Toàn cảnh về những sự kiện, tin tức nổi bật về bảo mật và an toàn thông tin trong Tuần 22 (26/5 - 01/6), Bản tin gồm các sự kiện nổi bật: Cảnh giác khi đăng ký tham gia Trại hè Quân đội nhân dân trên mạng xã hội, Hơn 93 tỷ cookie của người dùng bị đánh cắp và rao bán trên Dark Web, Cộng hòa Séc cáo buộc tin tặc Trung Quốc thực hiện tấn công mạng vào cơ sở hạ tầng quan trọng, ConnectWise tiết lộ vụ tấn công mạng được nhà nước tài trợ,… Đặc biệt, công trình “Hệ thống thiết bị bảo mật đường truyền thế hệ mới cho mạng thông tin vệ tinh” của Ban Cơ yếu Chính phủ, đã vinh dự đạt giải Nhất lĩnh vực công nghệ thông tin, điện tử - viễn thông tại Giải thưởng Sáng tạo khoa học – công nghệ Việt Nam năm 2024.

Bài viết này giới thiệu tóm tắt nội dung tiêu chuẩn ISO/IEC 19989-2:2020. Đối với đánh giá an toàn của hệ thống xác minh sinh trắc học và hệ thống định danh sinh trắc học, tiêu chuẩn này dành riêng cho việc đánh giá an toàn hiệu suất nhận dạng sinh trắc học áp dụng bộ tiêu chuẩn TCVN 8709 (ISO/IEC 15408). Tiêu chuẩn này cung cấp các yêu cầu và khuyến nghị cho nhà phát triển và kiểm thử viên về các hoạt động bổ sung về hiệu suất nhận dạng sinh trắc học được quy định trong ISO/IEC 19989-1. Việc đánh giá các kỹ thuật phát hiện tấn công trình diện nằm ngoài phạm vi của tiêu chuẩn này ngoại trừ đối với trình diện từ các nỗ lực mạo danh theo chính sách về mục đích sử dụng theo tài liệu hướng dẫn đích đánh giá (Target of evaluation - TOE).

Trong bối cảnh đất nước ta đang đẩy mạnh chuyển đổi số quốc gia, xây dựng chính quyền số, kinh tế số, xã hội số và công dân số, việc xây dựng lực lượng bảo vệ an toàn, an ninh mạng tinh nhuệ có kiến thức, kinh nghiệm, làm chủ công nghệ là yếu tố then chốt quyết định sự thành công. Tọa đàm hôm nay xin kính mời quý vị cùng lắng nghe đánh giá về thực trạng nguồn nhân lực an toàn thông tin tại nước ta hiện nay với sự có mặt của anh Võ Văn Hoàng, Trưởng phòng Giám sát, Trung tâm Công nghệ thông tin và Giám sát an ninh mạng, Ban Cơ yếu Chính phủ và anh Mai Xuân Cường, Giám đốc Trung tâm Dịch vụ an toàn thông tin, Công ty An ninh mạng Viettel.

Trí tuệ nhân tạo (AI) có khả năng xác định và ưu tiên các rủi ro, mang lại cho các chuyên gia IT cơ hội phát hiện ngay lập tức mã độc trong mạng của họ và phát triển chiến lược phản ứng sự cố. Hiện nay, AI đóng vai trò quan trọng trong quản lý an toàn thông tin (ATTT), đặc biệt là trong việc phản ứng với sự cố, dự đoán việc xâm phạm, kiểm soát hiệu suất và quản lý hàng tồn kho. Bài viết này giới thiệu về các ứng dụng của AI trong quản lý ATTT bằng cách xem xét những lợi ích và thách thức của nó, đồng thời đề xuất các lĩnh vực cho các nghiên cứu trong tương lai.

Bản tin video An toàn thông tin số 116 gồm các tin sau: Gia tăng hình thức tấn công lừa đảo giả mạo cơ quan chức năng tại Việt Nam; Microsoft bị tin tặc tấn công mạng; Bắt giữ hacker tạo 1 triệu máy ảo để khai thác tiền điện tử; Tin tặc Nga nhắm mục tiêu vào các nhà cung cấp dịch vụ viễn thông Ukraine; ChatGPT bị cáo buộc sử dụng trái phép nội dung từ báo chí.

Trong nội dung "Điểm tin tuần" từ ngày 18/12 đến ngày 23/12, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã tổng hợp một số thông tin nổi bật về lừa đảo trực tuyến tại Việt Nam, như sau:

Trong 03 ngày từ 25 - 28/9/2023, Đoàn công tác Ban Cơ yếu Chính phủ do đồng chí Nguyễn Đăng Lực, Phó Trưởng ban Ban Cơ yếu Chính phủ làm Trưởng đoàn đã đến thăm và làm việc với các Tỉnh ủy: Hoà Bình, Sơn La và Điện Biên nhằm tăng cường sự phối hợp và đẩy mạnh việc triển khai các nhiệm vụ về lĩnh vực cơ yếu, bảo mật và an toàn thông tin.

Bản tin video An toàn thông tin số 52 gồm các tin sau: Xây dựng nghị định về định danh và xác thực điện tử; Quý I/2021: giảm 78% sự cố tấn công mạng vào các hệ thống CNTT trọng yếu; Tin tặc tích cực khai thác lỗ hổng Proxylogon; Phát hiện lỗ hổng nghiêm trọng khiến thiết bị Android bị nghe lén; Apple phát hành các bản vá khẩn cấp cho các lỗ hổng 0-day.

Việc đánh giá mức độ quan tâm về an toàn thông tin mạng và hiện trạng bảo mật thông tin của các doanh nghiệp tài chính – ngân hàng được Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thực hiện theo phương pháp khảo sát bằng phiếu tại 30 ngân hàng, cùng 16 đơn vị cung cấp dịch vụ tài chính, bảo hiểm tại Việt Nam. Bài viết này đưa ra những nội dung chính được khảo sát trong thời gian qua.

Ngày 27/12/2016, UBND tỉnh Kon Tum và Ban Cơ yếu Chính phủ tổ chức Lễ ký kết Thỏa thuận phối hợp thực hiện bảo mật, xác thực và giám sát an toàn thông tin đối với các hệ thống công nghệ thông tin của tỉnh Kon Tum, giai đoạn 2016 - 2020.