Chia sẻ tại họp báo thường kỳ tháng 5 của Bộ TT&TT mới đây, ông Phạm Thái Sơn, Phó giám đốc Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin (Bộ TT&TT) cho biết, trong quý I/2024, Trung tâm đã ghi nhận hơn 150 triệu cảnh báo về các nguy cơ bảo mật, phát hiện 13.000 sự kiện liên quan đến mã độc ransomware trên các hệ thống thông tin.

Tại báo cáo tình hình nguy cơ mất an toàn thông tin mạng Việt Nam quý I/2024 mới phát hành, các chuyên gia Viettel Cyber Security nhận định, tấn công mã hóa dữ liệu là 1 trong những nguy cơ an toàn thông tin nổi bật trên không gian mạng Việt Nam trong quý đầu tiên của năm nay, bên cạnh các nguy cơ khác như tấn công có chủ đích, tấn công lừa đảo, tấn công từ chối dịch vụ phân tán – DDoS, lộ lọt dữ liệu và lỗ hổng bảo mật.

Cụ thể, theo ghi nhận từ hệ thống giám sát và phân tích nguy cơ an ninh mạng Viettel Threat Intelligence, số chiến dịch tấn công ransomware vào hạ tầng ảo hóa của tổ chức, doanh nghiệp tại Việt Nam trong quý I đã tăng tới 70% so với cùng kỳ năm ngoái.

Về phương thức, các nhóm tấn công ransomware đã leo thang, nằm sâu trong hệ thống và thực hiện mã hóa dữ liệu bằng cách: Lợi dụng các lỗ hổng của những ứng dụng công khai trong tổ chức như email, website; Tài khoản đăng nhập các hệ thống quan trọng của tổ chức bị đánh cắp; Những chính sách phân vùng, sao lưu dữ liệu không đảm bảo...

Ngoài việc bị thất thoát dữ liệu, gián đoạn dịch vụ, các doanh nghiệp, tổ chức tại Việt Nam bị tấn công ransomware trong quý I vừa qua cũng đã bị ảnh hưởng uy tín.

“Các dữ liệu của tổ chức bị mã hóa và đánh cắp có thể dẫn đến rò rỉ, lộ lọt dữ liệu nhạy cảm, quan trọng ra bên ngoài. Mã hóa hạ tầng ảo hóa của tổ chức cũng dẫn đến gián đoạn hoạt động sản xuất, kinh doanh của đơn vị. Việc gián đoạn dịch vụ hoặc bị tấn công còn khiến cho đối tác, khách hàng mất niềm tin, nghi ngờ, đánh giá thấp khả năng cung cấp sản phẩm, dịch vụ của doanh nghiệp”, chuyên gia Viettel Cyber Security nêu quan điểm.

Doanh nghiệp cần có phương án phòng, chống tấn công ransomware

Trên cơ sở phân tích kịch bản với 5 bước chính của một cuộc tấn công ransomware vào hạ tầng ảo hóa của các tổ chức, doanh nghiệp tại Việt Nam, các chuyên gia Viettel Cyber Security nhận định: Thay vì thực hiện các hành vi mã hóa ngay sau khi xâm nhập vào hệ thống, các dòng mã độc ransomware mới đã xâm nhập âm thầm vào những hệ thống quan trọng của tổ chức; Từ đó, hacker thực hiện các hành vi mã hóa tống tiền cả một nhóm hệ thống cùng lúc. Ngoài ra, việc các hệ thống backup dữ liệu không đảm bảo tách biệt vật lý, tần suất backup không thường xuyên, cũng là một lý do khiến cho việc khôi phục hệ thống, dữ liệu bị kéo dài hơn.

Dự báo nguy cơ tấn công ransomware vẫn diễn biến phức tạp trong thời gian tới, các chuyên gia Viettel Cyber Security khuyến nghị các doanh nghiệp, tổ chức chú trọng các biện pháp: Rà soát dữ liệu cần backup; Tách biệt vùng mạng giữa các hệ thống CNTT và hệ thống quản trị hạ tầng; Đánh giá an toàn thông tin toàn diện cho hạ tầng CNTT của tổ chức; Định kỳ, chủ động săn tìm nguy cơ xâm nhập vào các hệ thống; Triển khai giám sát và phản ứng an toàn thông tin liên tục 24/7...

Theo Phó Giám đốc NCSC Phạm Thái Sơn, từ những thông tin thu thập và phân tích, Cục An toàn thông tin nhận định, cùng với tấn công APT, đánh cắp dữ liệu, tấn công ransomware cũng là xu hướng tấn công vào các cơ quan, tổ chức tại Việt Nam thời gian tới.

Ngay khi chiến dịch tấn công ransomware vào các cơ quan, tổ chức tại Việt Nam diễn biến phức tạp, vào cuối tháng 3 và đầu tháng 4/2024, Cục An toàn thông tin đã lần lượt cho ra mắt "Sổ tay hướng dẫn tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ" và "Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware". Trong đó, cẩm nang đưa ra những hướng dẫn cụ thể, tối thiểu dựa trên mô hình thực tế của nhiều cơ quan, tổ chức, doanh nghiệp, với mục đích hỗ trợ các đơn vị có thể xây dựng những phương án, giải pháp để phòng chống, giảm thiểu rủi ro từ tấn công ransomware.

“Thời gian tới, Cục An toàn thông tin, Bộ TT&TT sẽ tiếp tục tăng cường việc rà soát, đánh giá, phát hiện các lỗ hổng bảo mật trên các hệ thống thông tin của các cơ quan, tổ chức, các doanh nghiệp, gửi văn bản yêu cầu các đơn vị thực hiện vá lỗi, đảm bảo an toàn thông tin cho hệ thống”, ông Phạm Thái Sơn thông tin thêm.

Sở GD-ĐT Phú Yên ngay sau đó đã có thông báo khẩn tới học sinh trung học phổ thông, học viên giáo dục thường xuyên. 

Thời gian đi học lại sẽ có thông báo sau.

Phú Yên bất ngờ cho học sinh nghỉ sau 1 tuần học lại

Sở GD-ĐT yêu cầu các cơ sở giáo dục các cấp tiếp tục điều tra, nắm thông tin những trường hợp học sinh, nhân viên, giáo viên, cán bộ quản lý có tiếp xúc với người thân ở nước ngoài - nơi có dịch bệnh Covid-19 trở về và cho cách ly tại nhà theo quy định.

Các nhà trường, trung tâm, cơ sở ngoại ngữ, tin học tăng cường triển khai thực hiện công tác phòng, chống dịch bệnh Covid-19 theo hướng dẫn của Sở GD-ĐT và của các cấp, các ngành về công tác phòng, chống dịch bệnh.

Trong thời gian nghỉ, hiệu trưởng các trường học triển khai kế hoạch cho giáo viên tiếp tục hướng dẫn học sinh tự ôn tập, làm bài tập trong thời gian nghỉ học qua hệ thống Zalo, facebook, email hoặc giảng dạy trực tuyến cho học sinh, đặc biệt là học sinh lớp 9, lớp 12.

Đồng thời, nhà trường thường xuyên liên hệ chặt chẽ với chính quyền, cơ quan y tế địa phương và gia đình học sinh trong việc theo dõi, quản lý công tác phòng chống dịch bệnh Covid-19 trong trường học.

Như vậy tính tới thời điểm này đã có 22 địa phương trên cả nước thay đổi lịch, kéo dài thời gian nghỉ cho học sinh gồm: Hà Nội, TP.HCM, Quảng Ninh, Đà Nẵng, Thừa Thiên Huế, Tiền Giang, Đắk Lắk, Lào Cai, Lai Châu, Yên Bái, Hải Phòng, Kon Tum, Hòa Bình, Phú Thọ, Trà Vinh, Thanh Hóa, Vĩnh Long, Gia Lai, Nghệ An, Sơn La, Phú Yên.

Trong đó, nhiều địa phương trước đó học sinh đã đi học trở lại từ ngày 2/3 nay cho nghỉ tiếp như Đà Nẵng (học sinh 12); Hải Phòng, Lào Cai, Phú Yên (học sinh THPT và GDTX đi học trở lại từ ngày 2/3), Nghệ An...

Lê Huyền

Một trường ở Thanh Hóa cho 16 học sinh tạm nghỉ phòng Covid-19

Trường THPT Lê Văn Hưu, huyện Thiệu Hóa (Thanh Hóa) đã cho 16 học sinh tạm nghỉ học để phòng, tránh dịch Covid -19.

Các sáng kiến tiềm năng nhất sẽ được hỗ trợ ươm tạo để hiện thực hóa sáng kiến thành mô hình doanh nghiệp xã hội bền vững với tổng giá trị giải thưởng lên đến 570,000,000 VND. 

Cuộc thi năm nay sẽ ưu tiên các cá nhân, tổ chức hoạt động trong lĩnh vực dinh dưỡng và giáo dục nhằm thúc đẩy quyền dinh dưỡng và học tập của trẻ em Việt Nam.

Đây là cuộc thi nhằm tìm kiếm và ươm tạo các cá nhân, tổ chức có sáng kiến kinh doanh giải quyết các vấn đề xã hội, môi trường tại Việt Nam. Cuộc thi được thực hiện trên nền tảng Kênh Ươm tạo Sáng kiến Xã hội SOIN và được tài trợ bởi Chương trình Đối tác Đổi mới Sáng tạo Việt Nam – Phần Lan (IPP).

Cuộc thi sẽ chính thức nhận hồ sơ từ ngày 15/09/2017 đến hết ngày 15/10/2017 với hạng mục Sáng tạo trẻ và đến hết ngày 18/11/2017 với hạng mục Sáng tạo không giới hạn.

Tổng giá trị giải thưởng đối với hạng mục Sáng tạo không giới hạndành cho các cá nhân trên 18 tuổi, các nhóm, tổ chức có tối đa 3 thành viên lên đến 120 triệu đồng tiền mặt và 3 gói đào tạo miễn phí trong 3 tháng trị giá 100 triệu đồng. Sẽ có 3 giải nhất, nhì, ba được trao cho hạng mục này. 

Trong khi đó, 1 giải nhất, 2 giải nhì và 3 giải ba sẽ được trao cho đối tượng học sinh từ 15-18 tuổi hoặc nhóm có 3 thành viên thuộc hạng mục Sáng tạo trẻ.Tổng giá trị giải thưởng được trao bao gồm 90 triệu đồng tiền mặt và các gói học bổng tương đương 360 triệu đồng của trường Song ngữ liên cấp Wellspring.

Cuộc thi do Trung tâm Hỗ trợ Sáng kiến Phục vụ Cộng đồng (CSIP) phối hợp với Công ty TNHH Tư vấn và Phát triển nguồn lực (IBE), Trường Phổ thông Song ngữ Liên cấp Wellspring và Quỹ Vì Tầm Vóc Việt công bố ngày 18/9.

• Hà Thanh