'Thủ phủ' bán sổ đỏ, du thuyền hạng sang cho người cõi âm

Đại diện cho Cục An toàn thông tin phát biểu khai mạc ACID 2021, ông Nguyễn Đức Tuân, quyền Giám đốc Trung tâm VNCERT/CC cho biết, thời gian gần đây, thế giới cũng như Việt Nam đã chứng kiến nhiều sự kiện mất an toàn thông tin nghiêm trọng. Tấn công vào chuỗi cung ứng xảy ra nhiều, trong đó đáng chú ý nhất là việc nhà cung cấp hệ thống quản lý mạng SolarWinds bị tấn công vào cuối năm 2020.

Việt Nam cũng xảy ra một vài sự cố bị tấn công chuỗi cung ứng tương tự. Doanh nghiệp có chuỗi cung ứng càng lớn, càng phức tạp thì nguy cơ bị tấn công càng cao. Tấn công chuỗi cung ứng có thể nhắm vào bất kỳ ngành nghề, lĩnh vực nào, từ tài chính, ngân hàng, giao thông, công nghệ, chăm sóc sức khỏe, thậm chí cả những tổ chức chính phủ. Các cuộc tấn công vào chuỗi cung ứng thường rất nguy hiểm và không dễ đối phó.

"Tấn công mạng ở Việt Nam gần đây có giảm song ngày càng tinh vi và phức tạp, cách thức tấn công đa dạng hơn. Do vậy, số lượng sự cố có thể giảm, nhưng mức độ, nguy cơ, thiệt hại từ các cuộc tấn công hệ thống ngày càng gia tăng", ông Nguyễn Đức Tuân cho hay.

Năng cao năng lực ứng phó với hình thức tấn công chuỗi cung ứng

Nhấn mạnh tầm quan trọng của lực lượng đảm bảo an toàn thông tin, ứng cứu sự cố tại chỗ, đại diện VNCERT/CC cho rằng, thực tế đòi hỏi có sự sẵn sàng của lực lượng tại chỗ cho đến việc phối hợp với các tổ chức khác, các chuyên gia giỏi hoặc triển khai dịch vụ giám sát an toàn thông tin từ những tổ chức cung cấp dịch vụ.

"Lực lượng tại chỗ luôn phải ở trạng thái thường trực ứng cứu, sẵn sàng phối hợp với các tổ chức khác, với các chuyên gia để kịp thời ứng cứu khi sự cố tấn công mạng xảy ra theo đúng tinh thần của mô hình bảo đảm an toàn thông tin 4 lớp mà các đơn vị trong nước đang triển khai. Lực lượng ứng cứu cần liên tục được bổ sung kiến thức, kỹ năng và cọ xát với sự cố thực tế. Diễn tập ACID cũng nhằm góp phần đáp ứng yêu cầu này", đại diện VNCERT/CC lưu ý thêm.

Với chủ đề “Ứng phó tấn công chuỗi cung ứng nhắm vào các tổ chức doanh nghiệp”, diễn tập ACID 2021 tiếp tục sử dụng xu hướng an toàn an ninh mạng mới nhất làm tình huống nâng cao khả năng sẵn sàng của các quốc gia trong việc xử lý sự số không gian mạng đang gia tăng.

Diễn tập ACID 2021 có chủ đề “Ứng phó tấn công chuỗi cung ứng nhắm vào các tổ chức doanh nghiệp”.

Trong thời gian diễn tập kéo dài cả ngày 5/10, các thành viên phải giải quyết những yêu cầu chưa biết từ Ban tổ chức trong các tình huống, liên quan đến kỹ năng xử lý sự cố, điều tra, phân tích, giảm nhẹ thiệt hại và báo cáo.

Với cán bộ kỹ thuật Việt Nam, chương trình diễn tập gồm 2 phần. Trong đó, ngoài phần tập dượt tình huống ứng phó cùng các đội quốc tế, Trung tâm VNCERT/CC còn thiết lập các kênh, hệ thống họp trực tuyến cho phép những thành viên mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia có thể tham gia, trao đổi và thực hiện các yêu cầu.

Sau phần diễn tập với quốc tế, các chuyên gia và thành viên trong nước sẽ dành thêm thời gian trao đổi và chia sẻ lại các tình huống, cách giải quyết nhằm giúp các thành viên nắm chắc hơn về cách thức xử lý cụ thể.

Cũng theo chia sẻ của Ban tổ chức, diễn tập quốc tế lần này nhằm xác nhận đầu mối liên lạc của các CERT và đối tác đối thoại, cung cấp cơ hội cho các đội tương tác với nhau, thực hành và tinh chỉnh quy trình ứng phó đối với những sự cố tấn công xuyên biên giới.

Đồng thời, đây cũng là cơ hội để cán bộ kỹ thuật của các cơ quan, tổ chức, doanh nghiệp Việt Nam được rèn luyện kỹ năng về xử lý sự cố, điều tra, phân tích, giảm thiểu mức độ thiệt hại và báo cáo cho các tình huống, giúp nâng cao kiến thức, tích lũy kinh nghiệm cho công tác chuyên môn trong ứng cứu sự cố an toàn thông tin mạng.

Vân Anh

Tăng khả năng phòng thủ, ứng phó tấn công mạng thông qua diễn tập thực chiến

Để các đội ứng cứu có đủ năng lực xử lý sự cố xảy ra trong hệ thống của đơn vị mình, Bộ TT&TT cho rằng, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến với phương thức, phạm vi và tính chất mới.

Bệnh viện Chợ Rẫy cũng đang triển khai tiếp các gói thầu để sửa chữa máy móc, trang thiết bị hư hỏng, cần thay thế linh kiện còn lại. Dự kiến trung tuần tháng 4 sẽ đưa các máy còn lại vào hoạt động. Các hoạt động mời thầu mua sắm vật tư tiêu hao đang được gấp rút triển khai.

Giám đốc Bệnh viện Chợ Rẫy gửi lời cảm ơn đến Chính phủ, lãnh đạo Bộ Y tế, Bộ Tài chính và các bộ liên quan đã ra sức giải quyết những khó khăn, ban hành của ngành y tế bằng các văn bản vừa qua.  

Tuy nhiên, ông Thức bày tỏ nhiều nỗi băn khoăn. Theo đó, Nghị quyết 30 gỡ khó cho 3 bảng báo giá, nhưng bệnh viện không thể xác nhận bảng này có đúng không, có chênh lệch nhiều hay không. Bệnh viện cũng không thể thẩm định, không biết được giá mua sắm gấp bao nhiêu lần giá hải quan. Nếu sau này cơ quan điều tra xác định giá trúng thầu chênh lệch 5-7 lần thì rất khó cho bệnh viện. 

Một bất cập khác là việc nhiều thiết bị chưa niêm yết giá, bệnh viện không so sánh được. Nếu mua xong rồi mới có giá niêm yết thấp hơn, bệnh viện lại thành vi phạm.  

Từ những băn khoăn trên, Giám đốc Bệnh viện Chợ Rẫy mong cơ quan chức năng có các quy định mang tính chất bắt buộc hơn về quản lý giá thiết bị y tế, niêm yết giá, để vấn đề giá chuẩn chỉnh hơn, giúp bệnh viện tránh được rủi ro. Về lâu dài, cần điều chỉnh theo hướng luật hóa các quy định, văn bản để tháo gỡ triệt để tình trạng thiếu máy móc, trang thiết bị, vật tư y tế. 

Ông Thức đề xuất, Luật Đấu thầu đang sửa đổi nên chia hàng hóa trong lĩnh vực y tế thành nhóm đặc biệt, không thể chung với các hàng hóa khác. Bởi lẽ, hàng hóa trong y tế liên quan đến sinh mạng con người.  Đồng thời, nên có 1 chương đấu thầu riêng cho y tế, quy định rõ như thế nào là một tình huống khẩn cấp trong y khoa. 

Ông dẫn chứng, vụ ngộ độc Botulinum tại tỉnh Quảng Nam là một tình huống khẩn cấp. Nếu Bệnh viện Chợ Rẫy không có thuốc giải, 3 bệnh nhân ngộ độc nặng nhất sẽ tử vong. Vì thế, tình huống vô cùng khẩn cấp tương tự cần phải có quy định rõ ràng để giúp những nhà quản lý bệnh viện được mua phép mua sắm cứu người.

Ngoài ra, trong thời gian chờ sửa Luật Đấu thầu, bác sĩ Thức đề xuất Quốc hội có thể ra một nghị quyết tạm thời cho phép các bệnh viện giải quyết các vấn đề cấp bách về trang thiết bị cho đến khi sửa luật. Việc này tạo hành lang pháp lý cho các bệnh viện mua sắm đấu thầu và tránh được tiêu cực.

Song song đó, nên có các quy định rõ về các gói thầu bảo trì, bảo dưỡng trang thiết bị. Thực tế để thực hiện gói đấu thầu về bảo trì, bảo dưỡng hoàn toàn cho máy rất khó khăn, bởi nhiều hệ thống máy hiện đại, chuyên sâu chỉ có 1 nhà cung cấp. Các hãng khác sửa không được, nhưng nếu bệnh viện mua gói sửa chữa hoàn toàn của một nơi, rất dễ bị đặt vào thế sai phạm về "chỉ định thầu". 

Ông Thức cũng bày tỏ, Nghị quyết 30 đã cho phép hội đồng kỹ thuật tự quyết về cấu hình trang thiết bị, nghĩa là đã mở ra cho các nhà chuyên môn quyền mua sắm không dựa vào giá rẻ nhất mà phải là phù hợp nhất. 

"Hy vọng sau này, các quy định ban hành tiếp theo vẫn tôn trọng quyết định chuyên môn của nhà quản lý", bác sĩ Thức bày tỏ.