Dẫn số liệu 6 tháng đầu năm nay, ông Tiến cho biết dù các cuộc tấn công mạng vào Việt Nam đã giảm 244 cuộc so với năm 2019 nhưng mức độ tinh vi và thiệt hại lại lớn hơn nhiều.

Thực tế cho thấy, không một tổ chức nào có thể đảm bảo an toàn 100% hệ thống thông tin và các chuyên gia, các cán bộ thực thi bảo đảm an toàn thông tin của tổ chức không thể quán xuyến hết mọi vấn đề từ bảo đảm an toàn đến việc ứng phó khi xảy ra sự cố mất an toàn hoặc bị tấn công mạng.

Từ mô hình tổ chức đội ứng cứu sự cố bảo mật (CSIRT) trên thế giới, Việt Nam đã phát triển một mô hình riêng là Mạng lưới ứng cứu sự cố bảo đảm an toàn thông tin mạng quốc gia; thành lập Đội tác nghiệp ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia để tham gia ứng cứu xử lý các sự cố nghiêm trọng quốc gia, lãnh đạo Cục An toàn thông tin chia sẻ.

Diễn tập ứng phó với sự cố tán công DDoS

Cuộc diễn tập ứng phó với sự cố tán công DDoS lần này có chủ đề “Thúc đẩy vai trò của Đội tác nghiệp ứng cứu khẩn cấp quốc gia trong hoạt động bảo đảm an toàn thông tin” được tổ chức theo hình thức trực tuyến trên nền tảng Make in Vietnam emeeting.

Theo ông Hoàng Minh Tiến, chương trình diễn tập lần này là hoạt động chính thức của Đội tác nghiệp ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia sau khi được kiện toàn vào hồi tháng 3 năm nay.

Toàn cảnh hội nghị tại điểm cầu VNCERT

Mục tiêu là để tạo kênh trao đổi, phối hợp và hỗ trợ lẫn nhau trong việc bảo đảm an toàn, ứng cứu khi xảy ra sự cố giữa cơ quan điều phối quốc gia, Đội tác nghiệp ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia và các đầu mối ứng cứu sự cố của các bộ, ngành, các địa phương khi xử lý các sự cố nghiêm trọng.

Bổ sung kiến thức, kỹ năng, kinh nghiệm của lực lượng kỹ thuật chịu trách nhiệm đảm bảo an toàn, an ninh mạng cho các cơ quan tổ chức trong tình huống phòng, chống tấn công từ chối dịch vụ. Đồng thời nắm chắc các quy trình ứng cứu, xử lý sự cố tấn công mạng và cơ chế phối hợp với các đơn vị liên quan để có thể ứng cứu kịp thời khi có sự cố xảy ra.

Ông Nguyễn Trọng Thái, Trưởng phòng ATTT thuộc Bộ Tư lệnh 86, Bộ Quốc Phòng đánh giá, các cuộc tấn công thường xảy ra với quy mô lớn gây tổn thất nặng nề. Do đó, chúng cần phải được nghiên cứu, tổ chức luyện tập để sẵn sàng ứng phó với các cuộc tấn công trong tương lai. Đây cũng là mục tiêu của cuộc diễn tập.

Chương trình diễn tập tổ chức theo hình thức diễn tập bàn tròn TTX (Table-Top-Exercise), được lồng ghép giữa quy trình và chia sẻ thông tin, cách xử lý dựa trên tình huống giả định tấn công từ chối dịch vụ vào hệ thống thông tin quan trọng của quốc gia và các bộ, ngành, địa phương trong cơ chế có điều phối xử lý sự cồ của cơ quan điều phối quốc gia, tham gia ứng cứu xử lý của Đội tác nghiệp ứng cứu khẩn cấp quốc gia; các đầu mối ứng cứu sự cố có liên quan, các nhà cung cấp dịch vụ với các tổ chức bị sự cố.

Tình huống diễn tập được đưa ra là hệ thống Dịch vụ công quốc gia có dấu hiệu bị tấn công từ chối dịch vụ phân tán (DDoS) làm cho mọi hoạt truy cập đến hệ thống bị gián đoạn sau một thời gian toàn bộ hạ tầng công nghệ thông tin phục vụ rơi vào tình trạng tê liệt.

Ngoài cổng dịch vụ công quốc gia, các cổng dịch vụ công của các địa phương và của các bộ ngành cũng đang có dấu hiệu rà quét, tấn công thăm dò.

VNCERT/CC phối hợp với Đội tác nghiệp ứng cứu khẩn cấp quốc gia, với các ISP và các đơn vị vận hành các hệ thống cung cấp dịch vụ công trực tuyến của quốc gia, của các bộ, ngành, địa phương triển khai các hoạt động ứng phó, xử lý ở những điểm đang có sự cố, sẵn sàng các điều kiện phát hiện và ngăn chặn tấn công ở các điểm chưa bị tấn công.

Lãnh đạo Cục An toàn thông tin cũng kì vọng, chương trình diễn tập sẽ tiếp tục được phát triển sâu hơn, thực tế hơn. Các cán bộ, đầu mối ứng cứu sự số của các bộ, ngành, địa phương và thành viên mạng lưới tăng cường các hoạt động phối hợp đảm bảo an toàn thông tin, tham gia và góp ý cho Bộ TT&TT và các cơ quan chức năng về những nội dung, giải pháp cần thực hiện để tăng cường đảm bảo an toàn cho các hệ thống thông tin, nhất là trong thời kỳ cả nước thúc đẩy xây dựng Chính phủ số - Kinh tế số và xã hội số.

Cũng trong khuôn khổ sự kiện, các chuyên gia đến từ Bộ tư lệnh 86, Trung tâm An toàn thông tin VNPT và Công ty An ninh mạng Viettel đã trình bày chuyên đề chuyên sâu về kỹ thuật cho các thành viên Đội tác nghiệp ứng cứu khẩn cấp quốc gia và các cán bộ kỹ thuật tham gia diễn tập.

Duy Vũ

Nguy cơ tấn công mạng qua khai thác lỗ hổng nghiêm trọng của camera Hikvision

Cục An toàn thông tin vừa có cảnh báo về lỗ hổng nghiêm trọng trong sản phẩm camera IP của Hikvision. Lỗ hổng này được nhận định ảnh hưởng đến hơn 100 triệu thiết bị trên toàn cầu trong đó có cả Việt Nam.

CDC Mỹ, thông tin, Di Sarro ở trong số 68 người ở 16 tiểu bang của Mỹ bị nhiễm trực khuẩn mủ xanh. Trong đó có 4 trường hợp đã phải cắt bỏ nhãn cầu.

Các bệnh nhân cho biết đã sử dụng các nhãn hiệu nước mắt nhân tạo khác nhau nhưng Nước mắt nhân tạo EzriCare, một sản phẩm không kê đơn, không chứa chất bảo quản, được đóng gói trong chai nhiều liều, là nhãn hiệu được dùng nhiều nhất. 

Nhà sản xuất EzriCare và Delsam Phama đã thu hồi sản phẩm ở các hiệu thuốc trên khắp Mỹ vào tháng 2. Thông thường, sản phẩm được sử dụng cho những người bị khô mắt. Thuốc đã được bán tại Walmart, Target và CVS và trên Amazon. 

Cơ quan y tế đang tiếp tục theo dõi các ca nhiễm bệnh khi họ điều tra ổ dịch. Họ kêu gọi những bệnh nhân đã sử dụng nước mắt nhân tạo của EzriCare hoặc Delsam Pharma và nhận thấy các triệu chứng nhiễm trùng cần tới bệnh viện ngay lập tức. 

Dấu hiệu của nhiễm trùng mắt bao gồm dịch tiết ra từ mắt có màu vàng, xanh lá cây hoặc trong suốt; đau mắt hoặc khó chịu; đỏ mắt hoặc mí mắt; cảm giác cộm trong mắt; tăng độ nhạy cảm với ánh sáng; nhìn mờ. 

Vụ 3 người tử vong do thuốc nhỏ mắt ở Mỹ: Hãng dược phải thu hồi 50.000 lọ

GS.TS Mai Hồng Quỳ, Hiệu trưởng Trường ĐH Luật TPHCM

Thưa bà, được biết nhóm nghiên cứu của Trường Đại học Luật TPHCM đã tham gia vào quá trình nghiên cứu, đánh giá tác động cho dự thảo Luật Giáo dục sửa đổi, trong đó có nội dung về chính sách lương nhà giáo và miễn học phí cho học sinh THCS. Bà đón nhận thế nào khi 2 nội dung này đã bị đưa ra khỏi dự thảo Luật?

- Cảm giác ban đầu là cảm thấy tiếc, vì những nội dung này nhóm nghiên cứu mong muốn được đưa vào Dự thảo Luật Giáo dục lần này.

Tuy nhiên, mong muốn đưa một chính sách mới vào Luật không phải dễ dàng, vì điều này bị ảnh hưởng rất nhiều vào điều kiện kinh tế, xã hội của đất nước, như việc tăng lương cho giáo viên phải đặt trong bối cảnh về tính thống nhất, đồng bộ với những người là viên chức của các ngành khác, về nguồn ngân sách…, nên lý do đưa ra để chưa đưa các chính sách trên vào dự thảo lần này là điều dễ hiểu và cần chấp nhận.

Nguyên nhân của việc bỏ chính sách lương nhà giáo và miễn học phí cho học sinh THCS trong dự thảo Luật được xác định là do ngân sách Nhà nước đang trong giai đoạn khó khăn, khó đáp ứng được yêu cầu. Trên cơ sở các nghiên cứu tác động đã thực hiện, bà phân tích gì về tính khả thi của 2 chính sách này?

- Dưới góc độ của người nghiên cứu độc lập về 2 chính sách trên, Nhóm đã đưa ra luận cứ để đảm bảo tính khả thi của các đề xuất theo hướng không gia tăng gánh nặng chi ngân sách cho giáo dục mà chỉ tái cơ cấu các khoản chi theo hướng phân phối các nguồn tài chính dành cho giáo dục công bằng, hiệu quả hơn, (ví dụ như đẩy mạnh tự chủ tài chính cho các cơ sở giáo dục đại học, giảm đầu mối các đơn vị sự nghiệp công trong giáo dục và gia tăng kiểm soát hiệu quả đầu tư công trong giáo dục…).

Khi đề xuất các chính sách này, nhóm nghiên cứu và Vụ Tài Chính của Bộ GD-ĐT cũng đã làm các báo cáo chi tiết đánh giá tính khả thi của các đề xuất, bao gồm dự báo các nguồn lực tài chính, lộ trình thực hiện, tác động và hiệu quả của chính sách…

Lý do đưa ra “cần có sự đồng bộ với cải cách chính sách tiền lương đối với cán bộ, công chức, viên chức và lực lượng vũ trang trong hệ thống chính trị trong thời gian tới” chưa thật sự thuyết phục dư luận xã hội khi mà lương nhà giáo hiện nay quá thấp, ảnh hưởng lớn đến việc thu hút giáo viên giỏi cũng như yêu cầu nâng cao chất lượng giáo dục.

Lý do nêu trên chỉ là vấn đề kỹ thuật, không thể vì lý do này mà cản trở việc luật hóa chủ trương của Nghị quyết 29, đó là “lương của nhà giáo được ưu tiên xếp cao nhất trong hệ thống thang bậc lương hành chính sự nghiệp và có thêm phụ cấp tùy theo tính chất công việc, theo vùng” trong lần sửa đổi này.

Riêng về chính sách miễn học phí THCS mà không đưa vào trong dự thảo sửa đổi lần này là một thiếu sót lớn, không tạo ra một cơ sở pháp lý mang tính chất định hướng để thực hiện chủ trương “thực hiện giáo dục bắt buộc 9 năm từ sau năm 2020” được xác định rõ trong Nghị quyết 29 về đổi mới căn bản, toàn diện giáo dục và đào tạo. Khi không đưa quy định này vào dự thảo Luật Giáo dục sửa đổi, thì sẽ không có cơ sở pháp lý để chuẩn bị thực hiện chủ trương trên vào năm 2020.

Ảnh: Đinh Quang Tuấn

Chính phủ cũng đã khẳng định, sẽ tiếp tục nghiên cứu để 2 chính sách này vẫn được thực hiện, có nghĩa sẽ không luật hóa mà có thể sẽ triển khai bằng các văn bản dưới luật. Quan điểm của bà về vấn đề này như thế nào?

- Theo quan điểm của tôi, việc không đưa 2 chính sách trên vào trong luật lần này không có nghĩa là 2 chính sách đó trong tương lai không được thực hiện, mà tôi nghĩ 2 chính sách này sẽ được cụ thể hóa và triển khai theo một lộ trình và cơ chế khác.

Tuy nhiên, dưới góc độ của người làm công tác nghiên cứu pháp luật, chức năng của Luật là cụ thể hóa chính sách và nếu như những chủ trương đó được cụ thể hóa trong Luật này thì sẽ thỏa đáng hơn.

Thông tin về việc bỏ chính sách lương nhà giáo và miễn học phí cho học sinh THCS trong dự thảo Luật đang gây ra sự tiếc nuối trong dư luận, bởi đây là hai chính sách hết sức quan trọng. Có ý kiến cho rằng, nếu không có 2 chính sách này, không cần phải sửa đổi Luật Giáo dục. Bà nghĩ sao về ý kiến này?

- Ý kiến trên chưa thật sự chính xác, vì ngoài 2 chính sách này, còn nhiều chính sách khác có ảnh hưởng lớn đến giáo dục như xác định mục tiêu giáo dục, hệ thống giáo dục quốc dân, phương pháp giáo dục, chương trình và sách giáo khoa, khung pháp lý cho các loại trường (trường công lập, ngoài công lập…), quản trị trường học, chế độ tài chính, chuẩn nhà giáo… Đây là những vấn đề mang tính chất quyết định để khắc phục những bất cập trong Luật Giáo dục hiện hành.

Xin cảm ơn bà!

Phương Anh thực hiện

"Bộ Giáo dục cần kiên trì với đề xuất tăng lương giáo viên, miễn học phí"

Đại biểu Quốc hội Nguyễn Thị Mai Hoa cho rằng Bộ GD-ĐT cần kiên trì với đề xuất tăng lương giáo viên, miễn học phí THCS.