Hơn 650.000 cơ quan, doanh nghiệp bị tấ.n côn.g mạng trong năm 2024

Sáng 23/12, Hiệp hội An ninh mạng quốc gia đã công bố Báo cáo Tổng kết An ninh mạng khu vực cơ quan, doanh nghiệp; số vụ tấ.n côn.g mạng ước tính lên tới hơn 659.000 vụ.

Trong năm qua nhiều cơ quan, tổ chức bị tấ.n côn.g Ransomware gây thiệt hại lớn về kinh tế.

Theo báo cáo, Việt Nam đang thiếu hụt nghiêm trọng nhân lực chuyên trách về an ninh mạng; các hình thức tấ.n côn.g có chủ đích, tấ.n côn.g gián điệp và tấ.n côn.g mã hóa dữ liệu diễn ra phổ biến.

Báo cáo do Ban Công nghệ, Hiệp hội An ninh mạng quốc gia thực hiện trong tháng 12/2024, dựa trên khảo sát 4.935 đơn vị, tổ chức tại Việt Nam.

Tấ.n côn.g mạng tăng mạnh về quy mô và số lượng

Năm 2024 cơ quan, doanh nghiệp tại Việt Nam liên tục đối mặt với nhiều thách thức nghiêm trọng trên không gian mạng, đặc biệt là sự gia tăng đáng kể về số lượng và quy mô các vụ tấ.n côn.g.

Nhiều vụ việc nghiêm trọng đã xảy ra, nhắm vào các doanh nghiệp, tổ chức lớn như VNDirect, PVOIL, Vietnam Post và các cơ sở y tế, giáo dục… cho thấy bất kỳ lĩnh vực nào cũng có thể là mục tiêu tấ.n côn.g của tội phạm mạng.

Theo báo cáo của Hiệp hội An ninh mạng quốc gia, có tới 46,15% cơ quan, doanh nghiệp cho biết đã từng bị tấ.n côn.g mạng ít nhất 1 lần trong năm qua, trong đó 6,77% thường xuyên bị tấ.n côn.g. Tổng số vụ tấ.n côn.g mạng trong năm ước tính lên tới hơn 659.000 vụ.

Theo báo cáo của Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an, chỉ tính riêng các đơn vị trọng yếu đã có tới hơn 74.000 cảnh báo tấ.n côn.g mạng, trong đó có 83 chiến dịch tấ.n côn.g có chủ đích APT.

Ông Vũ Ngọc Sơn, Trưởng ban Công nghệ, Hiệp hội An ninh mạng quốc gia cho biết: “Tình trạng tấ.n côn.g mạng hiện nay đặt ra yêu cầu cấp bách về việc nâng cao nhận thức, đầu tư vào các giải pháp an ninh mạng tiên tiến. Cần đẩy mạnh sự hợp tác chặt chẽ giữa chính phủ, doanh nghiệp và cộng đồng công nghệ, nhanh chóng hoàn thiện hành lang pháp lý và chia sẻ thông tin kịp thời.

Đây là những yếu tố quyết định để bảo vệ không gian mạng quốc gia và tạo nền tảng vững chắc cho sự phát triển trong kỷ nguyên số”.

Hình thức tấ.n côn.g APT phổ biến nhất trong năm 2024

Tấ.n côn.g có chủ đích APT là hình thức tấ.n côn.g phổ biến nhất năm 2024. Theo thống kê, có tới 26,14% các vụ tấ.n côn.g trong năm là tấ.n côn.g APT sử dụng mã độc gián điệp nằm vùng.

Có 04 loại lỗ hổng thường bị tin tặc khai thác để tấ.n côn.g có chủ đích gồm: Lỗ hổng trong các phần mềm đang sử dụng; lỗ hổng trong quy trình quản lý, cấu hình, phân quyền; lỗ hổng từ các chuỗi cung ứng (Supply Chain) không đảm bảo an toàn, an ninh và lỗ hổng do con người trong hệ thống.

Ngoài nguy cơ bị đán.h cắp thông tin, dữ liệu; các cơ quan, doanh nghiệp còn phải đối mặt với mối đ.e dọ.a bị mã hóa dữ liệu tống tiề.n.

Theo khảo sát, có tới 14,59% cơ quan, doanh nghiệp cho biết đã bị tấ.n côn.g bằng mã độc ransomware trong năm qua. Đây là tỷ lệ đáng báo động bởi hình thức tấ.n côn.g này rất nguy hiểm, mang tính “sát thương” cao.

Khi đã bị mã hóa dữ liệu, không có cách nào để giải mã, hoạt động của cơ quan, doanh nghiệp bị gián đoạn, đặc biệt uy tín bị ảnh hưởng.

Hiệp hội An ninh mạng quốc gia khuyến cáo, để đảm bảo an ninh mạng, các tổ chức cần thực hiện rà soát lỗ hổng hệ thống thường xuyên, bao gồm việc quét và đán.h giá toàn diện các ứng dụng, phần mềm và thiết bị mạng, đồng thời cập nhật các bản vá bảo mật kịp thời.

Bên cạnh đó, các cơ quan doanh nghiệp cần thực hiện giám sát an ninh mạng 24/7 để phát hiện sớm các dấu hiệu bất thường; xây dựng và duy trì kế hoạch ứng phó sự cố rõ ràng, đảm bảo có phương án sao lưu và phục hồi dữ liệu định kỳ, giảm thiểu thiệt hại khi xảy ra sự cố.