Phó Thủ tướng Chính phủ Vũ Đức Đam vừa chỉ đạo Bộ TT&TT xác định rõ ràng, chỉ tiêu hoá các mục tiêu tại Đề án tái cấu trúc hạ tầng công nghệ thông tin, xây dựng một số nền tảng dùng chung phục vụ kết nối, chia sẻ dữ liệu cho Chính phủ điện tử. Bộ TT&TT chủ trì, phối hợp với Bộ Tài chính, Bộ Kế hoạch và Đầu tư đề xuất phương án nguồn lực để bảo đảm tính khả thi trong tổ chức thực hiện của đề án.

Bộ TT&TT tổ chức khảo sát, đánh giá hiện trạng, tác động, lợi ích cụ thể của đề án này, bảo đảm hiệu quả, tiết kiệm, kế thừa hạ tầng kỹ thuật (mạng, Trung tâm dữ liệu, phòng máy chủ...), hạ tầng ứng dụng và cơ sở dữ liệu tại các bộ, ngành, địa phương; xây dựng phương án, lộ trình, hướng dẫn cụ thể trong triển khai nhiệm vụ tái cấu trúc hạ tầng công nghệ thông tin tại các bộ, ngành, địa phương.

Đồng thời, rà soát, lược bỏ các nhiệm vụ về triển khai các hệ thống thông tin, cơ sở dữ liệu đã được Chính phủ, Thủ tướng Chính phủ giao các bộ, ngành thực hiện trong nội dung đề án; nghiên cứu, tổ chức xin ý kiến, làm việc với các bộ, ngành thống nhất danh mục hệ thống thông tin, cơ sở dữ liệu, dịch vụ dữ liệu dùng chung trong nội dung đề án, bảo đảm phù hợp với hiện trạng, khả năng đáp ứng của các đơn vị; làm rõ việc khai thác, sử dụng, lộ trình triển khai các thành phần dùng chung này.

Bộ TT&TT chủ trì, phối hợp với Văn phòng Chính phủ, Ban Cơ yếu Chính phủ và các cơ quan liên quan trong việc xây dựng phương án phát triển nền tảng tích hợp, chia sẻ dữ liệu quốc gia, bảo đảm an toàn, an ninh thông tin, bảo mật dữ liệu, bảo đảm nguyên tắc không làm thay chức năng, nhiệm vụ của Văn phòng Chính phủ trong việc quản lý, vận hành Trục liên thông văn bản quốc gia để kết nối, chia sẻ dữ liệu giữa các hệ thống thông tin phục vụ công tác chỉ đạo, điều hành của Chính phủ, Thủ tướng Chính phủ.

Chính phủ yêu cầu Bộ TT&TT chủ trì, phối hợp với Bộ Tài chính và các cơ quan liên quan nghiên cứu, đánh giá, đề xuất phương án hỗ trợ giá dịch vụ triển khai mạng dùng riêng của các bộ, ngành, địa phương và mạng Truyền số liệu chuyên dùng cấp II phục vụ việc tái cấu trúc hạ tầng công nghệ thông tin, báo cáo Thủ tướng Chính phủ trong tháng 7/2020.

Quản trị viên đã không đổi mật khẩu trong suốt thời gian đó, thay vì phải đổi mật khẩu ba tháng một lần như khuyến cáo trong chính sách bảo mật của công ty. Điều này giúp kẻ tấn công có quyền truy cập liên tục vào hệ thống mục tiêu, khiến hàng ngàn tệp tin bảo mật bị rò rỉ.

Để tìm hiểu thêm về cuộc tấn công và giảm thiệt hại mà tin tặc gây ra, khách hàng và nhóm bảo mật của Kaspersky đã quyết định giám sát các hoạt động của tội phạm mạng thay vì chặn đứng chúng ngay lập tức. Phân tích đã xác định rằng hệ thống của tổ chức đã bị xâm phạm trong khoảng thời gian hai năm - từ 2017 đến 2019.

Tin tặc đã xâm nhập hệ thống bằng tài khoản quản trị viên và tải trực tiếp các tệp độc hại lên hệ thống mạng. Các tập tin bao gồm một thư viện mã độc cũng như các trình tải xuống và một cửa hậu. Các mã độc này bị ẩn trong hệ thống thông qua biến thể của các phím tắt trên màn hình nền, menu và thanh tác vụ.
Sau đó, thông qua việc nhấp vào phím tắt, một tệp độc hại sẽ khởi chạy trước tệp thực thi ban đầu của ứng dụng, cho phép tin tặc che giấu hoạt động đáng ngờ khỏi hệ thống bảo mật của tổ chức.

Cách thức sử dụng cửa hậu để cấp quyền truy cập đầy đủ vào hệ thống đã thu hút sự quan tâm đặc biệt từ các nhà nghiên cứu.

Phân tích sâu hơn cho thấy tin tặc đã xây dựng nhiều lệnh khác nhau và tìm kiếm các tệp bằng cách sử dụng từ khóa và tiện ích mở rộng. Chúng cũng theo dõi dữ liệu từ các tệp đã tải xuống trước đó.

Điều đáng chú ý là cửa hậu được tạo riêng cho cuộc tấn công này, và không có trường hợp nào khác sử dụng đến nó trong hơn một năm qua. Phân tích bổ sung cũng cho phép tổ chức tìm hiểu cách các hệ thống bị xâm phạm và các phím tắt được biến đổi thành tệp độc hại trong cuộc tấn công này.

Trong thời gian dài, tin tặc đã xâm phạm có chọn lọc những hệ thống liên quan, thu thập dữ liệu và sau đó “rời khỏi” hệ thống bị nhiễm mã độc, một quá trình mà tổ chức - cùng với các nhà nghiên cứu – đang theo dõi và kiểm soát.

Tuy nhiên, những kẻ tấn công đã quyết định lây nhiễm tất cả các hệ thống trên hệ thống mạng nhằm thu được một điểm truy cập thay thế. Hành động này đã khiến tổ chức phải chặn ngay cuộc tấn công đang diễn ra.

Hải Phong

17 ứng dụng độc hại trên Google Play người dùng Android cần gỡ bỏ ngay lập tức

Khi được khởi chạy trên máy của người dùng, những ứng dụng kiểu này sẽ chạy các quảng cáo liên tục, từ đó gây nóng máy và ngốn pin của thiết bị.

Đồng thời, các trường học cũng phải cắt giảm nhân viên, dừng các chuyến dã ngoại và các khóa học bổ trợ vì hóa đơn năng lượng tăng vọt và việc trả lương giáo viên tiêu tốn hết ngân sách. Vì vậy, các trường đang phải sử dụng các trang web để kêu gọi hỗ trợ, nếu không họ sẽ phải vật lộn để xoay sở. 

Lets Localize là một nền tảng trực tuyến đã bắt đầu một chiến dịch kêu gọi các cá nhân và doanh nghiệp quyên góp và sẽ phân bổ nguồn tài trợ cho các trường học ở các bang yêu cầu giúp đỡ. 

Ông Geoff Barton - Tổng thư ký của Hiệp hội các nhà lãnh đạo trường học và đại học - cho rằng thật "đáng xấu hổ"khi các trường học phải dựa vào nguồn từ thiện vì các khoản tài trợ của chính phủ "quá kém".

“Áp lực chi phí mà các trường học và cao đẳng phải đối mặt là rất lớn, và nếu không có thêm nguồn tài trợ của chính phủ thì việc cắt giảm là không thể tránh khỏi” - ông Geoff Barton nói.

Trong cuộc phỏng vấn với The Independent,các hiệu trưởng cho biết họ phải vật lộn để cân bằng việc mua sách vở, việc chi trả hóa đơn năng lượng và việc tăng lương giáo viên mà dự kiến các trường buộc phải thực hiện.

“Điều này đồng nghĩa với việc cắt giảm nhân sự, các lớp học đông hơn và ngừng các khoản hỗ trợ sinh viên, các lựa chọn môn học và các chương trình ngoại khóa”.

Thầy Pepe Di’Iasio, hiệu trường Trường trung học Wales gần hạt Nam Yorkshire (Anh), cho biết nhà trường đang phải cắt giảm “mọi thứ không được coi là thiết yếu”, bao gồm các chuyến đi ngoại khóa và giảm quy mô các khóa học bổ trợ.

Thầy Alex Rawlings, hiệu trưởng một trường tiểu học ở West Midlands, cho biết chi phí nhân viên và năng lượng sẽ “tiêu hao ngân sách”, buộc trường phải cắt giảm nhân sự và quá trình đào tạo. Các chuyến đi ngoại khóa của trường sẽ chỉ "nằm trên giấy".

Hiệu trưởng Trường tiểu học Quarry Bank cho biết trường "đã cân đối ngân sách khá tốt trong vài năm qua. Nhưng bây giờ chúng tôi đang "đi trên dây"".

Tháng trước, một tổ chức tư vấn đã cảnh báo rằng các trường học phải đối mặt với thời kỳ đình trệ tài chính mà không có sự bơm tiền mới từ chính phủ. Khả năng các chi tiêu phải duy trì dưới mức năm 2010 do lạm phát làm tăng chi phí. Công đoàn giáo dục đã chỉ trích chương trình cắt giảm thuế theo gói ngân sách nhỏ của chính phủ mà không giảm "một xu" cho các trường học.

Thầy Di’Iasio đến từ Trường trung học Wales ở Rotherham lo sợ tương lai có thể còn tồi tệ hơn đối với những trường có nguồn tài chính dự trữ sẽ bị tiêu hết trong năm nay.

“Nếu bị đặt vào tình thế tương tự vào năm tới, bạn sẽ thấy rất nhiều trường học không thể vượt qua được” - vị hiệu trưởng này bày tỏ.

Trước thực trạng đó, người phát ngôn của Bộ Giáo dục Anh cho biết: “Chúng tôi hiểu rằng các trường học - giống như toàn xã hội - sẽ phải đối mặt với áp lực chi phí do giá năng lượng toàn cầu tăng lên. Đó là lý do tại sao tất cả các trường học sẽ được hưởng lợi từ Dự luật Cứu trợ Năng lượng của chính phủ, giới hạn số tiền các trường học cần chi tiêu về năng lượng và mang lại cho các trường sự chắc chắn hơn về ngân sách trong những tháng mùa đông".

"Tài trợ cho các trường trọng điểm cũng đã tăng 4 tỷ bảng Anh trong năm nay so với năm học trước" - người phát ngôn cho biết thêm. 

Bảo Huy(Theo The Independent)

Hàng trăm sinh viên tự tử mỗi năm, trường đại học ở Anh được kêu gọi hành động