Khẳng định việc đảm bảo an toàn thông tin mạng cho lĩnh vực tài chính ngân hàng đặc biệt quan trọng, ông Trần Đăng Khoa chỉ rõ, một trong những thách thức lớn với lĩnh vực này là làm sao đảm bảo rằng mọi giao dịch, thông tin cá nhân và tài chính của khách hàng đều được bảo vệ một cách tối ưu, trong khi vẫn cân bằng với sự tiện lợi để khách hàng sử dụng dịch vụ nhanh chóng.

Từ thực tiễn hoạt động ngân hàng, ông Đoàn Thanh Hải, Phó Cục trưởng Cục CNTT, Ngân hàng Nhà nước cho rằng, như các nước khác, Việt Nam cũng đang phải đối mặt với các thách thức an ninh mới phi truyền thống, như tội phạm công nghệ cao xuyên biên giới với những phương thức, thủ đoạn ngày càng tinh vi, phức tạp.

Một số hành vi mạo danh, lừa đảo, gian lận trong quá trình mở, sử dụng tài khoản thanh toán bằng phương thức điện tử đã được phát hiện thời gian qua. Ngân hàng Nhà nước cũng nhận được nhiều cảnh báo về sự cố tấn công mạng, lây nhiễm mã độc trong hệ thống của một số tổ chức tín dụng. Tuy vậy, chưa xảy ra sự cố lớn nào gây ảnh hưởng đến hoạt động của các ngân hàng, tổ chức tài chính.

Ông Đoàn Thanh Hải cũng thông tin, những rủi ro, thách thức mới về an toàn thông tin đe dọa sự phát triển bền vững của ngành ngân hàng vẫn tiếp tục xuất hiện như: Ngày càng có nhiều cuộc tấn công mạng có chủ đích hướng vào hệ thống ngân hàng tại Việt Nam của tội phạm có tổ chức; các chiến dịch phát tán mã độc trên quy mô toàn cầu với nhiều hình thức khác nhau như mã hóa dữ liệu, đòi tiền chuộc, cài mã độc hay cài phần mềm gián điệp lấy cắp thông tin, chiếm quyền điều khiển hệ thống...

“Tin tặc cũng lợi dụng các lỗ hổng của hạ tầng CNTT, phát triển kỹ thuật tấn công mới để tấn công vào các hệ thống thông tin nhằm đánh cắp thông tin và tiền của khách hàng ngân hàng. Đặc biệt, ở thị trường ngầm, tội phạm mạng mua bán, trao đổi công cụ tấn công đang làm gia tăng nguy cơ về an toàn thông tin”, ông Đoàn Thanh Hải chia sẻ thêm.

Bên cạnh các nguy cơ đến từ sự hạn chế về nhận thức an toàn thông tin của nhiều người dùng dịch vụ ngân hàng, đại diện Cục CNTT của Ngân hàng Nhà nước còn chỉ ra các nguy cơ mất an toàn thông tin đến từ bên thứ ba là những đơn vị cung cấp giải pháp, dịch vụ CNTT và đối tác có kết nối với hệ thống của các ngân hàng.

Luôn coi an toàn thông tin là yếu tố quan trọng

Ở góc độ của doanh nghiệp đang tham gia hỗ trợ các ngân hàng bảo vệ hệ thống, ông Đinh Văn Kiệt, Giám đốc Trung tâm Sản phẩm thế hệ mới, Viettel Cyber Security cũng lưu ý các ngân hàng, tổ chức tài chính không chỉ lo giữ an toàn hệ thống trước tấn công của các tin tặc từ bên ngoài, mà còn cần quan tâm bảo vệ dữ liệu của đơn vị mình trước các nguy cơ đến từ nội bộ.

Để giảm thiểu sự tấn công, đánh cắp dữ liệu đến từ những nguy cơ, rủi ro bên trong đơn vị, trước tiên các ngân hàng cần biết được đâu là những nhóm đối tượng chính trong tổ chức có thể gây ra mối đe dọa cho dữ liệu của đơn vị để có những biện pháp quản trị phù hợp. Các ngân hàng cũng cần đánh giá, phân loại dữ liệu theo 3 loại mật, nội bộ và công khai, từ đó đưa ra chính sách, trang bị giải pháp bảo vệ dữ liệu tương ứng. “Các tổ chức không tập trung vào quản trị rủi ro từ nội bộ có thể đã là nạn nhân bị đánh cắp dữ liệu mà không hề biết”, chuyên gia Viettel Cyber Security nhấn mạnh.

Trong trao đổi tại hội thảo chiều ngày 6/10, Phó Cục trưởng phụ trách Cục An toàn thông tin Trần Đăng Khoa bày tỏ mong muốn các ngân hàng trong quá trình hoạt động sẽ luôn giữ tinh thần coi an toàn thông tin là một yếu tố quan trọng, có ý nghĩa với sự phát triển của tổ chức.

Cho rằng sự tồn tại của hệ thống tài chính phụ thuộc vào việc đảm bảo hệ thống không bị tấn công hoặc tàn phá bởi các cuộc tấn công mạng từ đơn giản đến phức tạp, đại diện Cục An toàn thông tin khuyến nghị. Cơ sở hạ tầng tài chính của các ngân hàng, tổ chức tài chính phải được bảo vệ an toàn, không gián đoạn và được thiết kế để có khả năng phục hồi nhanh nhất ngay cả khi có sự cố xảy ra.

Việc hệ thống bị tấn công xâm nhập và xâm nhập gây ra các sự cố bảo mật có thể gây thiệt hại lớn cho thương hiệu và danh tiếng của ngân hàng. Vì vậy, ngân hàng cần tuân thủ các quy định của pháp luật về đảm bảo an toàn thông tin và triển khai đầy đủ các biện pháp đảm bảo an toàn thông tin theo quy định.

Để đối phó với các mối đe dọa mạng phức tạp, bên cạnh việc đầu tư công nghệ và triển khai các biện pháp kỹ thuật, các ngân hàng cần hợp tác mật thiết với các cơ quan chức năng, cơ quan chính phủ và các bên liên quan khác về an toàn thông tin, tạo thành một mạng lưới tin cậy. Mục tiêu là các bên hợp lực đối phó với các thách thức và tận dụng cơ hội từ chuyển đổi số để bứt phá phát triển.

Hình thức đào tạo cũng sẽ không được ghi lên văn bằng như quy định hiện tại trên cơ sở cùng một chuẩn chương trình, chuẩn giáo viên và chuẩn đầu ra của 2 hình thức đào tạo.

Đây là một trong những điểm mới đáng chú ý trong quy định về hình thức đạo tạo cũng như văn bằng của giáo dục đại học được đưa ra trong dự thảo Luật GD ĐH sửa đổi đang được Bộ GD-ĐT công bố lấy ý kiến trước khi trình Chính phủ. 

Cụ thể, tại khoản 2, Điều 6 quy định về trình độ và hình thức đào tạo của giáo dục đại học quy định, các trình độ đào tạo của giáo dục đại học được thực hiện theo hai hình thức là đào tạo tập trung và đào tạo không tập trung.

Bộ trưởng Bộ GD-ĐT quy định điều kiện thực hiện các hình thức đào tạo. 

Bà Nguyễn Thị Kim Phụng trao đổi với báo chí chiều 24/11. Ảnh: Thanh Hùng.

Trong khi đó, theo Luật Giáo dục Đại học hiện hành, các trình độ đào tạo của giáo dục đại học được chia theo hai hình thức là giáo dục chính quy và giáo dục thường xuyên. 

Tại Điều 38, quy định về văn bằng giáo dục đại học, dự thảo mới bổ sung quy định: "Bộ trưởng Bộ Giáo dục và Đào tạo quy định thống nhất các nội dung chính ghi trên văn bằng và phụ lục kèm theo". 

Trong  Luật Giáo dục Đại học hiện hành chỉ quy định: "Bộ trưởng Bộ Giáo dục và Đào tạo quy định mẫu văn bằng giáo dục đại học". 

Trao đổi với báo chí chiều 24/11, bà Nguyễn Thị Kim Phụng, Vụ trưởng Vụ Giáo dục Đại học, Bộ GD-ĐT cho hay, việc phân biệt hình thức đào tạo thành đào tạo chính quy và đào tạo thường xuyên tạo cảm giác "ngay trong hình thức đào tạo đã tuyên bố các hạng chất lượng khác nhau rồi". 

Vì vậy, dự thảo mới đã đưa ra 2 hình thức là tập trung và không tập trung nhằm nói đến hình thức đào tạo như thế nào, đối tượng nào thì đào tạo theo hình thức tập trung, đối tượng nào thì đạo tạo theo hình thức không tập trung. 

Theo đó, đào tạo theo hình thức vừa học vừa làm hay đào tạo tại chức là đào tạo theo hình thức không tập trung. Tuy nhiên, tập trung hay không tập trung đều được xây dựng trên cùng một chuẩn chương trình, chuẩn giáo viên, chuẩn đầu ra để cấp một văn bằng chuẩn. 

Bên cạnh đó, theo bà Phụng, hình thức đào tạo cũng sẽ không được ghi trên văn bằng nữa. 

"Chúng tôi kỳ vọng các cơ sở sở đào tạo khi quan tâm chất lượng đào tạo của cơ sở mình thì phải cẩn thận khi cấp văn bằng. Tất cả văn bằng khi cấp ra thì phải đạt chuẩn vì không phân biệt văn bằng tại chức hay chính quy nữa. Đây sẽ là lời khẳng định với xã hội về chất lượng đào tạo của trường" - bà Phụng nói. 

Trong khi đó, theo quy định tại Thông tư số 19 năm 2015, hình thức đào tạo (chính quy, thường xuyên) là một trong những nội dung được ghi trên văn bằng của các cơ sở giáo dục đại học.

Trước những lo ngại liên quan tới những tiêu cực có thể phát sinh khi văn bằng không còn phân biệt các hình thức đào tạo chính quy và tại chức như trước, bà Phụng cho rằng, một khi phát sinh tiêu cực thì trước hết sinh viên sẽ không đồng ý và đấu tranh vì bằng của họ bị lẫn lộn với bằng không đảm bảo chất lượng khác. 

"Về phía quản lý  nhà nước chỉ làm kiểm định chất lượng. Sắp tới kiểm định chương trình đào tạo sẽ được sẽ được đẩy mạnh. Kiểm định chương trình sẽ gắn với kiểm định quá trình tổ chức, quản lý đào tạo từng chương trình và cấp bằng cho chương trình đó" - bà Phụng cho hay. 

Lê Văn - Thanh Hùng

Mạng xã hội này sẽ sử dụng cả hai phương thức: khóa bảo mật USB – dùng để trượt hoặc chạm vào laptop để đăng nhập tài khoản, và khóa bảo mật NFC – có thể kết nối với chip không dây tích hợp sẵn trên một số mẫu điện thoại Android. 

Từ trước tới nay, Facebook vẫn cung cấp phương thức định danh hai nhân tố Login Approvals – tạo ngẫu nhiên mã số gửi tin nhắn SMS tới điện thoại hoặc qua ứng dụng Facebook. 

Do cách thức mới yêu cầu cần có điện thoại hoặc thiết bị đầu cuối (USB dongle) nên nó sẽ giúp ngăn chặn việc truy cập trái phép vào tài khoản khi có ai đó vô tình tìm thấy mật khẩu đăng nhập của người dùng. 

Từ lâu, Facebook đã khuyến cáo người dùng nên sử dụng phương pháp định danh hai nhân tố bất cứ khi nào có thể. Đây là phương thức an toàn giúp ngăn chặn hiệu quả việc đánh cắp và truy cập trái phép vào tài khoản Facebook. 

Nguyễn Minh (theo WSJ)