Cần đầu tư xứng đáng, bảo đảm an toàn an ninh mạng

09:29 04/12/2022

Đây là nhận định của Công ty Công nghệ An ninh mạng Quốc gia Việt Nam NCS trong báo cáo tổng kết từ chương trình nghiên cứu, phân tích về tình hình an ninh mạng 2022 và dự báo về 2023.

Xu hướng chuyển đổi số đang diễn ra mạnh mẽ, năm 2023 sẽ hứa hẹn sự bùng nổ đầu tư cho chuyển đổi số từ các cơ quan, doanh nghiệp khi mà các nền tảng chuyển đổi số đã dần hình thành, hoàn thiện và phát huy hiệu quả. Đi cùng với đó là thách thức về đảm bảo an toàn an ninh cho hệ thống thông tin. Theo NCS, các cuộc tấn công có chủ đích - APT sẽ diễn ra nhiều hơn, đặc biệt các cuộc tấn công đánh cắp dữ liệu từ các kho dữ liệu được hình thành trong quá trình chuyển đổi số. Bên cạnh đó, các hệ thống vận hành công nghiệp (OT) có thể là đích nhắm mới tiếp theo của các cuộc tấn công có chủ đích. Các hình thức lừa đảo qua mạng internet và mạng viễn thông sẽ có những biến tướng mới sau khi các cơ quan quản lý siết chặt các biện pháp bảo vệ người dùng.

Doanh nghiệp cần “gia cố” hệ thống an ninh, chống tấn công từ hacker. Ảnh minh họa.

Nghiên cứu của NCS cho thấy, trong năm qua đã có nhiều chiến dịch tấn công có chủ đích quy mô lớn nhắm vào các cơ sở trọng yếu tại Việt Nam. Chịu ảnh hưởng lớn nhất là các tổ chức tài chính ngân hàng, giáo dục, năng lượng và viễn thông. Đây là những nơi lưu trữ nhiều dữ liệu quan trọng, gây ảnh hưởng rộng nếu bị tấn công. Ngoài những thiệt hại trực tiếp về tài chính, danh tiếng, sự tấn công đó có thể gây ra ảnh hưởng đến an ninh trật tự của Việt Nam.

Qua phân tích, chuyên gia của NCS đã chỉ ra 3 hình thức tấn công APT phổ biến nhất trong năm 2022 bao gồm: tấn công qua khai thác lỗ hổng của các phần mềm ứng dụng; tấn công qua lỗ hổng của các nền tảng dịch vụ; tấn công qua lỗ hổng trong quy hoạch hạ tầng công nghệ thông tin của chủ quản. Kịch bản tấn công APT của hacker như sau: Ban đầu sẽ tìm cách khai thác lỗ hổng để xâm nhập vào một máy tính hoặc máy chủ vùng biên. Sau khi chiếm được quyền điều khiển, hacker thu thập các thông tin về tài khoản, mật khẩu trên máy, từ đó leo thang và tấn công lan sang các máy tính, máy chủ khác trong hệ thống. Lặp lại các bước như vậy, hacker sẽ xâm nhập vào sâu nhất có thể trong hệ thống, đến mục tiêu là các máy chủ dữ liệu, dịch vụ quan trọng. Hacker thường cài đặt mã độc thường trú, có chức năng nhận lệnh điều khiển từ xa, thực hiện nằm vùng, đánh cắp dữ liệu, mã hoá dữ liệu hoặc thực hiện các lệnh chuyển tiền (đối với tổ chức tài chính).

Ông Vũ Ngọc Sơn, Giám đốc kỹ thuật Công ty NCS cho biết: “Hầu hết các cuộc tấn công APT đều diễn ra trong một thời gian đủ dài. Từ bước tấn công thăm dò cho đến khi chạm đến mục tiêu cuối, hacker có thể mất đến hàng tháng. Rất tiếc do khâu giám sát an ninh chưa đủ tốt, thậm chí có nơi còn không có hệ thống ghi lại log hoạt động, dẫn tới quản trị hệ thống không phát hiện được khi bị xâm nhập, kiểm soát”.

Theo các chuyên gia NCS, các cơ quan doanh nghiệp cần định kỳ chủ động rà soát lại toàn bộ hệ thống tối thiểu 1 lần trong năm, khắc phục các lỗ hổng hoặc phát hiện các nguy cơ an ninh mạng. Cần đầu tư xứng đáng, dành từ 10% kinh phí đầu tư công nghệ thông tin để đầu tư cho an ninh mạng. Đặc biệt, cần chú trọng đào tạo nhận thức an ninh mạng cho người sử dụng cũng như nâng cao kỹ năng giám sát cho đội ngũ quản trị vận hành. Nếu có điều kiện thì thuê ngoài các đơn vị chuyên nghiệp để hỗ trợ giám sát an ninh mạng 24/7 và hỗ trợ xử lý các tình huống có thể xảy ra.

Hà An

Căn nhà 4 tầng làm quán bún ốc dạng “đầu voi đuôi chuột”, phía trước rộng khoảng 4m nhưng phía sau “teo” lại chỉ còn 2,5m. Căn nhà trên được vợ chồng bà Đ.T.K.H. thuê cải tạo mở bán các loại món ăn hương vị Bắc. Tầng trệt và tầng 1 đặt bếp và bàn ăn cho khách. 2 tầng trên là chỗ ngủ của gia đình và nhân viên. Căn nhà chỉ có lối thoát hiểm duy nhất là cửa tầng trệt nhưng bị lửa và khói bao phủ.

Ngày 5/12, Cơ quan An ninh điều tra Bộ Công an đã ra Quyết định truy nã đối với bị can Nguyễn Văn Đài về tội “Làm, tàng trữ, phát tán hoặc tuyên truyền thông tin, tài liệu, vật phẩm nhằm chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam” quy định tại khoản 2 Điều 117 Bộ luật Hình sự.

Ngày 5/12, Cơ quan An ninh điều tra Bộ Công an đã ra Quyết định truy nã đối với bị can Lê Trung Khoa về tội “Làm, tàng trữ, phát tán hoặc tuyên truyền thông tin, tài liệu, vật phẩm nhằm chống Nhà nước Cộng hòa xã hội chủ nghĩa Việt Nam” quy định tại khoản 2 Điều 117 Bộ luật Hình sự.

Theo Bộ Y tế, thời điểm này, nhiều bệnh truyền nhiễm đang gia tăng, trong đó có cúm. Tại bệnh viện, nhiều người mắc cúm A biến chứng phải nhập viện, trong đó bác sĩ cảnh báo một loại nấm phổi tấn công người mắc cúm A gây tình trạng nguy kịch.

Bộ Công an đang tổ chức lấy ý kiến góp ý của các cơ quan, tổ chức và cá nhân đối với dự thảo Nghị quyết của Chính phủ về việc ban hành cơ chế, chính sách đặc thù để tháo gỡ khó khăn, vướng mắc trong triển khai đấu giá tài sản trực tuyến theo quy định của Luật Đấu giá tài sản.

Sáng 5/12, TAND TP Hà Nội mở lại phiên tòa hình sự sơ thẩm xét xử bị cáo Cao Văn Hùng (SN 1973, ở xã Thiên Lộc, Hà Nội) về tội “Giết người” và tội “Hủy hoại tài sản”. Bị cáo Hùng có hành vi mua xăng về đốt quán cà phê số 258 Phạm Văn Đồng (Hà Nội) khiến 11 người chết và thiêu rụi nhiều phương tiện, hàng hóa. 

Bên trong hiện trường vụ cháy quán bún ốc khiến 4 người tử vong ám khói, nước chữa cháy vẫn còn đọng trên mặt sàn nhà. Khung cảnh tang hoang khiến nhiều người ám ảnh. Căn nhà này vừa là nơi kinh doanh vừa là nơi ở của gia đình, nhân viên…

Kiến nghị xem xét cơ chế ưu đãi cho các dự án bất động sản bị chậm tính tiền sử dụng đất, ông Lê Hoàng Châu, Chủ tịch Hiệp hội Bất động sản (BĐS) TP Hồ Chí Minh cho rằng, ngoài các dự án bị ách tách về pháp lý đất đại, thì tại TP Hồ Chí Minh hiện có khoảng 100 dự án đang chờ cơ quan Nhà nước có thẩm quyền thông báo về tiền sử dụng đất hoặc tiền sử dụng đất bổ sung phải nộp…

©2004. Bản quyền thuộc về Báo Công An Nhân Dân.
®Không sao chép dưới mọi hình thức khi chưa có sự đồng ý bằng văn bản của Báo Công An Nhân Dân.
English | 中文