Trung bình mỗi ngày có hơn 26 sự cố tấn công cổng, trang thông tin điện tử
Sáng 24/12, tại Hà Nội, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (gọi tắt là VNCERT) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông tổ chức diễn tập phòng chống tấn công mạng khu vực phía Bắc với chủ đề “Diễn tập phòng chống tấn công vào cổng, trang thông tin điện tử”.
Đây là hoạt động đặc thù để nâng cao năng lực kỹ năng phát hiện và ứng cứu sự cố mạng cho cán bộ công nghệ thông tin của các đơn vị thuộc Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.
Thứ trưởng Bộ Thông tin và Truyền thông Nguyễn Thành Hưng cho biết: Hiện nay, 63 tỉnh, thành và 17/ 23 bộ, ngành tại Việt Nam đã có cổng thông tin điện tử.
Với sự phát triển nhanh chóng của công nghệ và tốc độ số hóa dữ liệu, sự tấn công vào các cổng, trang thông tin điện tử là rất hiện hữu.
Chỉ trong 4 tuần (từ tuần 43-46), Việt Nam đã xảy tổng cộng 744 sự cố tấn công vào cổng, trang thông tin, trong đó có 428 cuộc tấn công cài cắm mã độc (malware), 254 cuộc tấn công lừa đảo (phishing), và 62 cuộc tấn công thay đổi giao diện (deface).
Như vậy trung bình mỗi ngày xảy ra hơn 26 sự cố tấn công, mỗi giờ xảy ra hơn một sự cố tấn công cổng, trang thông tin điện tử tại Việt Nam.
Việc bảo vệ an toàn các cổng, trang thông tin điện tử là vô cùng quan trọng, cần nâng cao hơn nữa khả năng sẵn sàng ứng cứu với sự cố an toàn an ninh mạng.
Lý giải việc cổng, trang thông tin điện tử luôn là địa chỉ hứng chịu các cuộc tấn công của tin tặc, ông Nguyễn Trọng Đường, Phó Cục trưởng Cục An toàn thông tin, cho biết: Đây là giao diện chính thống, là hệ thống thông tin phổ biến nhất của các cơ quan, tổ chức trên môi trường mạng.
Cổng, trang thông tin điện tử cũng là nơi chia sẻ thông tin, tài liệu, thực hiện các giao dịch tài chính, ngân hàng, thương mại điện tử, chính phủ điện tử, là công cụ đắc lực cho các hoạt động của mọi người dân, doanh nghiệp và các tổ chức. Tại đây, người dùng có thể thực hiện không hạn chế các chức năng của trang, cổng, giúp tận dụng tối đa những tài nguyên có sẵn và nâng cao giá trị của thông tin.
Việc đánh giá cổng, trang thông tin điện tử có thể biết tương đối chính xác hiện trạng an toàn thông tin của cơ quan, đơn vị cũng như là cơ sở cho khung tham chiếu xếp hạng an toàn thông tin.
Qua kiểm tra, đánh giá, Cục An toàn thông tin đã phát hiện ra hàng nghìn lỗ hổng bảo mật trên cổng, trang thông tin điện tử của các cơ quan nhà nước.
Nguyên nhân phổ biến là do các cổng, trang thông tin điện tử chưa được quan tâm cấu hình tốt, dẫn đến lộ các thông tin liên quan tới phiên bản máy chủ, dịch vụ, địa chỉ internet, danh sách địa chỉ thư điện tử (email)…
Việc không cập nhật các bản vá lỗi cũng là một trong những nguyên nhân dẫn đến tình trạng lỗ hổng tồn tại ở mức độ cao.
Theo Phó Cục trưởng, Cục An toàn thông tin Nguyễn Trọng Đường để hạn chế tình trạng mất an toàn nêu trên cần đầu tư thông minh cho an toàn thông tin.
Theo đó, thay vì thứ hạng ưu tiên đầu tư là công nghệ, quy trình, con người thì trong tương lai, cần chú trọng đầu tư ưu tiên cao nhất cho con người, rồi mới đến quy trình và công nghệ.
Cuộc diễn tập phòng chống tấn công mạng năm nay tập trung vào phòng chống tấn công vào cổng, trang thông tin điện tử, tuy không phải là vấn đề mới nhưng cách thức được tiến hành hoàn toàn mới.
Các chuyên gia tham gia diễn tập được chia thành 30 đội. Mỗi đội được cấp quyền quản lý một hệ thống máy chủ riêng được cài đặt mô phỏng một cổng thông tin điện tử và đang chạy thực trên điện toán đám mây (cloud).
Các cuộc tấn công mạng được đưa ra như sự cố tấn công thật vào từng hệ thống máy chủ của từng đội theo các phương thức khác nhau.
Các đội phải chủ động đăng nhập vào hệ thống máy chủ, quản trị, bảo vệ hệ thống, kiểm tra, phát hiện sự cố, lấy các bằng chứng để phân tích, điều tra… và từ đó đề ra phương án ứng phó, xử lý. Với cách làm mới này, các đội được diễn tập đúng như thực tế sự cố xảy ra trên hệ thống thực.
Bên cạnh hệ thống kỹ thuật, Ban Tổ chức cũng thiết lập hệ thống hướng dẫn trực tuyến, chấm điểm, xếp hạng, trao giải cho các đội tham gia có kết quả phân tích, điều tra đúng và nhanh nhất.
Dự kiến ngày 26/12, chương trình diễn tập khu vực phía Nam sẽ được tổ chức tại tỉnh Vĩnh Long./.
Tin liên quan
-
Chuyển động DN
Google kêu gọi chia sẻ trách nhiệm bảo mật thông tin người dùng
07:53' - 08/10/2019
Giám đốc nghiên cứu của công ty đa quốc gia Google, ông Peter Norvig kêu gọi các công ty kỹ thuật cần chia sẻ trách nhiệm cũng như văn hóa kỹ thuật trong bảo mật thông tin người dùng.
-
Kinh tế Thế giới
Nhật Bản buộc các công ty công nghệ tăng cường bảo mật thông tin khách hàng
21:58' - 29/08/2019
Ngày 29/8, Ủy ban thương mại công bằng Nhật Bản thông báo cơ quan giám sát chống độc quyền này đã hoàn thất dự thảo về việc thực hiện các quy định nghiêm ngặt hơn đối với các công ty công nghệ.
-
Doanh nghiệp
Phát hiện lỗ hổng bảo mật nghiêm trọng trong máy ảnh Canon
09:22' - 12/08/2019
Ngày 12/8, Công ty an ninh mạng Check Point Software Technologies của Israel cho biết đã phát hiện ra "lỗ hổng nghiêm trọng" trong các máy ảnh đời mới của gã khổng lồ Canon (Nhật Bản).
Tin cùng chuyên mục
-
Kinh tế Việt Nam
Lần đầu tiên Việt Nam đứng thứ 5 xuất khẩu thủy sản vào Singapore
19:36'
Quý I/2024, đánh dấu mốc Việt Nam đã vượt qua Nhật Bản, vươn lên từ vị trí đối tác lớn thứ 6 lần đầu tiên lên vị trí đối tác xuất khẩu thủy sản lớn thứ 5 vào Singapore.
-
Kinh tế Việt Nam
Gia tăng kim ngạch xuất nhập khẩu hai chiều giữa Việt Nam và Singapore
15:24'
Kim ngạch thương mại hai chiều giữa Việt Nam và Singapore trong tháng 3/2024 tiếp tục thể hiện tín hiệu tích cực, đặc biệt là chiều xuất khẩu sang Singapore vẫn giữ được mức tăng tốt.
-
Kinh tế Việt Nam
Khai thác đá gây bụi chắn tầm nhìn trên đoạn cao tốc Nha Trang - Cam Lâm
13:30'
Việc khai thác đá tại các mỏ đá nằm sát đường bộ cao tốc đoạn Nha Trang - Cam Lâm, tỉnh Khánh Hòa đã làm bụi đá phát tán, hạn chế tầm nhìn của lái xe khi lưu thông.
-
Kinh tế Việt Nam
Giá vé cao, sân bay Tân Sơn Nhất dịp 30/4 chỉ đón khoảng 120.000 khách/ngày
13:28'
Dịp nghỉ lễ 30/4 -1/5 sắp tới, sân bay Tân Sơn Nhất (Tp. Hồ Chí Minh) dự kiến đón lượng khách trung bình khoảng 115.000 – 120.000 khách/ngày. Lượng khách này thấp so với những kỳ nghỉ lễ, tết gần đây.
-
Kinh tế Việt Nam
Áp dụng kiểm soát an ninh hàng không tăng cường dịp 30/4 - 1/5
11:13'
Cục Hàng không Việt Nam vừa ra quyết định áp dụng biện pháp kiểm soát an ninh hàng không tăng cường cấp độ 1 tại cảng hàng không, sân bay, các cơ sở cung cấp dịch vụ không lưu dịp nghỉ lễ 30/4 - 1/5.
-
Kinh tế Việt Nam
Cấm xe tải trên 20 tấn qua đèo Bảo Lộc giờ cao điểm dịp lễ 30/4
11:08'
Ngành Giao thông vận tải tỉnh Lâm Đồng vừa có văn bản hướng dẫn phân luồng tổ chức giao thông trong dịp nghỉ lễ 30/4 - 1/5 trên các tuyến đường từ các tỉnh, thành phía Nam lên thành phố Đà Lạt.
-
Kinh tế Việt Nam
Bộ Công Thương lấy ý kiến Dự thảo Nghị định quy định về cơ chế mua bán điện
20:40' - 24/04/2024
Bộ Công Thương tổ chức Hội thảo đóng góp ý kiến đối với Dự thảo Nghị định quy định về cơ chế mua bán điện trực tiếp giữa các đơn vị phát điện với khách hàng (DPPA).
-
Kinh tế Việt Nam
Sắp diễn ra Hội nghị xúc tiến thương mại và phát triển xuất nhập khẩu vùng Tây Nguyên
20:08' - 24/04/2024
Tây Nguyên được đánh giá là vùng có rất nhiều lợi thế trong phát triển kinh tế và hội nhập kinh tế quốc tế, nhờ tính đặc thù trong bản sắc văn hoá, dân tộc, hệ sinh thái, tài nguyên...
-
Kinh tế Việt Nam
Tỉnh Đồng Nai sẵn sàng chào đón làn sóng các nhà đầu tư Nhật Bản
19:49' - 24/04/2024
Theo phóng viên TTXVN tại Nhật Bản, ngày 24/4, tại thủ đô Tokyo đã diễn ra Hội nghị xúc tiến đầu tư tỉnh Đồng Nai.