Bản tin video An toàn thông tin số 126 gồm các tin sau: Ban Cơ yếu Chính phủ vinh dự nhận Giải Nhì Giải thưởng sáng tạo Khoa học công nghệ Việt Nam; Hệ thống công nghệ thông tin của Bưu điện Việt Nam bị tấn công mạng; Tấn công ransomware vào các bệnh viện tại London; Nvidia phát hành bản vá cho các lỗ hổng có mức độ nghiêm trọng cao; Mỹ tiến hành điều tra các BigTech về AI; Tính năng AI mới trên Windows bị coi là “thảm họa” bảo mật.

Thuật toán và giao diện của TikTok được đánh giá có nhiều ưu thế hơn so với các nền tảng của Meta và Google. Mới đây, thuật toán này một lần nữa trở thành tâm điểm chú ý sau khi chính quyền Mỹ đưa ra đạo luật yêu cầu công ty mẹ ByteDance của TikTok phải thoái vốn khỏi ứng dụng trong vòng 180 ngày, nếu không ứng dụng này sẽ bị cấm trên các cửa hàng ứng dụng Apple và Google ở Mỹ. 

Năm 2023, tình hình chính trị, an ninh thế giới, khu vực tiếp tục diễn biến nhanh và phức tạp. Các cuộc xung đột như Nga - Ukraine, Israel - Hamas, leo thang căng thẳng giữa các nước tại khu vực Biển Đông diễn ra kéo theo nhiều thách thức đối với an ninh thế giới, trong đó có thách thức về chiến tranh thông tin, chiến tranh trên không gian mạng ngày càng quyết liệt. Trước những thách thức và nguy cơ tiềm ẩn từ an ninh mạng, các quốc gia trên thế giới đã ban hành nhiều chính sách, biện pháp quan trọng về lĩnh vực an toàn thông tin. Bài báo sẽ thông tin tới độc giả các chính sách về an ninh, an toàn thông tin nổi bật trên thế giới trong năm 2023.

Hiện nay, Mỹ đang đứng trước những thách thức và đe dọa trên không gian mạng bởi các nhóm tin tặc hoạt động tinh vi, có mức độ bao phủ rộng, chủ yếu tập trung vào cơ sở hạ tầng và hệ thống mạng của các tổ chức, doanh nghiệp và cơ quan chính phủ, gây nguy hại đến tình hình an ninh mạng quốc gia. Do vậy, Chính phủ Mỹ bên cạnh việc thiết lập những chính sách và giải pháp ngăn chặn thì cũng đã giao trọng trách cho Bộ Quốc phòng Mỹ (Department of Defense - DoD) xây dựng, hoạch địch chiến lược an ninh mạng chống lại các mối đe dọa. Bài báo sẽ đưa ra những nội dung chính trong bản tóm tắt về Chiến lược không gian mạng 2023 của DoD.

Nhóm tin tặc mã độc tống tiền BlackCat đã bắt đầu lạm dụng các quy tắc báo cáo sự cố mạng của Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) để gây áp lực lên các tổ chức từ chối đàm phán thanh toán tiền chuộc. Những kẻ tấn công đã nộp đơn khiếu nại lên SEC đối với một nạn nhân, trong một động thái có thể sẽ trở thành thông lệ sau khi các quy định mới đã có hiệu lực vào giữa tháng 12.

Trong cam kết nâng cao khả năng quản lý lỗ hổng bảo mật, Cơ quan An ninh mạng và Cơ sở hạ tầng (CISA) của Mỹ đã công bố việc tích hợp tiêu chuẩn Khung tư vấn bảo mật chung OASIS (Common Security Advisory Framework- CSAF) Phiên bản 2.0 vào các Hướng dẫn bảo mật, được điều chỉnh cho Hệ thống kiểm soát công nghiệp (ICS), Công nghệ vận hành (OT) và Thiết bị y tế.

Trong thời gian gần đây, các trường học tại Mỹ đang trở thành mục tiêu hàng đầu của nhóm tin tặc tấn sử dụng mã độc để tống tiền. Mới đây nhất, các thông tin nhạy cảm của hàng nghìn trẻ em tại trường Công lập Mineapolis, bang Minnesota đã bị đưa lên mạng, sau khi nhóm tin tặc không đòi được tiền chuộc.

Thuật ngữ “cạnh tranh địa kỹ thuật số” được xuất hiện vào thế kỷ 21, khi các cường quốc trên thế giới tập trung trong cuộc đua tạo lợi thế cạnh tranh công nghệ. Với mục tiêu đưa Trung Quốc trở thành nước dẫn đầu toàn cầu, Sáng kiến Vành đai và Con đường (Belt and Road Initiative - BRI) và Con đường tơ lụa số (Digital Silk Road - DSR) là những chiến lược quan trọng của quốc gia này.

Bộ An ninh Nội địa (DHS) của Mỹ cho biết, nhiều tin tặc đang mở rộng diện tấn công từ các cơ quan chính phủ sang các cá nhân sử dụng phần mềm mạng phổ biến. Cụ thể, tin tặc đã sử dụng nhiều kỹ thuật khác bên cạnh việc phá hỏng các bản cập nhật của SolarWinds - phần mềm được hàng trăm nghìn công ty và cơ quan chính phủ Mỹ sử dụng.

Ngày 17/6/2020, các nhà nghiên cứu về an ninh mạng tại Mỹ cho biết, tin tặc đã mạo danh các nhà tuyển dụng làm việc cho các hãng sản xuất trang thiết bị quốc phòng khổng lồ của Mỹ (Collins Aerospace và General Dynamics) và sử dụng nền tảng LinkedIn để thâm nhập vào những mạng lưới các nhà thầu quân sự tại châu Âu.