Các công cụ kiểm thử đóng vai trò vô cùng quan trọng trong việc kiểm thử các kỹ thuật giảm thiểu tấn công không xâm lấn trong mô-đun mật mã. Bài viết này giới thiệu tóm tắt nội dung TCVN XXXX:2023 về tiêu chuẩn kỹ thuật an toàn công nghệ thông tin: yêu cầu về công cụ kiểm thử và phương pháp hiệu chuẩn công cụ kiểm thử để sử dụng trong kiểm thử các kỹ thuật giảm thiểu tấn công không xâm lấn trong mô-đun mật mã. TCVN XXXX:2023 hoàn toàn tương đương với ISO/IEC 20085-1:2019.  

Trong 02 ngày 03 - 04/12/2024, tại Học viện Kỹ thuật mật mã, đã diễn ra Hội thảo khoa học quốc tế về mật mã và an toàn thông tin lần thứ nhất (VCRIS 2024). Đây là một diễn đàn học thuật, một sự kiện quốc tế đầu tiên tại Việt Nam về lĩnh vực mật mã và an toàn thông tin, thu hút được sự chú ý đặc biệt của các nhà khoa học, nhà nghiên cứu, các nghiên cứu sinh trong lĩnh vực này.

Chiều ngày 22/11, tại Hà Nội, Ban Cơ yếu Chính phủ tổ chức Hội thảo về công tác đào tạo phát triển nguồn nhân lực ngành Cơ yếu Việt Nam đến năm 2030 và định hướng đến năm 2045. Thiếu tướng Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ dự và chỉ đạo Hội thảo.

Xác thực các đối tác truyền thông là một trong những dịch vụ mật mã quan trọng nhất. Truyền thông được xác thực ẩn danh liên quan đến việc ẩn định danh của một thực thể được xác thực với đối tác truyền thông của nó và/hoặc với bên thứ ba, trong khi vẫn có tài sản mà người xác minh có thể sử dụng để xác định một cách đáng tin cậy đối tác truyền thông của họ. Các cơ chế xác thực thực thể ẩn danh được thiết kế để hỗ trợ các truyền thông ẩn danh đó. Các cơ chế này được định nghĩa là sự trao đổi thông tin giữa các thực thể và khi cần là sự trao đổi với bên thứ ba đáng tin cậy. Nội dung bài báo sẽ giới thiệu tổng quan về kỹ thuật xác thực thực thể ẩn danh và các nội dung chính của Tiêu chuẩn TCVN 13178-1:2020 Công nghệ thông tin – Các kỹ thuật an toàn  – Xác thực thực thể ẩn danh.

Trong xu thế chuyển đổi số, dữ liệu trở thành tài sản quan trọng cần bảo vệ. Với sự gia tăng của các tấn công mạng, sử dụng kỹ thuật mật mã để bảo vệ dữ liệu là một giải pháp cốt lõi. Do vậy, mục tiêu cho nhiều công ty, tổ chức là mã hóa toàn bộ dữ liệu, đưa chúng vào các cơ sở dữ liệu hoặc đám mây hoặc các dạng lưu trữ khác. Mật mã như một dịch vụ (Cryptography as a Service - CaaS) [2] là một giải pháp, một xu hướng mới cho cơ sở hạ tầng bảo mật của các công ty, tổ chức trong quá trình chuyển đổi số phục vụ phát triển Chính phủ số, kinh tế số - xã hội số.

Ngành Cơ yếu làm nhiệm vụ cơ mật đặc biệt, được thành lập từ rất sớm (ngày 12/9/1945) và luôn được Đảng, Nhà nước quan tâm chăm lo xây dựng. Là một trong những lực lượng được ưu tiên đầu tư tiến thẳng lên hiện đại, ngành Cơ yếu đã quán triệt, triển khai thực hiện như thế nào? Nhân dịp kỷ niệm 76 năm ngày truyền thống ngành Cơ yếu Việt Nam (12/9/1945 - 12/9/2021), Thiếu tướng Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ đã có bài chia sẻ xoay quanh vấn đề này.

Trong chặng đường 75 năm qua, dưới sự lãnh đạo của Đảng và Nhà nước, ngành Cơ yếu Việt Nam đã có những đóng góp xứng đáng trong sự nghiệp đấu tranh giành độc lập dân tộc, thống nhất đất nước. Trong công cuộc xây dựng và bảo vệ Tổ quốc, công tác Cơ yếu tiếp tục khẳng định vị trí, vai trò và chức năng quan trọng trong việc bảo vệ tuyệt đối bí mật, chính xác, kịp thời thông tin lãnh đạo, chỉ đạo, chỉ huy của Đảng, Nhà nước và lực lượng vũ trang trong mọi tình huống, hoàn thành tốt các nhiệm vụ được giao.

Bảo vệ chủ quyền quốc gia trên không gian mạng đang trở thành vấn đề hết sức quan trọng đối với nhiều nước trên thế giới. Những diễn biến gần đây cho thấy thế giới đang phải đối mặt với nguy cơ chiến tranh trên không gian mạng và các quốc gia phải xây dựng hệ thống phòng thủ vững chắc để sẵn sàng ứng phó với hình thức chiến tranh này.

Ngày 23/11/2011 Chính phủ đã ban hành Nghị định số 106/2011/NĐ-CP sửa đổi, bổ sung một số điều trong Nghị định số 26/2007/NĐ- CP của Chính phủ ngày 15/2/2007 quy định chi tiết thi hành Luật Giao dịch điện tử về chữ ký số và dịch vụ chứng thực chữ ký số.

Ngày 10/6/2011, Thủ tướng Chính phủ đã có Chỉ thị số 879/CT-TTg yêu cầu các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, UBND các tỉnh, thành phố tăng cường triển khai các hoạt động đảm bảo an toàn thông tin số (ATTTS).