Ra mắt ứng dụng Visafe giúp nâng cao niềm tin số cho người dân
Để nâng cao niềm tin số cho người dân Việt Nam, NCSC phối hợp cùng VTC phát triển và cho ra mắt ứng dụng Visafe. Hướng đến người dùng ở mọi độ tuổi với tính năng “một chạm”, Visafe sẽ giúp người dân an toàn hơn trên không gian mạng.
Tạo lập, củng cố niềm tin số cho xã hội khi tham gia môi trường mạng
Ứng dụng an toàn không gian mạng trên nền tảng di động cho người dân Visafe vừa được Bộ TT&TT chính thức khai trương tại phiên báo cáo chính của Hội thảo và Triển lãm quốc tế về An toàn không gian mạng – Vietnam Security Summit 2021 chủ đề “Bảo đảm an toàn không gian mạng trong kỷ nguyên số: Thách thức và lời giải” diễn ra sáng nay, 27/10.
Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng phát biểu khai mạc Vietnam Security Summit 2021.
Nhận định an toàn thông tin hiện nay là câu chuyện của mọi người, Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng cho rằng, việc khai trương, cung cấp ứng dụng Visafe chính là sự mở đầu cho chiến dịch phổ cập dịch vụ an toàn thông tin mạng cơ bản cho người dân sẽ được Bộ TT&TT triển khai trong thời gian tới.
“An toàn thông tin mạng cho các tổ chức, cá nhân, cho người dân trên không gian mạng là mục tiêu quan trọng nhất mà chúng ta hướng tới và tập trung”, Thứ trưởng Nguyễn Huy Dũng nhấn mạnh.
Trên thực tế, làn sóng cách mạng công nghiệp 4.0 đã và đang đẩy nhanh công cuộc chuyển đổi số quốc gia. Song hành cùng quá trình chuyển đổi số, thực hiện sứ mệnh bảo vệ sự thịnh vượng của Việt Nam trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã phối hợp cùng Tổng công ty Truyền thông đa phương tiện (VTC) xây dựng, vận hành và triển khai Visafe – ứng dụng miễn phí về đảm bảo an toàn không gian mạng trên đa nền tảng cho người dân.
Video đang HOT
Hơn thế, bối cảnh đại dịch Covid-19 đã khiến các hoạt động từ làm việc, học tập, giải trí, liên lạc đến giao thương đều diễn ra trực tuyến. Môi trường mạng là phương tiện đắc lực cho người dùng trong cuộc sống nhưng bên cạnh đó là những rủi ro mà cả Chính phủ số, nền kinh tế số đến xã hội số phải đối mặt. Bởi vậy, ứng dụng Visafe ra đời nhằm giúp người dân Việt Nam có một lá chắn vững chãi để tự bảo vệ mình trước phần lớn các cuộc tấn công mạng.
Các đại biểu thực hiện nghi thức khai trương ứng dụng an toàn không gian mạng trên nền tảng di động cho người dân Visafe.
Giám đốc NCSC Trần Quang Hưng chia sẻ: “An toàn, an ninh mạng là một trong những trụ cột chính của quá trình chuyển đổi số quốc gia, do đó, nhiệm vụ quan trọng của những người làm an toàn, an ninh mạng hiện nay là tạo lập, củng cố niềm tin số cho xã hội khi tham gia môi trường mạng. Trước sứ mệnh đó, chúng tôi mong muốn cùng với các doanh nghiệp Việt Nam phát triển nhiều giải pháp Make in Vietnam để bảo vệ chính người dùng Internet tại Việt Nam và vươn ra thế giới”.
Ứng dụng miễn phí giúp mọi người dân an toàn hơn trên mạng
Cũng theo đại diện NCSC, để mang lại niềm tin số cho người dân Việt Nam, ứng dụng Visafe (https://visafe.vn/) đã đơn giản hóa việc bảo vệ người dùng Internet và hướng đến mọi độ tuổi với tính năng “một chạm”. Visafe sẽ giúp người dân bảo vệ mình trước các nguy cơ tấn công mạng nghiêm trọng như tấn công ăn cắp dữ liệu bằng ransomware, khai thác thông tin bằng phần mềm và tấn công vào phần mềm trong chuỗi cung ứng,…
Đơn cử như, sau khi tải và cài ứng dụng Visafe, giả sử khi truy cập vào trang web daylatrangluadao.click, người dùng sẽ được gửi thông báo truy cập trang web độc hại.
Ứng dụng Visafe cũng chặn các trang web có chứa mã độc, botnet, những trang web thu thập, theo dõi dữ liệu hành vi lướt web của người dùng và tự động chặn đường dẫn (link), trang web được đánh giá không an toàn. Với chức năng này, Visafe giúp người dùng hạn chế tối đa việc bị đánh cắp thông tin và dữ liệu cá nhân.
Đại diện Trung tâm NCSC và Công ty VTC ký kết hợp tác triển khai ứng dụng Visafe.
Bên cạnh đó, với Visafe, Trung tâm NCSC còn hỗ trợ hoàn toàn miễn phí cho người dân tính năng chặn các quảng cáo vi phạm an toàn thông tin như chứa nội dung khiêu dâm, cờ bạc, vay tín dụng đen… Ứng dụng giúp người dùng loại bỏ những kết quả tìm kiếm chứa các nội dung không phù hợp trên trình duyệt.
Ngoài ra, nhằm mục đích sử dụng mở rộng cho gia đình, tổ chức và doanh nghiệp, VTC đã đồng hành cùng NCSC để phát triển các tính năng nâng cao như cho phép tùy chỉnh, quản lý và thống kê thời gian sử dụng Internet; tối ưu các công cụ hỗ trợ quản lý nâng cao và chăm sóc khách hàng bởi đội ngũ chuyên nghiệp.
Hơn 30.000 thiết bị có nguy cơ bị tấn công mạng qua các lỗ hổng trên F5 BIG-IP
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) cho biết, theo thống kê tính đến tháng 3/2021, có hơn 30.000 thiết bị trên Internet đang có nguy cơ bị hacker tấn công qua khai thác 7 lỗ hổng bảo mật mới trong sản phẩm F5 BIG-IP.
Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục An toàn thông tin, Bộ TT&TT vừa gửi cảnh báo về 7 lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP đến các đơn vị chuyên trách về CNTT các bộ, cơ quan ngang bộ, cơ quan thuộc Chính phủ; các Sở TT các Tập đoàn, Tổng công ty nhà nước; các Ngân hàng thương mại cổ phần, tổ chức tài chính; và hệ thống các đơn vị chuyên trách về an toàn thông tin.
Các lỗ hổng bảo mật trong thiết bị F5 BIG-IP được Trung tâm NCSC cảnh báo gồm có CVE-2021-22986, CVE-2021-22987, CVE-2021-22991, CVE-2021-22992, CVE-2021-22989, CVE-2021-22988 và CVE-2021-22990. Trong đó, có 6 lỗ hổng được đánh giá mức độ nguy hiểm từ cao đến nghiêm trọng và 1 lỗ hổng mức trung bình.
Các lỗ hổng bảo mật trên đã được F5 công bố vào ngày 10/3/2021, ảnh hưởng đến các phiên bản của sản phẩm F5 BIG-IP từ 11.x đến 16.x. Khai thác thành công các lỗ hổng bảo mật này, các đối tượng tấn công có thể chèn và thực thi mã tùy ý.
Thông tin mô tả chi tiết về 7 lỗ hổng bảo mật mới trên thiết bị F5 BIG-IP.
Trong văn bản cảnh báo về 7 lỗ hổng bảo mật trong thiết bị F5 BIG-IP mới gửi tới các cơ quan, đơn vị, doanh nghiệp, Trung tâm NCSC cũng cho biết, theo thống kê tính đến tháng 3/2021, có hơn 30.000 thiết bị trên Internet đang có nguy cơ bị tấn công bởi các lỗ hổng bảo mật này.
Qua đánh giá sơ bộ của Trung tâm NCSC, Việt Nam có hàng trăm hệ thống đang sử dụng sản phẩm F5 BIG-IP để bảo vệ các hệ thống thông tin, chống lại các tấn công an ninh mạng đa lớp hiện đang ảnh hưởng tới rất nhiều cơ quan tổ chức. Đây là những hệ thống đầu tiên nằm trong mục tiêu mà đối tượng tấn công sẽ tìm đến.
Nhằm đảm bảo an toàn thông tin cho hệ thống thông tin của đơn vị, góp phần bảo đảm an toàn cho không gian mạng Việt Nam, Trung tâm NCSC khuyến nghị các cơ quan, đơn vị, doanh nghiệp tiến hành kiểm tra, rà soát, xác minh hệ thống thông tin có sử dụng thiết bị F5 và bị ảnh hưởng bởi lỗ hổng trên hay không để có phương án xử lý, khắc phục lỗ hổng.
Các chuyên gia Trung tâm NCSC hướng dẫn rõ, phương án tốt nhất để khắc phục các lỗ hổng bảo mật mới trong thiết bị F5 BIG-IP là thực hiện cập nhật các bản vá do hãng F5 phát hành. Các đơn vị nên cập nhật sớm nhất có thể.
Trong trường hợp chưa thể cập nhật ngay, các quản trị viên cần thực hiện các bước thay thế tạm thời để giảm thiểu nguy cơ tấn công. Tuy nhiên, các chuyên gia NCSC cũng lưu ý, riêng với lỗ hổng CVE-2021-22991 hiện chưa có biện pháp giảm thiểu tạm thời.
Bên cạnh đó, Trung tâm NCSC cũng đề nghị các cơ quan, đơn vị, doanh nghiệp tăng cường hơn nữa công tác giám sát và sẵn sàng phương án xử lý khi phát hiện có dấu hiệu bị khai thác, tấn công mạng. Đối với các cơ quan tổ chức có nhân sự kỹ thuật tốt có thể thử nghiệm xâm nhập vào hệ thống thông qua lỗ hổng bảo mật này.
780 sự cố tấn công mạng vào các hệ thống tại Việt Nam trong 2 tháng đầu năm
Theo ghi nhận của Trung tâm Giám sát an toàn không gian mạng Việt Nam thuộc Cục An toàn thông tin, Bộ TT&TT, trong 2 tháng đầu năm nay, đã có 780 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam (gồm 285 cuộc tấn công lừa đảo - Phishing, 52 cuộc tấn công thay đổi giao diện - Deface và 443 cuộc tấn công cài mã độc - Malware), tăng 36,6% so với cùng kỳ 2 tháng đầu năm 2020.
Số liệu thống kê cho thấy, số cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam trong tháng 1/2021 là 326 cuộc, với 114 cuộc Phishing, 29 cuộc Deface và 183 cuộc Malware. Còn trong tháng 2/2021, tổng số cuộc tấn công dẫn đến sự cố là 454 cuộc, bao gồm 171 cuộc Phishing, 23 cuộc Deface và 260 cuộc Malware.
Trong khi số cuộc tấn công mạng dẫn đến sự cố vào các hệ thống thông tin tại Việt Nam tăng nhẹ, 2 tháng đầu năm 2021, hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia ghi nhận xu hướng giảm tiếp số lượng địa chỉ IP Việt Nam nằm trong mạng botnet (mạng máy tính ma - PV).
Cụ thể, trong tháng 1/2021, số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet là 1.004.706 địa chỉ, giảm 1,05% so với tháng 1/2020 và giảm 29,85% so với cùng kỳ tháng 1/2020. Với tháng 2/2021, số lượng địa chỉ IP Việt Nam nằm trong các mạng botnet còn 917.492 địa chỉ, giảm 8,68% so với tháng 1/2020 và giảm 44,16% so với cùng kỳ tháng 2/2020.
Khởi động chương trình tìm kiếm lỗ hổng bảo mật cho các nền tảng chuyển đổi số quốc gia Thông qua Chương trình Bug Bounty, có thể huy động được nguồn lực lớn từ các chuyên gia bảo mật tại Việt Nam và trên thế giới cùng đánh giá, tìm kiếm và báo cáo lỗ hổng bảo mật trên tất cả nền tảng chuyển đổi số quốc gia. Chương trình tìm kiếm lỗ hổng bảo mật (Chương trình Bug Bounty) cho tất...