Đại diện cho Cục An toàn thông tin phát biểu khai mạc ACID 2021, ông Nguyễn Đức Tuân, quyền Giám đốc Trung tâm VNCERT/CC cho biết, thời gian gần đây, thế giới cũng như Việt Nam đã chứng kiến nhiều sự kiện mất an toàn thông tin nghiêm trọng. Tấn công vào chuỗi cung ứng xảy ra nhiều, trong đó đáng chú ý nhất là việc nhà cung cấp hệ thống quản lý mạng SolarWinds bị tấn công vào cuối năm 2020.

Việt Nam cũng xảy ra một vài sự cố bị tấn công chuỗi cung ứng tương tự. Doanh nghiệp có chuỗi cung ứng càng lớn, càng phức tạp thì nguy cơ bị tấn công càng cao. Tấn công chuỗi cung ứng có thể nhắm vào bất kỳ ngành nghề, lĩnh vực nào, từ tài chính, ngân hàng, giao thông, công nghệ, chăm sóc sức khỏe, thậm chí cả những tổ chức chính phủ. Các cuộc tấn công vào chuỗi cung ứng thường rất nguy hiểm và không dễ đối phó.

"Tấn công mạng ở Việt Nam gần đây có giảm song ngày càng tinh vi và phức tạp, cách thức tấn công đa dạng hơn. Do vậy, số lượng sự cố có thể giảm, nhưng mức độ, nguy cơ, thiệt hại từ các cuộc tấn công hệ thống ngày càng gia tăng", ông Nguyễn Đức Tuân cho hay.

Năng cao năng lực ứng phó với hình thức tấn công chuỗi cung ứng

Nhấn mạnh tầm quan trọng của lực lượng đảm bảo an toàn thông tin, ứng cứu sự cố tại chỗ, đại diện VNCERT/CC cho rằng, thực tế đòi hỏi có sự sẵn sàng của lực lượng tại chỗ cho đến việc phối hợp với các tổ chức khác, các chuyên gia giỏi hoặc triển khai dịch vụ giám sát an toàn thông tin từ những tổ chức cung cấp dịch vụ.

"Lực lượng tại chỗ luôn phải ở trạng thái thường trực ứng cứu, sẵn sàng phối hợp với các tổ chức khác, với các chuyên gia để kịp thời ứng cứu khi sự cố tấn công mạng xảy ra theo đúng tinh thần của mô hình bảo đảm an toàn thông tin 4 lớp mà các đơn vị trong nước đang triển khai. Lực lượng ứng cứu cần liên tục được bổ sung kiến thức, kỹ năng và cọ xát với sự cố thực tế. Diễn tập ACID cũng nhằm góp phần đáp ứng yêu cầu này", đại diện VNCERT/CC lưu ý thêm.

Với chủ đề “Ứng phó tấn công chuỗi cung ứng nhắm vào các tổ chức doanh nghiệp”, diễn tập ACID 2021 tiếp tục sử dụng xu hướng an toàn an ninh mạng mới nhất làm tình huống nâng cao khả năng sẵn sàng của các quốc gia trong việc xử lý sự số không gian mạng đang gia tăng.

Diễn tập ACID 2021 có chủ đề “Ứng phó tấn công chuỗi cung ứng nhắm vào các tổ chức doanh nghiệp”.

Trong thời gian diễn tập kéo dài cả ngày 5/10, các thành viên phải giải quyết những yêu cầu chưa biết từ Ban tổ chức trong các tình huống, liên quan đến kỹ năng xử lý sự cố, điều tra, phân tích, giảm nhẹ thiệt hại và báo cáo.

Với cán bộ kỹ thuật Việt Nam, chương trình diễn tập gồm 2 phần. Trong đó, ngoài phần tập dượt tình huống ứng phó cùng các đội quốc tế, Trung tâm VNCERT/CC còn thiết lập các kênh, hệ thống họp trực tuyến cho phép những thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia có thể tham gia, trao đổi và thực hiện các yêu cầu.

Sau phần diễn tập với quốc tế, các chuyên gia và thành viên trong nước sẽ dành thêm thời gian trao đổi và chia sẻ lại các tình huống, cách giải quyết nhằm giúp các thành viên nắm chắc hơn về cách thức xử lý cụ thể.

Cũng theo chia sẻ của Ban tổ chức, diễn tập quốc tế lần này nhằm xác nhận đầu mối liên lạc của các CERT và đối tác đối thoại, cung cấp cơ hội cho các đội tương tác với nhau, thực hành và tinh chỉnh quy trình ứng phó đối với những sự cố tấn công xuyên biên giới.

Đồng thời, đây cũng là cơ hội để cán bộ kỹ thuật của các cơ quan, tổ chức, doanh nghiệp Việt Nam được rèn luyện kỹ năng về xử lý sự cố, điều tra, phân tích, giảm thiểu mức độ thiệt hại và báo cáo cho các tình huống, giúp nâng cao kiến thức, tích lũy kinh nghiệm cho công tác chuyên môn trong ứng cứu sự cố an toàn thông tin mạng.

Vân Anh

Tăng khả năng phòng thủ, ứng phó tấn công mạng thông qua diễn tập thực chiến

Để các đội ứng cứu có đủ năng lực xử lý sự cố xảy ra trong hệ thống của đơn vị mình, Bộ TT&TT cho rằng, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến với phương thức, phạm vi và tính chất mới.

Mọi việc còn trầm trọng hơn hơn khi một trong những chiếc xe đó là Audi Q8 bản 2020. Vụ việc xảy ra hôm 24/11. 

Theo AsiaOne, ban đầu, người bán xe đòi cha mẹ em nhỏ trên bồi thường 200.000NDT, tương đương 658 triệu đồng. Tuy nhiên, bố mẹ em nhỏ này không đồng ý.

Người bán hàng cho hay, những hư hại mà em nhỏ gây ra khiến các chiếc xe không thể được coi là xe mới, dù có sơn lại. Do đó, những chiếc xe này chỉ có thể bán với giá chiết khấu vì nếu nguyên giá, khách hàng sẽ cho rằng người bán lừa đảo nếu phát hiện xe từng được sơn lại.

Không tìm được tiếng nói chung, hai bên đã đưa nhau ra toà. Ngày 3/12, cả hai bên nhất trí cho qua mọi chuyện và cặp cha mẹ sẽ bồi thường cho người bán xe 70.000NDT, khoảng 230 triệu đồng.

Tại toà, thẩm phán nhắc nhở cha mẹ em nhỏ trông chừng con và dạy bé cách trân trọng những thứ xung quanh mình hơn nữa.

Hoài Linh

Ngay khi sự vụ nói trên xảy ra, đã có nhiều luồng ý kiến trái chiều xung quanh vấn đề này.

Tại một diễn đàn về giáo dục với hơn 65.000 thành viên (phần lớn là phụ huynh, học sinh và các thầy, cô tham gia) đã cùng mổ xẻ về nguyên nhân khiến 3.000 học sinh phải thi lại. Có ý kiến cho rằng, vấn đề học của các con đã đến mức báo động, đề ra dạng cơ bản mà vẫn điểm vẫn kém.

Một phụ huynh tên Hoàng Thị T. (phụ huynh có con đang theo học ở quận Thanh Xuân) lên tiếng: “Tôi không đồng ý với quan điểm này. Tại sao cả một quận kiểm tra như vậy lại quay sang nói các con rập khuôn, máy móc. Chả nhẽ một quận nội thành với bao nhiêu tâm huyết và nỗ lực của thầy cô (rất nhiều thầy cô giỏi) lại đào tạo ra một lứa các con không hề có năng lực tư duy?”.
Cũng theo phân tích của phụ huynh này, các học sinh đã phải đối mặt với một đề thi “rất mất thời gian” và có phần thiếu chính xác. Có thể kể đến việc đưa ra đáp án quá lẻ, dẫn tới việc học sinh loay hoay, thậm chí nhầm tưởng đã tính toán sai. Hoặc giả: “Bài tìm max thì đáp số là không có max” - phụ huynh T. tỏ vẻ bức xúc.

Bổ sung ý kiến của phụ huynh T., chị Bùi Linh D. (1 giáo viên ở Hà Nội) xót xa: “Khổ thân các con, khi mình nhìn thấy đáp số x=1/5* căn thức chứa căn, mình tự hỏi người ra đề định đánh giá năng lực gì qua bài toán như thế này?”.

Nhìn nhận dưới góc độ khác, chị Vũ Thị N. (ở quận Thanh Xuân, Hà Nội) lại đánh giá, các thầy cô khi ra đề nên bám sát chương trình dạy và học của Bộ GD&ĐT. “Cứ bảo là chương trình như sách giáo khoa mà 70% các cháu điểm dưới trung bình thì cũng cần xem xét lại quá trình dạy và dỗ” - chị N. nói.

Phải phân biệt đặc thù từng loại đề

Bàn về cách trả lời của lãnh đạo Phòng GD&ĐT quận Thanh Xuân khi cho rằng, do học sinh chưa làm quen với dạng đề. Cô giáo Nguyễn Điệp (giáo viên dạy Toán ở Hà Nội) phân tích, việc dạy học đâu chỉ hiểu đơn giản là dạy kiến thức. Dạy học chính là truyền đạt cho các học sinh phương pháp tư duy, phương pháp tiếp cận, đối diện với các đề thi để tìm ra lời giải phù hợp nhất. “Tôi thấy việc lãnh đạo Phòng GD&ĐT quận nói các con chưa quen dạng đề thi là chưa đầy đủ” - cô giáo Điệp lên tiếng.

Nói kỹ về nguyên lý ra đề, thầy Nguyễn Đắc Thắng - giáo viên dạy Toán, trường THPT chuyên Hà Nội - Amsterdam phân tích, về nguyên lý cơ bản, khi ra đề, giáo viên phải bám sát các nội dung, kiến thức căn bản của Bộ GD&ĐT. Trong đề thi có 2 nội dung phân hóa cơ bản, đó là kiến thức vận dụng thấp và vận dụng cao.

“Giáo viên chúng tôi luôn phải hiểu, quá trình ra đề phải phân loại được đâu là đề đại trà hay đề chuyên biệt, cho các học sinh năng khiếu. Từ đó, dạng đề sẽ có ma trận khác nhau” - thầy Nguyễn Đắc Thắng nói.

Cũng theo thầy Thắng, ở dạng đề đại trà (thi học kỳ), sự sáng tạo trong tư duy có tỷ lệ nhỏ, giáo viên không đặt nặng tính sáng tạo cho học sinh mình. Có nghĩa, đây là dạng đề phục vụ cho đại đa số học sinh, cảm giác học sinh trung bình nào cũng có thể tiếp cận. Còn dạng đề chuyên biệt (dành cho lớp, lứa năng khiếu), tính sáng tạo trong tư duy sẽ được phát huy tối đa, với các dạng đề mở.

Là giáo viên có nhiều năm kinh nghiệm trong việc ra đề, trong đó có môn Toán, thầy Nguyễn Đắc Thắng vẫn tỏ hoài nghi: “Tôi cho là có nhầm lẫn gì đó, chứ rất khó có việc thầy cô khi ra đề thi học kỳ - dạng đại trà, lại có thể gây khó cho học sinh đến vậy”.

Trả lời báo giới xung quanh câu chuyện đề thi ở quận Thanh Xuân, TS. Nguyễn Sơn Hà - Ban Soạn thảo chương trình phổ thông môn Toán 2018 cho rằng, những người ra đề khó và phức tạp như vậy đối với một kỳ thi dành cho đa số học sinh không chuyên Toán, đã vô tình “giết chết niềm tin của các em đối với việc học Toán”.

Theo Kinh tế và đô thị

3.000 học sinh phải thi lại môn Toán, thanh tra toàn bộ quy trình ra đề

 - Sau sự việc hi hữu toàn bộ học sinh lớp 9 của quận Thanh Xuân (Hà Nội) phải thi lại môn Toán do có 70% bài thi dưới điểm trung bình, ngày 20/12, UBND quận này đã yêu cầu thanh tra toàn bộ quy trình ra đề.