Một trong những mục tiêu của Chương trình là tuyên truyền đến toàn xã hội, đặc biệt là đối tượng là cha, mẹ, giáo viên, người nuôi dưỡng trẻ về hiện trạng, các mối nguy cơ với trẻ em trên không gian mạng và kiến thức, kỹ năng hỗ trợ, định hướng trẻ em tương tác an toàn, lành mạnh trên môi trường mạng.

Đồng thời, đề xuất, khuyến nghị các kỹ năng số cơ bản cho trẻ em theo từng độ tuổi để biết tự bảo vệ mình và biết cách tương tác an toàn trên môi trường mạng. Trong đó có các kỹ năng giúp trẻ em sử dụng mạng bổ ích, an toàn; tự bảo vệ mình khi tham gia tương tác trên môi trường mạng và cách thức nhận diện, thông báo, tố giác hành vi, vụ việc xâm hại trẻ em trên môi trường mạng.

Triển khai những giải pháp để phát hiện sớm, chủ động phòng ngừa, ngăn chặn các hành vi, nội dung xâm hại trẻ em trên môi trường mạng. Xây dựng và hình thành mạng lưới ứng cứu và bảo vệ, hỗ trợ trẻ em trên môi trường mạng.

Chương trình cũng hướng tới thúc đẩy hình thành và phổ cập hệ sinh thái các sản phẩm, ứng dụng của Việt Nam trên môi trường mạng đáp ứng nhu cầu học tập, giải trí của trẻ em.

9 nội dung trọng tâm trong năm tới

Để đạt được các mục tiêu trên, Chương trình vạch rõ 9 nội dung công việc sẽ được các cơ quan, đơn vị thuộc Bộ TT&TT tập trung triển khai trong năm 2021.

Theo kế hoạch, trong quý I/2021, Cục An toàn thông tin sẽ đề xuất lãnh đạo Bộ TT&TT thành lập Mạng lưới ứng cứu, bảo vệ trẻ em trên môi trường mạng. Việc này sẽ được Cục phối hợp với Cục Tin học hóa, Cục PTTH&TTĐT, Cục Báo chí, Các Sở TT&TT và Hiệp hội An toàn thông tin Việt Nam (VNISA) thực hiện.

Tiếp đó, trong quý II/2021, triển khai các hệ thống, giải pháp kỹ thuật hỗ trợ ngăn chặn dữ liệu, thông tin xâm hại trẻ em và giám sát tuân thủ việc các nhà cung cấp dịch vụ viễn thông, Internet, các doanh nghiệp, tổ chức cung cấp dịch vụ trên Internet thực hiện ngăn chặn, gỡ bỏ nhanh chóng, kịp thời những nội dung trên môi trường mạng xâm hại đến trẻ em theo yêu cầu của cơ quan chức năng.

Việc nghiên cứu, đề xuất lãnh đạo Bộ TT&TT ban hành bộ quy tắc ứng xử về bảo vệ trẻ em trên không gian mạng được thực hiện trong quý III/2021.

Quý III/2021 cũng là thời gian Cục An toàn thông tin cùng với Vụ Hợp tác quốc tế, Cục Thông tin đối ngoại phải hoàn thành nhiệm vụ nghiên cứu, đề xuất lãnh đạo Bộ về việc Việt Nam tham gia những tổ chức, cam kết quốc tế về bảo vệ trẻ em trên môi trường mạng; chủ trì cung cấp nội dung về bảo vệ trẻ em trên môi trường mạng trong các xếp hạng, đánh giá của quốc tế.

Theo Chương trình, Bộ TT&TT sẽ thiết lập Cổng thông tin điện tử, ứng dụng trực tuyến, các kênh thông tin (fanpage) trên các mạng xã hội trực tuyến có nhiều người sử dụng ở Việt Nam để hỗ trợ trẻ em tìm kiếm, thu nhập và phổ biến thông tin, bày tỏ ý kiến, nguyện vọng trên các kênh thông tin truyền thông phù hợp với độ tuổi, mức độ trưởng thành, nhu cầu và năng lực của trẻ em. Nội dung này dự kiến được hoàn thành trong quý III/2021.

Bên cạnh đó, có hai nhiệm vụ thường xuyên cũng được các cơ quan, đơn vị của Bộ TT&TT triển khai trong năm tới, bao gồm: rà soát, nghiên cứu đề xuất sửa đổi, bổ sung theo thẩm quyền hoặc kiến nghị cơ quan có thẩm quyền sửa đổi, bổ sung hành lang pháp lý, chính sách, chế tài về phòng, chống xâm hại trẻ em trên môi trường mạng; Tăng cường truyền thông các nội dung liên quan đến phòng, chống xâm hại trẻ em trên không gian mạng.

Ngoài việc được giao chủ trì thực hiện 7/9 nội dung, Cục An toàn thông tin cũng là cơ quan có trách nhiệm đề xuất điều chỉnh, bổ sung các nội dung trong Chương trình cho phù hợp với tình hình thực tiễn. Đồng thời, tổ chức đánh giá, báo cáo lãnh đạo Bộ kết quả thực hiện và đề xuất ban hành Chương trình phòng, chống xâm hại trẻ em trên môi trường mạng năm tiếp theo. 

Nói về nội dung này, ông Trần Nhật Minh (Tập đoàn Công nghệ CMC) có chia sẻ với phóng viên ICTNews: “Việc đưa dữ liệu của chúng ta lên Cloud cũng tiềm ẩn những vấn đề về bảo mật. Các hệ thống này thường được giữ bởi bên thứ ba. Chính vì vậy, các thông tin này dễ dàng bị lộ ra nếu như đơn vị cung cấp Cloud bị tấn công. Tuy nhiên, chúng tôi khuyên người dùng nên chọn những nhà cung cấp dịch vụ lưu trữ đám mây lớn vì họ sử dụng công nghệ bảo mật tiên tiến”.

“Tuy nhiên, chúng ta không thể giao tất cả dữ liệu quan trọng lên Cloud. Việc chọn lựa dữ liệu dựa trên yếu tố thông tin đó thuộc vào lĩnh vực nào…Trong trường hợp dữ liệu được lưu trữ trên đám mây, người dùng cần tuân thủ quy trình về bảo mật. Bên cạnh đó, việc trang bị kiến thức để bảo vệ tài khoản của mình sẽ giúp việc lưu trữ dữ liệu trên cloud an toàn hơn”, ông Minh cho biết thêm.

Vì vậy, khi các tổ chức chuyển đổi lên đám mây, họ phải đối mặt với một số thách thức chiến lược. Họ nên áp dụng nền tảng công nghệ đa đám mây, đám mây lai ở mức độ nào? Làm thế nào để họ giữ cho dữ liệu an toàn? Và làm thế nào họ có thể thúc đẩy một nền văn hóa tiến bộ, cho phép họ duy trì bảo mật CNTT và thúc đẩy năng suất làm việc?

Đặt nền móng

Tất nhiên, việc kết hợp bất kỳ công nghệ mới nào cũng cần đặt trước bởi một chiến lược đã được suy nghĩ kỹ lưỡng. Nhưng các doanh nghiệp đang nỗ lực để đạt được lợi thế cạnh tranh bằng cách tăng tốc độ chuyển đổi kỹ thuật số của họ có thể bị “dụ dỗ” đi đường tắt khi chuyển sang một công nghệ mới và quá trình này có thể gặp phải những sai lầm.

Việc không đưa ra một chiến lược mạnh mẽ có thể dẫn đến các vấn đề nghiêm trọng hơn nữa. Theo số liệu thống kê, chỉ riêng trong tháng 1 năm 2020, 1,5 tỷ hồ sơ công ty đã bị xâm phạm, cho thấy quy mô đáng lo ngại của các cuộc tấn công mạng và vi phạm dữ liệu ảnh hưởng đến các doanh nghiệp tiếp tục hoạt động với cơ sở hạ tầng bảo mật CNTT yếu kém.

Quy mô của tổ chức là phi vật chất. Những kẻ tấn công đã trở nên tinh vi đến mức không doanh nghiệp nào có thể khẳng định là khả năng bảo mật của doanh nghiệp là an toàn 100%. Bán lẻ đã trở thành một trong những ngành được nhắm mục tiêu nhiều nhất, thu hút tội phạm mạng với nguồn dữ liệu phong phú, nơi quá dễ dàng để xác định các cá nhân và thông tin thanh toán của của khách hàng.

Hơn nữa, điều làm cho viễn cảnh này trở nên phức tạp hơn là bán lẻ đang trải qua một trong những biến đổi lớn nhất mà ngành này đã từng trải qua trong nhiều thập kỷ. Điều quan trọng hơn bao giờ hết đối với các tổ chức chuyển lên Cloud là phát triển một chiến lược đám mây dài hạn, mạnh mẽ và an toàn.

Bảo mật một cách có chủ đích

Dù ở bất kể quy mô nào, tất cả các doanh nghiệp cần phải chú ý rằng, mặc dù đã cố gắng hết sức, hệ thống CNTT của họ sẽ không bao giờ được bảo mật hoàn toàn. Khi tin tặc và các phương pháp tiếp cận mới của chúng phát triển, các tổ chức sẽ cần phải đi trước một bước bằng cách liên tục đánh giá và cải tiến các biện pháp bảo mật. Điều này chỉ có thể thực hiện được nếu các tổ chức áp dụng phương pháp "bảo mật theo thiết kế", thay vì "bổ sung".

Việc trang bị thêm các phần mềm an ninh mạng vào hệ thống bảo mật không còn là một cách đầy đủ hoặc hiệu quả và thậm chí sẽ ảnh hưởng lớn đến ngân sách của tổ chức cũng. Vì an ninh mạng là nhiệm vụ quan trọng nên các doanh nghiệp cần lưu tâm đến nguồn lực mà nó đảm bảo. Điều này có nghĩa là cần làm rõ sự tách biệt của các phân lớp và chức năng của hạ tầng CNTT. Ví dụ, với môi trường WAN, kết quả mong muốn là chúng củng cố lẫn nhau thay vì cùng che lấp đi các điểm mù hoặc tạo ra các khớp nối là điểm yếu nơi các mối đe dọa có thể xâm nhập vào các hệ thống thiết yếu.

Văn hóa: Chất keo kết dính chiến lược bảo mật trong tổ chức

Khái niệm văn phòng vật lý hoặc không gian làm việc như một vành đai được bảo vệ kiên cố ngày càng trở nên lỗi thời. Hầu hết các tổ chức hiện nay đều có khả năng hoạt động online và nhân viên hiện có thể làm việc ở hầu hết mọi nơi. Và, trong khi đám mây chịu trách nhiệm chính trong việc tạo ra những lợi ích năng suất này, nó cũng tạo ra các mối đe dọa bảo mật, nhưng chủ yếu là do chính con người gây ra.

Thực tế, lỗi đến từ con người là căn nguyên của gần 1/5 vụ vi phạm dữ liệu. Trong khi gần 75% các cuộc tấn công được thực hiện từ bên ngoài một tổ chức, hơn một phần tư có liên quan đến người trong cuộc. Nhân viên thường là những liên kết yếu nhất và tin tặc nhận thức rõ về thực tế này. Do đó, giáo dục cho tất cả các đồng nghiệp, chứ không chỉ quản lý cấp cao về an ninh mạng là điều rất quan trọng.

Việc nuôi dưỡng văn hóa bảo mật trong toàn bộ tổ chức là điều tối quan trọng. Nếu được thực thi hiệu quả, nó sẽ biến vấn đề bảo mật từ một cuộc họp nhắc nhở thông thường và tư duy nó chỉ thuộc trách nhiệm của nhân sự CNTT, trở thành một phần tích cực trong hoạt động và văn hóa hàng ngày của tổ chức. Như vậy, các tổ chức cần liên tục đánh giá cơ sở hạ tầng an ninh mạng tại văn phòng. Doanh nghiệp cũng cần ưu tiên việc liên tục đào tạo nhân viên. Giúp nhân viên hiểu được những tác động của một cuộc tấn công an ninh mạng cũng sẽ nêu bật tầm quan trọng việc bảo đảm an toàn thông tin.

Chỉ thông qua việc thống nhất về công nghệ, văn hóa và nhân viên thì dữ liệu quan trọng của một tổ chức mới có thể được duy trì an toàn. Thành công trong việc này và các tổ chức sẽ có một nền móng, chiến lược vững vàng, tự tin tiến lên, phát triển và khám phá tất cả những lợi thế mà đám mây mang lại cho doanh nghiệp.

P.V

Các cuộc tấn công mạng sẽ khiến doanh nghiệp gia tăng chi phí kinh doanh

Theo một báo cáo từ BKAV, tổng thiệt hại do tấn công mạng tính đến hết năm 2019 đã lên tới gần 21.000 tỷ đồng.  

Phó Thủ tướng Vũ Đức Đam cũng nêu rõ để có căn cứ đề xuất, bổ sung nội dung quy định về tự chủ bệnh viện công lập trong dự thảo Luật Khám chữa bệnh, chữa bệnh, yêu cầu Bộ Y tế chủ trì, phối hợp với các bộ, ngành, cơ quan tổng kết đánh giá đầy đủ, toàn diện việc thực hiện Nghị quyết số 33.

Chính phủ cũng yêu cầu báo cáo rõ nguyên nhân chưa thực hiện thí điểm tự chủ của Bệnh viện Việt Đức và Bệnh viện Chợ Rẫy và làm rõ bài học kinh nghiệm.

Phó Thủ tướng đề nghị Bộ Y tế chỉ rõ tồn tại, hạn chế, vướng mắc cần phải khắc phục, điều chỉnh. Đồng thời, nêu rõ nguyên nhân trách nhiệm của các tổ chức, cá nhân đối với các tồn tại, hạn chế và đề xuất, kiến nghị cụ thể các cơ chế, chính sách cần tiếp tục sửa đổi, bổ sung để hoàn thiện cơ chế tự chủ các bệnh viện công lập. 

Bộ Y tế tiếp thu, giải trình đầy đủ ý kiến các bộ, ngành đối với nội dung đánh giá nêu trên, khẩn trương hoàn thiện báo cáo, trình Chính phủ trước ngày 25/11.

Trước đó, vào ngày 19/5/2019, Chính phủ ban hành Nghị Quyết số 33 phê duyệt đề án thí điểm tự chủ toàn diện đối với các bệnh viện: Bạch Mai, K, Việt Đức và Chợ Rẫy. 

Theo đề án, tự chủ ở bệnh viện công lập được đánh giá là xu thế tất yếu và để nâng cao chất lượng khám chữa bệnh cho người dân.

Tuy nhiên, 2 bệnh viện triển khai thí điểm là Bệnh viện Bạch Mai và Bệnh viện K đã bộc lộ một số bất cập.

Đến tháng 8/2022 vừa qua, thông tin với báo chí, đại diện Bệnh viện Bạch Mai cho biết đã xin dừng thí điểm tự chủ toàn diện, đề xuất thực hiện theo Nghị định 60 - Đơn vị sự nghiệp công tự bảo đảm chi thường xuyên (nhóm 2).

Tương tự cũng trong tháng 8, đại diện Bệnh viện K đã gửi Bộ Y tế bản tổng kết 2 năm thí điểm tự chủ toàn diện và xin chuyển sang thực hiện theo Nghị định 60 của Chính phủ. Như vậy, 2 bệnh viện tuyến trung ương là Bạch Mai và Bệnh viện K đều xin thay đổi mô hình tự chủ.

Ngày 14/10/2022, Bộ Y tế đã có báo cáo về việc thực hiện thí điểm tự chủ của 2 bệnh viện này.

Theo báo cáo của Bộ Y tế, mặc dù còn nhiều khó khăn do dịch bệnh Covid-19 nhưng nội dung thí điểm cơ chế tự chủ đã được Bệnh viện Bạch Mai và Bệnh viện K triển khai và cơ bản đã đạt được các mục tiêu trong nghị quyết số 33. 

Việc thực hiện cơ chế tự chủ đã giúp các bệnh viện phát huy tính chủ động, sáng tạo, sử dụng hợp lý, hiệu quả các nguồn lực của bệnh viện, chất lượng khám chữa bệnh được nâng lên. Góp phần tăng sự hài lòng của người bệnh đối với dịch vụ y tế. 

Tuy nhiên, sau khi rà soát, cập nhật các quy định, cơ chế, chính sách liên quan đến các nội dung tự chủ của các đơn vị công lập. Bộ Y tế nhận thấy các nội dung thí điểm tự chủ của bệnh viện được quy định trong Nghị quyết số 33 đều đã được quy định cụ thể trong các nghị định của Chính phủ mới được ban hành trong năm 2020 và năm 2021.

Vì vậy, Bộ Y tế báo cáo và kiến nghị dừng thí điểm cơ chế tự chủ theo Nghị quyết 33 ngày 19/5/2019 tại Bệnh viện Bạch Mai và Bệnh viện K. Bệnh viện Bạch Mai và Bệnh viện K sẽ chuyển sang cơ chế tự chủ theo Nghị định số 60 ngày 21/6/2021 của Chính phủ và các Nghị định của Chính phủ.

Bệnh viện Bạch Mai và Bệnh viện K tiếp tục được phân loại là đơn vị nhóm và tiếp tục duy trì mô hình tổ chức có Hội đồng quản lý bệnh viện (theo quy định tại các Nghị định của Chính phủ). 

Bộ Y tế đề nghị Chính phủ tiếp tục quan tâm, đầu tư cho các bệnh viện trong các trường hợp cần thiết theo đề xuất của Bộ Y tế.

BV Bạch Mai: Nhiều máy móc không thể sử dụng, bệnh nhân 'gửi nhờ' sang viện khác

Trong phiên điều trần hôm 12/4, Thẩm phán Kevin Castel cho hay ông Griffith biết rõ việc đến Triều Tiên là phạm pháp song vẫn tiếp tục với hi vọng trở thành “một anh hùng tiền mã hóa được ngưỡng mộ và tán dương vì chống lại các lệnh trừng phạt của chính phủ”.

Ông Griffith thừa nhận hành động của mình là sai trái trong buổi tuyên án. Việc bắt giữ khiến ông mất việc tại Ethereum Foundation, làm tiêu tan sự nghiệp và khiến gia đình hổ thẹn.

“Tôi đã nhận được bài học của mình”, ông nói.

Công tố viên liên bang yêu cầu án tù từ 63 tới 78 tháng và khoản phạt tối đa 1 triệu USD. Tuy nhiên, luật sư của ông Griffith đề nghị mức án 2 năm trong tù, xét tới thời gian bị giam giữ trong điều kiện khắc nghiệt tại trung tâm tạm giam Brooklyn trước khi bị kết án và ông bị rối loạn nhân cách. Luật sư mô tả ông là một nhà khoa học xuất sắc, người gần như bị ám ảnh với Triều Tiên và tự nhận mình đang hoạt động vì hòa bình.

Tuy nhiên, Thẩm phán Castel vẫn tuyên 63 tháng tù do cần răn đe những người khác, sau khi xem xét các tình tiết giảm nhẹ. Ông Griffith phải nộp phạt 100.000 USD.

Ethereum Foundation là tổ chức phi lợi nhuận, thành lập với mục tiêu hỗ trợ nền tảng tiền ảo Ethereum. Vitalik Buterin - đồng sáng lập Ethereum, một người bạn của Griffith - tuyên bố trên Twitter rằng ông Griffith đến Triều Tiên mà không có sự trợ giúp từ tổ chức và nhiều người đã khuyên ngăn.

Mỹ và Hội đồng Bảo an Liên Hợp Quốc cố gắng kiềm chế nỗ lực xây dựng chương trình vũ khí hạt nhân của Triều Tiên thông qua các lệnh cấm vận nghiêm khắc, bao gồm cấm vận thương mại, tài chính và vũ khí. Theo công tố viên, năm 2018, ông Griffith bắt đầu kế hoạch phát triển hạ tầng tiền ảo tại Triều Tiên. Dù Bộ Ngoại giao Mỹ cảnh báo không không được đến nước này, ông vẫn đến Bình Nhưỡng vào tháng 4/2019 để tham dự một hội thảo tiền ảo và blockchain.

Trong quân phục Triều Tiên, ông Griffith nói về cách né lệnh cấm vận cho khoảng 100 khán giả. Bức ảnh chụp bài thuyết trình cho thấy ông đang minh họa trên bảng cách gửi tiền ảo bằng mạng Ethereum. Cụm từ “không có lệnh cấm vận” và hình vẽ mặt cười được viết bên cạnh hình minh họa.

Ngoài ra, ông còn quảng cáo các dịch vụ tài chính liên quan tới blockchain cho người tham dự hội thảo và tư vấn cho công dân Triều Tiên cách chuyển các tài sản tiền mã hóa. Công tố viên liên bang đã bắt giữ ông tại Los Angeles vào tháng 11/2019.

Ông Buterin và một số đồng nghiệp cũ của ông Griffith tại Ethereum Foundation đã viết thư cho Thẩm phán Castel để xin khoan hồng cho bạn mình.

Du Lam (Theo WSJ)