Cụ thể, với lớp 1 – Lực lượng tại chỗ, UBND tỉnh Ninh Thuận đã giao nhiệm vụ cho Sở TT&TT là đơn vị chuyên trách về ATTT trên địa bàn. Sở TT&TT có trách nhiệm thực hiện các nhiệm vụ theo Nghị định 85 ngày 1/7/2016 của Chính phủ về bảo đảm an toàn hệ thống thông tin theo cấp độ.

Để làm tốt công tác tham mưu, tổ chức thực thi và kiểm tra, đôn đốc thực hiện các quy định của pháp luật về bảo vệ an toàn, an ninh mạng, tháng 8/2019 Ninh Thuận đã thành lập Đội ứng cứu sự cố ATTT mạng của tỉnh.

Gồm 19 thành viên là đại diện của các sở, ban, ngành và UBND các huyện, thành phố, Đội ứng cứu sự cố ATTT mạng tỉnh Ninh Thuận có Giám đốc Sở TT&TT là Đội trưởng và Giám đốc Trung tâm CNTT-TT là Đội phó.

Hoạt động theo sự điều phối của Trung tâm ứng cứu khẩn cấp máy tính Việt Nam và Ban chỉ đạo xây dựng Chính quyền điện tử tỉnh Ninh Thuận, đội ứng cứu sự cố là đầu mối của tỉnh trong mạng lưới ứng cứu sự cố ATTT mạng quốc gia; liên kết, phối hợp với các đội ứng ATTT mạng của các tỉnh, thành phố khác nhằm ứng phó kịp thời khi xảy ra sự cố.

Đồng thời, đội ứng cứu sự cố ATTT mạng tỉnh Ninh Thuận cũng có trách nhiệm hỗ trợ các cơ quan, tổ chức và doanh nghiệp cung cấp dịch vụ viễn thông, Internet trên địa bàn tỉnh về ứng cứu sự cố, đảm bảo ATTT mạng.

Hằng năm, tỉnh Ninh Thuận phối hợp với các doanh nghiệp ATTT tổ chức các chương trình diễn tập ứng cứu sự cố và cử các thành viên Đội ứng cứu sự cố an toàn thông tin mạng của tỉnh tham gia những chương trình diễn tập do Cục ATTT (Bộ TT&TT) tổ chức.

Thuê dịch vụ giám sát, bảo vệ của Viettel

Đối với lớp 2 – Tổ chức hoặc thuê doanh nghiệp giám sát, bảo vệ chuyên nghiệp, đến nay, các sở, ban, ngành và UBND các huyện, thành phố trên địa bàn Ninh Thuận đều đã cử cán bộ phụ trách CNTT làm công tác tham mưu, tổ chức thực thi và kiểm tra, thực hiện quy định của pháp luật về bảo đảm an toàn, an ninh mạng cho các hệ thống thông tin do đơn vị mình quản lý. Cụ thể, có 20 cơ quan, đơn vị đã xây dựng cấp độ ATTT đạt cấp độ 2; Trung tâm tích hợp dữ liệu tỉnh Ninh Thuận đã xây dựng cấp độ ATTT đạt cấp độ 3.

Các sở, ban, ngành và UBND các huyện, thành phố tự thực hiện giám sát, ứng cứu sự cố ATTT mạng, bảo vệ hệ thống thông tin thuộc quyền quản lý với phương án do Sở TT&TT phê duyệt. Đồng thời, Trung tâm CNTT-TT phối hợp hỗ trợ các đơn vị trong trường hợp sự cố vượt ngoài tầm kiểm soát của đơn vị.

Đặc biệt, Sở TT&TT Ninh Thuận đã thuê Công ty An ninh mạng Viettel triển khai Trung tâm điều hành an toàn, an ninh mạng (SOC) nền tảng điện toán đám mây giám sát an toàn, an ninh mạng cho Trung tâm tích hợp dữ liệu tỉnh Ninh Thuận, bao gồm: hệ thống thư điện tử công vụ, Cổng thông tin điện tử, cơ sở dữ liệu lưu trữ tài liệu điện tử tỉnh, hệ thống trục liên thông tích hợp chia sẻ dữ liệu LGSP…

Hiện nay, Công ty An ninh mạng Viettel giám sát 24/7, theo dõi màn hình giám sát, thu thập thông tin liên quan tới cảnh báo, đánh giá, phân loại mức độ sự cố, phản ứng nhanh, điều hành xử lý case sự cố, điều  tra, điều hành phản ứng, phân tích rút kinh nghiệm, báo cáo kết quả xử lý sự cố nghiêm trọng.

Tỉnh Ninh Thuận còn phối hợp với VNCERT/CC thuộc Cục ATTT (Bộ TT&TT) giám sát, ứng cứu xử lý sự cố ATTT khi có sự cố nghiêm trọng, ngoài khả năng xử lý của Đội ứng cứu sự cố ATTT mạng của tỉnh để hỗ trợ, hướng dẫn xử lý.

Kết nối, chia sẻ thông tin với NCSC

Triển khai lớp thứ 3 – Tổ chức hoặc thuê doanh nghiệp độc lập kiểm tra, đánh giá định kỳ, UBND tỉnh Ninh Thuận cho hay, Trung tâm tích hợp dữ liệu tỉnh Ninh Thuận đạt cấp độ 3 về ATTT, do đó việc kiểm tra, đánh giá an toàn cho Trung tâm này được Công ty An ninh mạng Viettel thực hiện giám sát, bảo vệ, định kỳ kiểm tra đánh giá báo cáo cho tỉnh. Trên cơ sở đó, tỉnh sẽ báo cáo an toàn thông tin về Bộ TT&TT theo quy định hiện hành.

Với lớp cuối cùng trong mô hình 4 lớp là kết nối, chia sẻ thông tin với hệ thống giám sát quốc gia, theo báo cáo của UBND tỉnh Ninh Thuận, ngày 27/8/2019, Sở TT&TT đã có công văn về việc kết nối, chia sẻ dữ liệu giám sát về Cục ATTT, Bộ TT&TT.

Triển khai nội dung này, ngày 1/9 vừa qua, Sở TT&TT đã kết nối, chia sẻ thông tin giám sát ATTT với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) trực thuộc Cục ATTT, Bộ TT&TT; đồng thời cung cấp các dải địa chỉ IP Public của các hệ thống thông tin trong những đơn vị thuộc phạm vi quản lý. 

Tấn công mạng ngày càng thay đổi nhanh chóng, theo chiều hướng phức tạp, tinh vi hơn và quy mô lớn hơn. Theo các hãng an ninh mạng, bình quân mỗi ngày có 230.000 mẫu mã độc mới được tạo ra và có khoảng 4.000 cuộc tấn công mã độc tống tiền. Cứ 131 email gửi đi thì có 1 email chứa mã độc.

Thống kê mới nhất của của Cục ATTT, Bộ Thông tin và Truyền thông cho thấy: tính đến tháng 5/2020, Việt Nam ghi nhận 3.075 sự cố tấn công mạng, trong đó có 801 sự cố tấn công lừa đảo, 1.705 trường hợp sự cố tấn công thay đổi giao diện và 1.570 sự cố website bị nhiễm mã độc.

An toàn thông tin có ảnh hưởng lớn trong thời đại cách mạng công nghiệp 4.0, đi cùng với nguy cơ tiềm ẩn bị lộ, đánh cắp thông tin hay tác động xấu đến tình hình kinh tế, xã hội, y tế, quốc phòng. Trong bối cảnh như vậy, các cơ quan, đơn vị cần chủ động có những biện pháp ứng phó tình trạng mất an toàn an ninh thông tin, định hướng góp phần nâng cao nhận thức, chia sẻ và lan tỏa nhiều hơn trong cộng đồng về an toàn an ninh mạng.

Theo tin từ website Cục Công nghệ thông tin thuộc Bộ Y tế, Cục đã tổ chức hội nghị tập huấn Nâng cao nhận thức và trách nhiệm an toàn thông tin cho cán bộ, công chức, viên chức, người lao động trong môi trường điện tử.

Theo TS.Phạm Xuân Viết, Phó Cục trưởng Cục Công nghệ thông tin, Bộ Y tế đang đẩy mạnh triển khai dịch vụ công trực tuyến cấp độ 4 tại các đơn vị thuộc Bộ, bệnh án điện tử, thanh toán điện tử tại các bệnh viện. Do vậy, công tác đảm bảo an toàn, an ninh mạng trong quá trình chuyển đổi số, quá trình triển khai, vận hành ứng dụng CNTT trong ngành y tế là hết sức cần thiết.

Tại buổi tập huấn, ThS.Nguyễn Thành Chương, Cục An toàn thông tin – Bộ TT&TT phổ biến các nội dung về không gian mạng, xu hướng phát triển không gian mạng và nguy cơ mất an toàn an ninh thông tin, các lỗ hổng an ninh mạng; cách thức bảo vệ máy tính, máy chủ và máy trạm tại đơn vị...

Qua buổi tập huấn, các cán bộ đã nắm được kiến thức cơ bản về an toàn thông tin mạng, nâng cao nhận thức để đảm bảo an toàn thông tin cũng như nhận thức được các nguy cơ tiềm ẩn khi mất an toàn thông tin mạng và tầm quan trọng đối với hoạt động ứng dụng CNTT tại các cơ quan Nhà nước; nhận biết nguy cơ khi sự cố mạng xảy ra và những giải pháp cần thiết phải triển khai, áp dụng tại cơ quan, đơn vị mình.

Hải Lam

Hải Phòng yêu cầu đảm bảo an toàn thông mạng phục vụ Đại hội Đảng bộ thành phố

Sở TT&TT Hải Phòng vừa có văn bản yêu cầu các cơ quan, đơn vị bảo đảm thông tin liên lạc, an toàn thông tin mạng cho các hệ thống thông tin thuộc phạm vi quản lý trong dịp Đại hội Đảng bộ thành phố.  

Tuy nhiên, ông không nhắc đến những tranh cãi gay gắt xoay quanh công ty giao diện não máy tính (BCI) của mình, bao gồm cả cách Neuralink xử lý các con khỉ thí nghiệm.

Tháng 5/2023, Neuralink cho biết được Cục Quản lý Thực phẩm và Dược phẩm Mỹ (FDA) cấp phép để tiến hành nghiên cứu trên người. Vài tháng sau, công ty bắt đầu tuyển bệnh nhân tham gia thí nghiệm.

Chỉ một ngày sau, tạp chí Wired đưa tin khoảng một tá con khỉ Rhesus mà Neuralink thử nghiệm phải trải qua tất cả các triệu chứng kỳ lạ, bao gồm sưng não, tê liệt một phần và hành vi tự làm hại bản thân. Cuối cùng, nhiều con khỉ đã ngã gục.

Trong một tai nạn năm 2019, con chip cấy vào một trong những con khỉ đột nhiên bị hỏng. Tỉnh dậy sau cuộc phẫu thuật thất bại, con khỉ đã gãi ở vị trí cấy ghép, làm chảy máu. Hóa ra vết mổ bị nhiễm trùng nhưng do cấy ghép, nó không thể nhận được bất kỳ điều trị y tế nào. Vì thế, cuối cùng nó đã chết.

Một con khỉ thử nghiệm khác năm 2019 đã đập đầu xuống đất và cào vào vị trí phẫu thuật cho đến khi chảy máu, cuối cùng mất kiểm soát. Con khỉ này cũng không thoát khỏi cái chết.

Theo Wired, khoảng 21% khỉ mà Neuralink thí nghiệm được báo cáo đã tử vong vì các vấn đề cấy ghép chip lên não. Hầu hết thí nghiệm được đề cập diễn ra trong năm 2019 và 2020, giai đoạn ban đầu của công ty.

Dù vậy, dường như thông tin chi tiết về các thí nghiệm ban đầu đó không được chia sẻ với nhà đầu tư của Neuralink. Do đó, Ủy ban chứng khoán và giao dịch Mỹ (SEC) đã bị gây áp lực để điều tra xem liệu công ty và ông chủ của nó có lừa dối các nhà đầu tư bằng cách che giấu các sự cố hay không.

Chưa rõ SEC đã mở cuộc điều tra Neuralink chưa, nhưng cuối năm 2022, hãng tin Reuters tiết lộ Bộ Nông nghiệp Mỹ đã điều tra về khả năng startup này vi phạm Đạo luật Phúc lợi Động vật. Đến tháng 7/2023, cuộc điều tra kết thúc và không tìm thấy bằng chứng nào về vi phạm quy tắc nghiên cứu động vật, ngoại trừ một sự cố năm 2019 mà chính Neuralink đã báo cáo.

Theo Futurism, trong quá trình nghiên cứu các phương pháp điều trị, việc thử nghiệm trên động vật thường không may dẫn đến tử vong. Tuy nhiên, điều khiến Neuralink bị chỉ trích là không tiết lộ tất cả những điều đó cho công chúng trước khi kêu gọi huy động vốn và trước khi tuyển người tham gia thử nghiệm lâm sàng, thực hiện các ca phẫu thuật não đầy rủi ro.

(Theo Futurism)