TRƯỜNG KHOA AN TOÀN THÔNG TIN VÀ PHÒNG, CHỐNG VI PHẠM PHAP LUÂT TRÊN KHÔNG GIAN MẠNG Giáo viên: NÔI DUNG I THỰC TRẠNG AN TOÀN THÔNG TIN HIỆN NAY II CÁC HÀNH VI VI PHẠM PHÁP LUÂT TRÊN KHÔNG GIAN MẠNG III PHÒNG, CHỐNG VI PHẠM PHÁP LUÂT TRÊN KHÔNG GIAN MẠNG I THỰC TRẠNG AN TOÀN THÔNG TIN HIỆN NAY Global Rank Domain Monthly visits (billions) Parent Country Google.com 60.49 Alphabet Inc United States Youtube.com 24.31 Alphabet Inc United States Facebook.com 19.98 Facebook, Inc United State 60 China 15 Japan Russia England Canada Brasil India United States Baidu.com 9.77 Baidu, Inc China Wikipedia.org 4.69 Wikimedia Foundation United States Twitter.com 3.92 Twitter, Inc United States Yahoo.com 3.74 Verizon Comm Inc United States pornhub.com 3.36 Mindgeek Canada Instagram.com 3.21 Facebook, Inc United States 10 xvideos.com 3.19 WGCZ Holding Czech Republic Czech Top 10 ứng dụng di động dùng nhiều Việt Nam Khái niệm an toàn thông tin - Luật An toàn thông tin mạng ban hành năm 2015 quy định: “An tồn thơng tin mạng bảo vệ thông tin, hệ thống thông tin mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật tính khả dụng thông tin” - Luật An ninh mạng ban hành năm 2018 quy định: “An ninh mạng bảo đảm hoạt động không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an tồn xã hội, quyền lợi ích hợp pháp quan, tổ chức, cá nhân” - Phân biệt: Luật An toàn thông tin mạng 2015 với mục đích để bảo vệ sự an toàn thơng tin 03 phương diện: Tính ngun vẹn thơng tin, tính bảo mật thơng tin và tính khả dụng thơng tin; Luật An ninh mạng 2018 quy định tập trung vào chống lại thông tin độc hại, xâm phạm đến an ninh quốc gia, trật tự an toàn xã hợi, quyền và lợi ích hợp pháp cá nhân, tổ chức, quan Khái niệm an toàn thông tin - Luật An toàn thông tin mạng ban hành năm 2015 quy định: “An toàn thông tin mạng là sự bảo vệ thông tin, hệ thống thông tin mạng tránh bị truy nhập, sử dụng, tiết lộ, gián đoạn, sửa đổi phá hoại trái phép nhằm bảo đảm tính nguyên vẹn, tính bảo mật và tính khả dụng - Luật ninh mạng ban hành thôngAn tin” năm 2018 quy định: “An ninh mạng là sự bảo đảm hoạt động không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp quan, tổ chức, cá nhân” Các vấn đề đảm bảo ATTT Thực trạng ATTT khu vực và thế giới - Tình hình ATTT mạng diễn biến phức tạp, liên tục xảy vụ công, xâm nhập, đánh cắp liệu hệ thống mạng quan phủ, sở an ninh q́c phòng, tập đoàn kinh tế, quan truyền thông nhiều quốc gia, vụ công vào hệ thống thư điện tử Bộ Ngoại giao Mỹ, hệ thống máy tính Nhà trắng, Hạ viện Đức, Bợ Ngoại giao Australia,… - Tài là mục tiêu lớn thúc đẩy tin tặc hành động, với 73% số lượng c̣c cơng mạng; trị, tình báo là mục tiêu lớn thứ hai, với 21% cuộc công Chiếm quyền giám sát Camera IP Đã có nhiều gia đình, cá nhân bị lợ clip riêng tư camera giám sát bị đối tượng xấu chiếm quyền giám sát Một số thủ đoạn: - Tấn công trực tiếp vào thiết bị Camera cách Quét (Scan) IP và Port Camera sau Hacker tìm cách xâm nhập vào hệ thớng để xem hình ảnh, video trái phép Cách này phổ biến, đa số người dùng camera hiện thường sử dụng Password mặc định nhà cung cấp - Hacker dùng một phần mềm gián điệp cài Camera quan sát để tạo thành một mạng Botnet 34 Lừa đảo chiếm đoạt tài sản Kịch lừa đảo thông báo trúng thưởng với giải thưởng cực lớn quay trở lại hoành hành Facebook Đối tượng dẫn dụ người dùng truy cập đường link mà chúng đưa để hoàn tất việc nhận giải thưởng Nạn nhân đăng nhập tài khoản Facebook cá nhân trang web chúng bị chiếm quyền điều khiển tài khoản 35 Deep web và Dark web Web bề mặt (tiếng Anh: Surface web) là mợt phần web có sẵn cho công chúng, hoàn chỉnh với liên kết cơng cụ tìm kiếm lập mục Web chìm (tiếng Anh: Deep web) hay còn gọi là web ẩn (invisible web, undernet, hay hidden web) là từ dùng để trang nội dung thế giới mạng World Wide Web không thuộc Web (surface Web) Chúng gồm trang không đánh dấu, mục (index) và khơng thể tìm kiếm dùng cơng cụ tìm kiếm thơng thường Theo Trend Micro, mợt phần quan trọng Deep Web là dành riêng cho blog cá nhân trị, trang tin tức, diễn đàn thảo luận, trang web tôn giáo và chí đài phát 36 Deep web và Dark web Dark web (tạm dịch: web tối) là nội dung mạng World Wide Web truy cập cách thông thường mà phải sử dụng phần mềm chuyên biệt Dark web là một phần nhỏ deep web, một thế giới mạng mà cơng cụ tìm kiếm Google hay Bing khơng hiển thị Một số hoạt động thường thấy Dark Web: - Chợ đen - Khủng bố - Khiêu dâm - Lừa đảo - Lây nhiễm phần mềm độc hại … 37 SGBB-SGDD (Nơi Hẹn Hò Của Daddy Và Baby Việt #SGBB Chào Mọi Người Mình 28 tuổi Nam) HN Cần tìm BB "đúng nghĩa", và chưa có DD ko thích BB có nhiều DD Mong BB là sinh viên khó khăn bấp bênh sống cần giúp đỡ, cần điểm tựa DD cơng việc bận rộn nên khơng có nhiều thời gian yêu đương, tôn trọng sống riêng lẫn Nếu BB đồng ý Tháng gặp 2/4 lần DD chu cấp từ đến 12tr /tháng tuỳ vào ngoại hình và tính cách hợp mức độ nào Nguyên tắc DD: k can thiệp đời tư nhau, 38 Sự nguy hiểm mã độc và một số vấn đề cần lưu ý sử dụng ứng dụng trực Đã có nhiều c̣c cơng mạng diễn phạm vi toàn tuyến: Zoom thế giới gây thiệt hại to lớn kinh tế, xã hội Đặc biệt dư luận xã hội quan tâm nhiều tới tình hình diễn biến dịch bệnh Covid-19 và thông báo, hướng dẫn phòng dịch quan chức năng, tổ chức y tế tin tặc gia tăng giả mạo thông báo, hướng dẫn này để phát tán mã độc và thực hiện cuộc công lừa đảo Hơn nữa, quốc gia thế giới triển khai biện pháp cách ly, giảm giao tiếp xã hội để hạn chế lây lan dịch bệnh, nhiều quan, tổ chức, doanh nghiệp chuyển sang làm việc môi trường mạng thời ngắnnước, dẫn đến mộtkinh số hạn chế như: (3) Dữ liệu bí gian mật nhà bí mật doanh, bí mật nợi bợ quan, tổ chức, doanh nghiệp bị lộ người (1) trao Tin tặc vào dụng liệu trực tuyến thay đổi nội dùng đổi can quathiệp ứng trực tuyến; dung, chèn nội dung không phù hợp; (4) Tin tặc thông qua cơng ứng dụng trực tún để (2)sốt Nhà camera, sản xuất ứng dụng thubị thập phép liệu cá kiểm micro thiết trái người dùng; nhân người dùng và chia sẻ với bên thứ ba mà người (5) Lượng người dùng tăng đột biến nhà sản xuất dùng không biết; không kịp thời nâng cấp phần mềm, hạ tầng kỹ thuật phù hợp dẫn đến chất lượng dịch vụ giảm Nguồn: Cổng thông tin điện tử Bộ Công an https://bocongan.gov.vn 39 Sự nguy hiểm mã độc và một số vấn đề cần lưu ý sử dụng ứng dụng trực tuyến Để đảm bảo an ninh mạng sử dụng ứng dụng trực tuyến, quan, tổ chức và người dân cần ý một số vấn đề sau: - Nghiên cứu kỹ lựa chọn sử dụng ứng dụng, tránh sử dụng ứng dụng bị cảnh báo tồn lỗ hổng, điểm yếu bảo mật Khi sử dụng ứng dụng trực tuyến cần sử dụng kênh có mật bảo vệ, xác thực người tham gia - Không sử dụng ứng dụng trực tuyến để trao đổi, gửi nhận liệu bí mật nhà nước, bí mật kinh doanh, bí mật nợi bợ, bí mật cá nhân Khi nhận thấy có dấu hiệu lừa đảo, cần báo cho quan chức để kịp thời xử lý - Khi sử dụng hòm thư điện tử, không mở thư điện tử không rõ nguồn gốc; không tải, mở tập tin, đường dẫn lạ không chắn nguồn gốc, địa hòm thư người gửi Cần ý kiểm tra tên địa hòm thư thật kỹ, tội phạm mạng thường sử dụng ký tự gần giớng để đánh lừa người nhận, ví dụ: “boyte” thành “boyle”, “microsoft” thành”mlcrosoft” - Thường xuyên cập nhật vá lỗ hổng bảo mật hệ điều hành và ứng dụng thiết bị, bao gồm máy tính để bàn, máy 41 Nguồn: Cổng thơng tin điện tử Bộ Cơng an https://bocongan.gov.vn tính xách tay, điện thoại di đợng và ứng dụng khác có kết nới III Phòng, chống vi phạm pháp luật không gian mạng Cơ sở pháp lý: Bộ luật Hình năm 2015 sửa đổi bổ sung năm 2017 (Gọi tắt là Bợ luật Hình sự) có hiệu lực thi hành từ ngày 01/01/2018 (gồm 26 Chương và 526 Điều), hành vi vi phạm pháp luật khơng gian mạng quy định Mục Tội phạm lĩnh vực CNTT, mạng viễn thông Chương XII gồm Điều 285 đến 294 Luật An tồn thơng tin 2015 có hiệu lực thi hành từ ngày 01/7/2016 (gồm 08 Chương và 54 Điều) Luật An ninh mạng 2018 có hiệu lực thi hành từ ngày 01/01/2019 (gồm 07 Chương, 43 Điều) 42 III Phòng, chống vi phạm pháp luật không gian mạng Các biện pháp: Thứ hai: Tuyên truyền, phổ biến, giáo dục quy Thứ nhất: Giáo dục nâng cao nhận thức bảo vệ chủ định pháp luật quản lý không gian mạng quyền q́c gia, lợi ích và sự nguy hại đến từ khơng hình thức giáo dục cần vận dụng đa dạng, gianCác mạng phong phú và linh hoạt như: phối hợp quan chức Ngày nay, quan lãnh phương, thổ, chủ quyền, giới với niệm quan,vềđịa đơn vị,biên doanh một quốc gia khơng là nói đấtchụn liền, hảichun đảo, vùng nghiệp, sở giáo dục tổ chức đề, biển và vùng trời, mà lãnh thổ không gianmạng; mạng,các chủ phổ biến pháp luật; tuyên tuyền Luật An ninh quyền không gian mạng Theothơng đó, lãnh thổ ýkhơng gian c̣c thi tìm hiểu an toàn tin; góp xây dựng mạng là trình mợt bợ phận lãnh thổ q́c gia, nơi chương giáo dụchợp an thành toàn thông tin mạng xác định biên mạng thực thisoạn chủ quyền gia sở giáo dụcgiới thamvàgia biên tài quốc liệu liên mạng quankhông đến angian toàn thông tin mạng 43 Các biện pháp: Thứ ba: Bồi dưỡng kỹ nhận diện âm mưu, thủ đoạn công mạng và hình thái phát sinh khơng gian mạng Hoạt động công không gian mạng đa dạng và tinh vi như: làm kết nối Internet, đánh sập website phủ, quan, đơn vị, nhà trường, doanh nghiệp; giả mạo website nhằm lừa đảo; cài gắm vào máy tính cá nhân lấy tài khoản và mật khẩu; đánh cắp liệu cá nhân (hình ảnh, file, video); cơng mã đợc (theo tệp đính kèm email ẩn quảng cáo Skype); công ẩn danh phần mềm đợc hại (phần mềm diệt virus, trình dụt); công qua usb, đĩa CD, địa IP, server… Nguồn Infographic Trung ương Hội Sinh viên Việt Nam 45 Các biện pháp: Thứ tư: Nâng cao ý thức phòng tránh, tự vệ và sử biện pháp kỹ thuật để khắc phục hậu trường hợp bị công khơng gian mạng Nêu cao ý thức trị, trách nhiệm, nghĩa vụ công dân đối với nhiệm vụ bảo vệ không gian mạng quốc gia Tuân thủ quy định pháp luật bảo vệ an ninh mạng; kịp thời cung cấp thông tin liên quan đến an ninh mạng, nguy đe dọa an ninh mạng và hành vi xâm phạm khác, thực hiện yêu cầu và hướng dẫn quan quản lý nhà nước có thẩm quyền; giúp đỡ, tạo điều kiện cho người có trách nhiệm tiến hành biện pháp bảo vệ an ninh mạng Nguồn Infographic Trung ương Hội Sinh viên Việt Nam 46 Các biện pháp: Thứ năm: Phát huy vai trò, trách nhiệm quan chuyên trách an ninh mạng, lãnh đạo, quản lý địa phương, quan, đơn vị, doanh nghiệp, nhà trường giáo dục nâng cao ý thức làm chủ và bảo vệ khơng gian mạng Nguồn ảnh: https://giaoducthoidai.vn 47 Đường dây nóng Bộ Công an tiếp nhận thông tin tố giác tợi phạm Cơ quan, tổ chức, cá nhân trực tiếp phản ánh thông tin đến đường dây điện thoại nóng Bợ Cơng an, theo sớ điện thoại: 069.234.2593 Thông tin phản ánh đến đường dây điện thoại nóng phải sử dụng ngơn ngữ Tiếng Việt và có nợi dung cụ thể họ tên, địa chỉ, số điện thoại quan, tổ chức, cá nhân trực tiếp phản ánh thông tin đến đường dây điện thoại nóng 48 Địa Văn phòng tiếp nhận, giải quyết tố giác tin báo tội phạm: Số 47 Phạm Văn Đồng, Mai Dịch, Cầu Giấy, TP Hà Nội (Điện thoại: 069.2345860) Số 497 Nguyễn Trãi, Thanh Xuân, TP Hà Nội (Điện thoại: 069.2321667) Nhà C1, 358 Nguyễn Trãi, Nguyễn Cư Trinh, Quận 1, TP Hồ Chí Minh (Điện thoại: 069.3376809) Các biểu mẫu tải từ Cổng thông tin điện tử Bộ Công an theo địa chỉ: http://bocongan.gov.vn/vanban/Pages/van-ban-moi.aspx?ItemI D=460 49 Thank you for your attention! 51 ... TRẠNG AN TOÀN THÔNG TIN HIỆN NAY II CÁC HÀNH VI VI PHẠM PHÁP LUÂT TRÊN KHÔNG GIAN MẠNG III PHÒNG, CHỐNG VI PHẠM PHÁP LUÂT TRÊN KHÔNG GIAN MẠNG I THỰC TRẠNG AN TOÀN THÔNG TIN HIỆN... nhân, tổ chức, quan Khái niệm an toàn thông tin - Luật An toàn thông tin mạng ban hành năm 2015 quy định: ? ?An toàn thông tin mạng là sự bảo vệ thông tin, hệ thống thông tin mạng tránh... giá an toàn thông tin thực hiện nhiều 16 II CÁC HÀNH VI VI PHẠM PHÁP LUÂT TRÊN KHÔNG GIAN MẠNG 17 Từ 1-1-2019: cấm 20 nhóm hành vi mạng 18 Các nhóm hành vi này quy định Điều Luật An ninh