Mỗi năm tại Việt Nam có trên 5.000 cuộc tấn công mạng
Cục An toàn thông tin (Bộ Thông tin – Truyền thông) vừa chủ trì và phối hợp với Công ty cổ phần An ninh mạng Việt Nam – VSEC tổ chức hội thảo An toàn thông tin: Những thách thức và con đường phía trước.
“Những thách thức và con đường phía trước” là chủ đề hội thảo bảo mật vừa được tổ chức
Đây là hội thảo tổng kết ngành an toàn thông tin 2020 đồng thời đưa ra những nhận định và cơ hội phát triển cho năm 2021.
Phát biểu khai mạc, ông Nguyễn Thành Phúc, Cục trưởng Cục An toàn thông tin đưa ra nhiều con số về hệ sinh thái IoT (Internet vạn vật). Cụ thể, hiện nay, cứ mỗi giây, có 127 thiết bị IoT đang được kết nối với internet. Dự báo, đến năm 2025, trung bình một người sẽ có khoảng 9 thiết bị IoT được kết nối với internet.
VSEC có bài tham luận trình bày tổng quan ngành, đánh quá an toàn thông tin qua những sự kiện nổi bật năm 2020 và các lỗ hổng bảo mật phổ biến tồn tại trong hệ thống CNTT tại Việt Nam. Công ty Bảo mật Checkpoint cũng chia sẻ về vấn đề an toàn thông tin trong chuyển đổi số, về những cơ hội và thách thức của Việt nam trong thời kỳ này, các công nghệ mới được áp dụng trong vấn đề đảm bảo an toàn thông tin doanh nghiệp và những giải pháp bảo mật.
Video đang HOT
Khối chuyên gia bảo mật VSEC cho biết, trên phạm vi toàn cầu, mỗi phút có 720 người là nạn nhân của tội phạm mạng. Dự báo thiệt hại do mất an toàn thông tin mạng tăng trung bình 15%/năm bao gồm: phá hủy dữ liệu, đánh cắp tiền, gian lận, gián đoạn kinh doanh, tổn phí điều tra… Tại Việt Nam trong 2 năm gần đây, mỗi năm có trên 5.000 cuộc tấn công mạng xảy ra và trên 7 triệu địa chỉ IP bị nhiễm mã độc. Các chỉ số này có thể tăng gấp đôi nếu chúng ta không có các biện pháp bảo đảm an toàn thông tin phù hợp.
Các chuyên gia dự đoán năm 2021 các cuộc tấn công lừa đảo trực tuyến vẫn phức tạp, gia tăng về số lượng và phương thức. Đặc biệt, xu hướng làm việc trực tuyến phát triển cũng làm tăng khả năng người dùng có thể bị tiếp cận những mối đe dọa trên không gian mạng, với những cách thức tấn công phổ biến như Ransomeware, Phishing, Ddos…
Cảnh giác trước thủ đoạn mới ngày càng tinh vi của tội phạm công nghệ cao
Trước thềm Đại hội Đảng toàn quốc, các cuộc tấn công mạng có dấu hiệu gia tăng đột biến về tần suất, quy mô và số lượng.
Bức tranh toàn cảnh an ninh mạng Việt Nam trong 12 tháng qua có nhiều "điểm nóng". Thiệt hại từ tấn công mạng tăng hơn 3.000 tỷ đồng so với năm 2019; nguy cơ an ninh mạng từ các trào lưu mạng xã hội; nhiều tổ chức, doanh nghiệp bị tấn công có chủ đích... Bước sang những ngày đầu tiên của năm 2021, tình hình diễn biến có phần phức tạp hơn khi lực lượng chức năng ghi nhận gia tăng đột biến về tần suất, quy mô, số lượng các đợt tấn công mạng nhằm vào Việt Nam, nhất là khi thời điểm khai mạc Đại hội Đảng toàn quốc đã cận kề.
Gia tăng tấn công mạng, trộm cắp thông tin nội bộ
Phương thức, thủ đoạn tấn công phổ biến nhất hiện nay là: câu nhử, khai thác lỗ hổng bảo mật trên diện rộng, tấn công thông qua thiết bị USB, tấn công thay đổi giao diện. Trong đó, tấn công câu nhử là tinh vi và nguy hiểm nhất. Các nhóm tin tặc quốc tế thường tán phát mã độc qua thư điện tử, sử dụng các "mồi nhử" là những tệp tin chứa nội dung liên quan Đại hội Đảng nhằm thu hút sự chú ý của cán bộ, đảng viên. Các tệp tin đính kèm trong thư điện tử được nhúng mã độc. Khi được mở, mã độc sẽ được kích hoạt, từ đó tin tặc kiểm soát hoàn toàn máy tính, thiết bị điện tử.
Đối với các hệ thống có kết nối Internet, tin tặc khai thác lỗ hổng bảo mật trên diện rộng, nhắm trực tiếp vào các cổng thông tin điện tử nội bộ, các thiết bị mạng chuyên dụng của các cơ quan, qua đó, xâm nhập vào các hệ thống mạng nội bộ. Thông qua kiểm soát các hệ thống, thiết bị này, tin tặc xâm nhập sâu vào hệ thống mạng nội bộ của các cơ quan, tổ chức.
Đáng chú ý, tin tặc chuyển hướng tấn công gián tiếp, kiểm soát các đơn vị chuyên cung cấp phần mềm, giải pháp công nghệ thông tin đặc thù phục vụ cho các cơ quan Đảng, Nhà nước, từ đó, mở rộng tấn công, xâm nhập vào các cơ quan trọng yếu. Đây là phương thức, thủ đoạn tấn công tinh vi, đặc biệt nguy hiểm và khó phát hiện, ngăn chặn.
Thông qua qua tính năng "Hỏi đáp trực tuyến", "Phản hồi", "Lấy ý kiến", "Thảo luận", các nhóm tin tặc chèn các thông tin xấu độc, sai sự thật lên các Cổng Thông tin điện tử trong nước, gây hoang mang dư luận. Từ tháng 12/2020 đến nay đã phát hiện ít nhất 90 bài viết có nội dung xấu độc bị các đối tượng đăng tải lên các cổng thông tin điện tử của cơ quan Đảng, Nhà nước (tên miền .gov.vn).
Thách thức an ninh mạng trong kỷ nguyên số
Việt Nam đang bước vào cuộc cách mạng 4.0 với đầy cơ hội nhưng cũng phải đối phó với những nguy cơ, thách thức, hiểm họa khôn lường từ không gian mạng, trực tiếp đe dọa đến an ninh quốc gia, trật tự an toàn xã hội. Năm 2020, Trung tâm Giám sát an toàn không gian mạng quốc gia đã ghi nhận tổng cộng hơn 5.000 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, đó là chưa kể 500.000 cảnh báo tấn công mạng, trong đó phần lớn liên quan đến tấn công lỗ hổng bảo mật và sử dụng mã độc.
Đáng chú ý, tấn công khai thác lỗ hổng là kiểu tấn công mà tin tặc khai thác các điểm yếu bảo mật nghiêm trọng của hệ điều hành, phần mềm. Từ đây, tin tặc có thể cài đặt phần mềm độc hại, phần mềm gián điệp hoặc truy cập trái phép vào thông tin của người dùng. Nguy hiểm hơn, tin tặc cũng có thể chiếm quyền điều khiển của toàn bộ hệ thống thông tin.
Một hình tấn công mạng khác cũng khá phổ biến trong thời gian qua đó là tấn công bằng mã độc tống tiền. Lợi dụng sự mất cảnh giác của người dùng khi vô tình mở thư điện tử hoặc đường link lạ có chứa mã độc, tin tặc sẽ cài mã độc vào hệ thống, chiếm quyền điều khiển, ăn cắp dữ liệu thông tin và đòi tiền chuộc. Nếu không đáp ứng, những dữ liệu quan trọng có thể sẽ bị phát tán.
Với sự phổ biến của 5G và Internet kết nối vạn vật, kẻ tấn công có thể kiểm soát hàng triệu thiết bị, camera an ninh...tạo ra các mạng máy tính ma để tấn công có chủ đích, gây ảnh hưởng đến toàn bộ hoặc phần lớn mạng Internet của một quốc gia. Kẻ xấu cũng có thể tạo nên những video giả mạo khuôn mặt hoặc tái tạo giọng nói của người dùng để vượt qua hàng rào bảo vệ sinh trắc học, đánh cắp tài khoản ngân hàng, thực hiện thanh toán trái phép. Đây sẽ những thách thức đối với đảm bảo an ninh mạng trong kỷ nguyên số.
Đến nay. Việt Nam đã tránh được những tác động trực tiếp và nặng nề từ đại dịch COVID-19 nhưng thói quen làm việc từ xa, trao đổi thông tin qua mạng sẽ ngày càng bùng nổ. Ngược lại, đại dịch toàn cầu lại diễn biến phức tạp và khó lường, vô tình thúc đẩy các hoạt động phạm tội của tin tặc trên quy mô lớn. Trung bình mỗi giây xảy ra 300 cuộc tấn công mạng, mỗi phút có hơn 300 mã độc mới được tạo ra. Cuộc đấu tranh trên không gian mạng sẽ ngày càng cam go, nhất là với Việt Nam, nơi tỷ lệ người dùng Internet cao hàng đầu thế giới. Bên cạnh các giải pháp mang tính hệ thống của cơ quan chức năng, mỗi người dùng Internet hãy tự bảo vệ mình, cẩn trọng trước mỗi lần bấm phím Enter bởi kẻ thù giấu mặt luôn là kẻ thù đáng sợ nhất.
Nvidia cập nhật trình điều khiển giúp sửa các lỗ hổng GPU Nvidia đã phát hành một bản cập nhật quan trọng sửa các lỗ hổng trình điều khiển hiển thị. Nvidia cập nhật trình điều khiển giúp sửa các lỗ hổng GPU Trong những năm qua, các cuộc tấn công mạng khai thác các lỗ hổng trong trình điều khiển (driver) của GPU tăng nhiều. Do đó, các chuyên gia khuyến cáo người dùng...