Phải 'yêu' mới ngủ ngon: Liệu có bình thường?

Bài học cho cả hai bên

Theo ông Ngô Việt Khôi, trong trường hợp này nhiều khả năng xảy ra là do khách hàng của Vietcombank (chị Hoàng Thị Na Hương) đã click vào một trang web giả mạo Vietcombank, dẫn đến việc hacker chiếm quyền điều khiển bằng cách ăn cắp username và password (mật khẩu). Tuy nhiên, đó chỉ là giả định khi đến giờ phút này, cả hai bên vẫn chưa ngồi lại với nhau để nói rằng khách hàng đã làm những gì và Vietcombank đã lần ra được dấu vết trong hệ thống là những gì.

“Không thể nói rằng trong trường hợp này khách hàng phải chịu hoàn toàn rủi ro. Trong một quy trình có rất nhiều bước, các chuyên gia sẽ có cách để vẽ lại toàn bộ quá trình giao dịch, từ đó xác định hacker bắt đầu lấy thông tin từ bước nào. Người dùng sai từ bước nào sẽ phải chịu trách nhiệm từ khâu đó, còn khâu nào ngân hàng sai thì ngân hàng sẽ phải chịu trách nhiệm từ khâu đó. Đến lúc đó mới có thể kết luận đúng sai,” ông Ngô Việt Khôi nói.

Tuy nhiên, cựu Giám đốc TrendMicro Việt Nam cho rằng có hai bài học lớn trong câu chuyện này. Thứ nhất, bất cứ ngân hàng nào nếu không có hướng dẫn tối thiểu cho người dùng về bảo mật thông tin thì người dùng nào cũng có thể trở thành con mồi cho hacker, do vậy ngân hàng cần phải bảo vệ khách hàng bằng những hướng dẫn tối thiểu. Thứ hai, người dùng tài khoản ngân hàng cần phải có kiến thức tối thiểu về bảo mật.

“Vietcombank sai đâu chưa biết, nhưng chị ấy (khách hàng Hoàng Thị Na Hương – PV) đã làm gì để đến mức mất tài khoản? Chỉ người trong cuộc mới biết được. Nhưng có 2 điểm rút ra là khi ngân hàng đã có khách hàng và giao dịch với nhau trên môi trường trực tuyến, bắt buộc ngân hàng phải có trách nhiệm hướng dẫn, cảnh báo ở mức tối thiểu để khách hàng nhận thức được ở mức dễ hiểu nhất là không nên làm thế này, không nên làm thế kia. Thứ hai, chúng ta đang sống trong một thế giới phẳng với những cuộc sống số, nhưng xã hội của chúng ta lại đang thiếu đi việc đào tạo về an toàn thông tin. Có rất ít người làm việc này và có làm thì lại không biết cách làm. Đừng trông chờ vào việc mua giải pháp này nọ, bản thân mỗi người phải nhận thức được việc đặt mật khẩu như thế nào cho an toàn để không tạo ra lỗ hổng, vấn đề này đang là sự thiếu hụt rất lớn trong xã hội,”.

Chúng ta dù bất kể là ai đều có một điểm giống nhau là tất cả đều có một cuộc sống số và không ai muốn bị người khác xâm phạm, chẳng hạn như tài khoản email, facebook, tài khoản ngân hàng… mỗi một tài khoản như vậy đều có một  user name và password. Các tài khoản này không thể dùng chung một user name.

Trong câu chuyện của Vietcombank, tất nhiên không khách hàng nào muốn tài khoản của mình bị người khác nắm user name, password, OTP..., nhưng giữ cho “cuộc sống số” an toàn hay không, mỗi người phải có nhận thức tối thiểu.

Điều đáng tiếc là nhận thức đó trong xã hội từ hàng chục năm qua đã không một ai đứng ra để đào tạo cho người ta biết về việc này. Các ngân hàng có thể bỏ tiền ra mua giải pháp về ngăn chặn, nhưng bản thân con người của chính các ngân hàng cũng không được đào tạo sao cho ứng xử an toàn hơn trên mạng, trong khi ngân hàng vẫn phải chi hàng chục triệu USD để mua giải pháp.

Không có ngân hàng nào là an toàn tuyệt đối

Trở lại trường hợp Vietcombank, tranh cãi xung quanh việc khách hàng Hoàng Thị Na Hương có click vào trang web giả mạo hay không, ông Khôi cho rằng khả năng là đã click mới có thể bị mất tiền như thế. Thế giới hiện nay là thế giới phẳng, mã độc có thể tấn công ở bên Mỹ nhưng ngay lập tức chỉ 1 phút sau có thể tấn công ở Việt Nam, chứ không phải là mình ở Việt Nam mà mình không bị tấn công.

“Bởi vì ai cũng có một cuộc sống số nên cần phải trang bị những kiến thức căn bản, nhất là khi ai cũng có smartphone, ai cũng có thể lên mạng để kết nối với thế giới xung quanh. Do vậy, ai cũng phải có những quy tắc nhất định để giữ cho mình an toàn, giống như khi đi xe cần phải có giấy phép lái xe, cũng giống như những trang bị tối thiểu về trình độ tin học, ngoại ngữ mà một mỗi người cần phải có,” ông Khôi nói.

Phải thừa nhận rằng Vietcombank là một ngân hàng lớn và uy tín hàng đầu trong số các ngân hàng hiện nay, thế nhưng họ vẫn để xảy ra trường hợp khách hàng bị mất tiền trong tài khoản.

Điều này chứng tỏ rằng, một khi khách hàng bị mất thông tin và bị chiếm quyền điều khiển, hệ thống của các ngân hàng đều không thể phân biệt được giao dịch chuyển tiền đi đang được thực hiện bởi chính khách hàng hay một hacker dùng thông tin của khách hàng để chuyển tiền đi.

Theo khẳng định của ông Ngô Việt Khôi, với hệ thống của ngân hàng hiện nay, họ không thể  phân biệt được điều đó. Do vậy, đòi hỏi ngân hàng phải có giải pháp để phát hiện người ngay hay kẻ gian là điều không tưởng. Tuy nhiên, các ngân hàng phải đặt ra những rào cản, bản thân username, password hay OTP cũng đã là một rào cản, nhưng ngân hàng cần phải xác định trong những rào cản đó, rào cản nào có thể bị lợi dụng.

“Trong trường hợp của Vietcombank, khách hàng đã bị mất tiền, và Vietcombank cũng bó tay trong việc thông tin cá nhân khách hàng rơi vào tay kẻ xấu mà lại vô tình được “dâng lên” bởi chính khách hàng của mình. Ngân hàng nào rồi cũng sẽ mất tiền nếu để yếu tố cuối cùng là con người chi phối những sai lầm đó,” ông Ngô Việt Khôi khẳng định.

Bộ kỹ năng

 Sứ Giả Thép (Nội tại)

Ofori Nana Emmanuel, CEO của De One Company Limited (Ghana) được biết đến là một sinh viên quốc tế tiêu biểu của khóa học Thạc sĩ CNTT tại Đại học FPT. Nụ cười thân thiện, phong thái điềm tĩnh và khiêm nhường là những ấn tượng đầu tiên mà bất kỳ ai gặp Ofori Nana Emmanuel lần đầu cũng có thể thấy được. Học viên quốc tịch Ghana này thích thú khi được bạn bè gọi bằng cái tên tiếng Việt: “Minh”, với ý nghĩa là thông minh và tươi sáng.

Ofori Nana Emmanuel kể, năm 2009, sau khi làm việc qua rất nhiều công ty lớn thuộc lĩnh vực CNTT tại Ghana, anh đã quyết định thành lập một doanh nghiệp cho riêng mình với tên gọi De One Company Limited. Công ty hoạt động chủ yếu trong mảng tư vấn dịch vụ CNTT. Sau 7 năm hoạt động với mạng lưới khách hàng là các công ty lớn của nước sở tại như: Ghana Dock Labour Company, Regional Maritime University… De One Company Limited của Ofori Nana Emmanuel đã có một vị trí nhất định trên thị trường CNTT nước này.

Khoảng giữa năm 2015, vị CEO của Công  ty chuyên về tư vấn dịch vụ CNTT ở Ghana đã quyết định giao lại công ty cho thế hệ lãnh đạo kế cận để đi du học nước ngoài, nâng cao kiến thức chuyên môn. Và thật thú vị khi anh chọn Việt Nam thay vì các quốc gia phát triển khác để hoàn thành chương trình học Thạc sĩ.

“Tôi bắt đầu sự nghiệp của mình với vai trò là nhân viên IT của các công ty phần mềm lớn của châu Phi với nhiệm vụ tham gia các dự án hỗ trợ thị trường Anh Quốc. Sau một thời gian tích lũy kinh nghiệm làm việc tôi tách ra và mở công ty riêng. Năm 2013, tôi đại diện cho Ghana đến Việt Nam để tham dự FAM Trip - một hội nghị tuyển sinh quốc tế do Đại học FPT tổ chức. Tôi thực sự ấn tượng với con người và triết lý giáo dục của FPT. Do vậy khi có kế hoạch học lên cao hơn, tôi không mất nhiều thời gian suy nghĩ mà chọn Việt Nam là điểm đến cho mình”, Ofori Nana Emmanuel nói.

Ofori Nana Emmanuel chia sẻ quãng thời gian ở Việt Nam là một trải nghiệm tuyệt vời đối với anh bởi ở dây anh không chỉ có cơ hội học thêm các kiến thức chuyên môn mà còn dành thời gian tham gia các dự án phát triển xã hội. Học viên này cho biết: “Bản thân tôi dù đang điều hành 1 công ty tư vấn về công nghệ, nhưng ai cũng biết rằng đây là một lĩnh vực đang thường xuyên thay đổi và cập nhật với tốc độ rất nhanh. Mỗi ngày mỗi giờ đều có cái mới để học hỏi. Tôi khá quan tâm đến mảng An ninh mạng và khi theo học ở FPT tôi có môi trường để tìm hiểu lĩnh vực này một cách kỹ càng hơn. Các giảng viên với kinh nghiệm thực tiễn trong ngành thường xuyên chia sẻ những xu hướng công nghệ mới với học viên. Cho đến giờ, tôi rất hài lòng với lựa chọn của mình".

Sau hơn 1 năm theo học chương trình Thạc sĩ CNTT tại Đại học FPT, Ofori Nana Emmanuel chia ẻ:  “Tôi thích việc các giảng viên thường xuyên chia sẻ với chúng tôi kinh nghiệm có được trong các dự án CNTT thực tế mà họ đã làm. Lớp học được coi như một không gian mở nơi mà mọi người có thể tự do trao đổi về các xu hướng công nghệ đang được cập nhật hàng ngày”.

Mặt sau máy được làm từ hợp kim nhôm – magiê, tăng độ bền cho máy đồng thời chống bám vân tay. Hợp kim này vốn thường dùng trong chế tạo máy bay, do đặc tính nhẹ và giúp việc tản nhiệt tốt hơn. Phần kim loại phía sau này cũng được làm hơi cong tại các cạnh để khi cầm không bị cấn tay. Ngoài ra, bề mặt nắp sau cũng được xử lý bằng công nghệ phủ cát mịn, trải qua 48 công đoạn, giúp bề mặt không trơn trượt nhưng vẫn giữ được độ bóng cần thiết.

Bên cạnh đó, khung máy cũng được làm từ hợp kim nhôm – magiê, với những đường cắt sắc sảo, nâng cao độ hoàn thiện rất tỉ mỉ. Hợp kim này cũng giúp máy cứng cáp và thanh lịch hơn.

RAM 4GB nâng cao hiệu năng máy

Oppo R7s là smartphone đầu tiên của Oppo được trang bị RAM 4GB. Đây cũng là dung lượng RAM “khủng”, chỉ những smartphone cao cấp nhất gần đây nhất mới được sở hữu. Với một “xa lộ” rộng lớn như vậy, kết hợp với “khối động cơ” Qualcomm Snapdragon 615, 8 lõi tốc độ 1,5 GHz, 64 bit, “siêu xe” Oppo R7s hứa hẹn sẽ cho tốc độ mượt mà, khả năng đa nhiệm tối đa. Dung lượng RAM dồi dào 4GB kết hợp cùng bộ nhớ trong 32GB sẽ “bao sân” những ứng dụng chạy ngầm như Facebook và nhiều ứng dụng đòi hỏi bộ nhớ lớn khác, việc khởi chạy ứng dụng sẽ nhanh nhạy hơn, tránh tình trạng giật, lắc.

VOOC tiết kiệm thời gian sạc pin

Chiều 29/7/2016, trang web chính thức của Vietnam Airlines và hệ thống thông tin, quầy thủ tục tại các sân bay Nội Bài, Tân Sơn Nhất bị hacker tấn công. Sự việc gây ra những hậu quả nghiêm trọng, làm rò rỉ dữ liệu của hơn 400.000 tài khoản khách hàng Bông Sen Vàng và khiến hơn 100 chuyến bay bị chậm.

Trong thông tin mới nhất được Bkav phát ra chiều nay, ngày 3/8/2016, Công ty an ninh mạng này cho biết, những ngày gần đây, câu hỏi được rất nhiều người đặt ra là liệu hệ thống điều hành bay và sự an toàn của các chuyến bay có bị ảnh hưởng? Thậm chí có không ít người đang nghĩ rằng ngành hàng không chỉ có một hệ thống mạng xuyên suốt.

Song thực tế, hệ thống hàng không gồm 3 thành phần: Vận tải hàng không (chuyên chở khách và hàng hóa - các hãng hàng không), Cảng hàng không - sân bay (đảm bảo hạ tầng khu bay và khu vực làm thủ tục hành khách, hàng hóa) và Quản lý bay (bảo đảm các dịch vụ cho các chuyến bay thực hiện an toàn hiệu quả). Mỗi thành phần lại có một hệ thống mạng độc lập.