Hiện Bộ Công an đã hoàn thành dự thảo Nghị định quy định về bảo vệ dữ liệu cá nhân. Dự thảo Nghị định này đang được đăng tải trên Cổng thông tin điện tử Chính phủ và Bộ Công an để lấy ý kiến đóng góp của các cá nhân, tổ chức, doanh nghiệp trong và ngoài nước.

Gồm 6 chương với tổng số 30 điều, dự thảo Nghị định này quy định về dữ liệu cá nhân, xử lý dữ liệu cá nhân, biện pháp bảo vệ dữ liệu cá nhân, Ủy ban bảo vệ dữ liệu cá nhân, xử lý vi phạm về dữ liệu cá nhân, trách nhiệm bảo vệ dữ liệu cá nhân của cơ quan, tổ chức, cá nhân có liên quan.

Theo dự thảo Nghị định, dữ liệu cá nhân là là dữ liệu về cá nhân hoặc liên quan đến việc xác định hoặc có thể xác định một cá nhân cụ thể. Dữ liệu cá nhân được phân thành 2 loại là dữ liệu cá nhân cơ bản và dữ liệu cá nhân nhạy cảm.

Trong đó, dữ liệu cá nhân cơ bản bao gồm: họ, chữ đệm và tên khai sinh, bí danh (nếu có); ngày, tháng, năm sinh; ngày, tháng, năm chết hoặc mất tích; nhóm máu, giới tính; nơi sinh, nơi đăng ký khai sinh, nơi thường trú, nơi ở hiện tại, quê quán, địa chỉ liên hệ, địa chỉ thư điện tử; trình độ học vấn; dân tộc; quốc tịch; số điện thoại; số chứng minh nhân dân, số hộ chiếu, số căn cước công dân, số giấy phép lái xe, số biển số xe, số mã số thuế cá nhân, số bảo hiểm xã hội...

Dữ liệu cá nhân nhạy cảm gồm có dữ liệu cá nhân về quan điểm ​​chính trị, tôn giáo; về tình trạng sức khỏe; về di truyền; về tình trạng giới tính; về đời sống, xu hướng tình dục; về tài chính; về các mối quan hệ xã hội…

Bảo vệ dữ liệu cá nhân là phòng ngừa, phát hiện, ngăn chặn, xử lý hành vi xâm phạm quy định của pháp luật về dữ liệu cá nhân.

Việc bảo vệ dữ liệu cá nhân, theo đề xuất của Bộ Công an tại dự thảo Nghị định, phải đảm bảo 8 nguyên tắc: hợp pháp, mục đích, tối giản, sử dụng hạn chế, chất lượng dữ liệu, an ninh, cá nhân, bảo mật.

Bên cạnh việc quy định cụ thể về xử lý dữ liệu, Ủy ban bảo vệ dữ liệu, dự thảo Nghị định về bảo vệ dữ liệu cá nhân cũng quy định chi tiết về các biện pháp bảo vệ dữ liệu cá nhân.

Theo đó, bên xử lý dữ liệu cá nhân phải áp dụng các biện pháp quản lý, kỹ thuật, vật lý để bảo vệ dữ liệu cá nhân nhằm bảo đảm tính bảo mật, toàn vẹn, khả dụng của dữ liệu cá nhân; khử nhận dạng và mã hóa; lưu trữ, sao chép, trích xuất và bảo vệ lịch sử xử lý dữ liệu cá nhân của Bên xử lý dữ liệu cá nhân.

Khi xử lý dữ liệu cá nhân, bên xử lý dữ liệu cá nhân phải thực hiện biện pháp: ngăn chặn việc tiếp cận trái phép vào các thiết bị được sử dụng để xử lý dữ liệu cá nhân; ngăn chặn việc đọc, sao chép, thay đổi, xóa dữ liệu cá nhân trái phép; thống kê về thời gian, chủ thể và dữ liệu cá nhân nào được ghi lại, thay đổi hoặc xóa hoặc khi tiếp cận… 

Đề xuất mức phạt hành chính với các vi phạm về xử lý dữ liệu cá nhân 

Đáng chú ý, đối với việc xử lý vi phạm quy định bảo vệ dữ liệu cá nhân, dự thảo Nghị định quy định, các cơ quan, tổ chức vi phạm quy định bảo vệ dữ liệu cá nhân tùy theo mức độ có thể bị xử phạt vi phạm hành chính hoặc xử lý hình sự, áp dụng các hình phạt bổ sung theo quy định của pháp luật.

Việc xử lý vi phạm quy định bảo vệ dữ liệu cá nhân được áp dụng với toàn bộ các tổ chức, doanh nghiệp, cá nhân trong và ngoài nước có hoạt động kinh doanh tại Việt Nam. Ngoài mức phạt được quy định, trường hợp bên xử lý dữ liệu cá nhân vi phạm nhiều lần, với hậu quả lớn có thể bị phạt tối đa 5% tổng doanh thu của bên xử lý dữ liệu cá nhân tại Việt Nam.

Cụ thể, tại Điều 22 của dự thảo Nghị định, Bộ Công an đề xuất các mức xử phạt vi phạm hành chính với những hành vi vi phạm quy định về xử lý dữ liệu cá nhân.

Trong đó, mức phạt tiền từ 50 triệu đồng đến 80 triệu đồng được đề xuất áp dụng cho một trong các hành vi: vi phạm quy định về quyền của chủ thể dữ liệu liên quan đến xử lý dữ liệu cá nhân; vi phạm quy định về tiết lộ dữ liệu cá nhân; vi phạm quy định về hạn chế quyền tiếp cận dữ liệu cá nhân; vi phạm quy định về sự đồng ý của chủ thể dữ liệu đối với dữ liệu cá nhân; vi phạm quy định về xử lý dữ liệu cá nhân trong trường hợp không có sự đồng ý của chủ thể dữ liệu; vi phạm quy định về xử lý dữ liệu cá nhân tự động; vi phạm quy định về xử lý dữ liệu cá nhân của trẻ em…

Mức phạt tiền từ 80 triệu đồng đến 100 triệu đồng được đề xuất áp dụng đối với một trong các hành vi: không áp dụng biện pháp kỹ thuật và xây dựng quy định về bảo vệ dữ liệu cá nhân; vi phạm quy định về đăng ký xử lý dữ liệu cá nhân nhạy cảm; vi phạm quy định về chuyển dữ liệu cá nhân qua biên giới. Bộ Công an cũng đề xuất áp dụng mức phạt này cho các tổ chức, doanh nghiệp, cá nhân có vi phạm lần 2 với những hành vi được quy định tại khoản 1 Điều 22.

Dự thảo Nghị định còn quy định, phạt tiền tối đa 5% tổng doanh thu của bên xử lý vi phạm dữ liệu cá nhân tại Việt Nam đối với các hành vi: vi phạm lần 3 đối với những hành vi được quy định tại khoản 1 Điều 22; vi phạm lần 2 đối với những hành vi được quy định tại điểm a, b, c khoản 2 Điều 22.

M.T

Người dùng Internet Việt Nam vẫn đăng công khai nhiều thông tin cá nhân nhạy cảm

Theo đại diện Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (Bộ Công an), nhiều thông tin cá nhân nhạy cảm được người sử dụng đăng tải công khai, tạo điều kiện cho các chương trình tự động bí mật thu thập thông tin.

Các phần mềm diệt virus không còn hữu hiệu, doanh nghiệp đứng ngồi không yên vì an ninh mạng bị đe dọa. Ảnh: VentureBeat.

Năm 2020 là thời điểm những cuộc tấn công mạng nhằm vào các doanh nghiệp trên thế giới gia tăng đáng kể. Tỷ lệ tội phạm mạng toàn cầu đã tăng 15% mỗi năm trong 5 năm qua, số liệu thống kê từ Cybersecurity Ventures. Ước tính thiệt hại mà doanh nghiệp trên thế giới phải chịu là 6 nghìn tỷ USD.

Công ty an ninh mạng CrowdStrike (Mỹ) cho biết 2020 "có lẽ là năm các hoạt động tấn công diễn ra mạnh mẽ nhất", theo VentureBeat.

Mục tiêu mới của tội phạm mạng

Báo cáo từ CrowdStrike đã chỉ ra tội phạm mạng đang chuyển sang tấn công các mục tiêu có giá trị như các công ty lớn. Việc tấn công vào những doanh nghiệp ngày càng phổ biến vì chúng dễ sinh lợi hơn nhắm vào những người dùng cá nhân. Họ gọi đây là "cuộc đại săn lùng".

Trong 18 tháng qua, những phần tử tội phạm đã phát triển nhiều phương thức mới, cũng như liên minh với nhau để gia tăng phạm vi tấn công. Đặc biệt, nhiều kỹ thuật mã độc tống tiền tinh vi được phát triển nhằm phục vụ cho việc trục lợi.

Một cuộc tấn công mạng không chỉ gây tổn thất kinh tế cho doanh nghiệp, nó còn khiến chính phủ lao đao vì phải tìm cách giải quyết. Ảnh: The Conversation.

"Những kẻ xấu muốn chiếm đoạt càng nhiều thông tin càng tốt. Sau đó, chúng sẽ đưa ra lời đe dọa tựa như 'nếu không trả tiền, chúng tôi sẽ phát tán tất cả những thông tin nhạy cảm này'. Dữ liệu bị đánh cắp đều có ảnh hưởng lớn đến các hoạt động của doanh nghiệp", Phó chủ tịch CrowdStrike, ông Adam Meyers chia sẻ với Venture Beat.

"Chúng ta cần có một giải pháp phòng bị tiên tiến hơn. Những phần mềm diệt virus đã chết rồi", ông Adam Meyers nói.

Bên cạnh đó, tội phạm mạng còn lợi dụng đại dịch Covid-19 để tấn công các công ty y tế cùng nhiều doanh nghiệp đang chuyển sang hình thức làm việc tại nhà. Theo báo cáo, hơn 71% chuyên gia an ninh lo ngại bối cảnh dịch bệnh sẽ là thời điểm tuyệt vời để những kẻ xấu lộng hành.

"Chúng ta cần có một giải pháp phòng bị tiên tiến hơn. Những phần mềm diệt virus đã chết rồi", Meyers nói.

Brian Dye, CEO của công ty phần mềm Symantec (Mỹ) cũng từng đưa ra những nhận định tương tự. Ông cho biết những chương trình diệt virus chỉ quét được khoảng 45% các cuộc tấn công, đây là con số tương đối thấp.

Các phương thức tấn công mạng đôi khi chỉ xuất hiện một lần và nhanh chóng thay đổi để vượt mặt các bản vá bảo mật. Điều này khiến những phần mềm diệt virus truyền thống gặp nhiều khó khăn.

Do đó, cách phòng bị tốt nhất là các đơn vị doanh nghiệp cần vạch ra những mối đe dọa có thể xảy ra và phát triển giải pháp bảo mật.

CrowdStrike đã dựa vào thông tin từ các nhà phân tích mạng hàng đầu để đề ra các xu hướng, cũng như phương pháp bảo mật tốt nhất cho doanh nghiệp.

Lợi dụng đại dịch Covid-19, tội phạm mạng bùng nổ

Trong bối cảnh nhu cầu chăm sóc sức khỏe được đề cao, các doanh nghiệp y tế, chính phủ và nhiều công ty làm việc từ xa đã trở thành mục tiêu của những kẻ xấu.

Ban đầu, việc tấn công chỉ nhằm vào thu thập tỷ lệ lây nhiễm cũng như các đối sách của chính phủ. Tuy nhiên, chúng nhanh chóng chuyển sang đánh cắp các thông tin liên quan đến vaccine.

Lợi dụng tâm lý hoang mang của người dân trong đại dịch Covid-19, các nhóm hacker đã thực hiện nhiều phi vụ lừa đảo. Ảnh: Public Spectrum.

CrowdStrike cho biết các phần tử tội phạm tại Trung Quốc, Triều Tiên và Nga đều tấn công vào dữ liệu nghiên cứu vaccine. Trong năm 2020, có ít nhất 104 tổ chức chăm sóc sức khỏe bị nhiễm mã độc.

Không chỉ vậy, nhiều nhóm hacker còn chiếm đoạt các gói cứu trợ Covid-19 dành cho doanh nghiệp. Các gói hỗ trợ tài chính và kích thích kinh tế của Mỹ cũng bị rơi vào tầm nhắm. Bên cạnh đó, nhiều phi vụ lừa đảo mạo danh các tổ chức như Tổ chức Y tế Thế giới (WHO), Trung tâm Kiểm soát và Phòng ngừa Dịch bệnh Mỹ (CDC)... đã diễn ra thường xuyên.

Quá trình thay đổi mô hình làm việc cũng khiến vấn đề an ninh mạng của nhiều doanh nghiệp gặp không ít khó khăn. Cụ thể, việc đột ngột chuyển sang làm việc trên máy tính riêng đồng nghĩa thông tin của công ty được lưu trữ trên các thiết bị cá nhân này dễ bị những mã độc tinh vi đánh cắp.

"Tác động lớn nhất của việc làm tại nhà là nó khiến phạm vi tấn công của tội phạm mạng được mở rộng", ông Meyers chia sẻ.

Quyền sở hữu trí tuệ bị chiếm đoạt

Các doanh nghiệp thuộc lĩnh vực sở hữu trí tuệ (IP) cũng có thể trở thành đối tượng cho một cuộc tấn công mạng quy mô lớn.

Bảng thống kê các cuộc tấn công mạng bằng mã độc. Ảnh: VentureBeat.

Theo VentureBeat, Trung Quốc hiện có một "danh sách mua sắm" ghi lại hàng loạt những công nghệ sử dụng tình báo kinh tế để có được thông tin giúp họ đi trước quá trình phát triển hiện tại.

Các nhóm hacker cũng rất quan tâm đến việc thâm nhập các công ty an ninh mạng vì chúng đem lại nhiều lợi ích cho một vụ tống tiền tinh vi. Điển hình như cuộc tấn công vào hãng bảo mật FireEye vào tháng 12/2020.

Bên cạnh IP, tất cả chiến lược đàm phán, kế hoạch mở rộng và lợi nhuận của một công ty bất kỳ đều có thể trở thành mục tiêu tiềm năng.

Tấn công chuỗi cung ứng được đưa lên một tầm cao mới

Năm 2020, nước Mỹ đã chứng kiến một vụ tấn công an ninh mạng chấn động. Cụ thể, một nhóm hacker đã chèn mã độc vào phần mềm quản lý mạng do một công ty ở Texas có tên SolarWinds sản xuất. Điều này khiến thông tin quan trọng của chính phủ Mỹ cùng nhiều cơ quan khác bị chiếm đoạt.

Ủy ban Chứng khoáng và Sàn giao dịch Mỹ (The SEC) xác nhận được ít nhất 18.000 người là nạn nhân của cuộc tấn công, bao gồm các tập đoàn tư nhân và chính phủ.

Các cuộc tấn công vào chuỗi cung ứng gây tổn hại phần lớn vì hiệu ứng domino. Theo đó, trong một lần xâm nhập, chúng có thể chiếm đoạt thông tin từ nhiều mục tiêu khác nhau.

“Cuộc tấn công những chuỗi cung ứng diễn ra ở phạm vi lớn chưa từng có, nó làm tôi phải thức trắng nhiều đêm” Meyers nói.

"2021 sẽ là năm của mã độc tống tiền", theo báo của của CrowdStrike.

Cũng như dịch bệnh, các mã độc có thể lây lan sang nhiều doanh nghiệp, tổ chức có liên kết với nhau. Ảnh: SecurityBrief.

VentureBeat cho biết sự ra đời của các trang web lộ thông tin chuyên dụng (dedicated leak sites) trên dark web là một trong những nguyên nhân giúp các phi vụ tống tiền bằng mã độc diễn ra thuận lợi.

Cụ thể, tội phạm mạng sẽ đăng tải thông tin lên dark web nhằm tạo áp lực cho phía doanh nghiệp, buộc họ phải nhanh chóng trả tiền để lấy lại dữ liệu.

Điển hình là cuộc tấn công nhằm vào công ty luật Grubman Shire Meiselas and Sacks tại New York. Theo đó, một nhóm tội phạm đã đánh cắp hồ sơ của các công ty và người nổi tiếng bao gồm Madonna, Bruce Springsteen, Facebook... Sau đó, chúng phát tán một kho lưu trữ chứa 2,4 GB hồ sơ pháp lý của Lady Gaga để chứng minh và gây sức ép.

Cách tiếp cận này đã được ít nhất 23 tội phạm mã độc trên thế giới áp dụng vào năm 2020. Ước tính số tiền chuộc trung bình là 1,1 triệu USD.

Doanh nghiệp có độ nhận diện thương hiệu càng cao thì áp lực số tiền phải trả càng lớn. Những nhóm tội phạm thậm chí còn thành lập các liên minh, như Maze Cartel, nhằm phân tán thông tin rộng hơn. Điều này khiến nhiều công ty gặp khó khăn trong việc kiểm soát nguồn bị đánh cắp. Ngay cả khi họ chủ động xóa dữ liệu, vấn đề cũng không được giải quyết.

Một trong những biến thể của mã độc chính là những mã độc dưới dạng dịch vụ (RaaS), một loại công cụ được thiết kế để bất kì ai cũng có thể sử dụng mã độc mà không cần tới kiến thức lập trình. Theo đó, các tin tặc có quyền truy cập vào các phần mềm độc hại được phát triển bởi một RaaS và kiểm soát chúng. Cách thức này cho phép các nhóm hacker giảm thiểu thời gian tiếp cận mục tiêu và triển khai nhiều phần mềm độc hại nhanh hơn.

Doanh nghiệp chống lại các mối đe dọa thế nào?

Theo Meyers, dưới đây là năm điều doanh nghiệp nên làm để hạn chế các trường hợp bị tấn công mạng.

1. Bảo mật doanh nghiệp:

Các công ty cần đề ra nhiều biện pháp bảo vệ nhất có thể. Đồng thời, cập nhật các bản vá lỗ hổng bảo mật định kỳ. Cùng với đó là nắm vững "nguyên tắc đặc quyền tối thiểu" (the principle of least privilege).

2. Chuẩn bị phòng thủ:

CrowdStrike đề xuất quy tắc 1-10-60. Cụ thể, doanh nghiệp cần chuẩn bị các biện pháp nhằm xác định cuộc tấn công trong vòng một phút, phản hồi nó trong vòng 10 phút và ngăn kẻ tấn công trong vòng một giờ.

3. Có một giải pháp bảo mật tiên tiến hơn:

Theo Meyers gợi ý, các mối đe dọa có thể được phát hiện nhanh hơn với Machine Learning thay vì các phần mềm diệt virus.

4. Đào tạo và thực hành:

Tập hợp các giám đốc điều hành và hội đồng quản trị lại với nhau để phát triển một kế hoạch ứng phó. Cần đảm bảo nhân lực để xử lý các cuộc tấn công mạng ở mọi quy mô.

5. Sự thông minh:

Nhận thức được các mối đe dọa, những kỹ thuật và công cụ nào sẽ được sử dụng đối với loại hình kinh doanh của công ty bạn. Xác định và tìm cách đối phó.

(Theo Zing)

Nhiều ứng dụng diệt virus nổi tiếng mắc những lỗi bảo mật phổ biến

Có 28 chương trình chống virus nổi tiếng, bao gồm cả Microsoft Defender, McAfee Endpoint Security và Malwarebytes, từng chứa hoặc đang chứa những lỗi cho phép kẻ tấn công xóa các tệp cần thiết trên thiết bị người dùng.

Ông Hồ Phú Bạc - Phó Chủ tịch Hội Khuyến học TP.HCM - cho biết học bổng “Kế hoạch ươm mầm đại thụ Việt Nam” hướng đến đối tượng là học sinh tiểu học để trao học bổng với mong muốn ở bậc học tiểu học là bậc học đầu tiên, lứa tuổi học sinh tiểu học là lứa tuổi nhỏ nhất, các em là những búp măng non.

"Ở bậc học tiểu học mà học tốt, các em sẽ có một nền tảng vững chắc cho cả một quá trình học tập sau này; hướng đến tương lai sẽ trở thành những công dân tốt, có tri thức, cống hiến cho xã hội, đất nước" - ông Bạc bày tỏ.

Trải qua 15 năm, học bổng “Kế hoạch ươm mầm đại thụ Việt Nam” đã trao cho trên 20.300 học sinh hiếu học, có hoàn cảnh khó khăn với tổng số tiền trên 11 tỷ đồng, riêng trong năm 2023 đã trao 600 suất học bổng với tổng số tiền 720 triệu đồng.

Chủ tịch Hội Khuyến học Việt Nam: Cần tạo cơ hội cho tất cả người lớn học tập

Người mẫu Hana Cross, bạn gái cũ của Brooklyn Beckham gây bão ở sự kiện amfAR gala trong chiếc đầm đen cắt xẻ táo bạo.

Phần dưới chiếc váy xẻ cao giúp cô khoe chân dài trong khi phần trên được thiết kế giống như áo ngực. 

Maria Bakalova diện váy hiệu Armani Privé và clutch Tyler Ellis đến sự kiện.

Lyna Khoudri chọn đầm trắng với phần chân váy pha đen của Chanel vô cùng thanh lịch.

Siêu mẫu Stella Maxwell khoe dáng hoàn hảo với chiếc đầm gợi cảm của Atelier Versace.

Sofia Resing chọn đầm màu cam rực rỡ của Boss.

Jessica Wang sang chảnh trong đầm dạ hội của Nicolas Jebran.

Coco König nổi bật trong chiếc đầm vàng với chi tiết cut out ở eo của Tony Ward.

Rachel Brosnahan diện váy màu hồng đào thanh lịch tới tiệc amfAR Gala.

Diễn viên 63 tuổi Sharon Stone không kém cạnh các đàn em, đàn cháu khi diện váy tím bắt trend trẻ trung.

Bella Thorne trong chiếc váy lụa màu kem gợi cảm trước ống kính.

Julianne Hough xuất hiện trong chiếc đầm lụa màu champagne cực kỳ quyến rũ.

Nina Dobrev cũng sexy không kém các đồng nghiệp tới sự kiện khi chọn đầm đen lộ chân dài và vòng 1 quyến rũ.

Quỳnh An

Mẫu nội y tung váy lộ vòng 3 trên thảm đỏ LHP Cannes

Người mẫu sinh năm 1991 Kimberley Garner thành tâm điểm chú ý trên thảm đỏ LHP Cannes ngày 10 với trang phục cắt xẻ táo bạo và cố tình tạo dáng lộ liễu.