Gần đây, bà Genie Gan thông tin, một phần mềm độc hại đã tấn công công ty cung cấp dịch vụ CNTT tại Dublin (Ireland) chuyên cung cấp phần mềm bảo mật cho các nhà thầu an ninh mạng quy mô lớn. Thông qua công ty này, hacker đã lây nhiễm hàng trăm khách hàng trên thế giới bằng ransomwere và đòi tiền chuộc từ 50.000 - 5.000.000 USD trên mỗi khách hàng để đổi lại chìa khóa.

Đầu năm nay, một cuộc tấn công khác nhắm vào công ty phần mềm tại Hoa Kỳ, sau đó xâm nhập vào 9 cơ quan liên bang, bao gồm văn phòng Tổng thống, Bộ Tài chính và Thương mại.

Điểm chung của các cuộc tấn công là hacker nhắm đến nhà cung cấp phần mềm hoặc công ty CNTT để chiếm quyền truy cập cửa sau vào hệ thống khách hàng, lây nhiễm hàng trăm đến hàng ngàn hệ thống chỉ trong một lần lây nhiễm.

Bà Genie Gan dẫn số liệu cho thấy tấn công vào chuỗi cung ứng CNTT-TT đang gia tăng. Liên minh châu Âu về An ninh mạng ước tính mức tăng trưởng các cuộc tấn công vào năm 2021 gấp 4 lần so với năm 2020. Trong khi đó, trong một cuộc khảo sát năm 2019 của Gartner, 60% tổ chức cho biết đã làm việc với hơn 1.000 bên thứ ba. Điều này cho thấy ngày càng nhiều tổ chức sử dụng dịch vụ an ninh mạng thuê ngoài, trong khi số lượng tấn công vào chuỗi cung ứng gia tăng.

Từ 2019 đến 2020, số người dùng Kaspersky bị tấn công bởi ransomware chuyên dùng nhắm vào tập đoàn, tổ chức chính phủ và cơ quan các thành phố đã tăng 767%. 

Nhận thấy những rủi ro và tác động của các cuộc tấn công vào chuỗi cung ứng, nhiều quốc gia đang có những hành động kịp thời. Từ 2020, các chiến lược an ninh mạng quốc gia đã được đưa ra và cập nhật trên khắp khu vực châu Á - Thái Bình Dương, bao gồm Singapore, Malaysia, Úc và Nhật Bản. Các quốc gia khác như Ấn Độ, Indonesia sẽ sớm đưa ra chiến lược riêng cũng như chi tiết triển khai của mình.

Nhưng khi bàn về khả năng phục hồi chuỗi cung ứng CNTT-TT, bà Genie Gan nhận định giải pháp sẽ phức tạp hơn khi bao gồm nhiều bên liên quan trong các lĩnh vực khác nhau. Đặc thù của chuỗi cung ứng CNTT-TT yêu cầu sự ứng phó mạnh hơn, liên kết hơn ở mỗi cấp tổ chức, cá nhân và khu vực.

Về toàn cầu, nhiều quốc gia và tổ chức quốc tế (như INTERPOL, Liên hợp quốc, ASEAN, Europol) đã và đang các những bước đi nhằm thắt chặt quan hệ hợp tác đa phương lẫn song phương. Chẳng hạn, nhóm các chuyên gia Chính phủ và nhóm công tác mở của Liên hợp quốc là những nền tảng mà các quốc gia có thể sử dụng để phát triển sự đồng thuận xung quanh các quy trình và chuẩn mực không gian mạng.

Về song phương, các quốc gia trong khu vực, bao gồm Việt Nam, Ấn Độ, Nhật Bản, Singapore, Trung Quốc và Hàn quốc đã ký ghi nhớ trong nhiều lĩnh vực liên quan đến an minh mạng – một bước tiến quan trọng trong việc đạt được mục tiêu quốc gia và quốc tế.

Tại mỗi quốc gia, đại diện Kaspersky cho rằng chính phủ phải tiếp tục nỗ lực để thành lập tiêu chuẩn an ninh mạng xuyên suốt các lĩnh vực từ luật pháp, quy định, hướng dẫn, đào tạo tiêu chuẩn và xây dựng nhận thức. Những ví dụ trên đã cho thấy một số biện pháp được các chính phủ tiến hành.

Đối với cá nhân, mỗi người đều phải chịu trách nhiệm cho việc đảm bảo an ninh mạng. Thông thường, các doanh nghiệp phát triển sản phẩm và duy trì hệ thống sẽ đi đầu trong việc này.

Bà Genie Gan đánh giá an ninh mạng là công việc của tất cả mọi người. Cần có một cách tiếp cận tổng thể liên quan đến tất cả các bên. Cần tập trung nhìn xa hơn, tăng cường biện pháp phòng vệ thay vì chỉ giải quyết những vụ tấn công.

Đồng thời, thực hiện cách tiếp cận dài hạn trong việc thiết kế hệ sinh thái an ninh mạng, bao gồm việc xây dựng nguồn lực nhằm đáp ứng nhu cầu của các trung tâm ứng cứu, nhóm phân tích và bộ phận CNTT cũng như thiết kế tiêu chuẩn an toàn là việc vô cùng quan trọng.

Hải Đăng

Quảng Nam tập huấn bảo mật nền tảng kết nối cấp tỉnh

Lớp tập huấn khai thác nền tảng LGSP ở Quảng Bình tập trung vào việc đảm bảo hệ thống hoạt động ổn định, thông suốt và bảo mật đúng yêu cầu kỹ thuật theo thiết kế.

Theo Thiếu tướng Nguyễn Văn Giang, trong năm 2023, tổng số tiền người dân bị các đối tượng lừa đảo trên mạng khoảng 8.000 - 10.000 tỷ đồng, tăng gấp rưỡi so với năm 2022.

Trong đó, có 91% thông tin liên quan lĩnh vực tài chính. Tỷ lệ người dùng thiết bị di động, mạng xã hội… nhận tin nhắn, cuộc gọi lừa đảo trực tuyến là 73%.

Thời gian qua, mặc dù cơ quan chức năng cũng như các phương tiện thông tin đại chúng liên tục cảnh báo về những thủ đoạn lừa đảo; nhiều giải pháp đã được triển khai quyết liệt, tuy nhiên, thực tế cho thấy vẫn còn rất nhiều người dân trên cả nước sập bẫy các đối tượng.

Nguyên nhân chủ yếu là do các nhóm tội phạm lừa đảo qua mạng hoạt động có tổ chức, xuyên biên giới, lợi dụng kẽ hở pháp luật của các nước; hoạt động mang tính chuyên nghiệp, xây dựng kịch bản và phân công vai trò cụ thể, triệt để lợi dụng khoa học, công nghệ; trú chân tại địa bàn các quốc gia láng giềng như Campuchia, Myanmar… các đối tượng cầm đầu thường là người nước ngoài.

Ngoài ra, việc người dùng mạng xã hội thiếu ý thức, cảnh giác trước phương thức, thủ đoạn tinh vi trên không gian mạng cũng là nguyên nhân làm gia tăng các vụ lừa đảo qua mạng.

Thiếu tướng Nguyễn Văn Giang cho biết, theo thống kê của Bộ Công an và Bộ Thông tin & Truyền thông, hiện nay có 3 nhóm lừa đảo chính (giả mạo thương hiệu, chiếm đoạt tài khoản và các hình thức kết hợp khác) với 24 thủ đoạn lừa đảo.

Việc ngăn chặn tội phạm lừa đảo qua mạng không chỉ là trách nhiệm của riêng ngành Công an mà cần có sự tham gia, huy động sức mạnh của cả hệ thống chính trị; sự phối hợp giữa các Bộ, ngành, cơ quan, doanh nghiệp, đặc biệt là người dân cần nâng cao nhận thức để cảnh giác, hiểu biết về phương thức, thủ đoạn của kẻ lừa đảo từ đó trang bị những kỹ năng phòng, chống lại các hoạt động lừa đảo.

Trong thời gian qua Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao cũng đưa ra các khuyến cáo cho người dân như: Cần nâng cao hơn nữa ý thức cảnh giác, kỹ năng để có thể tự bảo vệ bản thân khi tham gia tương tác trên môi trường mạng; thường xuyên tìm hiểu, cập nhật thông tin về các loại hình, phương thức thủ đoạn lừa đảo trên không gian mạng từ các nguồn tin cậy.

Thận trọng, tìm hiểu, kiểm tra kỹ thông tin trước khi thực hiện các giao dịch tài chính trên không gian mạng. Không vay tiền online từ các ứng dụng không rõ nguồn gốc. Cần nhận thức rõ các rủi ro khi tham gia đầu tư, kinh doanh tiền mã hóa, tiền kỹ thuật số do hiện nay pháp luật Việt Nam chưa công nhận bất cứ loại hình tiền ảo, tiền mã hóa nào. Vì vậy, người dân sẽ chịu toàn bộ rủi ro khi tham gia vào các hoạt động đầu tư, huy động vốn, trả thưởng theo mô hình đa cấp và các giao dịch mua bán tiền ảo.

Nâng cao ý thức trong việc mở, quản lý và sử dụng tài khoản thanh toán, thẻ ngân hàng, giấy tờ tùy thân của mình. Không thực hiện việc chuyển tiền, cung cấp thông tin cá nhân, mã OTP, tài khoản E-Banking, tải các ứng dụng/link/email theo yêu cầu của người lạ.

Tuyệt đối không thực hiện các hành vi mua bán, trao đổi, cho thuê, mượn tài khoản thanh toán, thẻ ngân hàng, giấy tờ tùy thân. Cài đặt bảo mật bảo vệ các tài khoản mạng xã hội bằng xác thực 2 lớp. Hạn chế chia sẻ thông tin cá nhân của bản thân, gia đình, bạn bè… trên không gian mạng để tránh bị các đối tượng lợi dụng thực hiện hành vi vi phạm pháp luật.

Kịp thời thông báo cho cơ quan công an gần nhất để được tiếp nhận, giải quyết nếu nghi ngờ có hành vi lừa đảo qua mạng hoặc các hành vi vi phạm pháp luật khác.

Giảng viên Diệp Phương Chi đã nêu vấn đề như vậy trong bài viết “Bộ GD-ĐT cần phải làm gì để chấn chỉnh và phòng ngừa” hiện tượng bạo lực học đường gửi đến VietNamNet. Dưới đây, toà soạn trân trọng giới thiệu nội dung bài viết và mong nhận được các ý kiến trao đổi khác.