Phòng, chống tội phạm trên không gian Ảo trong kỷ nguyên cách mạng 4 0

Tính cấp thiết của đề tài: Cách mạng công nghiệp lần thứ tư, còn được gọi là Công nghiệp 4.0, đề cập đến quá trình tự động hóa đang diễn ra trong các hoạt động sản xu t ấ và công nghiệp

HỌC VIỆN BÁO CHÍ VÀ TUYÊN TRUYỀN

TỔ GIÁO DỤC QUỐC PHÒNG VÀ AN NINH

-

TIỂU LUẬN

PH ÒNG, CH ỐNG T ỘI PH ẠM TRÊN KH ÔNG GI AN ẢO

Sinh viên: NGUYỄN NHẬT HOA

Mã số sinh viên: 2156150016

Lớp GDQP&AN: 13

H à n , thội áng n m 2021 11 ă

MỤC L C Ụ

MỞ ĐẦU 1

I TÍNH CẤP THIẾT C A ĐỀ TÀIỦ : 1

NỘI DUNG 2

I KHÁI NIỆM CƠ BẢN 2

II NỘI DUNG 3

1.1 Đặc điểm, tính chất 3

1.2 Phân loại 4

II THỰC TRẠNG 5

III DỰ BÁO XU HƯỚ NG PHẠM TỘI TRÊN KHÔNG GIAN ẢO 12

IV PHƯƠNG HƯỚNG CHỈ ĐẠO GIẢI PHÁP KHẮC PHỤC, 13

KẾT LUẬN 14

TÀI LIỆU THAM KHẢO 15

MỞ ĐẦU

I Tính cấp thiết của đề tài:

Cách mạng công nghiệp lần thứ tư, còn được gọi là Công nghiệp 4.0,

đề cập đến quá trình tự động hóa đang diễn ra trong các hoạt động sản xu t ấ

và công nghiệp truy n th ng, s dề ố ử ụng công nghệ thông minh hiện đại có khả năng phân tích và chẩn đoán các vấn đề à không cầ m n sự can thiệp của con người B n chả ất liên kế ủa các hoạt đột c ng dựa trên nền công nghiệp 4.0, cùng với việc tăng tốc các sáng kiến chuyển đổi kỹ thuật số một mặt nâng chấ ượt l ng cuộc sống con người lên mộ ầm cao mới, m t t t ộ mặ lại t o ra t ạ những lỗ h ng trong chổ ính môi trường chúng ta đang nỗ l c cải thi n-môi ự ệ trường không gian ảo Bởi v y, cậ ông nghệ cao đi vào cuộc sống c a m i ủ ỗ chúng ta như một luồng sinh khí tất yếu và trở thành một điều không thể thiếu đối v i m i cớ ỗ ông dân ở ỷ k nguyên số, đặc biệt hơn ở những nướ phát c triển Công nghệ cao giúp con người ti n lế ên phía trước m t bộ ước đi dài, hướng chúng ta tới m t thộ ời đại m i Tuy v y, trớ ậ ên chặng đường y khấ ông hẳn chỉ toàn ánh sáng, việc áp dụng công nghệ cao vẫn sẽ có những hệ luỵ

mà chúng ta có thể thấy ngay trước mắt bởi ức nghim êm trọng c a nủ ó gây

ra Đó chính là bước cản của “tội ph m khạ ông gian ảo” Trong đại dịch COVID, s tinh vi c a nh ng hự ủ ữ ành vi phạm t i ộ trên không gian mạng ại l tăng lên một bậc, đặt ra một vấn đề lớn đố ới v i m i qu c gia, trong ỗ ố đó có Việt Nam Điều đó không chỉ ảnh hưởng tới mỗi cá nhân à còn ảm nh hưởng tới m i m t, m i l nh v c c a c m t cọ ặ ọ ĩ ự ủ ả ộ ông đồng khi bị đánh cắp dữ liệu, b ị thao túng tư tưởng, b lị ừa đảo, kh ng bủ ố,…Và chúng ta đâu biết n n nhân ạ tiếp theo sẽ là ai Hành động này không chỉ ảnh hưởng đến an ninh mà còn xâm phạm nghiêm trọng đến quyền con người Bởi vậy, việc phòng chống tội ph m khạ ông gian ảo trong k nguyỷ ên 4.0 là một vấn đề c p thi t mấ ế à chúng

ta c n phầ ải đối mặt mỗi ngày cho đến khi nó được gi i quy t triả ế ệt để

NỘI DUNG

I Khái niệ m cơ bản

Không gian ảo là mạng lưới k t n i cế ố ủa cơ sở h tạ ầng công nghệ thông tin, bao g m mồ ạng viên thông, mạng Internet, mạng máy tính, h ệ thống thông tin, hệ thống xử lý và điều khi n ể thông tin, cơ sở ữ liệu; là nơi con người d thực hiện các hành vi xã hội không bị giới hạn bởi không gian và thời gian Tội ph m cạ ông nghệ cao hay T i ph m khộ ạ ông gian ảo (Cyber criminal)

là bất k ỳ hành động phi pháp nào liên quan đến một máy tính hoặc m t mộ ạng máy tính Các máy tính có thể được dùng như phương tiện để thực hiện các hoạt động phạm pháp hoặc cũng có thể là mục tiêu của hành vi phạm tội.Tội phạm công nghệ cao được định nghĩa là: "Hành vi phạm pháp có chủ đích đối v i mớ ột cá nhân, một nhóm người hay m t t ộ ổ chức nào đó, gây ảnh hưởng xấu đến danh ti ng c a nế ủ ạn nhân hoặc gây hại v mề ặt v t ch t ho c tinh thậ ấ ặ ần cho nạn nhân một cách trực ti p hoế ặc gián tiếp b ng nhằ ững công nghệ hiện đại liên quan đến mạng viễn thông như Internet (việc này cũng bao gồm các nhóm chat, email, mạng xã hội, ) và điện thoại (các công nghệ Bluetooth, 3G, SMS, MMS, ) Các hoạt động tội phạm công nghệ cao ngày nay đều là những mối đe dọa tới an ninh và nền kinh tế của qu c gia ố

Phòng, chống vi phạm pháp luật trên không gian mạng là chỉnh thể thống nhất các hoạt động phòng ngừa, phát hiện, ngăn chặn, đấu tranh làm thất bại các hành vi vi phạm pháp luật, bảo đảm hoạt động trên không gian mạng không gây phương hại đến an ninh quốc gia, trật tự, an toàn xã hội, quyền và lợi ích hợp pháp của cơ quan, tố chức, cá nhân

Cách mạng công nghiệp 4.0 Cách mạng công nghiệp lần thứ tư được gọi là Công nghiệp 4.0 Công nghiệp 4.0 tập trung vào công nghệ kỹ thuật

số từ những th p k gậ ỷ ần đây lên mộ ấp độ hoàn toàn mớ ớ ự trợ giúp t c i v i s của k t nế ối thông qua Internet vạn v t, truy c p d ậ ậ ữ liệu th i gian thờ ực và giới thiệu các hệ thống vật lý không gian mạng

II Nội dung phòng , ch ng tố ội phạm không gian ảo

1.1 Đặc điểm, tính chất

Tính xuyên quốc gia: Những thách thức và mối đe dọa hiện nay đối với an toàn thông tin không chỉ giới hạn ở thông tin mà còn ở ấ ỳ quốc b t k gia hay khu vực nào Bước vào thế ỷ 21 ớ ự phát triể ự ỡ ủ k , v i s n r c r c a khoa học công nghệ và dòng chảy toàn cầu hóa mạnh mẽ, một cuộc cách mạng thông tin đang diễn ra dựa trên những ti n b ế ộ công nghệ v ề máy tính, truyền thông và phần mềm nh m giằ ảm chi phí truyề ải và xửn t lý thông tin Thông tin t mừ ột quốc gia có thể nhanh chóng được lấy từ m t quộ ốc gia khác bằng cách sử ụng các hệ ống thông tin bổ d th sung Đồng thời, bọn tội phạm có tổ chức xuyên quốc gia lợi dụng thế mạnh và hạn chế của thông tin để phạm tội như trộm cắp, phát tán vi rút, kích động tư tưởng, chủ nghĩa cực đoan, tham gia và thực hiện khủng bố

Y u t phi chế ố ính phủ Thông tin và an toàn thông tin không là sản : phẩm độc quyền của bất cứ chính phủ hay chế độ nào mà có tính mở với sự tham gia c a nhiủ ều cá nhân, tô chức, cơ quan, đơn vị và đặc biệt các tổ chức phi nhà nước Các mối đe dọa đến an toàn thồng tin đều không nhân danh bất c ứ nhà nước nào với tác nhân gây ra có thế là sự ,vô tình hay cố ý từ bất

cứ một thành phần nào trong xã hội, thậm chí còn đế ự các nhóm chủ thể n t

có khuynh hướng chống đối xã hội như khủng b ố quốc t , t i ph m qu c t ế ộ ạ ố ế hoặc t ừ những lỗi liên quan đến k thu t ỹ ậ

Tính toàn cầu: Mạng lưới thông tin toàn cầu được k t n i v i nhau ế ố ớ nhờ s ra ự đờ ủi c a máy tính và Internet, những c ng khi n cho nh ng khũ ế ữ ó khăn và thách thức liên kết lại trên quy mô lớn Internet k t n i con ngế ố ười với nhau như những cuốn sách trong thư viện thông tin m khi n cho viở ế ệc tìm ra kẻ tấn công càng thêm phức tạp Đồng thời, sự phụ thu c l n nhau ộ ẫ giữa các quốc gia ngày càng gia tăng trong quá trình toàn cầu hóa, và đặc

biệt, các mối đe dọa v ề an toàn thông tin ngày càng trở nên nghiêm trọng khi

cơ sở hạ tầng công nghệ thông tin được k t nế ối và chia sẻ

Là một cuộc đấu tranh gay go, quy t li t, lế ệ âu dài với s ự phát triển bùng

nổ của các phương tiện truyền thông hiện đại và sự tham gia c a nhiủ ều nhân

tố quốc tế và nước ngoài Bảo đảm an toàn thông tin trên không gian mạng

và phòng ngừa, ngăn chặn các hành vi vi phạm pháp luật đòi hỏi phải chống nhiều loại t i ph m mộ ạ ới như tin tặc (tin t c, bặ ẻ khóa), buôn bán trái phép dịch vụ viễn thông quốc tế, trộm cắp hóa đơn viễn thông quốc tế

1.2 Phân loại

Hành vi trộm cắp danh tính: là một thuật ngữ được sử dụng để mô tả tội phạm mạng sử dụng phương thức đóng giả một người khác, nhằm tạo ra

sự gian lận về lợi ích tài chính Tin tặc thường thực hiện các giao dịch bán hoặc mua dữ liệu liên quan đến danh tính của nạn nhân trên dark web Các

dữ liệu này có thể bao gồm dữ liệu tài chính, dữ liệu liên quan đến sức khỏe,

an sinh xã hội, địa chỉ, số điện thoại… tóm lại là những thông tin cá nhân mà sau này có thể được sử dụng cho các hoạt động lừa đảo

Gian lận thẻ tín dụng (Credit card fraud): Là hình thức gian lận sử dụng công nghệ cao để đánh cắp thông tin thẻ tín dụng của người sử dụng thuộc về lĩnh vực tài chính, ngân hàng hi tin tặc thực hiện những cuộc tấn K công vào các nhà bán lẻ hệ thống, thiết bị đầu cuối POS, hay thậm chí là ngân hàng và lấy cắp dữ liệu thẻ tín dụng (Visa, MasterCad, ATM… hoặc thông tin ngân hàng) của khách hàng thì đó được coi là hành vi gian lận thẻ tín dụng Dữ liệu thẻ tín dụng bị đánh cắp sau đó có thể được kẻ gian rao bán trên dark web, hoặc thậm chí có thể được sử dụng để đánh cắp trực tiếp tiền

từ tài khoản của những người có liên quan

Đánh cắp tiền điện tử (Cryptojacking): Cryptojacking là thuật ngữ đề cập đến cách thức mà những tên tội phạm mạng sử dụng để kiếm tiền bằng phần cứng của ạn nh Bằng cách sử dụng các tập lệnh, tin tặc có thể khai n ân

thác tiền điện tử thông qua các nền tảng trình duyệtNhững kẻ tấn công này lấy tiền điện tử và bán nó để thu lợi nhuận, nhưng bạn thì sẽ gặp vấn đề khi

sử dụng CPU ở mức cao

Cyberextortion: Một cuộc tấn công mạng kết hợp với nhu cầu về tiền

- đó là chính là định nghĩa sát nhất của thuật ngữ cyberextortion

Tấn công bằng ransomware: Ransomware là một thuật ngữ được dùng

để đặt tên cho loại phần mềm độc hại mã hóa tất cả dữ liệu trong hệ thống máy tính hoặc hệ thống mạng, và sau đó đưa ra một thông báo yêu cầu tiền chuộc để giải mã dữ liệu Những cuộc tấn công ransomware tiêu biểu trong thời gian gần đây có thể kể đến như Shamoon 2,0, StoneDrill, hay WannaCry

Hoạt động gián điệp mạng (Cyber Espionage): Một vụ tấn công mang màu sắc hình sự vào hệ thống mạng của một tổ chức chính phủ, hoặc liên quan đến quốc phòng và chiếm quyền truy cập vào dữ liệu nhạy cảm, bí mật mang tính chất nghiêm trọng, ảnh hưởng đến an ninh quốc gia là ví dụ tiêu biểu cấu thành nên hoạt động gián điệp mạng

Theo dõi mạng (Cyberstalking): Khi một cá nhân, tổ chức, hoặc doanh nghiệp bị làm phiền hoặc quấy rối dưới nhiều hình thức thông qua internet, thì nhiều khả năng họ đang là nạn nhân của hành vi theo dõi mạng Cụ thể hơn, cyberstalking là một hình thức tội phạm mạng bao gồm việc lén lút giám sát hoạt động của ai đó trong thực tế hoặc trong khi họ đang online trên máy tính cũng như các thiết bị kết nối internet hay ngay khi người dùng ngoại tuyến

II Thực tr ng ạ phòng chố , ng t i phộ ạm không gian ảo

- International Theo báo cáo của Tổ chức Cảnh sát Hình sự Quốc tế

Criminal Police Organization (INTERPOL), tội phạm sử dụng công nghệ cao đang trở thành mối nguy hại lớn trên giới với thiệt hại gây ra hàng năm

khoảng 400 tỷ đô la Mỹ, cao hơn số tiền mà tội phạm buôn bán ma túy thu được và cứ 14 giây lại xảy ra 01 vụ phạm tội sử dụng công nghệ cao Trong năm qua, hàng loạt vụ tấn công mạng quy mô lớn diễn ra ở khu vực ASEAN, điển hình phải kể đến là Vụ rò rỉ dữ liệu của 91 triệu khách hàng của : Tokopedia, nền tảng thương mại trực tuyến lớn nhất của Indonesia vào tháng 5/2020 Tiếp đó, vào tháng 6/2020, 1,5 terabytes dữ liệu mật của tập đoàn công nghệ hàng đầu của Singapore Engineering Aerospace bị đánh cắp Tháng 9/2020, hàng loạt bệnh viện và doanh nghiệp của Thái Lan bị gián đoạn hoạt động do bị mã độc tấn công đòi tiền chuộc Tháng 10/2020, 1,1 triệu tài khoản người dùng của RedMart, công ty chuyên cung cấp dịch vụ mua sắm trực tuyến ở Singapore đã bị tấn công Ông Craig Jones - Giám đốc

về tội phạm mạng, Interpol cho biết: "Trong đại dịch COVID-19, chúng ta thấy ngày càng có nhiều người lên mạng, ứng dụng công nghệ số để làm việc

tại nhà và tội phạm mạng đã lợi dụng điều này Chúng ta đã thấy các vụ tin tặc chiếm đoạt doanh nghiệp như bệnh viện bằng cách mã hóa file dữ liệu, không cho phép truy cập hệ thống, rồi đòi tiền chuộc để mở mã, hoặc là đòi

tiền chuộc để không công bố dữ liệu rangoài"

Không chỉ gia tăng về số lượng, mà qui mô cũng như mức độ tinh vi, các cuộc tấn công mạng đã gây ra nhiều thiệt hại hơn bao giờ hết Việt Nam chúng t hiện đối mặt với nhiều thách thức từ không gian mạng Theo báo a cáo Công tác phòng, chống tội phạm và vi phạm pháp luật năm 2021 của Chính phủ, trong lĩnh vực công nghệ thông tin, mạng viễn thông, số vụ khởi

tố mới tăng gần 88,82% Hành vi vi phạm chủ yếu là giao dịch tài chính trái phép, lừa đảo, mua bán dữ liệu thông tin cá nhân, giả danh nhà mạng, cơ quan chức năng, đánh bạc, đưa tin sai sự thật, không được kiểm chứng, nhất

là liên quan đến công tác phòng, chống dịch bệnh COVID-19 Các thế lực phản động dùng mạng xã hội để chống phá, truyền tải thông tin xấu, độc, bịa đặt…

Hình thức tấn công của tội phạm không gian ảo năm 2021 NGUỒN:

An toàn thông tin: nửa đầu năm 2021 ghi nhận các vụ lộ lọt thông tin

dữ liệu lớn khách hàng của các doanh nghiệp lớn Việt Nam (ngân hàng, tài chính, bán lẻ) VCS – Threat Intelligence ghi nhận một số nguy cơ xảy ra trong nửa đầu 2021 Nguy cơ dữ liệu bị lộ ra chứa hơn 77 triệu thông tin : khách hàng đang được rao bán trên không gian mạng của những người dùng

đã từng đăng ký hoặc sử dụng dịch vụ của NitroPDF Tập dữ liệu chứa hơn

1 triệu thông tin tài khoản của nhiều trang web xuất hiện trên Không gian mạng Rò rỉ 17GB dữ liệu KYC của người dùng tại Việt Nam, hàng nghìn chứng minh thư nhân dân bị rao bán trên không gian mạn Mới đây, Ngân g hàng Nông nghiệp và Phát triển Nông thôn Việt Nam (Agribank) đã đưa ra khuyến cáo cho khách hàng trước các thủ đoạn lừa đảo đánh cắp thông tin Theo đó, một số vụ lừa đảo đã xảy ra thông qua các website, trang điện tử giả mạo lợi dụng uy tín, thương hiệu của Agribank để chiếm đoạt thông tin

về tài khoản cá nhân tại ngân hàng, ứng dụng ngân hàng điện tử, mã mật khẩu xác thực một lần (OTP)

Y tế, phòng chống COVID 19: Nhiều trang mạng, blog, fanpage, tài khoản Facebook đã liên tục đăng tải các thông tin, bài viết có nội dung xấu độc, xuyên tạc liên quan đến tình hình dịch bệnh Covid 19 Riêng quý

-1/2021, có hơn 1.900 bài viết, thông tin, video có nội dung xấu độc, xuyên tạc về số người nhiễm bệnh, tử vong gây hoang mang dư luận Kẻ xấu đã tạo ứng dụng kêu gọi sự tham gia, giúp đỡ, ủng hộ những người có hoàn cảnh khó khăn để lấy cắp thông tin cá nhân vào mục đích rút tiền, chuyển khoản

Hình ảnh về tin giả liên quan đến cán bộ, chiến sĩ tham gia công tác phòng,

chống dịch và hỗ trợ người dân TP Hồ Chí Minh (Ảnh chụp màn hình)

Bên cạnh đó, còn là hàng loạt thông tin giả kết hợp với các luận điệu kích động người dân nhằm gây khó khăn cho công tác phòng, chống dịch; những tin giả núp dưới bóng những việc làm tích cực, nghĩa hiệp (không có thực) để định hướng dư luận một cách tinh vi hoặc nhằm mục đích trục lợi

cá nhân Điển hình là tin giả về việc “Người dân quận 12, Thành phố Hồ Chí Minh bỏ về khi biết tiêm vắc xin Trung Quốc" Nhưng thực tế, tại thời điểm thông tin này được lan truyền (ngày 13/8), thì hoàn toàn không có việc tổ

chức tiêm vắc xin phòng ngừa COVID 19 trên địa bàn quận 12, Thành phố

-Hồ Chí Minh

Cơ quan chức năng Thành phố Hà Nội làm việc với một đối tượng có hành vi

"cung cấp thông tin sai sự thật" liên quan đến dịch COVID 19 (Ảnh: Phạm Linh)

-An ninh chính trị chủ quyền quốc gia Trong năm 2020, Bộ Công an , :

đã phát hiện 2.600 cổng thông tin, tên miền “.vn” bị tấn công Hoạt động giả mạo các cổng thông tin của Nhà nước, Bộ Công an để đánh cắp dữ liệu, lừa đảo tài sản diễn ra thường xuyên Hành vi này không chỉ ảnh hưởng đến những công dân bị lừa đảo mà còn ạo lên hình ảnh không mấy tốt đẹp, ảnh t hưởng xấu đến uy tín của công an, chính quyền, nhà nước Việt Nam trong

mắt công chúng Trong đó, khẩn thiết nhất chính là vấn đề ề “chủ quyền v quốc gia” Không gian mạng, với sức “mở” không giới hạn, chính là môi trường vô cùng phù hợp để khẳng định toàn vẹn chủ quyền lãnh thổ n ớc ư Cộng hoà xã hội chủ nghĩa Việt Nam, không chỉ với những người con nước Việt mà còn với khắp bạn bè thế giới Ngày 08/12/2021, tại Hà Nội, Bộ Công

an phối hợp với Nhà xuất bản Chính trị quốc gia Sự thật tổ chức Hội thảo khoa học cấp quốc gia "Bảo đảm chủ quyền quốc gia trên không gian mạng"