Thời sự ICT

Thay mặt Bộ Chính trị, Tổng Bí thư, Chủ tịch nước Nguyễn Phú Trọng vừa ký ban hành Nghị quyết số 52-NQ/TW về một số chủ trương, chính sách chủ động tham gia cuộc Cách mạng công nghiệp lần thứ tư.

Cổng Thông tin điện tử Chính phủ xin trân trọng giới thiệu toàn văn Nghị quyết.

I- TÌNH HÌNH VÀ NGUYÊN NHÂN

Cuộc Cách mạng công nghiệp lần thứ tư mở ra nhiều cơ hội, đồng thời cũng đặt ra nhiều thách thức đối với mỗi quốc gia, tổ chức và cá nhân; đã và đang tác động ngày càng mạnh mẽ đến tất cả các lĩnh vực của đời sống kinh tế, xã hội đất nước. Thời gian qua, Đảng và Nhà nước ta đã lãnh đạo, chỉ đạo các cấp, các ngành đẩy mạnh ứng dụng, phát triển khoa học, công nghệ và đổi mới sáng tạo, nghiên cứu nắm bắt, nâng cao năng lực tiếp cận và chủ động tham gia cuộc Cách mạng công nghiệp lần thứ tư. Thủ tướng Chính phủ đã ban hành chỉ thị về nâng cao năng lực tiếp cận cuộc Cách mạng công nghiệp lần thứ tư và phê duyệt Đề án thúc đẩy mô hình kinh tế chia sẻ. Trên cơ sở đó, các bộ, ngành và địa phương đã xây dựng và triển khai thực hiện một số chính sách nhằm thúc đẩy phát triển ngành công nghiệp công nghệ thông tin, điện tử - viễn thông. Cơ sở hạ tầng viễn thông được xây dựng khá đồng bộ. Kinh tế số được hình thành, phát triển nhanh, ngày càng trở thành bộ phận quan trọng của nền kinh tế; công nghệ số được áp dụng trong các ngành công nghiệp, nông nghiệp và dịch vụ; xuất hiện ngày càng nhiều hình thức kinh doanh, dịch vụ mới, xuyên quốc gia, dựa trên nền tảng công nghệ số và Internet đang tạo nhiều cơ hội việc làm, thu nhập, tiện ích, nâng cao chất lượng cuộc sống của người dân. Việc xây dựng chính phủ điện tử, tiến tới chính phủ số được triển khai quyết liệt, bước đầu đạt được nhiều kết quả tích cực.

Tuy vậy, mức độ chủ động tham gia cuộc Cách mạng công nghiệp lần thứ tư của nước ta còn thấp. Thể chế, chính sách còn nhiều hạn chế và bất cập. Cơ cấu và chất lượng nguồn nhân lực chưa đáp ứng được yêu cầu. Khoa học - công nghệ và đổi mới sáng tạo chưa thực sự là động lực phát triển kinh tế - xã hội; hệ thống đổi mới sáng tạo quốc gia mới được hình thành, chưa đồng bộ và hiệu quả. Quá trình chuyển đổi số quốc gia còn chậm, thiếu chủ động do hạ tầng phục vụ quá trình chuyển đổi số còn nhiều hạn chế; nhiều doanh nghiệp còn bị động, năng lực tiếp cận, ứng dụng, phát triển công nghệ hiện đại còn thấp. Kinh tế số có quy mô còn nhỏ. Việc đấu tranh với tội phạm, bảo đảm an ninh mạng còn nhiều thách thức.

Những hạn chế nêu trên có những nguyên nhân chủ quan và khách quan; trong đó, nguyên nhân chủ quan là chính. Nhận thức về cuộc Cách mạng công nghiệp lần thứ tư trong hệ thống chính trị và toàn xã hội còn nhiều hạn chế, bất cập, chưa thống nhất. Khả năng phân tích, dự báo chiến lược về xu thế phát triển khoa học, công nghệ tác động đến đời sống kinh tế - xã hội của đất nước còn hạn chế. Tư duy trong xây dựng và tổ chức thực hiện thể chế phù hợp với yêu cầu của cuộc Cách mạng công nghiệp lần thứ tư chậm được đổi mới, sức ỳ còn lớn. Quản lý nhà nước còn nhiều bất cập, chưa theo kịp diễn biến thực tế. Sự phối hợp giữa các ban, bộ, ngành, giữa Trung ương với các địa phương chưa chặt chẽ; nhiều khó khăn, vướng mắc chậm được tháo gỡ.

II- QUAN ĐIỂM CHỈ ĐẠO VÀ MỤC TIÊU

1. Quan điểm chỉ đạo

- Chủ động, tích cực tham gia cuộc Cách mạng công nghiệp lần thứ tư là yêu cầu tất yếu khách quan; là nhiệm vụ có ý nghĩa chiến lược đặc biệt quan trọng, vừa cấp bách vừa lâu dài của cả hệ thống chính trị và toàn xã hội, gắn chặt với quá trình hội nhập quốc tế sâu rộng; đồng thời nhận thức đầy đủ, đúng đắn về nội hàm, bản chất của cuộc Cách mạng công nghiệp lần thứ tư để quyết tâm đổi mới tư duy và hành động, coi đó là giải pháp đột phá với bước đi và lộ trình phù hợp là cơ hội để Việt Nam bứt phá trong phát triển kinh tế - xã hội.

- Cuộc Cách mạng công nghiệp lần thứ tư mang lại cả cơ hội và thách thức. Phải nắm bắt kịp thời, tận dụng hiệu quả các cơ hội để nâng cao năng suất lao động, hiệu quả, sức cạnh tranh của nền kinh tế, hiệu lực, hiệu quả quản lý xã hội thông qua nghiên cứu, chuyển giao và ứng dụng mạnh mẽ các thành tựu tiên tiến của cuộc Cách mạng công nghiệp lần thứ tư cho các lĩnh vực của đời sống kinh tế - xã hội, nhất là một số ngành, lĩnh vực trọng điểm, có tiềm năng, lợi thế để làm động lực cho tăng trưởng theo tinh thần bắt kịp, tiến cùng và vượt lên ở một số lĩnh vực so với khu vực và thế giới. Chủ động phòng ngừa, ứng phó để hạn chế các tác động tiêu cực, bảo đảm quốc phòng, an ninh, an toàn, công bằng xã hội và tính bền vững của quá trình phát triển đất nước.

- Cuộc Cách mạng công nghiệp lần thứ tư yêu cầu phải đổi mới tư duy về quản lý kinh tế, quản lý xã hội, xây dựng, hoàn thiện thể chế cho phù hợp. Cần có cách tiếp cận mở, sáng tạo, cho thí điểm đối với những vấn đề thực tiễn mới đặt ra, tạo mọi thuận lợi cho đổi mới sáng tạo. Tránh mọi biểu hiện bàng quan, thiếu tự tin, thụ động, nhưng không chủ quan, nóng vội, duy ý chí.

- Phát huy tối đa các nguồn lực, bảo đảm đủ nguồn lực cho việc chủ động tham gia cuộc Cách mạng công nghiệp lần thứ tư, xác định nguồn lực bên trong là quyết định, chiến lược, cơ bản lâu dài; nguồn lực bên ngoài là quan trọng, đột phá, bảo đảm sự lãnh đạo của Đảng, quản lý của Nhà nước, phát huy sức mạnh của toàn xã hội.

2. Mục tiêu

Mục tiêu tổng quát: Tận dụng có hiệu quả các cơ hội do cuộc Cách mạng công nghiệp lần thứ tư đem lại để thúc đẩy quá trình đổi mới mô hình tăng trưởng, cơ cấu lại nền kinh tế gắn với thực hiện các đột phá chiến lược và hiện đại hoá đất nước; phát triển mạnh mẽ kinh tế số; phát triển nhanh và bền vững dựa trên khoa học - công nghệ, đổi mới sáng tạo và nhân lực chất lượng cao; nâng cao chất lượng cuộc sống, phúc lợi của người dân; bảo đảm vững chắc quốc phòng, an ninh, bảo vệ môi trường sinh thái.

Một số mục tiêu cụ thể đến năm 2025: Duy trì xếp hạng về chỉ số đổi mới sáng tạo toàn cầu (GII) thuộc 3 nước dẫn đầu ASEAN. Xây dựng được hạ tầng số đạt trình độ tiên tiến của khu vực ASEAN; Internet băng thông rộng phủ 100% các xã. Kinh tế số chiếm khoảng 20% GDP; năng suất lao động tăng bình quân trên 7%/năm. Cơ bản hoàn thành chuyển đổi số trong các cơ quan đảng, nhà nước, Mặt trận Tổ quốc, các tổ chức chính trị - xã hội. Thuộc nhóm 4 nước dẫn đầu ASEAN trong xếp hạng chính phủ điện tử theo đánh giá của Liên hợp quốc. Có ít nhất 3 đô thị thông minh tại 3 vùng kinh tế trọng điểm phía Bắc, phía Nam và miền Trung.

Một số mục tiêu cụ thể đến năm 2030: Duy trì xếp hạng về chỉ số Đổi mới sáng tạo toàn cầu (GII) thuộc nhóm 40 nước dẫn đầu thế giới. Mạng di động 5G phủ sóng toàn quốc; mọi người dân được truy cập Internet băng thông rộng với chi phí thấp. Kinh tế số chiếm trên 30% GDP; năng suất lao động tăng bình quân khoảng 7,5%/năm. Hoàn thành xây dựng Chính phủ số. Hình thành một số chuỗi đô thị thông minh tại các khu vực kinh tế trọng điểm phía Bắc, phía Nam và miền Trung; từng bước kết nối với mạng lưới đô thị thông minh trong khu vực và thế giới.

3. Tầm nhìn đến năm 2045: Việt Nam trở thành một trong những trung tâm sản xuất và dịch vụ thông minh, trung tâm khởi nghiệp, đổi mới sáng tạo thuộc nhóm dẫn đầu khu vực Châu Á; có năng suất lao động cao, có đủ năng lực làm chủ và áp dụng công nghệ hiện đại trong tất cả các lĩnh vực kinh tế - xã hội, môi trường, quốc phòng, an ninh.

III- MỘT SỐ CHỦ TRƯƠNG, CHÍNH SÁCH CHỦ ĐỘNG THAM GIA CUỘC CÁCH MẠNG CÔNG NGHIỆP LẦN THỨ TƯ

1. Đổi mới tư duy, thống nhất nhận thức, tăng cường vai trò lãnh đạo của Đảng, quản lý của Nhà nước, phát huy sự tham gia của Mặt trận Tổ quốc, các tổ chức chính trị - xã hội

- Nâng cao nhận thức của các cấp uỷ đảng, chính quyền về sự cấp thiết phải chủ động tham gia tích cực và có hiệu quả cuộc Cách mạng công nghiệp lần thứ tư, coi đó là một nhiệm vụ trọng tâm. Gắn các mục tiêu, nhiệm vụ tham gia cuộc Cách mạng công nghiệp lần thứ tư với các mục tiêu, nhiệm vụ phát triển kinh tế - xã hội, bảo vệ môi trường, bảo đảm quốc phòng, an ninh của các cấp, các ngành.

- Xác định nội dung cốt lõi của chính sách chủ động tham gia cuộc Cách mạng công nghiệp lần thứ tư của nước ta là thúc đẩy phát triển khoa học, công nghệ và đổi mới sáng tạo trên tất cả các ngành, lĩnh vực và thúc đẩy chuyển đổi số quốc gia, trọng tâm là phát triển kinh tế số, xây dựng đô thị thông minh, chính quyền điện tử, tiến tới chính quyền số.

- Nhà nước ưu tiên chuyển giao và ứng dụng mạnh mẽ công nghệ mới trong các ngành, lĩnh vực; có trách nhiệm thúc đẩy nghiên cứu khoa học, công nghệ, tạo môi trường thuận lợi và hỗ trợ có trọng tâm, trọng điểm để người dân và doanh nghiệp là các chủ thể quyết định tham gia cuộc Cách mạng công nghiệp lần thứ tư.

- Phát huy sự tham gia có hiệu quả của Mặt trận Tổ quốc, các tổ chức chính trị - xã hội, các đối tượng chịu tác động của chính sách vào quá trình hoạch định và giám sát thực thi các chính sách có liên quan đến cuộc Cách mạng công nghiệp lần thứ tư. Xây dựng cơ chế hợp tác giữa Nhà nước và các doanh nghiệp, hiệp hội doanh nghiệp trong xây dựng và thực thi các chính sách.

2. Hoàn thiện thể chế tạo thuận lợi cho chủ động tham gia cuộc Cách mạng công nghiệp lần thứ tư và quá trình chuyển đổi số quốc gia

- Hoàn thiện pháp luật, trước hết là pháp luật về doanh nghiệp, khởi nghiệp sáng tạo, sở hữu trí tuệ, thương mại, đầu tư, kinh doanh để tạo điều kiện thuận lợi cho quá trình chuyển đổi số quốc gia và phát triển các sản phẩm, dịch vụ, mô hình kinh tế mới dựa trên nền tảng công nghệ số, Internet và không gian mạng; đồng thời ngăn chặn kịp thời các tác động tiêu cực cả về kinh tế và xã hội, bảo đảm quốc phòng, an ninh quốc gia, trật tự, an toàn xã hội trên không gian mạng. Bổ sung một số ngành nghề kinh doanh mới được ưu đãi đầu tư để thúc đẩy tham gia cuộc Cách mạng công nghiệp lần thứ tư. Có cơ chế cho doanh nghiệp nhà nước thực hiện đầu tư nghiên cứu phát triển công nghệ, đầu tư mạo hiểm, đầu tư vào khởi nghiệp đổi mới sáng tạo.

- Xây dựng cơ chế quản lý phù hợp với môi trường kinh doanh số, tạo thuận lợi cho đổi mới sáng tạo. Sớm ban hành khung thể chế thử nghiệm có kiểm soát đối với các công nghệ, sản phẩm, dịch vụ, mô hình kinh doanh mới hình thành từ cuộc Cách mạng công nghiệp lần thứ tư. Quy định rõ phạm vi không gian và thời gian thử nghiệm. Nghiên cứu, xây dựng các khu thử nghiệm dành cho doanh nghiệp công nghệ theo mô hình tiên tiến của thế giới. Thực hiện định danh, công nhận, xây dựng hệ thống tiêu chuẩn, quy chuẩn đối với các sản phẩm, công nghệ, mô hình kinh doanh mới.

- Chủ động tham gia vào các khuôn khổ pháp lý khu vực và toàn cầu để phát triển kinh tế số. Hoàn thiện pháp luật, chính sách về dữ liệu, quản trị dữ liệu, tạo thuận lợi cho việc tạo dựng, kết nối, chia sẻ và khai thác dữ liệu bảo đảm an toàn, an ninh mạng trong nước, tiến tới kết nối với khu vực ASEAN và quốc tế. Xây dựng hành lang pháp lý cho định danh số và xác thực điện tử quốc gia; thiết lập khung danh tính số quốc gia.

- Hoàn thiện các chính sách tài chính nhằm khuyến khích, huy động mọi nguồn lực xã hội đầu tư cho các hoạt động nghiên cứu khoa học, phát triển và ứng dụng công nghệ, đổi mới sáng tạo. Sửa đổi các quy định về đầu tư theo hướng tạo thuận lợi cho các hoạt động thu hút vốn, mua cổ phần, mua bán sáp nhập doanh nghiệp công nghệ; các nhà đầu tư nước ngoài góp vốn vào các doanh nghiệp khởi nghiệp sáng tạo.

- Hoàn thiện pháp luật về sở hữu trí tuệ, bảo hộ và khai thác hiệu quả, hợp lý các tài sản trí tuệ do Việt Nam tạo ra; khuyến khích thương mại hoá và chuyển giao quyền sở hữu trí tuệ, đặc biệt là đối với các sáng chế tại Việt Nam trên cơ sở tuân thủ pháp luật trong nước và bảo đảm lợi ích an ninh quốc gia. Khuyến khích các công ty đa quốc gia đặt các cơ sở nghiên cứu và phát triển tại Việt Nam.

- Hoàn thiện pháp luật, chính sách về tài chính - tiền tệ, thanh toán điện tử, quản lý thuế và các dịch vụ xuyên biên giới phù hợp với xu thế phát triển của kinh tế số. Hoàn thiện chính sách đặt hàng sản xuất và mua sắm công đối với các sản phẩm công nghệ số do Việt Nam sản xuất.

- Ban hành các chính sách hạn chế các tác động tiêu cực của cuộc Cách mạng công nghiệp lần thứ tư. Tạo lập hành lang pháp lý cho việc triển khai các mô hình lao động, việc làm mới trên nền tảng công nghệ số và hoàn thiện chính sách an sinh xã hội phù hợp với cuộc Cách mạng công nghiệp lần thứ tư, xử lý kịp thời các thách thức đặt ra đối với phát triển xã hội. Thúc đẩy việc tham gia cuộc Cách mạng công nghiệp lần thứ tư để giải quyết tình trạng ô nhiễm môi trường, biến đổi khí hậu và nước biển dâng.

- Xây dựng và triển khai Chiến lược quốc gia về phát triển các doanh nghiệp công nghệ, ưu tiên phát triển các doanh nghiệp công nghệ số, doanh nghiệp công nghệ cao thực hiện thiết kế, sáng tạo và sản xuất tại Việt Nam.

- Xây dựng, hoàn thiện khung pháp lý về phát triển đô thị thông minh bền vững; hệ thống các tiêu chuẩn, quy chuẩn quốc gia; hệ thống hạ tầng dữ liệu, hệ thống chỉ tiêu đánh giá hiệu quả hoạt động của đô thị thông minh. Xác định rõ lộ trình thí điểm và lựa chọn các đô thị thí điểm đô thị thông minh; cho phép thực hiện thí điểm một số cơ chế đặc thù trong quá trình triển khai thí điểm phát triển đô thị thông minh bảo đảm tính hiệu quả và phù hợp với điều kiện thực tế.

3. Chính sách phát triển cơ sở hạ tầng thiết yếu

- Triển khai băng thông rộng chất lượng cao trên phạm vi toàn quốc. Khuyến khích doanh nghiệp tư nhân có đủ năng lực tham gia xây dựng hạ tầng viễn thông và các hạ tầng khác cho chuyển đổi số quốc gia.

- Xây dựng và phát triển đồng bộ hạ tầng dữ liệu quốc gia. Hình thành hệ thống trung tâm dữ liệu quốc gia, các trung tâm dữ liệu vùng và địa phương kết nối đồng bộ và thống nhất. Hình thành các hệ thống dữ liệu tin cậy, ổn định của Nhà nước và doanh nghiệp. Đầu tư trang bị các hệ thống thiết bị thu thập, lưu trữ, xử lý, bảo vệ dữ liệu công.

- Quy hoạch xây dựng hạ tầng thanh toán số quốc gia theo hướng đồng bộ, thống nhất, dùng chung, tận dụng và khai thác có hiệu quả hạ tầng mạng lưới viễn thông để triển khai các dịch vụ thanh toán cho người dân với chi phí thấp. Hoàn thiện cơ chế, chính sách thúc đẩy mạnh mẽ thanh toán không dùng tiền mặt. Khuyến khích các doanh nghiệp Việt Nam xây dựng các hệ thống thanh toán số. Quản lý và kiểm soát chặt chẽ các hình thức thanh toán trực tuyến qua biên giới.

- Đầu tư nâng cấp hạ tầng kỹ thuật bảo đảm an toàn, an ninh mạng. Xây dựng và triển khai có hiệu quả Nghị quyết số 30-NQ/TW, ngày 25/7/2018 của Bộ Chính trị về Chiến lược an ninh mạng quốc gia.

- Nâng cấp hạ tầng các ngành, lĩnh vực quan trọng, thiết yếu đồng bộ, hiện đại đáp ứng yêu cầu áp dụng công nghệ của cuộc Cách mạng công nghiệp lần thứ tư, trước hết là hạ tầng năng lượng và giao thông. Bảo đảm vững chắc an ninh năng lượng quốc gia.

4. Chính sách phát triển và nâng cao năng lực đổi mới sáng tạo quốc gia

- Cơ cấu lại toàn diện hệ thống các cơ sở nghiên cứu khoa học công nghệ công lập. Xây dựng và phát triển các trung tâm đổi mới sáng tạo quốc gia, tập trung vào các công nghệ cốt lõi của cuộc Cách mạng công nghiệp lần thứ tư. Nâng cao hiệu quả đầu tư công cho hoạt động nghiên cứu khoa học công nghệ trên cơ sở áp dụng mô hình quản trị mới theo thông lệ tốt của thế giới.

- Áp dụng các cơ chế, chính sách đặc biệt, có tính đột phá đối với các trung tâm đổi mới sáng tạo. Phát triển hệ thống đổi mới sáng tạo quốc gia theo hướng lấy doanh nghiệp làm trung tâm, trường đại học và viện nghiên cứu là chủ thể nghiên cứu mạnh. Khuyến khích các trường đại học, doanh nghiệp, tổ chức trong nước và nước ngoài thành lập các trung tâm đổi mới sáng tạo tại Việt Nam.

- Ban hành hệ thống tiêu chuẩn, quy chuẩn quốc gia làm nền tảng cho việc ứng dụng và phát triển các công nghệ cốt lõi của cuộc Cách mạng công nghiệp lần thứ tư trong sản xuất và đời sống. Tạo lập đồng bộ và kịp thời khung pháp lý và hệ thống các chính sách để triển khai và phát triển các công nghệ mới. Xây dựng và triển khai các chương trình hỗ trợ các doanh nghiệp nghiên cứu và ứng dụng công nghệ, thực hiện chuyển đổi số, nâng cao năng suất, chất lượng, hiệu quả, sức cạnh tranh của nền kinh tế.

- Hoàn thiện mô hình và cơ chế, chính sách để tạo sự phát triển đột phá đối với các khu công nghệ cao. Trên cơ sở các khu công nghệ cao Hoà Lạc (Hà Nội), Đà Nẵng và Thành phố Hồ Chí Minh, phát triển các khu đô thị sáng tạo đạt đẳng cấp quốc tế. Thúc đẩy phát triển hệ sinh thái khởi nghiệp sáng tạo, đẩy nhanh thành lập các trung tâm khởi nghiệp sáng tạo quốc gia, trước mắt tại Hà Nội, Đà Nẵng, Thành phố Hồ Chí Minh.

5. Chính sách phát triển nguồn nhân lực

- Rà soát tổng thể, thực hiện đổi mới nội dung và chương trình giáo dục, đào tạo theo hướng phát triển năng lực tiếp cận, tư duy sáng tạo và khả năng thích ứng với môi trường công nghệ liên tục thay đổi và phát triển; đưa vào chương trình giáo dục phổ thông nội dung kỹ năng số và ngoại ngữ tối thiểu. Đổi mới cách dạy và học trên cơ sở áp dụng công nghệ số; lấy đánh giá của doanh nghiệp làm thước đo cho chất lượng đào tạo của các trường đại học trong lĩnh vực công nghệ thông tin. Khuyến khích các mô hình giáo dục, đào tạo mới dựa trên các nền tảng số.

- Có cơ chế khuyến khích và ưu đãi đối với các tổ chức, cá nhân, doanh nghiệp công nghệ tham gia trực tiếp vào quá trình giáo dục và đào tạo, tạo ra sản phẩm phục vụ cho nền kinh tế số. Xây dựng một số trung tâm giáo dục, đào tạo xuất sắc về công nghệ theo hình thức hợp tác công - tư. Tiếp tục hoàn thiện cơ chế, chính sách khuyến khích, thu hút, sử dụng nhân tài, nguồn nhân lực chất lượng cao. 

- Phát triển mạnh đào tạo nghề và hỗ trợ đào tạo kỹ năng cho chuyển đổi công việc. Nhà nước có chính sách hỗ trợ cho người lao động khi tham gia đào tạo lại, đào tạo nâng cao chuyên môn và kỹ năng để chuyển đổi công việc.

- Hình thành mạng học tập mở của người Việt Nam. Thực hiện theo lộ trình phổ cập kỹ năng số, kỹ năng bảo đảm an toàn, an ninh mạng đạt trình độ cơ bản cho người dân. Đẩy mạnh công tác truyền thông, nâng cao nhận thức, xây dựng văn hoá số trong cộng đồng.

6. Chính sách phát triển các ngành và công nghệ ưu tiên

- Tập trung phát triển các ngành ưu tiên có mức độ sẵn sàng cao như: Công nghiệp công nghệ thông tin, điện tử - viễn thông; an toàn, an ninh mạng; công nghiệp chế tạo thông minh; tài chính - ngân hàng; thương mại điện tử; nông nghiệp số; du lịch số; công nghiệp văn hoá số; y tế; giáo dục và đào tạo.

- Ưu tiên nguồn lực cho triển khai một số chương trình nghiên cứu trọng điểm quốc gia về các công nghệ ưu tiên, trọng tâm là: Công nghệ thông tin và truyền thông, cơ điện tử, công nghệ mới trong lĩnh vực năng lượng, trí tuệ nhân tạo, công nghệ sinh học, điện tử y sinh.

- Nhà nước thực hiện chính sách hỗ trợ các ngành và công nghệ ưu tiên chủ yếu thông qua đổi mới, hoàn thiện thể chế, tạo lập môi trường kinh doanh thuận lợi; hỗ trợ đầu tư cơ sở hạ tầng; phát triển nguồn nhân lực; phát triển khoa học và công nghệ; đặt hàng mua sắm công.

7. Chính sách hội nhập quốc tế

- Mở rộng và làm sâu sắc hơn hợp tác về khoa học, công nghệ với các đối tác, đặc biệt là các nước đối tác chiến lược có trình độ khoa học công nghệ tiên tiến, đang đi đầu trong cuộc Cách mạng công nghiệp lần thứ tư. Chủ động tham gia mạng lưới đổi mới sáng tạo toàn cầu.

- Đẩy mạnh thu hút và sử dụng hiệu quả các nguồn lực từ nước ngoài và các đối tác quốc tế cho hoạt động nghiên cứu, ứng dụng, đổi mới sáng tạo, khởi nghiệp sáng tạo, chuyển giao công nghệ.

- Hoàn thiện luật pháp, chính sách về đầu tư trực tiếp nước ngoài theo hướng nâng cao tiêu chuẩn công nghệ, khuyến khích hình thức liên doanh và tăng cường liên kết, chuyển giao công nghệ giữa doanh nghiệp trong nước với các doanh nghiệp đầu tư trực tiếp nước ngoài; quản lý chặt chẽ hoạt động của các doanh nghiệp dựa trên nền tảng cung cấp dịch vụ xuyên quốc gia để bảo đảm môi trường kinh doanh bình đẳng trong nước. Hoàn thiện các quy định pháp luật về đầu tư mạo hiểm có vốn nước ngoài.

8. Chính sách thúc đẩy chuyển đổi số trong các cơ quan Đảng, Nhà nước, Mặt trận Tổ quốc, các tổ chức chính trị - xã hội

- Tiên phong thực hiện chuyển đổi số mạnh mẽ trong các cơ quan đảng, Quốc hội, Chính phủ, Mặt trận Tổ quốc, các tổ chức chính trị - xã hội bảo đảm thống nhất, kết nối liên thông và đồng bộ.

- Xây dựng cơ sở dữ liệu số của Chính phủ và các cấp chính quyền, tạo điều kiện để mọi công dân có thể cập nhật thông tin cần thiết về hoạt động của bộ máy nhà nước. Đầu tư xây dựng cơ sở hạ tầng thu thập, quản lý dữ liệu và giao dịch trên nền tảng Internet ở các cơ quan nhà nước.

- Chú trọng xây dựng đội ngũ cán bộ, công chức, viên chức đáp ứng yêu cầu của cuộc Cách mạng công nghiệp lần thứ tư; chuẩn hoá và tăng cường năng lực đội ngũ cán bộ quản lý nhà nước các cấp. Phân định rõ chức năng, nhiệm vụ, cơ chế phối hợp giữa các cơ quan quản lý nhà nước trong thực hiện chuyển đổi số. Hoàn thiện các quy trình, thủ tục hành chính phù hợp với hoạt động của chính quyền số, cắt giảm tối đa giao dịch trực tiếp.

IV- TỔ CHỨC THỰC HIỆN

1. Các tỉnh uỷ, thành uỷ, ban đảng, ban cán sự đảng, đảng đoàn, đảng uỷ trực thuộc Trung ương tổ chức học tập, quán triệt Nghị quyết tới cán bộ, đảng viên; xây dựng chương trình, kế hoạch triển khai thực hiện Nghị quyết.

2. Đảng đoàn Quốc hội lãnh đạo nghiên cứu, sửa đổi, bổ sung, hoàn thiện pháp luật để tạo thuận lợi cho tham gia cuộc Cách mạng công nghiệp lần thứ tư theo tinh thần của Nghị quyết; ban hành một số cơ chế thử nghiệm có kiểm soát để khuyến khích phát triển các sản phẩm, dịch vụ và mô hình kinh doanh mới của nền kinh tế số.

3. Ban cán sự đảng Chính phủ lãnh đạo xây dựng và triển khai Chiến lược quốc gia về Cách mạng công nghiệp lần thứ tư; ban hành, triển khai Đề án chuyển đổi số quốc gia và các đề án, chương trình, kế hoạch tham gia Cách mạng công nghiệp lần thứ tư; chỉ đạo xây dựng trình cấp có thẩm quyền ban hành cơ chế, chính sách thử nghiệm có kiểm soát đối với các sản phẩm, mô hình, kinh doanh mới. Ưu tiên bố trí đủ nguồn lực thực hiện các nhiệm vụ nêu trong Nghị quyết.

4. Mặt trận Tổ quốc Việt Nam và các tổ chức chính trị - xã hội xây dựng chương trình, kế hoạch giám sát việc thực hiện Nghị quyết.

5. Ban Tuyên giáo Trung ương chủ trì, phối hợp với Ban Kinh tế Trung ương và các cơ quan liên quan hướng dẫn việc quán triệt thực hiện Nghị quyết.

6. Ban Kinh tế Trung ương chủ trì, phối hợp với các cơ quan liên quan thường xuyên theo dõi, giám sát, kiểm tra, đôn đốc triển khai thực hiện Nghị quyết; định kỳ sơ kết, tổng kết việc thực hiện, báo cáo Bộ Chính trị, Ban Bí thư.

Nguồn: chinhphu.vn

Ảnh: 

Facebook vừa cho biết đã dừng hàng chục ngàn ứng dụng trên nền tảng mạng xã hội này, như một phần của việc điều tra nhà phát triển ứng dụng diễn ra vào tháng 3/2018 để ứng phó với các ứng dụng sau vụ bê bối Cambridge Analytica.

Các ứng dụng bị dừng có liên quan đến khoảng 400 nhà phát triển, Facebook cho biết thêm việc dừng ứng dụng không nhất thiết là một dấu hiệu cho thấy các ứng dụng này đang gây ra mối đe dọa cho người dùng.

Đầu năm nay, Facebook đã đồng ý nộp khoản tiền phạt kỷ lục 5 tỷ USD cho Ủy ban Thương mại Liên bang Hoa Kỳ (FTC) để giải quyết một cuộc điều tra của chính phủ về các thực tiễn bảo mật.

Cuộc thăm dò quyền riêng tư của FTC đã được khởi động vào năm ngoái bởi các cáo buộc rằng Facebook đã vi phạm quy định đồng ý năm 2012 và chia sẻ thông tin không phù hợp của 87 triệu người dùng với công ty tư vấn chính trị Cambridge Analytica, Anh.

Kể từ đó, Facebook đã đồng ý tăng cường bảo vệ dữ liệu người dùng và đã kiềm chế lượng thông tin mà các nhà phát triển bên thứ ba có thể yêu cầu từ người dùng nền tảng.

“Chúng tôi đang nỗ lực. Chúng tôi không thể thực hiện được mọi thứ, và một số trong những gì chúng tôi nắm bắt được sẽ nhờ sự giúp đỡ của những người khác ngoài Facebook”, công ty cho biết trong một đăng tải blog.

QM (Theo Reuters)

Ảnh: 

Trẻ em đang dành sự hứng thú đặc biệt cho “Khu vực 51” (“Area 51”), theo đó cha mẹ cần chú ý bảo vệ con bạn khỏi các trang web, nội dung độc hại. 

Theo báo cáo hè 2019 về an toàn trực tuyến của trẻ (Kaspersky’s annual summer report into kids’ online safety), trẻ đang dành sự hứng thú đặc biệt cho “Khu vực 51” (“Area 51”).

Theo đó, “Khu vực 51” được cho là một cơ sở nghiên cứu nơi Chính phủ Mỹ nghiên cứu các sinh vật ngoài hành tinh. Không nằm ngoài nỗ lực tận mắt nhìn thấy người ngoài trái đất, người lớn thậm chí còn tạo ra một sự kiện trên Facebook. “Tất cả chúng ta sẽ gặp nhau tại Trung tâm nghiên cứu người ngoài hành tinh Khu vực 51 để thực hiện cuộc đột kích”, theo mô tả sự kiện.

Một trong những sự kiện đáng chú ý nhất của hè 2019 là kế hoạch tấn công vào căn cứ quân sự Khu vực 51 đóng tại Nevada, Mỹ. Trong nhiều năm qua, người ta cho rằng đây là trung tâm nghiên cứu vật thể bay không xác định (Unidentified Flying Object - UFO), được Không quân Mỹ điều hành vào những năm 1940, 1950 và 1960.

Khu vực 51 đã từng xuất hiện trong nhiều bộ phim, như “Independence Day và Paul” (Ngày độc lập và Paul). Hiện tượng này cũng đã truyền cảm hứng cho nhiều tập phim truyền hình, chẳng hạn như “The Twilight Zone” (Miền ảo ảnh) và “The X-Files” (Hồ sơ tuyệt mật).

Mùa hè này, hơn 1,5 triệu người đã đăng ký tham gia sự kiện “Đột kích Khu vực 51” (“Storm Area 51”) trên Facebook. Mục đích của sự kiện được cho là để đột nhập vào một địa điểm bí mật tại căn cứ để xem người ngoài hành tinh có thật sự được giữ trong “Khu vực 51 hay không. Ngoài ra, một bữa tiệc trước sự kiện thậm chí đã được sắp xếp.

Điều thú vị hơn là trẻ em cũng thể hiện sự say mê qua những cuộc trao đổi trên Internet. Sự kiện này phổ biến đến mức đã có rất nhiều meme về nó, và không ít trẻ em lên mạng để tìm kiếm những meme này. Meme là khái niệm này giống với những tấm hình hài hước được chia sẻ trên các mạng xã hội, những website hài hước.

Theo báo cáo từ Kaspersky, khoảng 12% yêu cầu tìm kiếm meme  trong mùa hè này có liên quan đến Khu vực 51, khiến nó trở thành chủ đề phổ biến và được thảo luận nhiều ở trẻ em.

Theo đó, 1 trên 10 trẻ thích thú với các meme liên quan đến Khu vực 51. Trẻ cũng tìm kiếm những từ khóa liên quan như “tọa độ Khu vực 51”, “UFO tại Khu vực 51”, “đột kích Khu vực 51”, “đăng ký sự kiện Đột kích Khu vực 51”, “người ngoài hành tinh ở Khu vực 51”. Một số meme phổ biến khác trong mùa hè này là “grumpy cat” và “Ricardo milos” với tỷ lệ tìm kiếm lần lượt là 4% và 3%.

Thông tin về các meme phổ biến nhất trong mùa hè này ở trẻ được dựa trên số liệu thống kê ẩn từ các sản phẩm của Kaspersky với chức năng “parental control” cho phép phụ huynh kiểm soát hoạt động trực tuyến ở con trẻ. Điều này giúp bảo vệ trẻ khỏi nội dung độc hại trên internet và giúp cha mẹ nhận biết tốt hơn về những điều con họ gặp phải khi trực tuyến.

Anna Larkina, chuyên gia phân tích nội dung web tại Kaspersky cho biết: “Meme hiện nay đã trở thành một phần phổ biến trên Internet. Chúng ta đã thấy trẻ em rất thích những meme và sự kiện như “Đột kích Khu vực 51”, và vẫn tiếp tục hứng thú với nhiều thứ mới. Tìm hiểu về các xu hướng meme là cách hay để cha mẹ hiểu những gì con họ đang quan tâm trên internet. Việc này giúp tránh các tình huống xấu khi trẻ xem phải nội dung không phù hợp.”

Để giúp con bạn an toàn khi lướt web nhưng vẫn xem được các meme yêu thích, cần chú ý đến sở thích của con và cố gắng tìm hiểu các xu hướng Internet hiện tại.

Nếu biết con bạn đang cần tìm kiếm điều gì, hãy hỗ trợ chúng, nhưng cần cẩn thận trong quá trình sử dụng thông tin

Cha mẹ cũng cần sử dụng chức năng “parental control” trong các giải pháp bảo mật tin cậy như Kaspersky Security Cloud, Kaspersky Total Security hoặc sử dụng phần mềm chuyên dụng như Kaspersky Safe Kids, giúp cha mẹ bảo vệ con cái họ khỏi các trang web và nội dung độc hại, giúp trẻ có những trải nghiệm vui vẻ khi trực tuyến.

QA

Ảnh: 

Google vừa cho biết đã chấp thuận trả 46 triệu euro tiền thuế bổ sung cho cơ quan quản lý Pháp, tăng tổng số tiền giải quyết để chấm dứt một cuộc điều tra gian lận tài chính ở nước này lên gần 1 tỷ euro.

Văn phòng công tố viên tài chính Pháp trước đó cho biết Google đã đồng ý trả nửa tỷ euro tiền phạt để giải quyết cuộc điều tra đã kéo dài 4 năm.

"Chúng tôi đã chấm dứt thuế và các tranh chấp liên quan mà chúng tôi đã có ở Pháp trong nhiều năm qua", Google Google cho biết trong một tuyên bố bằng văn bản.

Các thỏa thuận này bao gồm khoản thanh toán 500 triệu euro vừa được tòa án Pháp công bố, cũng như số tiền là 46 triệu euro trong các khoản thuế bổ sung mà chúng tôi đã đồng ý thanh toán.

QM (Theo Reuters)

Ảnh: 

Kapersky vừa đưa ra cảnh báo các cuộc tấn công chưa từng thấy chống lại các tổ chức y tế và dược phẩm tại châu Á - Thái Bình Dương tại Hội thảo Cyber Security Weekend lần thứ 5 tại Myanmar.

Với chủ đề “Bảo mật không gian mạng: Đáp ứng ngành chăm sóc sức khỏe”, hội thảo được tổ chức để xem xét quá khứ, hiện tại và tình trạng tương lai của ngành Y tế. Sự kiện thường niên này sẽ có sự tham gia của các nhà nghiên cứu của Kaspersky, các giám đốc điều hành quan trọng khu vực châu Á – Thái Bình Dương.

Stephan Neumeier, Giám đốc điều hành Châu Á - Thái Bình Dương tại Kaspersky

Stephan Neumeier, Giám đốc điều hành Châu Á - Thái Bình Dương tại Kaspersky cho biết: “Dữ liệu bị bệnh. Các hồ sơ y tế bảo mật đã bị xâm phạm, các thiết bị tiên tiến biến một con người thành một người người máy, những ý tưởng này đã vượt ra khỏi những câu chuyện viễn tưởng và thế giới vật chất của chúng ta. Chúng đã trở thành thực tế của chúng ta, ở Châu Á - Thái Bình Dương và trên toàn cầu. Khi số hóa nhanh chóng thâm nhập vào lĩnh vực chăm sóc sức khoẻ, tội phạm mạng đang nhìn thấy nhiều cơ hội hơn để tấn công ngành sinh lợi và quan trọng là chúng ta chưa thực sự không được trang bị đủ để đối mặt với mối nguy hiểm ảo này”.

Các cuộc tấn công vào bệnh viện và các cơ sở dược phẩm đã xảy ra trên toàn thế giới, đặc biệt là ở các nước phát triển ở phương Tây. Tuy nhiên, những năm gần đây đã chứng kiến mối đe dọa tăng lên ở châu Á - Thái Bình Dương. Các báo cáo thậm chí còn dự báo rằng ngành y tế trong khu vực này có thể phải chịu thiệt hại kinh tế lên tới 23,3 triệu USD từ các sự cố an ninh mạng.

Singapore, được xem là trung tâm công nghệ và kinh doanh của châu Á, đã phải chịu 4 vụ xâm phạm dữ liệu liên quan đến các tổ chức chăm sóc sức khỏe chỉ trong 12 tháng. Một sự cố trong số 4 sự cố đã thậm chí liên quan đến hồ sơ sức khỏe của Thủ tướng Singapore.

Vụ việc Wannacry khét tiếng cũng đã làm tê liệt một số cơ sở y tế trong khu vực, đặc biệt là ở Trung Quốc, Hồng Kông và Việt Nam.

Để tiết lộ thêm các số liệu thống kê về mối đe dọa mới nhất đối với lĩnh vực chăm sóc sức khỏe, các chuyên gia an ninh mạng quan trọng của Nhóm phân tích và nghiên cứu toàn cầu của Kaspersky (GReAT) đã tiết lộ các chiến dịch mới leo lên các cơ sở và tổ chức y tế tại châu Á - Thái Bình Dương và hơn thế nữa.

Nhà nghiên cứu là Vitaly Kamluk

Dẫn đầu nhóm các nhà nghiên cứu là Vitaly Kamluk, Trưởng nhóm GReAT châu Á - Thái Bình Dương tại Kaspersky cho biết: “Những vụ rơi hạt nhân như thế này xảy ra sau thảm họa Chernobyl và các cuộc tấn công mạng có điểm chung. Một mắt thường không thể thấy bức xạ từ sự cố kéo dài hàng thập kỷ đã ảnh hưởng đến sức khỏe con người cho đến thời điểm hiện tại. Tương tự như vậy, lĩnh vực chăm sóc sức khỏe vẫn chưa chẩn đoán rõ ràng về bệnh dịch hạch đã gây thiệt hại cho ngành công nghiệp và có khả năng ảnh hưởng đến sức khỏe con người”.

“Helen Keller từng nói rằng điều duy nhất tồi tệ hơn việc bị mù là có thị lực nhưng không thể nhìn thấy. Khi là người vừa mù và điếc, cô làm việc rất chăm chỉ và đạt trình độ cao không thể tin được. Trong không gian mạng, hầu hết chúng ta đều bị điếc-mù, vì bản chất các mối đe dọa là vô hình. Nhưng câu hỏi đặt ra là chúng ta có làm việc đủ chăm chỉ để có thể hình dung những mối đe dọa đó có thể ảnh hưởng đến sức khỏe và cuộc sống của chúng ta như thế nào không?”.

Số lượng tấn công có chủ đích đối với ngành dược phẩm gia tăng

Kaspersky cũng tiết lộ xu hướng đáng báo động từ ngành công nghiệp dược phẩm khi số lượng thiết bị do tội phạm mạng tấn công đang tăng trưởng đều đặn qua từng năm. Từ con số 44% máy bị nhiễm mã độc vào năm 2017 và tăng thêm 1% trong năm 2018, năm nay cứ 10 thiết bị tại một cơ sở dược phẩm trên thế giới thì có khoảng 5 thiết bị được nhắm đến có chủ đích.

Các quốc gia bị tấn công nhiều nhất gồm Pakistan (54%), Hy Lạp (53%), Mexico (47%), Indonesia (46%), và Tây Ban Nha (45%). Có 4 quốc gia khác từ khu vực châu Á Thái Bình Dương được ghi nhận trong top 15 quốc gia có tỷ lệ thiết bị bị tấn công nhiều nhất, trong đó bao gồm Ấn Độ, Bangladesh, Hồng Kông, và Malaysia với khoảng 4 trong 10 máy bị phát hiện có mã độc.

Ông Yury Namestnikov

Yury Namestnikov, Giám đốc Trung tâm Nghiên cứu và Phân tích Toàn cầu của Kaspersky Lab (GReAT) tại Nga cho biết: "Có một sự thật rằng các tội phạm mạng dễ kiếm bộn tiền thưởng từ việc tấn công các ngân hàng, và chúng tôi nhận thấy những tin tặc này cùng các nhóm gián điệp mạng hiện đang dần chú ý đến ngành công nghiệp thuốc cao cấp. Chúng đang nhận thấy các công ty dược phẩm sở hữu kho dữ liệu có giá trị cao như các loại thuốc và vắc xin tân tiến nhất, các nghiên cứu mới, cũng như các bí mật về dược liệu. Sự phát triển của công nghệ vận hành kết nối internet trong dược phẩm cũng khiến cho bề mặt tấn công trong lĩnh vực này dễ dàng hơn."

Trong các nhóm APT đã và đang thực hiện những hành vi gián điệp tinh vi đối với dược phẩm trên phạm vi toàn thế giới bao gồm Cloud Atlas và APT10 – còn được gọi là nhóm MenuPass.

“Căn cứ vào những giám sát của chúng tôi đối với hoạt động của các thành viên nhóm APT tại khu vực châu Á Thái Bình Dương và trên thế giới, chúng tôi nhận thấy những nhóm này thường lây nhiễm mã độc cho các máy chủ và đánh cắp dữ liệu từ các công ty dược. Cách thức và động thái tấn công của những nhóm này cho thấy mục tiêu rõ ràng của những kẻ tấn công chính là can thiệp vào những tài sản sở hữu trí tuệ liên quan đến các công thức và kết quả nghiên cứu y học mới nhất và kế hoạch kinh doanh của nạn nhân,” Namestnikov bổ sung.

Những lỗ hổng trong hệ thống hồ sơ y tế điện tử nguồn mở và những nguy cơ kéo theo

Trong nghiên cứu của mình, Denis Makrushin, Giám sát an toàn thông tin của Ingram Micro, tiết lộ về những rủi ro có thể phát sinh từ việc dịch chuyển từ kho dữ liệu giấy sang hệ thống hồ sơ y tế điện tử. Ngoài ra, Makrushin cho biết các tổ chức chăm sóc sức khỏe hiện đang nỗ lực điện tử hóa cơ sở dữ liệu của mình nhận thấy hệ thống cổng thông tin hồ sơ y tế điện tử nguồn mở là phương thức dễ dàng và nhanh chóng, bất chấp những thách thức về mặt an ninh của hệ thống này.

“Chúng tôi đang ngày càng ít thấy những sách y tế bản in hoặc bản viết tay trong bệnh viện và phòng khám trên thế giới khi có sự ra đời của các nguồn mở. Trong trường hợp lực lượng nhân viên IT nội bộ hạn chế, những tổ chức chăm sóc sức khỏe lựa chọn sử dụng các dịch vụ tiện lợi như OpenEMR, OpenMRS hoặc những ứng dụng trang điện tử tương tự. Công nghệ này được áp dụng với tốc độ nhanh chóng đồng thời cũng làm gia tăng những mối đe dọa đối với dịch vụ được sử dụng rộng rãi này,” Makrushin cho biết.

OpenEMR và OpenMRS là nền tảng mở nhằm quản lý hồ sơ y tế. Bất kỳ tổ chức nào đều có thể sử dụng sản phẩm này cho mục đích kinh doanh mà không có bất kỳ hạn chế nào. Mã nguồn của sản phẩm này đều khả dụng đối với các lập trình viên. Thêm vào đó, phần mềm này được cấp giấy chứng nhận bởi các tổ chức uy tín (ví dụ như OpenEMR được ONC Complete Ambulatory HER chứng nhận).

“Bản chất miễn phí và là nguồn mở đã khiến cho những ứng dụng hồ sơ y tế điện tử dễ dàng bị ảnh hưởng bởi những cuộc tấn công mạng. Có rất nhiều bản vá bảo mật đã được phát hành khi các nhà nghiên cứu phát hiện các lỗ hổng bị lợi dụng hết lần này đến lần khác. Chính bản thân tôi đã tìm ra những lỗ hổng trong các ứng dụng này. Tin tặc có thể cài đặt mã độc tại bước đầu tiên khi đăng ký, và đóng giả là một bệnh nhân. Từ đó, những thành viên mang mã độc này có thể cài đặt tại trang cổng thông tin và thu thập các thông tin y tế từ người dùng của cổng thông tin, bao gồm bác sĩ và quản trị viên. Những dữ liệu này sẽ dễ dàng bị đánh cắp,” Makrushin  cho biết thêm.

 QA

Ảnh: 

Các theo dõi của Kaspersky và báo cáo của PwC cho thấy các hoạt động của APT10 đang hướng vào những tổ chức ở khu vực Đông Nam Á.

Theo các chuyên gia của Kaspersky, làn sóng tấn công mới có khả năng nhắm vào các cơ sở y tế ở Malaysia trong khoảng từ tháng 10 - 12 năm 2018 và Việt Nam từ tháng 2 - 5 năm 2019.

Loại mã độc được sử dụng ở hai quốc gia lần này khác với các thủ thuật APT10 đã từng dùng, nhưng mục đích vẫn là đánh cắp thông tin riêng tư từ các máy bị nhiễm.

Nhà nghiên cứu Suguru Ishimaru

Suguru Ishimaru, nhà nghiên cứu bảo mật tại Kaspersky cho biết: “Chúng tôi đã theo dõi hoạt động của APT10, đặc biệt là tại Nhật Bản nơi chúng gây rò rỉ thông tin và thiệt hại nghiêm trọng về uy tín doanh nghiệp. Chúng được biết đến với các chiến dịch tấn công mạng lén lút và quy mô lớn, bị hấp dẫn bởi thông tin mật và thậm chí là bí mật thương mại. Hiện tại APT10 đang mở rộng tấn công vào Đông Nam Á, có khả năng để mắt đến một số tổ chức y tế và hiệp hội ở Malaysia và Việt Nam”.

APT10 - còn được gọi là MenuPass, StonePanda, ChessMaster, Cloud Hopper và Red Apollo - được biết đến với một số cuộc tấn công chống lại các ngành công nghiệp khác nhau, bao gồm thông tin và công nghệ, chính phủ và quốc phòng, viễn thông, học thuật, y tế và dược phẩm kể từ năm 2009.

Báo cáo từ PwC vào tháng 12/2018 cho biết nhóm tin tặc (hacker) bị cáo buộc được quốc gia hậu thuẫn đã lây nhiễm thành công vào các công ty MSP (nhà cung cấp dịch vụ quản lý) như Hewlett Packard Enterprise Co và IBM. Thông qua tấn công, tội phạm mạng đã đánh cắp dữ liệu cá nhân khách hàng của công ty là khách hàng của các đơn vị này. Các tập đoàn Úc nằm trong số những mục tiêu này.

Báo cáo mới nhất cũng cho thấy tấn công APT10 xuất hiện ở Philippines, cũng như chống lại các công ty viễn thông ở Châu Âu, Châu Phi, Trung Đông và Châu Á.

Nhóm hacker được biết đến là nhóm tội phạm mạng mang quốc tịch Trung Quốc. Mặc dù những lĩnh vực mục tiêu của chúng đã thay đổi kể từ cuộc tấn công đầu tiên, mục tiêu của APT10 vẫn là đánh cắp thông tin quan trọng bao gồm dữ liệu bí mật, thông tin quốc phòng và bí mật của công ty.

APT10 sử dụng phương pháp thử và sai để thay đổi hoạt động

Trước đây, APT10 được biết đến với việc sử dụng nhiều loại RAT hoặc Trojans truy cập từ xa, bao gồm Poison Ivy, PlugX, ChChes, Redleaves, v.v.

Năm 2017, Kaspersky đã phát hiện mã độc PlugX trong các công ty dược tại Việt Nam để đánh cắp các công thức thuốc quý và thông tin kinh doanh. Mã độc này thường được phát tán thông qua hoạt động lừa đảo và trước đây đã được sử dụng bởi các nhóm hacker quốc tịch Trung Quốc trong những cuộc tấn công chống lại quân đội, Chính phủ và các tổ chức chính trị.

Tại Nhật Bản, APT10 khét tiếng đã sử dụng Redleaves, một phần mềm độc hại chỉ chạy trong bộ nhớ và các biến thể của nó từ tháng 10 năm 2016 đến tháng 4 năm 2018. Các nhà nghiên cứu của Kaspersky đã phát hiện hơn 120 mô-đun độc hại của Redleaves và các biến thể của nó như Himawari và Lavender.

Trong mẫu của Himawari, các nhà nghiên cứu đã tìm thấy thuật ngữ y tế cũng như tài liệu giải mã liên quan đến những tổ chức y tế, chăm sóc sức khỏe và dược phẩm. Tất cả các mẫu nhắm đến mục tiêu ngành y tế được bảo vệ bằng mật khẩu, làm cản trở các nhà nghiên cứu khi tiến hành phân tích sâu hơn.

Ishimaru cho biết thêm: “Vào tháng 4/2018, chúng tôi đã quan sát thấy một thủ thuật mới đang được APT10 - Zark20rk sử dụng. Nó là một biến thể của Redleaves nhưng các tin tặc đứng sau nhóm này đã cập nhật một số thuật toán mật mã, cấu trúc dữ liệu và các tính năng phần mềm độc hại cũng như thêm một số chuỗi khóa liên quan đến Nga. Dựa trên mô hình hành vi của chúng, có thể nói đây là tín hiệu giả để gây nhầm lẫn cho các nhà nghiên cứu trong quá trình theo dõi hoạt động của chúng.”

Đối với các cuộc tấn công có khả năng chống lại những tổ chức chăm sóc sức khỏe ở Malaysia và Việt Nam, Kaspersky tiết lộ rằng nhóm hacker đã thay đổi RAT chính của mình từ Redleaves thành một cửa hậu nổi tiếng có tên là ANEL. ANEL thường bắt đầu bằng một tài liệu từ bị nhiễm có chứa macro VBA gây lây nhiễm cho các mô-đun ANEL.

Để che giấu tốt hơn hành tung của mình, APT10 đã dùng các phương pháp someanti-AV và chống đảo ngược trong ANEL và những mô-đun của nó như: mã hóa chống đảo ngược, mã hóa nhiều lần cho cấu hình mã độc và kết nối với C2 (máy chủ chỉ huy và kiểm soát), cũng như mã độc không dây chỉ được thực thi trong bộ nhớ như Redleaves.

“Với các tệp đính kèm được bảo vệ bằng mật khẩu, các mã ẩn phức tạp, các thủ thuật ẩn tiên tiến và mô-đun được mã hóa bằng nhiều thuật toán, APT10 chắc chắn đang đầu tư rất nhiều vào cách tiến hành tấn công. Thông qua phương pháp thử và sai, chúng đang tìm kiếm kỹ thuật tốt nhất để lây nhiễm các mục tiêu. Dựa trên kết quả điều tra của chúng tôi và mô hình hành vi tấn công của APT10, ngành y tế và chăm sóc sức khỏe chắc chắn đang nằm trong mục tiêu tấn công của nhóm này", ông nói thêm.

Dựng hàng rào chống lại APT10

Do tính chất tinh vi của các kỹ thuật của APT10, Kaspersky đề xuất các tổ chức chăm sóc sức khỏe, ngoài các giải pháp bảo mật chống virus, nên tập trung vào giải pháp xây dựng xung quanh lõi Machine Learning (Phân tích tấn công nhắm mục tiêu) kết hợp các khả năng phát hiện nâng cao sử dụng danh tiếng tĩnh, cơ sở hành vi, đám mây, sandboxing, YARA và các công cụ phát hiện dựa trên mô hình.

Các dịch vụ tình báo mối đe dọa toàn diện và thời gian thực cũng rất cần thiết để xây dựng hệ thống chống lại các cuộc tấn công mạng vô hình. Dịch vụ này mang đến góc nhìn 360^o về các chiến thuật và công cụ được sử dụng bởi các tác nhân đe dọa được biết đến trong quá khứ và hiện tại, giúp dễ dàng ngăn chặn và phát hiện các nỗ lực tấn công phức tạp.

QA

Ảnh: 

Theo thông tin được chia sẻ tại buổi họp Giao ban Quản lý Nhà nước Quý III năm 2019 của Bộ TT&TT, Thủ tướng Chính phủ mới đây đã quyết định chuyển việc xây dựng Chính phủ điện tử về cho Bộ TT&TT. 

Theo đó, Phó Thủ tướng Vũ Đức Đam sẽ là Phó chủ tịch thường trực Ủy ban Quốc gia về Chính phủ điện tử. Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng sẽ là Phó chủ tịch Uỷ ban Quốc gia về Chính phủ điện tử. 

Khi Thủ tướng Chính phủ ký quyết định mới, Bộ TT&TT sẽ có văn bản đề nghị các tỉnh giao việc xây dựng Chính phủ điện tử cho các Sở TT&TT trực thuộc. Mục đích của việc điều chỉnh này nhằm có được sự thống nhất trong việc xây dựng Chính phủ điện tử trên toàn quốc. 

Buổi họp Giao ban Quản lý Nhà nước Quý III năm 2019 của Bộ TT&TT. Ảnh: Trọng Đạt

Theo Bộ trưởng Nguyễn Mạnh Hùng, trong thời gian tới, các Sở TT&TT sẽ có nhiều nhiệm vụ vất vả với trách nhiệm nặng nề hơn. Bộ trưởng Nguyễn Mạnh Hùng đánh giá, đây là một trong những cơ hội để các Sở TT&TT lấy lại vai trò của mình. 

"Do vậy, trong thời gian tới, các đơn vị thuộc Bộ phải triển khai Chính phủ điện tử với tốc độ cao hơn và chất lượng tốt lên. Khi Chính phủ đi đầu về Chuyển đổi số, về Chính quyền điện tử, điều đó sẽ tốt cho người dân nhờ việc tiết kiệm chi phí, giảm nhũng nhiễu và công khai minh bạch", Bộ trưởng Nguyễn Mạnh Hùng nói. 

Để làm được điều này, Bộ trưởng Nguyễn Mạnh Hùng yêu cầu các đơn vị trực thuộc Bộ trước hết cần phải chỉ rõ được Chính phủ điện tử là gì để tập trung xây dựng từ nay cho đến năm 2020. Đó có thể là vấn đề về kết nối, dịch vụ công và khả năng đi vào cuộc sống của các dịch vụ công trực tuyến.

Trong thời gian qua, Bộ TT&TT đã hoàn thiện việc xây dựng dự thảo Khung Kiến trúc Chính phủ điện tử Việt Nam phiên bản 2.0. Đây là căn cứ để các bộ, ngành, địa phương xây dựng, cập nhật Kiến trúc Chính phủ điện tử, đảm bảo triển khai Chính phủ điện tử có hiệu quả, tránh đầu tư trùng lặp.

Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng đánh giá trọng trách xây dựng Chính phủ điện tử là cơ hội để các Sở TT&TT lấy lại vai trò của mình. Ảnh: Trọng Đạt

Bộ TT&TT cũng đã liên tục giải đáp các phản ánh, kiến nghị của các bộ, ngành, Sở TT&TT về các nội dung liên quan tới ứng dụng CNTT, xây dựng Chính phủ điện tử, Chính quyền điện tử. Trong đó, tập trung nhiều vào các vấn đề vướng mắc như cung cấp dịch vụ công trực tuyến, kết nối, liên thông giữa các hệ thống thông tin, cơ sở dữ liệu, mô hình, giải pháp kết nối chia sẻ dữ liệu,…

Nhiệm vụ trọng tâm của Bộ TT&TT trong tháng 9 là xây dựng xong Nghị định về quản lý, kết nối và chia sẻ dữ liệu số, nhằm tạo thuận lợi cho việc tổ chức, quản lý, kết nối, chia sẻ thông tin, dữ liệu giữa các cơ quan, tổ chức. 

Điều này sẽ góp phần giúp thực hiện các mục tiêu về đẩy mạnh cải cách thủ tục hành chính, ứng dụng CNTT trong giải quyết thủ tục hành chính, cung ứng dịch vụ công trực tuyến và Chính phủ điện tử.

Bộ TT&TT cũng đang trong quá trình xây dựng Nghị định về định danh và xác thực điện tử nhằm tạo điều kiện cho người dân và doanh nghiệp tiếp cận dịch vụ công trực tuyến, góp phần đảm bảo an toàn, an ninh thông tin trong giao dịch điện tử.

Trọng Đạt/vietnamnet.vn

Ảnh: 

Việt Nam có tỷ lệ là 11,703% và cũng gặp phải tình trạng bị phát tán trang web lừa đảo.

Thống kê gần đây của Kaspersky cho thấy Đông Nam Á vẫn là mục tiêu của tội phạm mạng để phát tán mã độc vào hệ thống mạng và thiết bị bằng phương pháp tấn công phishing (tấn công giả mạo) - một thủ thuật đơn giản nhưng vẫn phát huy hiệu quả.

Kaspersky đã phát hiện tổng cộng 14 triệu nỗ lực tấn công giả mạo nhắm vào người dùng Internet tại Đông Nam Á trong 6 tháng đầu năm 2019.

Theo số liệu từ Kaspersky, các quốc gia bị phát tán trang web lừa đảo đứng đầu khu vực trong nửa đầu năm 2019 là Việt Nam, Malaysia và Indonesia với tổng cộng hơn 11 triệu lượt tấn công.

Thái Lan đã ghi nhận gần 1,5 triệu sự cố, trong khi Philippines có hơn 1 triệu sự cố. Cũng theo thống kê, từ tháng 1 đến tháng 6 năm nay, Singapore có 351.510 trường hợp tấn công phishing.

Ngoài ra, tỷ lệ người dùng bị ảnh hưởng bởi tấn công giả mạo có sự khác biệt giữa các quốc gia Đông Nam Á. Philippines có tỷ lệ nạn nhân bị tấn công giả mạo cao nhất với 17,3%, tăng hơn 65,56% so với cùng kỳ năm ngoái (10,449%). Malaysia xếp thứ hai với 15,829% (tăng từ 11,253% vào nửa đầu năm 2018). Xếp tiếp theo là các quốc gia: Indonesia với 14,316% (từ 10,719%), Thái Lan với 11,972% (từ 10,9%), Việt Nam với 11,703% (từ 9,481%), và Singapore với 5% (từ 4,142%).

Nỗ lực tấn công phishing chính là tần suất mà tội phạm mạng cố gắng lôi kéo người dùng truy cập những trang web giả mạo để đánh cắp thông tin của họ ở các khu vực và vùng lãnh thổ cụ thể. Trong khi đó, tỷ lệ người dùng bị nhiễm mã độc chính là tỷ lệ người dùng Kaspersky bị những nỗ lực này nhắm tới trong một khung thời gian nhất định.

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á cho biết: "Phương thức tấn công đơn giản nhưng hiệu quả này đang hoạt động mạnh ở Đông Nam Á và không có dấu hiệu giảm đi. Khu vực này có dân số trẻ và có tính di động cao, do đó, hoạt động nâng cao nhận thức về những rủi ro của các cuộc tấn công giả mạo là rất cần thiết”.

Có một thực tế được ông Yeo Siang Tiong chỉ ra là hầu hết người dùng trẻ tuổi sau khi mua một chiếc điện thoại mới chỉ nghĩ đến việc bảo vệ chúng về mặt vật lý chứ không nghĩ đến bảo mật cho điện thoại. Một khi người dùng không cảnh giác để tự bảo vệ khi trực tuyến, chúng tôi có thể chắc chắn rằng hoạt động tấn công lừa đảo sẽ không dừng lại.

Sự lôi cuốn đối với những tên tội phạm khi các thông tin bị đánh cắp có thể dễ dàng bán qua dark web đã chứng minh tính hiệu quả của tấn công giả mạo. Kẻ lừa đảo chủ yếu nhắm vào thông tin người dùng bao gồm số thẻ tín dụng, mật khẩu vào tài khoản ngân hàng và các ứng dụng tài chính khác.

Trong khi nhà chức trách và các công ty tư nhân đã thông báo rất nhiều lần đến người dùng rằng họ sẽ không lấy thông tin cá nhân của người dùng, số nạn nhân của tấn công giả mạo vẫn đang gia tăng. Mặc dù nhận thức về các hoạt động gian lận trực tuyến ngày càng tăng, người dùng đang trở nên ít quan tâm hơn về hậu quả của chúng, mà minh chứng chính là sự tăng trưởng về số lượng người dùng bị ảnh hưởng bởi các cuộc tấn công giả mạo.

“Các thủ đoạn lừa đảo đang rất hiệu quả trong việc đánh lừa người dùng internet ở Đông Nam Á. Cũng cần lưu ý rằng tội phạm mạng có thể sử dụng cùng một phương thức lừa đảo qua email và ai đó vẫn sẽ cung cấp thông tin cá nhân của họ một cách tự nguyện hoặc vô tình nhấp vào một liên kết độc hại. Dữ liệu mới nhất của chúng tôi cho thấy chúng tôi thực sự cần nỗ lực để người dùng internet trong khu vực nhận được nhiều thông tin đầy đủ về an ninh mạng hơn, từ đó có thể nhận ra những mánh khóe lừa đảo có phần quen thuộc như vậy.” ông Yeo Siang Tiong cho biết thêm.

Theo đó, người dùng tránh trở thành nạn nhân của lừa đảo khi cần luôn để mắt đến những email đáng ngờ. Nếu email được cho là từ ngân hàng của bạn, hãy gọi ngay cho ngân hàng để xác minh. Thông thường, các ngân hàng sẽ không bao giờ yêu cầu thông tin chi tiết của bạn như mật khẩu, thay vào đó, ngân hàng sẽ yêu cầu cập nhật chi tiết cá nhân trực tiếp bằng cách điền vào biểu mẫu của họ.

Người dùng cũng cần duy trì hai địa chỉ email, một là để sử dụng chính thức và hai là cho các trang web yêu cầu bạn đăng nhập để đọc tin tức hoặc thu thập thông tin.

Theo các chuyên gia bảo mật, không phải tất cả điện thoại thông minh đều được bảo mật, vì vậy hãy cẩn thận với các tin nhắn sẽ dẫn bạn đến trang web nào đó. Có một số phần mềm độc hại có thể xâm nhập vào danh sách liên lạc và ứng dụng tài chính của bạn.

Người dùng cũng cần sử dụng giải pháp bảo mật đáng tin cậy với khả năng thanh toán chống lừa đảo và bảo mật như Kaspersky Internet Security, Kaspersky Total Security và Kaspersky Security cho Cloud.

Tuy nhiên, theo các chuyên gia, cách phòng chống lừa đảo tốt nhất là được thông báo và nhận biết rõ về các email và các tin nhắn khác mà người dùng nhận được. Thận trọng không bao giờ là thừa, đặc biệt khi hầu hết các giao dịch tài chính hiện được thực hiện trực tuyến.

 QA

Ảnh: 

Với chủ đề “Chống lại các thách thức mới nổi, đảm bảo không gian mạng an toàn”, Diễn tập an ninh mạng quốc tế vùng khu vực Miền Trung - Tây Nguyên đã diễn ra trong ngày 04/9 tại Công viên Phần mềm số 02 Quang Trung, Đà Nẵng.

Đợt diễn tập được chỉ đạo bởi Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng, với sự chủ trì của Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) và Sở TT&TT TP Đà Nẵng đã nhận được sự tham gia của hơn 100 chuyên gia về an ninh mạng của các tổ chức, đơn vị, doanh nghiệp khu vực Miền Trung – Tây Nguyên.

Ông Nguyễn Quang Thanh, Giám đốc Sở TTTT Đà Nẵng phát biểu tại Diễn tập

 Chương trình diễn tập được kết hợp với Chương trình diễn tập ứng cứu sự cố mạng của các nước Đông Nam Á (ASEAN CERTs Incident Drill - ACID) năm 2019.

Đây là một trong những hoạt động, nhiệm vụ quan trọng mà Bộ TTTT giao cho VNCERT chủ trì tổ chức hằng năm nhằm nâng cao năng lực của mạng lưới ứng cứu sự cố an toàn thông tin quốc gia theo Quyết định số 1622/QĐ-TTg ngày 25/10/2017 của Thủ tướng Chính phủ.

Trong năm 2019, thế giới đối mặt với hàng loạt các sự cố rò rỉ dữ liệu, phá hủy hệ thống thông tin bằng các hình thức tấn công, công cụ khai thác lỗ hỏng sử dụng trí tuệ nhân tạo, dữ liệu lớn…

Tại Việt Nam, theo thống kê của VNCERT, tính từ đầu năm đến đến cuối tháng 8/2019, Trung tâm đã ghi nhận 7.015 sự cố tấn công mạng vào các trang web, trong đó có 2.570 tấn công lừa đảo (phishing), 4.203 trường hợp tấn công thay đổi giao diện (Deface) và 242 sự cố website bị nhiễm mã độc (Malware). Đặc biệt, tại khu vực Miền Trung - Tây Nguyên, hàng ngày có khoảng 25.000 địa chỉ có truy vấn hoặc kết nối với hệ thống máy tính “ma” (botnet).

Các chuyên gia an ninh mạng tham gia diễn tập

 Chương trình diễn tập năm nay tập trung vào các hoạt động cung cấp, hỗ trợ xử lý các sự cố liên quan đến an toàn, an ninh thông tin và các cuộc tấn công leo thang để các bên liên quan xử lý khắc phục; thực hiện điều tra về các dấu vết, bằng chứng số liên quan đến sự cố; tư vấn cho các cơ quan, đơn vị bị ảnh hưởng có biện pháp khắc phục nhằm giảm thiểu và phòng ngừa sự cố; tổng hợp, báo cáo về sự cố, các dấu vết, bằng chứng số, các hành động thực hiện của kẻ tấn công và các kết quả điều tra.

Cách Tân

Ảnh: