Theo Cục An toàn thông tin (Bộ TT&TT), hiện nay nhiều hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đang là đích nhắm đến của các nhóm hacker, đặc biệt là các nhóm tấn công ransomware. 

Trong 3 tháng đầu năm nay, qua phân tích hơn 150 triệu cảnh báo về các nguy cơ bảo mật trên không gian mạng Việt Nam được ghi nhận từ hệ thống kỹ thuật, Cục An toàn thông tin đã xác định được có hơn 300.000 nguy cơ tấn công mạng nhắm vào các hệ thống thông tin trên toàn quốc.

Cũng trong quý I/2024, qua hệ thống của Trung tâm Giám sát không gian mạng quốc gia – NCSC, Cục An toàn thông tin đã ghi nhận hơn 13.000 sự kiện an toàn thông tin liên quan đến ransomware trên các hệ thống thông tin.

Thông tin với VietNamNetsáng ngày 6/4, Cục An toàn thông tin cho hay, qua theo dõi, giám sát hoạt động tấn công mạng thời gian qua, cơ quan này nhận thấy đang xuất hiện các chiến dịch tấn công ransomware nhằm vào các cơ quan, tổ chức, doanh nghiệp tại Việt Nam, đặc biệt là các tổ chức hoạt động trong lĩnh vực quan trọng như: tài chính, ngân hàng, năng lượng, viễn thông… gây thiệt hại về tài sản, ảnh hưởng đến danh tiếng, và gián đoạn hoạt động kinh doanh đối với các đơn vị gặp sự cố gây ra bởi ransomware.

Phân tích của các chuyên gia Cục An toàn thông tin cho thấy, cuộc tấn công ransomware hiện nay thường được bắt đầu từ một điểm yếu bảo mật của cơ quan, tổ chức. Kẻ tấn công xâm nhập hệ thống từ điểm yếu đó, duy trì sự hiện diện, mở rộng phạm vi xâm nhập và kiểm soát hạ tầng CNTT của tổ chức.

Đặc biệt, thay vì tấn công người dùng thiết bị đầu cuối  hay những hệ thống đơn lẻ, mã hóa dữ liệu trên một vài cụm máy chủ như trước đây, các nhóm tấn công ransomware hiện nay sau khi xâm nhập và nằm vùng trong hệ thống, sẽ phát động tấn công, làm tê liệt toàn bộ hệ thống và mã hóa tất cả dữ liệu của tổ chức nạn nhân, với mục tiêu hướng tới là tống tiền tổ chức muốn lấy lại dữ liệu đã bị mã hóa.

Bên cạnh việc tấn công ransomware ngày càng chuyên nghiệp, các chuyên gia cũng cho rằng, sở dĩ nhiều nhóm hacker thời gian gần đây dồn dập tấn công ransomware vào các hệ thống tại Việt Nam còn là do nhiều tổ chức, doanh nghiệp Việt Nam chưa đảm bảo an toàn thông tin một cách đầy đủ cho các hệ thống của đơn vị mình.

Chín biện pháp cơ bản để phòng chống tấn công ransomware

Trước làn sóng tấn công ransomware nhắm vào hệ thống của các cơ quan, tổ chức tại Việt Nam thời gian gần đây, song song với việc hỗ trợ các đơn vị bị tấn công, Cục An toàn thông tin cũng đã liên tục có cảnh báo, yêu cầu tăng cường các biện pháp bảo vệ hệ thống thông tin, nhất là những hệ thống quan trọng, lưu trữ và xử lý nhiều dữ liệu của người dùng.

Cụ thể, ngay sau khi VNDIRECT bị tấn công, Cục An toàn thông tin đã có hướng dẫn các công ty chứng khoán các nhiệm vụ cần tập trung để bảo đảm an toàn thông tin cho các hệ thống thông tin, nhất là các hệ thống quản lý tài khoản khách hàng, phục vụ giao dịch chứng khoán trực tuyến.

Tiếp đó, ngày 30/3, nhận thấy xu hướng gia tăng tấn công ransomware vào các tổ chức trong nước, Cục An toàn thông tin đã cảnh báo, hướng dẫn các cơ quan, tổ chức và doanh nghiệp trên toàn quốc những việc cần triển khai để bảo vệ hệ thống trước hình thức tấn công mạng đặc biệt nguy hiểm này.

Để các cơ quan, tổ chức, doanh nghiệp thuận tiện hơn trong việc triển khai các giải pháp phòng chống tấn công ransomware, sau hơn 3 ngày gấp rút xây dựng, ngày 6/4, Cục An toàn thông tin cho ra mắt ‘Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware’. Đây là một tài liệu hữu ích giúp các đơn vị có thể chủ động phòng tránh và bảo vệ hệ thống thông tin trước các nguy cơ tấn công mạng tiềm ẩn. Các tổ chức, doanh nghiệp có thể tải cẩm nang này trên cổng thông tin Khonggianmang.vn của NCSC.

Bên cạnh một số chỉ dẫn về cách khôi phục hệ thống sau khi phát hiện bị tấn công ransomware, cẩm nang cũng hướng dẫn cụ thể 9 biện pháp phòng chống, giảm thiểu rủi ro từ tấn công ransomware cho các cơ quan, tổ chức và doanh nghiệp, hướng đến mục tiêu chung là bảo đảm an toàn không gian mạng quốc gia.

Trong 9 biện pháp phòng chống và giảm thiểu rủi ro từ tấn công ransomware được khuyến nghị trong cẩm nang, biện pháp đầu tiên là xây dựng kế hoạch sao lưu, phục hồi dữ liệu đối với hệ thống, thông tin quan trọng.

Các chuyên gia lưu ý, mục tiêu của các cuộc tấn công ransomware là cố gắng ngăn chặn việc khôi phục dữ liệu sau khi bị mã hóa. Cũng vì thế, kẻ tấn công thường tìm và thu thập thông tin xác thực được lưu trữ trong hệ thống, sử dụng những thông tin xác thực đó để truy cập vào các giải pháp sao lưu, phục hồi; Từ đó xóa hoặc mã hóa cả các bản sao lưu.

“Chúng tôi khuyến nghị thực hiện việc sao lưu “offline”, không để các bản sao lưu đặt trong môi trường kết nối với hạ tầng mạng. Thực hiện sao lưu thường xuyên và đảm bảo dữ liệu của các bản sao lưu được đầy đủ, từ đó hạn chế, giảm thiểu ảnh hưởng của việc mất dữ liệu (khi bị mã hóa) và đẩy nhanh quá trình khôi phục khi có sự cố”, chuyên gia Cục An toàn thông tin đề nghị.

Cục An toàn thông tin kỳ vọng nhận được sự chung tay, phối hợp tích cực của các cơ quan truyền thông, báo chí để lan tỏa nội dung phòng chống, giảm thiểu rủi ro từ tấn công ransomware tới mọi đối tượng tham gia hoạt động trên mạng, từ đó góp phần nâng cao năng lực chủ động ứng phó, phát hiện sớm nguy cơ tấn công mạng của các tổ chức, doanh nghiệp tại Việt Nam.

Chương trình Thạc sỹ Quản trị kinh doanh của Đại học Bedforshire cung cấp cho sinh viên kiến thức lý thuyết vững chắc liên quan đến quản lý, cải cách và đổi mới trong môi trường kinh doanh. Chương trình này kết hợp các môn học MBA cốt lõi với các môn học mang tính cải tiến nhằm cung cấp “Bức tranh rộng lớn” của đời sống kinh doanh, tạo cơ sở vững chắc để thành công trong lĩnh vực quản lý và lãnh đạo chiến lược.

Là đối tác của trường Bedfordshire tại Singapore, Kaplan mang đến cho các em sinh viên môi trường học tập năng động và sáng tạo với sự hỗ trợ và chăm sóc tận tình của các nhân viên. 
 

Kaplan nằm trong Top 3 trường tư được yêu thích nhất Singapore năm 2013 (theo AsiaOne People’s Choice Award). Đồng thời, trường còn là Học viện hàng đầu Singapore về đào tạo các khóa Chứng chỉ chuyên nghiệp, Cao đẳng, Đại học và sau Đại học (theo bảng xếp hạng 2012 của Jobscentral Learning Rankings and Survey). 
 
Học phí của chương trình này chỉ khoảng 335 triệu đồng cho cả khóa học Thạc sỹ bằng cấp Anh quốc trong 12 tháng và được chia thành hai lần đóng nên không tạo áp lực chi phí cho sinh viên và gia đình.

Các khóa học hấp dẫn khác tại Kaplan Singapore:

Bên cạnh chương trình MBA - ĐH Bedforshire, Kaplan còn có hệ thống đối tác là các trường Đại học nổi tiếng như: ĐH Murdoch (Úc), ĐH Royal Holloway (Anh), ĐH Northumbria (Anh), ĐH Quốc gia Ireland (Ireland, thuộc Vương quốc Anh), ĐH Portsmouth (Anh), ĐH Birmingham City (Anh), liên kết đào tạo các chương trình Đại học, Thạc sỹ bằng cấp công nhận trên toàn thế giới. 
 
Mặt khác, Kaplan còn đáp ứng nhu cầu của đông đảo phụ huynh và học sinh với những chương trình đào tạo tiếng Anh cơ bản, tiếng Anh học thuật, khóa luyện IELTS, chương trình Cao đẳng với thời gian học ngắn, chi phí hợp lý và tiết kiệm. Tham khảo thông tin chi tiết những chương trình này tại Tin tuyển sinh du học Singapore
 
Là đại diện của Kaplan Singapore, INEC hướng dẫn thủ tục nhập học, dịch thuật hồ sơ, thủ tục visa hoàn toàn miễn phí. Ngoài ra, các em HSSV ghi danh còn nhận thêm những quà tặng hỗ trợ du học như: tặng ngay 9 triệu đồng khi ghi danh, tặng vé máy bay, tặng thẻ đi xe buýt/tàu điện ngầm tại Singapore, sổ ghi chú, USB, SIM điện thoại sử dụng tại Singapore, … 
 
Mọi chi tiết liên hệ đại diện tại Việt Nam:
Công ty du học INEC

ĐC: 138 Trần Nhân Tôn, phường 2, quận 10, TP.HCM

ĐT: (08) 3938 1080 Hotline: 09 3409 3311 – 09 3409 4411 – 0903 361 453  

Email: inec@inec.vn  YM!: inec.tuvanonline   Skype: inec.tuvanonline  

Website: www.duhocinec.com Facebook: Du học Singapore

Tấn Tài

Để bảo đảm an toàn thông tin, Trung tâm dữ liệu Thành phố đã tổ chức bảo mật với tường lửa 3 lớp gồm bảo mật lớp ngoài, bảo mật lớp ứng dụng và bảo mật lớp trong. Các giải pháp bảo mật được tăng cường theo chiều sâu với công nghệ tiên tiến, hiện đại. Các sự kiện an toàn thông tin được ghi nhận tại Trung tâm dữ liệu được kết nối, chia sẻ về Trung tâm giám sát an toàn không gian mạng quốc gia theo quy định.

Các hệ thống công nghệ thông tin có tính chất quan trọng của Thành phố như hệ thống thư điện tử, hệ thống nền tảng tích hợp chia sẻ dữ liệu, hệ thống điện toán đám mây, hệ thống mạng truyền số liệu chuyên dùng… đều đã được phê duyệt hồ sơ cấp độ an toàn thông tin. Với các thiết bị đầu cuối, TP.HCM đã triển khai giải pháp bảo vệ tới 68 cơ quan, đơn vị Nhà nước trên địa bàn thành phố với hơn 12.500 thiết bị đầu cuối. Hệ thống được kết nối, chia sẻ về Trung tâm giám sát an toàn không gian mạng quốc gia.

Tuy nhiên, theo ghi nhận của Trung tâm dữ liệu, trong năm 2023, TP.HCM xảy ra 54.140.184 vụ tấn công thu thập thông tin, 7.312 vụ tấn công lây nhiễm và phát tán mã độc. Đáng chú ý, chỉ trong Quý 1/2024, đã xảy ra 12.745.681 vụ tấn công thu thập thông tin, 1.858 vụ tấn công lây nhiễm và phát tán mã độc. Điều này cho thấy các vụ tấn công vào các hệ thống TP.HCM vẫn đang diễn biến phức tạp.

Về tấn công thông qua thiết bị đầu cuối ở các đơn vị, tình hình cũng rất căng thẳng, khi trong Quý 1/2024, hệ thống bảo vệ thiết bị đầu cuối của TP.HCM cũng phát hiện và ngăn chặn gần 160.000 trường hợp tấn công phát tán mã độc.  

Nhận thức con người vẫn đóng vai trò quan trọng

Một trong những nguyên nhân làm phát sinh việc mất an toàn thông tin tại các đơn vị ở TP.HCM, theo ông Nguyễn Đức Chung, đó chính là nhận thức của người dùng chưa cao. Điển hình là thực tiễn năm 2023, TP.HCM phát sinh một trường hợp đơn vị nhận thức an toàn thông tin chưa cao thể hiện rõ điều này, khi cả một tập thể sử dụng chung email và mật khẩu, đáng chú ý mật khẩu cũng rất dễ nhớ.

Đại diện Trung tâm Chuyển đổi số cũng nhấn mạnh, ở đây là mới phát sinh một trường hợp, có thể còn có các trường hợp khác chưa phát hiện và chưa gây ra hiệu quả nghiêm trọng.

Cùng quan điểm, theo ông Phạm Mạnh Hùng, Phụ trách Trung tâm giám sát an ninh mạng của DTG, nhận thức con người đóng vai trò rất quan trọng trong việc phòng chống các cuộc tấn công mã độc nói chung và ransomware nói riêng.

Đơn cử đại diện DTG đã thử nghiệm bằng cách gửi 220 email phishing (thư điện tử giả mạo) với nội dung giới thiệu bổ sung quy định hướng dẫn luật mới cho người dùng, có tới 213 người đã mở email này, đặc biệt trong email còn được gắn kèm với đường link và có 204 người đã nhấp vào đó.

“Nếu email đó là của một tổ chức tin tặc có ý đồ xấu thì chuyện gì sẽ xảy ra nếu đường link đó hoạt động, đặc biệt trong email tôi gửi bên cạnh những người dân bình thường, có cả những người đang hoạt động trong các cơ quan, tổ chức Nhà nước, mọi người có thể hình dung ra được bức tranh như thế nào”, ông Phạm Mạnh Hùng chia sẻ.

Theo đại diện DTG, có sự lơ là trong việc quản lý và chủ quan trong vấn đề về bảo mật đến từ các cấp khác nhau. Thứ nhất là người lãnh đạo, khi chưa thực sự chú trọng và đánh giá cao về việc phải trang bị, đầu tư, xây dựng các bộ quy trình, tuyển dụng chuyên gia, thuê dịch vụ của các đơn vị bảo mật để thực hiện hỗ trợ vận hành cũng như khả năng ứng cứu sự cố.

Chẳng hạn như việc phòng chống tấn công ransomware, nếu không thay đổi tư duy từ tầng lớp lãnh đạo, sẽ xảy ra câu chuyện cách thức ai cũng biết, nhưng cuối cùng không đạt được hiệu quả.

Sự chủ quan thứ hai đến từ những nhân sự IT vận hành hệ thống, khi mọi người nghĩ rằng ransomware đang ở đâu đấy, doanh nghiệp đã được trang bị các biện pháp bảo vệ rồi, nhưng thực tế ransomware đã nằm trong hệ thống rất lâu và tìm mọi cách để lây lan rộng khắp trước khi tiến hành tấn công. Và khi bị tấn công, những người làm IT sẽ không còn chủ động, mất ăn, mất ngủ, thậm chí mất việc và phải chịu trách nhiệm trước pháp luật.

Thứ ba là sự chủ quan của người dùng, bởi kẻ tấn công sẽ thường bắt đầu từ nơi yếu nhất là người dùng thông thường, sau đó từng bước leo thang tiếp cận vào hệ thống quản trị.

Theo ông Phạm Mạnh Hùng, để đối phó với các cuộc tấn công như ransomware đòi hỏi doanh nghiệp phải luôn tiến hành kiểm tra, đánh giá mức độ rủi ro từ hệ thống, xây dựng kịch bản tấn công thử nghiệm. Đồng thời, lập kế hoạch ứng phó và khả năng phục hồi sau khi sự cố tấn công xảy ra, trong đó quan trọng là phục hồi dữ liệu. Doanh nghiệp cũng phải luôn tiến hành sao lưu dữ liệu, mã hoá dữ liệu, cài đặt tường lửa và sử dụng phần mềm bản quyền, phần mềm diệt virus…