Tấn công mạng vào PVOil và VNDirect là chiến dịch có tổ chức?
Ảnh minh họa |
Trao đổi với VietTimes về các vụ tấn công vào hệ thống thông tin của doanh nghiệp diễn ra liên tục trong thời gian ngắn, ông Vũ Ngọc Sơn - Giám đốc Công nghệ Công ty Công nghệ An ninh mạng Quốc gia Việt Nam (NCS) - phân tích các vụ việc này có đặc điểm giống nhau, như tấn công nằm vùng một thời gian, sau đó thực hiện mã hoá dữ liệu tống tiền. Tuy nhiên, kỹ thuật tấn công các vụ lại không giống nhau nên khả năng đây là các cuộc tấn công của những nhóm tội phạm khác nhau.
"Hiện chưa có bằng chứng cho thấy các vụ việc tấn công mạng tại VNDirect, PVOil là một chiến dịch có tổ chức. Tuy nhiên cũng không loại trừ khả năng này vì các vụ việc liên tiếp xảy ra trong thời gian khá ngắn", ông Sơn nói.
Để thực hiện mã hoá dữ liệu, tin tặc phải có đủ thời gian để biết dữ liệu nào quan trọng. Vì vậy, tin tặc sẽ phải cài các mã độc nằm vùng, thu thập thông tin hàng ngày, từ đó phân tích, đánh giá và lựa chọn mục tiêu để mã hoá dữ liệu. Với tổ chức có càng nhiều thành phần và càng phức tạp thì thời gian nằm vùng phải càng lâu.
Mặc dù nhận thức về đảm bảo an ninh mạng của các doanh nghiệp, tổ chức tại Việt nam đã nâng cao đáng kể, tuy nhiên việc triển khai các giải pháp đề phòng vẫn chưa thực sự tương xứng. Trong khi các cuộc tấn công mạng ngày càng tinh vi, đặc biệt có sự tham gia của các nhóm tội phạm lớn quốc tế. Vì vậy các hệ thống tại Việt Nam luôn ở trong tình trạng có thể bị tấn công bất cứ lúc nào.
Ông Vũ Ngọc Sơn cho rằng cần chủ động hơn trong việc phòng chống. Ngoài việc rà soát lỗ hổng, tăng cường các giải pháp công nghệ, các doanh nghiệp, tổ chức lớn cần xây dựng một đội ngũ chuyên trách về an ninh mạng để bảo vệ hệ thống.
Bên cạnh đó, cần triển khai mô hình bảo vệ 4 lớp theo khuyến cáo của Bộ Thông tin và Truyền thông, trong đó yêu cầu thuê dịch vụ giám sát an ninh mạng chuyên nghiệp để đảm bảo khách quan, khắc phục điểm yếu con người của hệ thống, phát hiện kịp thời khi hệ thống bị tấn công, xâm nhập.
5 việc cần làm ngay
Theo chuyên gia bảo mật Vũ Ngọc Sơn, ngay lúc này, doanh nghiệp, tổ chức cần chuẩn bị các phương án sau:
1. Khẩn trương đưa các hệ thống quan trọng vào giám sát an ninh mạng 24/7. Việc giám sát liên tục sẽ giúp phát hiện ra các trường hợp xâm nhập hệ thống từ sớm, loại bỏ nguy cơ bị nằm vùng theo dõi.
2. Khẩn trương thực hiện backup dữ liệu quan trọng, tốt nhất là thiết lập được hệ thống dự phòng backup định kỳ.
3. Sẵn sàng quy trình ứng phó sự cố, nếu có điều kiện tổ chức diễn tập để rút kinh nghiệm, bổ sung, hoàn thiện quy trình với các trải nghiệm thực tế.
4. Đào tạo nhận thức an ninh mạng, nâng cao kỹ năng của người dùng.
5. Rà soát, kiểm tra an ninh định kỳ cho toàn bộ hệ thống công nghệ thông tin và cơ sở dữ liệu.
Nguồn: Tấn công mạng vào PVOil và VNDirect là chiến dịch có tổ chức?
Anh Lê
viettimes.vn
- Xử lý thông tin xấu độc trên TikTok, phải làm nghiêm từ gốc!
- Meta mất 200 tỉ USD giá trị sau dự báo chi phí cao hơn và doanh thu quý 2/2024 thấp hơn dự kiến
- Bước đột phá trong chế tạo chip lượng tử với nguồn sáng mới
- Công ty mẹ Google hướng tới mốc 2.000 tỉ USD khi các nhà đầu tư lạc quan về chiến lược AI
- Elon Musk: AI thông minh hơn người thông minh nhất có thể được phát triển vào năm 2025
- TikTok sẽ tăng mức phí của các nhà bán hàng tại Việt Nam trong tháng 4?
- 9 biện pháp giúp tổ chức, doanh nghiệp phòng chống tấn công ransomware
- Cảnh giác khi sống giữa “thiên đường” WiFi miễn phí
- Elon Musk nói xác suất AI hủy diệt loài người là 20%, chuyên gia đặt rủi ro ở mức gần 100%
- Các ứng dụng iPhone sẽ thay đổi thế nào nếu Apple thua trong vụ kiện của Bộ Tư pháp Mỹ?
- Tấn công mạng vào PVOil và VNDirect là chiến dịch có tổ chức?
-
Xuất khẩu hàng hóa dự báo sẽ bứt phá trong quý II và cả năm 2024
-
Hiền Hồ run rẩy, nuốt nước bọt liên tục sau một năm bị công chúng "tẩy chay"
-
Tiếng gọi ký ức: Trở về thế giới cổ tích của làng quê Bắc Bộ cùng Hội sinh viên NEU
-
Hà Nội sẽ có 6 điểm bắn pháo hoa nhân Ngày Giải phóng Thủ đô
-
Đà Nẵng: Ký ức của người lính từng tham gia giải phóng đảo Sơn Ca
-
Cà Mau: Ðội quân kiến vàng
-
CEO Vinamilk Mai Kiều Liên: "Nói thiệt, tôi chẳng bao giờ để ý giá cổ phiếu cả"
-
PV GAS tập trung tăng cường phối hợp, hỗ trợ phát triển hoạt động dịch vụ bên ngoài
-
Lợi nhuận doanh nghiệp bảo hiểm nhân thọ: Pudential sụt giảm, Shinhan Life lỗ đậm