Học tiếng Anh: 'Rửa tiền', 'tay trong' là gì trong tiếng Anh?

Tiết kiệm thời gian, chi phí cho người dân và doanh nghiệp

Ngày 30/9, UBND tỉnh Khánh Hòa khai trương, đưa Trung tâm phục vụ hành chính công tại 26 Hoàng Hoa Thám, phường Lộc Thọ, TP Nha Trang vào hoạt động. Ông Nguyễn Thanh Hà, Chánh Văn phòng UBND tỉnh Khánh Hòa sẽ kiêm nhiệm chức vụ Giám đốc Trung tâm phục vụ hành chính công tỉnh.

Trung tâm phục vụ hành chính công tỉnh với 3 phòng chuyên môn, nghiệp vụ, gồm: Phòng hướng dẫn, tiếp nhận và trả kết quả; Phòng kiểm tra, giám sát và Phòng hành chính - tổng hợp.

Sau khi đưa vào hoạt động, bộ phận một cửa của trung tâm này tiếp nhận hồ sơ và trả kết quả thủ tục hành chính thuộc thẩm quyền giải quyết của 21 cơ quan các ngày trong tuần và sáng thứ 7 (nếu có), trừ ngày nghỉ theo quy định.

Các thủ tục hành chính trực thuộc thẩm quyền của các sở, ngành và BQL Khu kinh tế Vân Phong cùng 194 thủ tục hành chính thực tiễn giải quyết của Cục thuế tỉnh, Bảo hiểm xã hội tỉnh sẽ được tiếp nhận, thẩm định hồ sơ và phê duyệt tại chỗ.

Người dân, doanh nghiệp chỉ cần đến trung tâm, được cán bộ hướng dẫn một lần để hoàn thiện và nộp hồ sơ, nhận giấy hẹn, sau đó nhận lại kết quả mà không phải đến thêm địa điểm nào khác.

Lấy sự hài lòng của người dân làm thước đo đánh giá hiệu quả

Ông Lê Hữu Hoàng, Phó Chủ tịch Thường trực UBND tỉnh Khánh Hòa, kỳ vọng trung tâm sẽ giúp giải quyết thủ tục hành chính, tạo môi trường đầu tư kinh doanh thuận lợi cho công dân, doanh nghiệp một cách nhanh nhất.

Theo ông Hoàng, thông qua nền hành chính minh bạch, hiệu quả, trung tâm góp phần tạo điều kiện để thu hút, tạo các nguồn lực cho đầu tư, phát triển và hội nhập cho địa phương.

Phó Chủ tịch Thường trực UBND tỉnh mong muốn, các tổ chức, cá nhân và doanh nghiệp đồng hành, giám sát, góp ý, phản ánh, trao đổi thông tin trong quá trình tham gia giải quyết các thủ tục hành chính để trung tâm hoàn thiện, hiệu quả hơn.

Là người được giao kiêm nhiệm thêm Giám đốc Trung tâm phục vụ hành chính công tỉnh, ông Nguyễn Thanh Hà, bày tỏ trung tâm vừa đưa vào vận hành chỉ mới bước đầu và thực hiện theo phương châm 'khoa học, hiệu quả, hiện đại, sẵn sàng và thân thiện'.

Tân Giám đốc Trung tâm phục vụ hành chính công nhìn nhận, trung tâm cần nỗ lực, phấn đấu là đơn vị làm việc gương mẫu, lấy sự hài lòng của tổ chức, cá nhân, doanh nhân khi tới làm việc để làm thước đo đánh giá hiệu quả. “Trung tâm mong nhận được chia sẻ, phản ánh, trao đổi thông tin của tổ chức, người dân, doanh nghiệp…, để hoàn thiện, hiệu quả hơn”, ông Hà nói.

Theo hãng bảo mật Symantec, tội phạm mạng có thể tổ chức những chiến dịch tấn công phức tạp để lấy cắp thông tin thẻ tín dụng trước khi bán chúng ra thị trường chợ đen. Hoặc chúng cũng có thể sử dụng dữ liệu lấy cắp từ dải từ của thẻ để tạo ra thẻ giả. Đây là một thị trường đầy tiềm năng mà ở đó các thẻ cá nhân có thể được bán tới giá 100 USD/chiếc.

Tuy nhiên, một điểm yếu của thẻ tín dụng giả là thời gian sử dụng không thể kéo dài. Các công ty thẻ sẽ rất nhanh chóng nhận ra những khoản chi tiêu bất thường và chủ sở hữu thẻ cũng vậy. Điều này có nghĩa là tội phạm mạng cần một nguồn cung cấp ổn định và dồi dào số thẻ mới.

Trong bối cảnh đó thì các cuộc tấn công nhắm tới hệ thống điểm thanh toán (POS) trở nên đầy hấp dẫn trong mắt hacker. Về hình thái tấn công, tất nhiên sẽ phức tạp hơn và đòi hỏi nhiều giai đoạn hơn so với đánh cắp thông tin thẻ tín dụng. Đầu tiên, những kẻ tấn công phải đạt được quyền truy nhập tới mạng của nạn nhân. Thông thường, kẻ tấn công sẽ tìm cách truy nhập vào một mạng liên kết, không trực tiếp tiếp xúc với môi trường dữ liệu của chủ thẻ.

Sau đó, những kẻ tấn công sẽ phải tìm kiếm khắp mạng đó để có được quyền truy nhập tới hệ thống POS đó. Tiếp theo, chúng sẽ cài đặt mã độc để lấy cắp dữ liệu từ hệ thống bị kiểm soát. Bởi vì hệ thống POS hầu như không có truy nhập mạng bên ngoài, dữ liệu bị lấy cắp sau đó thường sẽ được gửi tới một máy chủ nội bộ và cuối cùng sẽ được trích xuất từ mạng của nhà bán lẻ để gửi tới kẻ tấn công.

Có nhiều phương pháp mà một kẻ tấn công có thể sử dụng để giành được quyền truy nhập tới một mạng doanh nghiệp. Chúng có thể tìm những điểm yếu tồn tại trong hệ thống bên ngoài, chẳng hạn như sử dụng thủ thuật SQL injection trên một máy chủ Web hoặc tìm kiếm một thiết bị ngoại vi vẫn sử dụng mật khẩu mặc định của nhà sản xuất. Hoặc, chúng có thể tấn công mạng doanh nghiệp từ bên trong bằng cách gửi ra một email lừa đảo dạng spear phishing tới một cá nhân nằm trong tổ chức. Email lừa đảo này có thể chứa nội dung đính kèm độc hại hoặc một liên kết tới một trang web cho phép cài đặt một chương trình cửa hậu vào máy tính của nạn nhân.

Một khi đã thâm nhập được vào mạng doanh nghiệp, những kẻ tấn công sẽ cần phải giành được quyền truy nhập tới những mục tiêu quan trọng nhất của chúng – đó là hệ thống điểm thanh toán (POS). Những kẻ tấn công thường sử dụng hàng loạt những công cụ để nắm rõ hệ thống mạng, định vị các hệ thống bên trong môi trường dữ liệu của chủ sở hữu. Mặc dù chúng có thể sử dụng những lỗ hổng bảo mật hoặc những kỹ thuật khác để giành quyền truy nhập tới những hệ thống này, nhưng phương pháp đơn giản nhất và lại hiệu quả nhất đó là sử dụng thông tin truy nhập của chính người dùng. Thông tin người dùng có thể thu được thông qua những chương trình Trojan keylogg (lưu giữ các thao tác của người dùng trên máy), những chương trình khai thác mật khẩu, bẻ khóa, và/hoặc chương trình hiển thị lại nội dung người dùng truy nhập, hoặc thậm chí sử dụng bạo lực. Và cuối cùng, những thông tin truy nhập cấp độ quản trị sau đó có thể được tội phạm nắm giữ.

Từ đây, tội phạm mạng thậm chí có thể giành quyền kiểm soát bộ quản lý tên miền – cho phép chúng truy nhập với đủ quyền hành tới tất cả các máy tính trong một mạng. Một khi kiểm soát được mạng, những kẻ tấn công có thể tiếp cận tới môi trường dữ liệu của chủ thẻ thậm chí ngay cả khi nó nằm trong một hệ mạng phân lập (segmented-network), bằng cách sử dụng mạng và các đường truyền dữ liệu được thiết lập cho những yêu cầu kinh doanh xác định trước. Khi đã vào được môi trường dữ liệu của chủ thẻ, tội phạm mạng sau đó sẽ cài đặt mã độc cho phép chúng lấy cắp dữ liệu thẻ từ các hệ thống POS này.

Bởi vì kẻ tấn công đang nhắm tới một hệ thống POS và những cuộc tấn công kiểu này sẽ cần thời gian để thu thập dữ liệu, do vậy, chúng cần những đoạn mã này tồn tại lâu dài. Không giống như những lỗ hổng về dữ liệu khi hàng triệu bản ghi đều có thể được truy nhập ngay lập tức, các lỗ hổng ở hệ thống POS đòi hỏi những kẻ tấn công phải chờ đợi cho tới khi giao dịch xảy ra và từ đó chúng mới có thể thu thập dữ liệu theo thời gian thực, khi mỗi thẻ tín dụng được sử dụng. Chính vì điều này, việc phát hiện tấn công từ sớm có thể hạn chế mức độ thiệt hại. Việc duy trì mã độc thường xuyên có thể dễ dàng thực hiện bằng cách sử dụng những kỹ thuật đơn giản để đảm bảo nó luôn hoạt động và tự khởi động lại bất cứ khi nào hệ thống khởi động.

• Y Lam

- Theo TS Lê Đình Tùng, Phó phòng Quản lý đào tạo Trường ĐH Y Hà Nội, căn cứ vào phổ điểm năm nay và tổng điểm các môn tổ hợp khối B, điểm trúng tuyển vào các trường y dự kiến sẽ không thấp hơn năm 2016.

TS Lê Đình Tùng, Phó phòng Quản lý đào tạo Trường ĐH Y Hà Nội. Ảnh: Thanh Hùng.

Cụ thể, ông Tùng cho biết theo trung vị phân bố phổ điểm, thì điểm môn Hóa học năm nay cao hơn so với năm ngoái, trong khi điểm môn Toán và môn Sinh học không có sự thay đổi đáng kể.

Vì vậy theo phân tích của cá nhân ông Tùng, điểm trúng tuyển của hệ Bác sĩ đa khoa có thể sẽ điều chỉnh cao hơn một chút so với năm 2015, 2016. 

“Tôi nghĩ điểm trúng tuyển các ngành đào tạo như Bác sĩ đa khoa hay Bác sĩ Răng hàm mặt của các trường ít nhất là bằng mức điểm năm ngoái trở lên chứ rất ít khả năng thấp hơn. Qua phổ điểm có thể thấy có hơn 3.400 em có tổng điểm trung bình của 3 môn xét theo tổ hợp B00 (Toán, Hóa, Sinh) từ 27 trở lên. Khả năng điểm chuẩn với các ngành đào tạo bác sĩ sẽ cao hơn năm ngoái”. 

Ông Tùng cho biết, đối với ngành đào tạo cử nhân cũng rất khó lựa chọn. “Về các ngành đào tạo cử nhân, mức điểm thấp nhất mà chúng tôi gọi bổ sung lần 2 năm ngoái đối với ngành Y tế công cộng là 20,25 điểm. Nếu trong số này các em chỉ xét tổ hợp khối B, với phổ điểm năm nay, khả năng điểm trúng tuyển các ngành đào tạo cử nhân cũng sẽ tăng cao so với năm ngoái".

Tuy nhiên, ông Tùng cho rằng thực tế cũng khó xác định mức tăng mạnh hay nhẹ ở cả 2 ngành đào tạo bác sĩ và cử nhân. Bởi các thí sinh hoàn toàn có thể thi để xét cả khối A, khối B, thậm chí cả A1. 

“Thông thường những em có thành tích cao thì cao đều các môn. Do đó, trong số các em có điểm khối B cao trên 27 điểm vẫn có thể có những em có điểm thi cao ở cả 2 khối A00, B00. Để đảm bảo tránh xáo trộn, như năm ngoái, chúng tôi dự kiến định mức điểm trúng tuyển của ngành Bác sỹ đa khoa là 27,5. Bởi với mức 27 điểm, số lượng trúng tuyển sẽ cao hơn so với chỉ tiêu dự kiến từ 5 - 10%. 

Nhà trường có thể vẫn phải chấp nhận hụt một ít chỉ tiêu với mức điểm khoảng 27,5, ưu tiên đảm bảo chất lượng theo yêu cầu chuẩn đầu ra của ngành nghề đào tạo” - ông Tùng cho hay.   

Theo ông Tùng, tất cả vẫn chỉ dừng lại ở dự đoán, vì vậy thí sinh nên cân nhắc thật kỹ trước khi thay đổi nguyện vọng xét tuyển của mình.

Thanh Hùng