Chuyển đổi số và công dân số

• Bản chất cốt lõi: Chuyển đổi số là gì?
• 3 cấp độ: Số hóa dữ liệu ➔ Số hóa quy trình ➔ Chuyển đổi số.
• Ví dụ sinh động: Dịch vụ công Một cửa, VietQR, Grab, y tế, nông nghiệp Vĩnh Long.
• 4 trụ cột: Xây dựng nền tảng công dân số vững chắc.

Tin học cơ bản & ứng dụng AI

• Kỹ năng Windows: Múi giờ NTP, Wi-Fi, đuôi file, phím tắt vàng.
• Tin học văn phòng: Soạn thảo Word chuẩn Nghị định 30, Excel quản lý hồ sơ.
• Trợ lý AI hỗ trợ: Công thức Prompt C-R-T-F.
• Cảnh giác: Nhận diện và phòng ngừa ảo giác AI.

Tư duy chiến lược an ninh mạng

• Nghị quyết 57-NQ/TW: Dữ liệu là tài nguyên quốc gia cốt lõi.
• Tam giác bảo mật CIA: Bí mật - Toàn vẹn - Khả dụng.
• Mổ xẻ đại án 2024: VNDIRECT, PVOIL, VNPost.
• Phản ứng khẩn cấp: Quy trình cô lập và sao lưu 3-2-1.

Bề mặt tấn công & diễn tập

• Bề mặt tấn công: Camera IoT, Shodan, Cổng DVC, USB.
• Live Demo diễn tập: Bẫy Wi-Fi giả mạo và SQL Injection.
• Khung tự rà soát 5 bước: Kiểm tra thiết bị và tài khoản.
• Đấu trường kiến thức: Trắc nghiệm tương tác phòng 8888.

• Nghĩ rằng chuyển đổi số chỉ là mua sắm máy tính mới, trang bị máy quét (scanner) và đường truyền cáp quang tốc độ cao.
• Coi việc quét (scan) văn bản giấy lưu thành tệp PDF trên máy tính là đã hoàn thành chuyển đổi số.
• Cho rằng chuyển đổi số là trách nhiệm riêng của bộ phận công nghệ thông tin, không liên quan đến cán bộ chuyên môn khác.
• Giữ nguyên quy trình làm việc thủ công, chỉ thêm một bước nhập lại thông tin lên phần mềm để báo cáo.

Chuyển đổi số là quá trình thay đổi tổng thể và toàn diện của cá nhân, tổ chức về cách sống, cách làm việc và phương thức sản xuất dựa trên các công nghệ số.

Số hóa dữ liệu
(Digitization)

Chuyển đổi thông tin từ dạng vật lý (giấy tờ, băng từ, hồ sơ lưu kho) sang định dạng kỹ thuật số (tệp số).

Số hóa quy trình
(Digitalization)

Sử dụng công nghệ số và dữ liệu đã số hóa để tự động hóa hoặc tối ưu hóa từng quy trình nghiệp vụ sẵn có.

Chuyển đổi số toàn diện
(Digital Transformation)

Thay đổi căn bản phương thức quản trị, liên thông dữ liệu không giới hạn và tạo ra giá trị mới chưa từng có trước đây.

🎯 Tại sao chuyển đổi số là mệnh lệnh sống còn?

• Đột phá năng suất: Rút ngắn thời gian xử lý thủ tục hành chính từ vài ngày xuống còn vài phút.
• Minh bạch hóa quản lý: Dấu vết số hóa giúp triệt tiêu tình trạng nhũng nhiễu, tiêu cực, chậm trễ hồ sơ.
• Phục vụ người dân tốt hơn: Người dân và doanh nghiệp không phải đi lại nhiều lần, giảm chi phí xã hội.
• Tài nguyên quốc gia: Dữ liệu trở thành tư liệu sản xuất cốt lõi thúc đẩy kinh tế số và xã hội số phát triển bền vững.

🏛️ 4 trụ cột cấu thành một công dân số chuẩn mực

1. Quản trị hệ thống máy trạm

• Hiểu rõ cấu trúc hệ điều hành Windows 11.
• Chuẩn hóa múi giờ và đồng bộ thời gian NTP để chống lỗi bảo mật chứng thư số SSL.
• Quản trị mạng Wi-Fi và Bluetooth công vụ an toàn.

2. Kỹ năng tệp tin & phím tắt

• Bật hiển thị đuôi file để phát hiện tệp mã độc nguy hiểm mạo danh tài liệu.
• Quản lý cấu trúc thư mục lưu trữ hồ sơ logic, khoa học.
• Sử dụng cẩm nang phím tắt vàng để tăng 300% tốc độ giải quyết công việc.

3. Khai thác trợ lý AI an toàn

• Biết cách ra lệnh cho AI bằng công thức viết Prompt chuẩn C-R-T-F.
• Nhận diện và kiểm soát hiện tượng "ảo giác AI" trong dự thảo văn bản.
• Giữ vững nguyên tắc tuyệt đối không nạp dữ liệu mật lên môi trường đám mây công cộng.

Cán bộ Một cửa mở trình duyệt nộp hồ sơ trực tuyến thì bị chặn bởi thông báo đỏ: "Kết nối của bạn không phải là kết nối riêng tư (NET::ERR_CERT_DATE_INVALID)". USB Token chữ ký số báo lỗi "Chứng thư số chưa có hiệu lực hoặc đã hết hạn".

1. Nhấn tổ hợp phím Win + I để mở nhanh cửa sổ Cài đặt (Settings).
2. Chọn mục Time & Language ➔ Chọn thẻ Date & Time.
3. Tại mục Time zone, chọn chính xác: (UTC+07:00) Bangkok, Hanoi, Jakarta.
4. Bật tính năng Set time automatically sang trạng thái On, sau đó nhấn nút Sync now để đồng bộ trực tiếp với máy chủ thời gian chuẩn time.windows.com.

Máy tính công vụ thường lưu sẵn mật khẩu mạng nội bộ và các tài khoản quản trị Cổng dịch vụ công. Khi tính năng "Connect automatically" được bật, máy tính sẽ tự động gửi gói tin tìm kiếm mạng xung quanh và tự kết nối vào các điểm phát sóng có cùng tên nhưng do tin tặc giả mạo.

• Không bao giờ kết nối máy tính công vụ vào mạng Wi-Fi công cộng không đặt mật khẩu.
• Không chia sẻ mật khẩu Wi-Fi nội bộ cơ quan cho người dân hoặc khách vãng lai.
• Luôn cấu hình mạng kết nối ở chế độ Public network khi ra ngoài cơ quan.

• Dò quét thiết bị (Bluesnarfing): Tin tặc tại phòng chờ Một cửa có thể dùng ứng dụng quét tìm các máy tính đang bật chế độ khám phá công khai (Discoverable).
• Gửi tệp mã độc (Bluejacking): Tự ý gửi hình ảnh, tập tin danh bạ hoặc liên kết độc hại qua sóng Bluetooth trực tiếp lên màn hình máy trạm.
• Đánh cắp âm thanh: Nguy cơ bị chiếm quyền điều khiển tai nghe Bluetooth không dây để nghe lén các cuộc trao đổi công tác nội bộ.

Bộ ngũ quản trị cơ bản

Siêu tốc độ nhập liệu Một cửa

Cứu hộ khẩn cấp khi máy đơ

Windows mặc định chọn ẩn đuôi tệp tin đã biết. Tin tặc lợi dụng kẽ hở này đặt tên tệp là: CV_Dieu_dong_can_bo.docx.exe hoặc Huong_dan_dvc.pdf.exe.

1. Mở File Explorer bằng tổ hợp phím Win + E.
2. Trên thanh công cụ phía trên, nhấp vào menu View ➔ Chọn mục Show.
3. Đánh dấu tích chọn vào dòng File name extensions.

1. Windows Security

• Bật tính năng Real-time protection (Bảo vệ thời gian thực).
• Kích hoạt Cloud-delivered protection để nhận diện mẫu virus mới nhất.
• Chạy quét nhanh Quick Scan đầu mỗi tuần làm việc.

2. Windows Hello & Chip TPM 2.0

• Thiết lập mã PIN bảo mật kết hợp chữ và số.
• Mã PIN lưu an toàn trong chip TPM 2.0 phần cứng, hacker từ xa không thể dò quét qua mạng.
• Bật nhận diện vân tay hoặc khuôn mặt nếu máy hỗ trợ.

3. Khóa máy tự động khi rời bàn

• Tạo thói quen nhấn Win + L mỗi khi đứng lên đi vệ sinh, đi uống nước.
• Cài đặt thời gian khóa màn hình tự động sau 3 - 5 phút không hoạt động.
• Kích hoạt Dynamic Lock liên kết Bluetooth điện thoại.

📐 Thông số căn lề chuẩn trang văn bản (Khổ A4)

🛠️ Bài tập thực hành: 4 bước cài đặt mặc định Word

1. Mở Word ➔ Vào thẻ Layout ➔ Bấm vào mũi tên nhỏ góc dưới nhóm Page Setup.
2. Nhập chính xác các thông số lề: Top: 2 cm, Bottom: 2 cm, Left: 3 cm, Right: 1.5 cm.
3. Bấm nút Set As Default ở góc dưới bên trái để lưu làm mẫu chuẩn vĩnh viễn cho mọi tài liệu mới.
4. Vào thẻ Home ➔ Font ➔ Chọn Times New Roman, size 13 ➔ Bấm Set As Default.

📊 Bộ hàm cốt lõi dành cho cán bộ tổng hợp báo cáo

🛠️ Bài tập thực hành: Tô màu cảnh báo hồ sơ trễ hạn

1. Bôi đen cột Hạn trả kết quả trong bảng theo dõi hồ sơ.
2. Vào thẻ Home ➔ Chọn Conditional Formatting ➔ Chọn Highlight Cells Rules ➔ Less Than.
3. Nhập hàm =TODAY() vào ô giá trị và chọn định dạng chữ đỏ nền đỏ nhạt.
4. Nhấn OK. Toàn bộ hồ sơ có ngày hẹn trả trước hôm nay sẽ lập tức tự đổi màu cảnh báo!

👥 3 cấp độ phân quyền chia sẻ tài liệu

🚨 Cảnh báo đỏ: 2 lỗi chia sẻ chết người

1. Soạn thảo dự thảo văn bản

• Lên khung dàn ý kế hoạch, tờ trình, thông báo nhanh chóng.
• Hiệu đính ngữ pháp, chau chuốt câu từ hành chính chuẩn mực.
• Gợi ý cấu trúc văn bản theo quy định hiện hành.

2. Tóm tắt & Trích xuất dữ liệu

• Tóm tắt báo cáo kinh tế - xã hội 30 trang thành 5 điểm nổi bật phục vụ họp gấp.
• Trích xuất bảng số liệu từ văn bản scan đưa vào file Excel.
• So sánh điểm mới giữa văn bản sửa đổi và văn bản cũ.

3. Tự động hóa tác vụ cơ quan

• Hướng dẫn viết công thức hàm Excel phức tạp theo yêu cầu.
• Tạo mã lệnh tự động dọn rác ổ đĩa máy tính Một cửa.
• Chẩn đoán nguyên nhân lỗi máy in, lỗi mạng LAN nội bộ.

🧩 4 thành tố cốt lõi của công thức C-R-T-F

📝 Ví dụ mẫu đối chiếu thực tế

Là hiện tượng mô hình AI tạo ra những thông tin hoàn toàn sai lệch, bịa đặt số liệu thống kê hoặc trích dẫn các văn bản pháp luật không tồn tại nhưng trình bày với văn phong cực kỳ tự tin và thuyết phục.

1. Tuyệt đối không tải dữ liệu mật: Không nạp văn bản mật, dự thảo chưa công bố, hồ sơ chứa số CCCD, tài khoản ngân hàng hoặc thông tin cá nhân của người dân lên các nền tảng AI công cộng.
2. Luôn đối soát văn bản gốc: Mọi điều khoản luật, số nghị định, số liệu thống kê do AI đề xuất đều bắt buộc phải được kiểm tra lại trên Cơ sở dữ liệu quốc gia về văn bản pháp luật trước khi trình ký.
3. Con người chịu trách nhiệm cuối cùng: AI chỉ đóng vai trò trợ lý tham mưu; cán bộ, công chức luôn là chủ thể duy nhất chịu trách nhiệm pháp lý trước Nhà nước và pháp luật.

📜 Diễn biến tình huống nghiệp vụ

✅ Quy trình 3 bước kiểm duyệt "bắt lỗi" AI

Máy trạm lỗi nộp hồ sơ DVC

Máy tính báo lỗi SSL khi vào cổng DVC. Đồng chí xử lý thế nào đầu tiên?

Nhận tệp đính kèm lạ

Nhận tệp qua Zalo tên: Danh_sach_khen_thuong.xlsx.exe. Hành động chuẩn là gì?

Dùng AI soạn văn bản

Khi dùng AI soạn thảo báo cáo cơ quan, điều gì là quan trọng nhất?

Ngộ nhận 1: "Cơ quan cấp xã nhỏ bé, không có gì để hacker nhòm ngó"

• Thực tế: Cấp xã quản lý trực tiếp CSDL dân cư, hộ tịch, địa chính - những dữ liệu cực kỳ nhạy cảm.
• Hacker thường tấn công cấp xã để làm bàn đạp (Pivot) nhảy sang mạng của huyện và tỉnh.

Ngộ nhận 2: "Máy tính đã có phần mềm diệt virus nên an toàn 100%"

• Thực tế: Phần mềm diệt virus chỉ nhận diện được mã độc đã biết (dựa vào mẫu chữ ký signature).
• Với mã độc mới (Zero-day) hoặc tấn công lừa đảo tâm lý qua email, phần mềm diệt virus hoàn toàn bất lực.

Ngộ nhận 3: "An toàn thông tin là trách nhiệm riêng của bộ phận CNTT"

• Thực tế: Cán bộ chuyên trách CNTT chỉ dựng hàng rào; người mở cửa cho hacker chính là cán bộ văn phòng khi bấm link lạ hoặc cắm USB nhiễm virus.
• Con người là mắt xích yếu nhất trong chuỗi an ninh.

🔍 Định nghĩa bề mặt tấn công

Bề mặt tấn công là tổng số các điểm tiếp xúc, điểm yếu hoặc kẽ hở (cả về phần cứng, phần mềm, mạng và con người) mà kẻ tấn công có thể lợi dụng để xâm nhập, đánh cắp hoặc phá hoại hệ thống dữ liệu.

🌐 4 thành phần bề mặt tấn công tại cơ quan nhà nước

• Hạ tầng mạng & Dịch vụ công: Cổng thông tin điện tử, Cổng dịch vụ công trực tuyến mở công khai trên Internet 24/7.
• Thiết bị đầu cuối (Endpoints): Máy tính để bàn của cán bộ tiếp dân, laptop xách tay, máy in mạng, máy scan.
• Hệ thống camera giám sát & IoT: Camera hành lang, hội trường không đổi mật khẩu mặc định.
• Yếu tố con người: Cán bộ công chức sử dụng email công vụ, tài khoản Zalo trao đổi công việc nội bộ.

Hình tượng chiếc xe đua và hệ thống phanh

Một chiếc xe đua công thức 1 sở hữu động cơ cực mạnh nhưng nếu hệ thống phanh bị hỏng thì chiếc xe đó không thể về đích mà chắc chắn sẽ gặp tai nạn thảm khốc.

Chuyển đổi số là động cơ tăng tốc; An toàn thông tin là hệ thống phanh kiểm soát rủi ro. Có phanh tốt, người lái xe mới tự tin nhấn ga đạt vận tốc tối đa.

Nguyên tắc chỉ đạo xuyên suốt của Chính phủ

Dành tối thiểu 10% - 15% tổng kinh phí dự án CNTT cho công tác bảo đảm an toàn, an ninh mạng theo đúng chỉ đạo của Thủ tướng Chính phủ.

Tính bí mật

Đảm bảo thông tin chỉ được truy cập bởi những cá nhân hoặc hệ thống được phân quyền hợp pháp.

Tính toàn vẹn

Đảm bảo dữ liệu không bị sửa đổi, thêm bớt, làm sai lệch trái phép trong quá trình lưu trữ hoặc truyền đi.

Tính sẵn sàng

Đảm bảo hệ thống và dữ liệu luôn luôn sẵn sàng phục vụ khi người dân và cán bộ có nhu cầu truy cập hợp lệ.

1. Tê liệt công vụ

Cổng dịch vụ công dừng hoạt động, cán bộ Một cửa không thể tiếp nhận hồ sơ, hồ sơ của dân bị ách tắc kéo dài.

2. Xói mòn niềm tin

Dữ liệu người dân bị rò rỉ làm mồi cho tội phạm lừa đảo công nghệ cao, gây bức xúc xã hội và làm giảm chỉ số DTI.

3. Chi phí khắc phục lớn

Khôi phục CSDL bị mã hóa tốn kém hàng trăm triệu đến hàng tỷ đồng và hàng tuần làm việc liên tục của các chuyên gia.

4. Chế tài kỷ luật

Cán bộ để lộ bí mật nhà nước hoặc dữ liệu người dân bị xem xét kỷ luật Đảng, chính quyền hoặc truy cứu trách nhiệm hình sự.

Hiểu đúng chuyển đổi số

Chuyển đổi số là thay đổi căn bản quy trình và văn hóa phục vụ dựa trên dữ liệu, không đơn thuần là số hóa hay mua sắm thiết bị.

Vững gốc tin học & AI an toàn

Phải làm chủ kỹ năng Windows, múi giờ NTP, đuôi file, phím tắt vàng và cảnh giác tuyệt đối với ảo giác AI trước khi áp dụng vào công vụ.

CĐS song hành cùng ATTT

Chuyển đổi số mà thiếu an toàn thông tin thì mọi thành quả đều có nguy cơ sụp đổ khi bị tấn công mã hóa tống tiền.

🏛️ 4 trụ cột pháp lý cốt lõi

• Luật An toàn thông tin mạng (2015): Quy định tiêu chuẩn kỹ thuật, quản lý an toàn hệ thống thông tin theo cấp độ (Cấp độ 1 đến 5).
• Luật An ninh mạng (2018): Bảo vệ an ninh quốc gia, đấu tranh phòng chống tội phạm mạng và bảo vệ thông tin mật.
• Đề án 06/CP của Thủ tướng Chính phủ: Phát triển ứng dụng dữ liệu dân cư, định danh và xác thực điện tử phục vụ chuyển đổi số quốc gia.
• Nghị định 13/2023/NĐ-CP: Quy định nghiêm ngặt về bảo vệ dữ liệu cá nhân của mọi công dân Việt Nam.

🎯 Mục tiêu chiến lược đến năm 2030

Việt Nam hướng tới trở thành quốc gia tự chủ về an toàn, an ninh mạng; nằm trong nhóm 30 quốc gia dẫn đầu thế giới về Chỉ số an toàn không gian mạng toàn cầu (GCI).

Ban hành ngày 22/12/2024, Nghị quyết 57-NQ/TW nhấn mạnh phát triển khoa học công nghệ, đổi mới sáng tạo và chuyển đổi số là đột phá chiến lược hàng đầu.

1. Không để tình trạng "Cát cứ dữ liệu" - dữ liệu phải được làm sạch, số hóa chuẩn và kết nối chia sẻ liên thông theo đúng quy định.
2. Tuyệt đối bảo đảm an toàn dữ liệu trong mọi khâu thu thập, xử lý và chia sẻ; không để lộ lọt dữ liệu công dân.
3. Nâng cao năng lực tự chủ công nghệ, ưu tiên sử dụng các nền tảng và giải pháp bảo mật của Việt Nam (Make in Vietnam).

Bảo vệ dữ liệu gốc

Mọi cơ sở dữ liệu chuyên ngành (địa chính, hộ tịch, bảo hiểm, người có công) phải có phương án sao lưu ngoại tuyến định kỳ và phân quyền truy cập chặt chẽ.

Trách nhiệm người đứng đầu

Thủ trưởng cơ quan, đơn vị chịu trách nhiệm trực tiếp nếu để xảy ra sự cố lộ lọt bí mật nhà nước hoặc mất dữ liệu công dân trong phạm vi quản lý.

Giám sát 24/7

Kết nối các hệ thống công vụ với Trung tâm giám sát điều hành an toàn an ninh mạng tỉnh (SOC) để kịp thời phát hiện và ngăn chặn mã độc nằm vùng.

🏛️ Trái tim số của quốc gia (NDPC)

Trung tâm Dữ liệu quốc gia do Bộ Công an chủ trì xây dựng là nơi tích hợp, đồng bộ và lưu trữ dữ liệu của toàn bộ 100 triệu người dân và các cơ quan nhà nước.

• Phục vụ 25 dịch vụ công thiết yếu của Đề án 06 (khai sinh, thường trú, cấp đổi CCCD...).
• Xóa bỏ các hồ sơ thủ tục giấy tờ trùng lặp, chia sẻ dữ liệu liên ngành không cần xác nhận giấy.

🛡️ Trách nhiệm của cán bộ Một cửa cấp xã

• Soạn thảo, lưu giữ văn bản chứa nội dung bí mật nhà nước trên máy tính có kết nối mạng Internet.
• Chụp ảnh văn bản mật, tài liệu mật gửi qua mạng xã hội (Zalo, Facebook, Telegram, Viber).
• Dùng USB đã cắm vào máy tính Internet cắm vào máy tính mạng nội bộ chứa dữ liệu mật mà chưa được quét mã độc chuyên dụng.
• Tải văn bản mật lên các công cụ dịch thuật online hoặc trợ lý trí tuệ nhân tạo (AI).

1. Người gác cổng (Gatekeeper)

Thiết lập phân vùng mạng, cấu hình tường lửa, kiểm soát thiết bị ngoại vi và cập nhật các bản vá bảo mật cho toàn cơ quan.

2. Tham mưu chiến lược

Tham mưu cho lãnh đạo UBND ban hành quy chế an toàn thông tin nội bộ, quy trình sao lưu dữ liệu và phương án ứng cứu khẩn cấp.

3. Huấn luyện viên số

Tuyên truyền, hướng dẫn cho đồng nghiệp nhận diện email lừa đảo, sử dụng máy tính đúng quy chuẩn và phòng tránh bẫy mã độc.

Sở Thông tin & Truyền thông

• Trung tâm giám sát an toàn thông tin tỉnh (SOC).
• Ban hành quy chế toàn tỉnh.
• Đội ứng cứu sự cố khẩn cấp (CSIRT).
• Kết nối NCSC và Bộ Công an.

Phòng Văn hóa & Thông tin

• Quản lý hạ tầng mạng WAN huyện.
• Đôn đốc các xã thực hiện quy chế.
• Đầu mối tiếp nhận báo cáo sự cố từ các xã.
• Tập huấn kỹ năng số cho cơ sở.

UBND cấp Xã, Phường

• Quản lý máy trạm tại bộ phận Một cửa.
• Quản lý hệ thống camera IoT trụ sở.
• Sao lưu hồ sơ hàng tuần vào ổ cứng rời.
• Báo cáo sự cố trong vòng 15 phút.

📋 4 nghĩa vụ bắt buộc của cán bộ, công chức

• Tuân thủ nghiêm ngặt quy chế an toàn thông tin nội bộ của cơ quan, đơn vị ban hành.
• Tự chịu trách nhiệm bảo vệ bí mật thông tin tài khoản đăng nhập máy tính và phần mềm nghiệp vụ.
• Kịp thời thông báo cho người phụ trách CNTT hoặc lãnh đạo cơ quan khi phát hiện dấu hiệu bất thường.
• Không tự ý cài đặt các phần mềm bẻ khóa (crack) hoặc ứng dụng không rõ nguồn gốc lên máy trạm công vụ.

🛡️ Trách nhiệm theo Nghị định 13/2023/NĐ-CP

Dữ liệu là tài nguyên cốt lõi

Quán triệt tinh thần Nghị quyết 57-NQ/TW: Mất dữ liệu là mất nguồn sống của chuyển đổi số, dữ liệu công dân phải được bảo vệ nghiêm ngặt.

Bảo vệ bí mật nhà nước

Ranh giới pháp lý đỏ: Tuyệt đối không soạn thảo, lưu trữ văn bản mật trên máy tính Internet, không chụp ảnh gửi qua Zalo hay mạng xã hội.

Trách nhiệm cá nhân cụ thể

Mỗi cán bộ tự chịu trách nhiệm về tài khoản và máy trạm được giao; phát hiện bất thường phải báo cáo ngay trong vòng 15 phút.

⚡ Sự chuyển dịch nguy hiểm

• Từ ngẫu nhiên sang có chủ đích (APT): Tin tặc nghiên cứu rất kỹ cơ cấu tổ chức cơ quan trước khi tấn công.
• Từ phá hoại sang tống tiền kép: Vừa mã hóa tống tiền, vừa đe dọa tung toàn bộ hồ sơ mật lên mạng nếu không trả tiền chuộc.
• Ứng dụng AI vào tấn công: Dùng AI giả giọng nói lãnh đạo (Deepfake audio), viết email lừa đảo cực kỳ chuẩn chỉnh không một lỗi chính tả.

📊 Thống kê an ninh mạng Việt Nam năm 2024

💣 Cơ chế tống tiền kép (Double Extortion)

⚠️ Tại sao không được trả tiền chuộc?

• Không có gì đảm bảo: Trên 40% nạn nhân trả tiền chuộc nhưng không nhận được chìa khóa giải mã, hoặc khóa bị lỗi không cứu được dữ liệu.
• Tiếp tay cho tội phạm: Tiền chuộc được dùng để tài trợ cho các cuộc tấn công mạng tiếp theo.
• Vi phạm pháp luật: Quy định nhà nước nghiêm cấm việc dùng ngân sách công để chi trả tiền chuộc cho tin tặc.

Quét IP, dò cổng mở, tìm email cán bộ trên mạng.

Gửi email giả mạo chỉ đạo, văn bản đính kèm virus.

Cán bộ bấm tệp độc, máy trạm bị cài cửa hậu.

Âm thầm nằm vùng hàng tháng dò tìm máy chủ sao lưu.

Nén và tải trộm toàn bộ CSDL ra máy chủ nước ngoài.

Kích hoạt mã hóa đêm Chủ nhật, để lại thư đòi tiền chuộc.

🕵️ Thời gian "ngủ đông" (Dwell Time)

Thống kê quốc tế chỉ ra rằng thời gian trung bình một nhóm hacker APT nằm vùng trong hệ thống nạn nhân là hơn 90 ngày.

🎭 Ngụy trang thành tiến trình Windows hợp pháp

• Mã độc đặt tên nhái theo tệp hệ thống: svch0st.exe (số 0 thay chữ o), taskmgrr.exe.
• Chèn lệnh tự khởi động vào Registry của Windows: Run và RunOnce.
• Tạo tác vụ chạy ngầm định kỳ bằng công cụ Windows Task Scheduler.
• Tạo các tài khoản người dùng ẩn danh với quyền quản trị viên cục bộ để quay lại bất cứ lúc nào.

🎣 3 kịch bản mồi câu phổ biến nhất

🛡️ Quy tắc "Dừng lại 5 giây"

1. Email Phishing

Mở tệp đính kèm độc hại ngụy trang dạng văn bản Word/PDF hoặc nhấp vào đường link giả mạo đánh cắp mật khẩu.

2. Thiết bị USB

Cắm USB sao chép tài liệu từ máy in tiệm photo ngoài phố hoặc cắm USB của công dân nộp hồ sơ trực tiếp vào máy trạm.

3. Lỗ hổng cổng DVC

Cổng dịch vụ công hoặc trang thông tin điện tử chưa vá lỗ hổng SQL Injection bị hacker khai thác chèn mã độc.

4. Mạng Wi-Fi mở

Dùng laptop công vụ kết nối mạng Wi-Fi công cộng không an toàn bị tin tặc dựng bẫy nghe lén đánh cắp phiên đăng nhập.

🎯 2 nhóm động cơ chính của tin tặc

• Động cơ tài chính thuần túy: Tống tiền doanh nghiệp và các tổ chức tài chính hàng triệu USD bằng tiền mã hóa (Bitcoin, Monero).
• Động cơ phá hoại chính trị (APT): Do thám tình báo, đánh cắp bí mật công nghệ, gây tê liệt hệ thống dịch vụ công nhằm gây hoang mang dư luận xã hội và làm suy yếu uy tín chính quyền.

🔄 Chuỗi rửa tiền qua tiền mã hóa (Crypto Laundering)

Mã hóa tống tiền kép

Ransomware thế hệ mới vừa khóa hệ thống vừa tống tiền bằng dữ liệu mật đánh cắp, không được nhượng bộ trả tiền chuộc.

Nằm vùng 90 ngày âm thầm

Hacker không tấn công ngay mà nằm vùng âm thầm hàng tháng trời để xóa sạch các bản sao lưu dự phòng trước khi ra đòn kết liễu.

Lừa đảo Spear Phishing

Đánh thẳng vào điểm yếu tâm lý của cán bộ, công chức; quy tắc dừng lại 5 giây là chiếc khiên phòng thủ hữu hiệu nhất.

📉 Diễn biến sự cố ngày 24/03/2024

🔍 Nguyên nhân kỹ thuật & Thiệt hại

Bắt buộc phải có Backup Offline

Không bao giờ được để bản sao lưu duy nhất trên cùng mạng LAN. Phải copy ra ổ cứng ngoài và cất vào tủ sắt cách ly Internet.

Xác thực đa yếu tố (MFA)

Mọi tài khoản quản trị hệ thống, từ máy chủ ảo hóa đến Cổng dịch vụ công, bắt buộc phải bật xác thực 2 bước (OTP / Khóa cứng).

Diễn tập khôi phục định kỳ

Có file backup là chưa đủ; định kỳ hàng quý phải diễn tập bung file backup trên máy ảo độc lập để bảo đảm dữ liệu còn nguyên vẹn.

Rút cáp mạng LAN, tắt Wi-Fi và Bluetooth để cắt đứt đường lây sang máy khác.

Tuyệt đối không Shutdown/Restart để giữ nguyên chứng cứ trong bộ nhớ RAM.

Dùng điện thoại chụp lại thông báo đòi tiền chuộc và các đuôi tệp bị đổi tên.

Gọi điện ngay cho cán bộ CNTT cơ quan và Tổ ứng cứu sự cố Sở TT&TT.

Kiểm tra và ngắt kết nối vật lý ngay toàn bộ ổ cứng di động đang cắm.

1. Phân vùng mạng LAN nội bộ

Tách biệt hoàn toàn mạng Wi-Fi dành cho khách/người dân đến làm thủ tục Một cửa với mạng nội bộ phục vụ cán bộ công chức (VLAN riêng).

2. Kiểm soát thiết bị ngoại vi

Quy định máy tiếp nhận hồ sơ Một cửa phải có phần mềm quét mã độc tự động trước khi cho phép đọc tệp từ USB của người dân.

3. Kênh báo cáo nhanh 24/7

Thiết lập đường dây nóng kết nối trực tiếp cán bộ CNTT cấp xã với Đội ứng cứu sự cố an toàn thông tin Sở TT&TT tỉnh Vĩnh Long.

3 bản sao dữ liệu

Luôn duy trì 1 bản dữ liệu gốc đang làm việc và tối thiểu 2 bản sao lưu dự phòng độc lập.

2 định dạng phương tiện

Lưu trữ trên 2 loại thiết bị vật lý khác nhau: ví dụ trên ổ cứng SSD máy trạm và ổ cứng di động cắm ngoài (HDD rời).

1 bản Offline ngắt mạng

Bắt buộc có 1 bản sao lưu cách ly hoàn toàn khỏi Internet (cất tủ sắt), Ransomware không thể vươn tới để mã hóa.

🎯 5 thông điệp cốt lõi nằm lòng

1. Chuyển đổi số phải luôn song hành với an toàn thông tin.
2. Quán triệt tinh thần Nghị quyết 57-NQ/TW: Dữ liệu là tài nguyên quốc gia cốt lõi.
3. Con người là mắt xích quan trọng nhất trong mọi hệ thống phòng thủ.
4. Luôn tuân thủ quy tắc sao lưu dự phòng 3-2-1 (bắt buộc có 1 bản Offline).
5. Thực hiện ngay việc rà soát múi giờ NTP, đuôi tệp tin và khóa máy tính Win + L.

📝 Nhiệm vụ chuẩn bị cho Buổi 2

Nhận diện bề mặt tấn công

Chỉ ra được các điểm mù an toàn thông tin tại cơ quan: Camera IoT, mạng phẳng LAN/WAN, Cổng DVC và thói quen dùng Zalo gửi tài liệu.

Thấu hiểu cơ chế tấn công

Quan sát và giải mã kỹ thuật tấn công bẫy Wi-Fi giả mạo (Evil Twin) và kỹ thuật SQL Injection trích xuất cơ sở dữ liệu qua Live Demo.

Làm chủ quy trình tự rà soát

Vận dụng thành thạo khung tự rà soát bảo mật 5 bước và bảng kiểm (Checklist) để đánh giá và bịt kín các kẽ hở tại trụ sở.

🎯 Đặc trưng bề mặt tấn công chính quyền số

• Mở công khai 24/7/365: Các cổng dịch vụ công trực tuyến bắt buộc phải mở cho người dân nộp hồ sơ bất kỳ lúc nào, đồng nghĩa với việc hacker toàn cầu có thể quét tìm lỗi liên tục.
• Kết nối liên thông đa ngành: Một cơ quan cấp xã kết nối trực tiếp với cổng cấp huyện, tỉnh và Trung tâm Dữ liệu quốc gia; một kẽ hở nhỏ có thể làm ảnh hưởng cả hệ thống lớn.
• Đa dạng chủng loại thiết bị: Từ máy tính để bàn, máy tính bảng, điện thoại cá nhân, máy quét mã QR đến camera an ninh.

🛡️ Nguyên lý giảm thiểu bề mặt tấn công (Surface Reduction)

Mạng LAN & Camera IoT

• Mạng nội bộ cơ quan không phân tách vùng mạng khách.
• Camera giám sát dùng mật khẩu mặc định (admin/123456).
• Máy in mạng mở cổng chia sẻ file tự do.

Cổng DVC & Phần mềm nội bộ

• Lỗ hổng chèn câu lệnh SQL Injection trên cổng nộp hồ sơ.
• Lỗi kiểm soát quyền truy cập (Broken Access Control) cho phép xem hồ sơ công dân khác.
• Phần mềm nội bộ chưa được kiểm thử mã nguồn độc lập.

Người dùng & Kênh tự phát

• Cán bộ dùng nhóm Zalo, Telegram cá nhân trao đổi tài liệu mật.
• Cắm USB lạ vào máy tiếp nhận Một cửa.
• Mật khẩu tài khoản công vụ đặt quá đơn giản, dễ đoán.

⚠️ Khái niệm "Mạng phẳng" (Flat Network)

Mạng phẳng là mô hình mạng mà trong đó toàn bộ thiết bị đều nằm trong cùng một không gian địa chỉ IP (cùng một Broadcast Domain) và không có bất kỳ tường lửa nào ngăn cách giữa các phòng ban.

🛡️ Giải pháp phân vùng mạng bắt buộc (VLAN)

Mật khẩu mặc định

Hơn 80% camera an ninh tại cơ quan vẫn giữ nguyên mật khẩu mặc định của nhà sản xuất như: admin/12345, admin/admin, root/pass.

Mạng lưới Botnet

Mã độc Mirai tự động dò quét và biến hàng nghìn camera thành "đội quân ma" (Botnet) để thực hiện các cuộc tấn công từ chối dịch vụ DDoS quy mô lớn.

Lộ lọt hình ảnh công vụ

Kẻ xấu xem lén hình ảnh các cuộc họp giao ban nội bộ, tài liệu đặt trên bàn làm việc và theo dõi lịch trình sinh hoạt của lãnh đạo cơ quan.

🌐 Shodan.io - Công cụ tìm kiếm thiết bị kết nối

Shodan liên tục quét toàn bộ dải địa chỉ IPv4 toàn cầu 24/7 để lập chỉ mục các cổng mở (Port 80, 554, 8000, 37777).

🛠️ Biện pháp xử lý triệt để

1. Đổi ngay mật khẩu mặc định: Đặt mật khẩu quản trị đầu ghi camera tối thiểu 10 ký tự phức tạp.
2. Tắt tính năng UPnP trên modem: Không để camera tự động mở cổng ra Internet bên ngoài.
3. Khóa cổng NAT: Tuyệt đối không mở các cổng RTSP (554) hoặc HTTP (80) của camera ra ngoài IP tĩnh công cộng.
4. Truy cập từ xa qua VPN: Nếu lãnh đạo cần xem camera từ xa trên điện thoại, bắt buộc phải kết nối qua mạng riêng ảo VPN an toàn của cơ quan.

Tính năng Upload hồ sơ

Người dân tải ảnh CCCD hoặc file đơn đề nghị. Kẻ xấu lợi dụng kẽ hở tải lên file mã độc dạng Web Shell (.php, .aspx) để chiếm quyền điều khiển máy chủ web.

Ô tìm kiếm & Biểu mẫu nhập liệu

Ô tra cứu tình trạng hồ sơ bị chèn câu lệnh SQL Injection độc hại nhằm ép máy chủ nhả toàn bộ bảng cơ sở dữ liệu dân cư ra ngoài.

Trang quản trị (Admin Portal)

Đường dẫn đăng nhập quản trị (ví dụ: /admin, /quantri) mở công khai cho phép tin tặc chạy các công cụ tự động dò quét mật khẩu (Brute-force).

❌ 4 sai sót cấu hình phổ biến nhất

• Dùng chung một tài khoản quản trị: Toàn bộ cán bộ trong phòng ban dùng chung một tài khoản admin để tiện làm việc, khi xảy ra sự cố không thể truy vết ai là người gây ra.
• Mở cổng điều khiển từ xa (RDP Port 3389): Mở thẳng cổng Remote Desktop ra Internet mà không có xác thực đa yếu tố hoặc VPN bảo vệ.
• Không tắt các tài khoản rác: Cán bộ nghỉ việc hoặc chuyển công tác nhiều tháng nhưng tài khoản email và phần mềm vẫn hoạt động bình thường.
• Quên cập nhật bản vá: Hệ điều hành Windows và phần mềm máy chủ chưa từng cập nhật bản vá bảo mật trong suốt 2 năm.

🛡️ Nguyên tắc "Đặc quyền tối thiểu" (Least Privilege)

Lỗ hổng ứng dụng Web

Cổng DVC và phần mềm nội bộ có lỗi SQL Injection, XSS hoặc phần mềm tự phát triển thiếu kiểm thử an toàn.

Người dùng nội bộ

Cán bộ bất cẩn, bị lừa đảo tâm lý hoặc cá biệt có trường hợp lạm dụng quyền hạn tuồn dữ liệu công dân ra ngoài bán.

Thiết bị USB & BadUSB

Cắm USB sao chép tài liệu tùy tiện, thiết bị phần cứng giả mạo bàn phím tự động gõ lệnh đánh cắp dữ liệu mạng cách ly.

Nhóm chat Zalo tự phát

Thói quen lập nhóm Zalo cá nhân để xin ý kiến chỉ đạo, gửi ảnh văn bản mật, báo cáo nhạy cảm lên máy chủ bên thứ ba.

🐛 Bản chất của lỗ hổng phần mềm

Lỗ hổng phần mềm là những thiếu sót, sai sót trong mã nguồn do lập trình viên vô tình tạo ra trong quá trình phát triển hệ thống.

• Không kiểm tra tính hợp lệ của dữ liệu đầu vào người dùng nhập vào biểu mẫu.
• Sử dụng các thư viện mã nguồn mở cũ (Open-source libraries) đã bị công bố lỗ hổng bảo mật trên toàn thế giới.
• Không áp dụng các bản vá lỗi (Security Patches) do nhà cung cấp phần mềm phát hành định kỳ.

⚡ Kịch bản khai thác phổ biến

SQL Injection (SQLi)

Chèn câu lệnh truy vấn SQL độc hại vào ô tìm kiếm hoặc đăng nhập nhằm vượt qua xác thực mật khẩu hoặc trích xuất toàn bộ bảng CSDL.

Lỗi phân quyền truy cập
(Broken Access Control)

Người dùng bình thường chỉ cần sửa số mã hồ sơ trên đường link trình duyệt (ví dụ từ id=101 sang id=102) là xem được toàn bộ hồ sơ của công dân khác.

Lỗi cấu hình an ninh sai
(Security Misconfiguration)

Để nguyên trang quản trị thử nghiệm, bật chế độ gỡ lỗi (Debug mode) làm lộ chi tiết cấu trúc máy chủ, hoặc quên đổi khóa bảo mật bí mật (API Keys).

📉 Cạm bẫy trong quy trình phát triển

• Thiếu kiểm thử mã nguồn độc lập (Code Audit): Khi nghiệm thu phần mềm, cơ quan chỉ kiểm tra xem chức năng có chạy được không, hoàn toàn không kiểm tra xem mã nguồn có chứa lỗ hổng bảo mật hay không.
• Để lại "cửa sau" (Backdoor): Lập trình viên để sẵn các tài khoản ẩn danh để tiện truy cập bảo trì từ xa nhưng vô tình mở đường cho tin tặc.
• Hết hạn bảo hành là bỏ rơi: Sau 1 năm bàn giao, đơn vị không gia hạn bảo trì, phần mềm trở thành hệ thống mồ côi không có ai vá lỗi.

🛡️ Giải pháp quản lý bắt buộc

Tại sao Insider Threats nguy hiểm nhất?

• Người dùng nội bộ đã được cấp tài khoản hợp lệ, có quyền truy cập trực tiếp vào cơ sở dữ liệu mà không bị tường lửa chặn lại.
• Hiểu rất rõ cấu trúc tổ chức, quy trình làm việc và nơi lưu trữ các tài liệu mật của cơ quan.
• Rất khó phân biệt giữa hành vi tác nghiệp thông thường và hành vi tải trộm dữ liệu nếu không có hệ thống ghi nhật ký (Log) chuyên dụng.

Phân bổ thực tế các vụ việc nội bộ

Cán bộ thiếu kỹ năng số

Đặt mật khẩu dễ đoán, dùng USB chung, không khóa màn hình khi rời bàn làm việc.

Cán bộ tò mò, vượt thẩm quyền

Tra cứu hồ sơ địa chính, nhân thân không phục vụ nhiệm vụ được giao.

Cán bộ thoái hóa, biến chất

Thu thập danh sách số điện thoại, thông tin cá nhân đem bán kiếm lời.

⚠️ Vòng đời lây nhiễm USB tiệm photocopy

1. Cán bộ cắm USB công vụ vào máy tính tiệm photocopy dịch vụ ngoài cổng cơ quan để in tài liệu họp.
2. Máy tính dịch vụ nhiễm virus tự động chèn mã độc vào USB, ẩn các thư mục tài liệu thật và tạo ra các biểu tượng lối tắt giả mạo (Shortcut virus).
3. Cán bộ mang USB về cắm vào máy tính Một cửa ➔ Nhấp vào biểu tượng thư mục để mở file ➔ Mã độc âm thầm kích hoạt ngay lập tức!
4. Mã độc tự sao chép qua các cổng mạng LAN nội bộ.

🛡️ 3 quy tắc an toàn với USB công vụ

⚡ Nguyên lý hoạt động của BadUSB

BadUSB (ví dụ USB Rubber Ducky) được lập trình vi điều khiển để máy tính nhận diện nó là một bàn phím USB (HID Device) chứ không phải ổ đĩa lưu trữ.

🚫 Quy tắc sống còn với thiết bị lạ

• Không nhặt USB rơi: Kịch bản tin tặc cố tình vứt USB dán nhãn "Danh sách lương thưởng" ở bãi xe hoặc sảnh cơ quan để kích thích cán bộ nhặt cắm vào máy.
• Không dùng cáp sạc lạ: Tuyệt đối không mượn cáp sạc điện thoại không rõ nguồn gốc cắm vào cổng USB máy tính cơ quan (cáp sạc O.MG Cable có thể chứa chip gián điệp).
• Khóa cổng USB máy trạm: Với các máy chứa dữ liệu trọng yếu, thực hiện chính sách khóa cổng USB bằng phần mềm quản trị tập trung.

📱 3 cái bẫy nguy hiểm từ nhóm chat Zalo

• Chuyển tiếp (Forward) không kiểm soát: Một thành viên vô tình hoặc cố ý chuyển tiếp tài liệu nội bộ sang nhóm bạn bè hoặc người thân chỉ bằng 1 nút chạm.
• Mất điện thoại hoặc bị hack tài khoản: Cán bộ bị chiếm quyền tài khoản Zalo, kẻ xấu tải toàn bộ kho tệp tin văn bản đã gửi trong nhóm suốt nhiều năm qua.
• Thành viên chuyển công tác không được xóa: Cán bộ đã luân chuyển công tác sang đơn vị khác nhưng vẫn ở trong nhóm chat cũ và tiếp tục đọc các chỉ đạo nội bộ.

🛡️ Quy chuẩn trao đổi công tác chuẩn

🌐 Bối cảnh tình huống giả lập

🎯 Mục tiêu tấn công của hacker

• Đứng ở giữa (Man-in-the-Middle) để chặn bắt toàn bộ lưu lượng dữ liệu truyền qua không gian mạng.
• Trích xuất phiên đăng nhập (Session Cookie) của cán bộ trên phần mềm quản lý văn bản hoặc cổng DVC.
• Đăng nhập trực tiếp vào hệ thống cơ quan bằng chính tài khoản cán bộ mà không cần biết mật khẩu hay mã OTP!

Laptop cán bộ

Gửi yêu cầu đăng nhập và dữ liệu hồ sơ công vụ qua sóng Wi-Fi không mã hóa.

Bẫy Evil Twin của tin tặc

Thu nhận toàn bộ gói tin, bóc tách Session Cookie và sao chép dữ liệu truyền qua.

Cổng DVC Internet

Tin tặc chuyển tiếp gói tin tới máy chủ thật để nạn nhân không hề nghi ngờ.

🍪 Session Cookie là gì?

Sau khi cán bộ nhập đúng tên, mật khẩu và mã OTP, máy chủ web sẽ gửi về một đoạn mã định danh gọi là Session Cookie (ví dụ: PHPSESSID=a8f9c2e4...).

💻 Trực quan công cụ nghe lén Wireshark

Ưu tiên phát sóng 4G/5G

Dùng điện thoại cá nhân tự phát Wi-Fi (Personal Hotspot) để laptop kết nối; mạng 4G/5G của nhà mạng được mã hóa SIM rất an toàn.

Bật kết nối VPN công vụ

Mọi dữ liệu truyền qua mạng công cộng đều phải được mã hóa qua đường hầm ảo VPN trước khi về đến máy chủ của cơ quan.

Cấm giao dịch tài chính

Tuyệt đối không đăng nhập tài khoản ngân hàng, ví điện tử hay ký số các văn bản quan trọng khi đang kết nối mạng Wi-Fi công cộng.

💉 Lỗ hổng SQL Injection phát sinh thế nào?

Khi cán bộ hoặc người dân nhập số CCCD vào ô tra cứu, hệ thống phía sau sẽ thực hiện câu lệnh:

Nếu lập trình viên không lọc dấu nháy đơn ', hacker sẽ nhập: ' OR '1'='1. Câu lệnh trở thành luôn đúng, máy chủ lập tức xuất toàn bộ dữ liệu ra màn hình!

⚙️ Các bước diễn tập trên mô hình

1. Dò tìm tham số nhạy cảm: id=1 trên Cổng dịch vụ công giả lập.
2. Chèn dấu nháy đơn để kiểm tra phản hồi lỗi cơ sở dữ liệu MySQL.
3. Chạy công cụ khai thác tự động SQLMap để trích xuất danh sách bảng dữ liệu (Databases, Tables, Columns).
4. Tải trọn vẹn bảng dữ liệu công dân chứa: Họ tên, Số CCCD, Ngày sinh, Địa chỉ, Số điện thoại.

Tải CPU máy chủ tăng vọt

Máy chủ web hoặc CSDL hoạt động 100% công suất bất thường vào lúc nửa đêm do tin tặc đang chạy công cụ dò quét tự động.

Nhật ký Log chứa ký tự lạ

Trong file nhật ký (Access Log) xuất hiện hàng loạt đường link có chứa từ khóa: UNION SELECT, AND 1=1, ../../etc/passwd.

Xuất hiện tệp tin lạ

Trong thư mục chứa ảnh của người dân xuất hiện các tệp tin có đuôi .php, .phtml, .aspx hoặc các tệp nén .zip lạ.

🛠️ Giải pháp lập trình: Tham số hóa (Prepared Statements)

Sử dụng PDO / Prepared Statements trong PHP để tách biệt hoàn toàn câu lệnh SQL với giá trị người dùng nhập vào:

✔️ Kẻ xấu dù có nhập dấu nháy đơn hay lệnh phá hoại thì hệ thống vẫn coi đó là một chuỗi ký tự bình thường, vô hiệu hóa 100% SQL Injection!

🛡️ Lá chắn WAF (Web Application Firewall)

Lập danh mục máy tính, máy in, router, switch.

Đổi mật khẩu mặc định, tách VLAN độc lập.

Xóa tài khoản rác, bật xác thực 2 lớp (MFA).

Cập nhật Windows Update, quét virus toàn máy.

Kiểm tra sao lưu 3-2-1, khóa USB máy nhạy cảm.

🔍 Nội dung cần rà soát

• Thống kê chính xác số lượng máy tính để bàn, máy tính xách tay đang hoạt động tại các phòng ban.
• Ghi nhận tên cán bộ sử dụng, phiên bản hệ điều hành (Windows 10, Windows 11) và địa chỉ MAC/IP.
• Kiểm tra danh sách thiết bị kết nối vào Router mạng: Phát hiện ngay nếu có điện thoại hoặc máy tính lạ cắm vào mạng LAN nội bộ.
• Dán tem niêm phong và mã số quản lý tài sản trên từng thùng máy tính.

🛠️ Hướng dẫn thực hành: Lệnh quét máy trong mạng

🔍 Danh mục kiểm tra Camera

• Kiểm tra tài khoản quản trị đầu ghi: Tuyệt đối không để tên admin với mật khẩu trống hoặc 123456.
• Kiểm tra modem mạng: Tắt tính năng Port Forwarding (NAT Port 80, 554, 8000) của camera ra ngoài IP tĩnh Internet.
• Tắt dịch vụ đám mây không rõ nguồn gốc (Cloud P2P) đi kèm thiết bị giá rẻ trôi nổi.
• Cập nhật Firmware mới nhất cho đầu ghi hình từ website chính hãng của nhà sản xuất.

🛡️ Tiêu chuẩn mật khẩu camera an toàn

Xóa bỏ tài khoản rác

Rà soát và khóa vĩnh viễn toàn bộ tài khoản email, tài khoản Cổng DVC của cán bộ đã nghỉ hưu, chuyển công tác hoặc thực tập sinh đã kết thúc đợt.

Thu hồi quyền Admin dư thừa

Hạ quyền tài khoản máy trạm của cán bộ Một cửa xuống mức Standard User; chỉ duy nhất 1 tài khoản cán bộ CNTT có quyền Administrator.

Bắt buộc xác thực 2 bước (MFA)

Kích hoạt tính năng xác thực 2 lớp qua ứng dụng Google Authenticator hoặc mã OTP gửi về số điện thoại chính chủ cho mọi tài khoản hệ thống.

🔄 Quy trình cập nhật Windows Update

🛡️ Quản trị Antivirus tập trung

• Kiểm tra biểu tượng Windows Security ở khay hệ thống: Biểu tượng phải có dấu tích xanh (Green checkmark).
• Nếu cơ quan sử dụng phần mềm phòng chống mã độc tập trung của tỉnh (như Bkav Endpoint, Kaspersky): Kiểm tra trạng thái kết nối với máy chủ quản trị trung tâm.
• Lên lịch quét toàn bộ máy tính (Full Scan) tự động vào 12h trưa thứ Bảy hàng tuần.

💾 Kiểm tra bản sao lưu Offline định kỳ

• Định kỳ thứ Sáu hàng tuần, cán bộ CNTT cắm ổ cứng di động vào máy chủ, chạy script sao lưu toàn bộ CSDL và thư mục hồ sơ.
• Sao lưu xong, nhấp Safely Remove Hardware, rút cáp USB vật lý ra khỏi máy tính.
• Cất ổ cứng vào tủ sắt văn thư có khóa bảo mật.
• Ghi sổ nhật ký sao lưu: Ngày giờ, dung lượng, người thực hiện, chữ ký xác nhận của lãnh đạo.

🔌 Kiểm soát thiết bị ngoại vi tại bộ phận Một cửa

🏛️ Kết quả kiểm tra tại UBND xã X

✅ Phương án xử lý khẩn cấp trong 24 giờ

Đóng các cổng mạng thừa, phân tách dải VLAN khách.

Đổi ngay mật khẩu mặc định, chặn NAT port ra Shodan.

Tuyệt đối không gửi tài liệu mật lên mạng xã hội.

Cầm bảng kiểm về rà soát thiết bị và tài khoản định kỳ.

Rút dây mạng ngay khi thấy dấu hiệu mã hóa dữ liệu.

❓ Các câu hỏi thường gặp nhất

💬 Gửi câu hỏi trực tuyến tới báo cáo viên