Trung bình mỗi ngày có hơn 26 sự cố tấn công cổng, trang thông tin điện tử
Sáng 24/12, tại Hà Nội, Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (gọi tắt là VNCERT) thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông tổ chức diễn tập phòng chống tấn công mạng khu vực phía Bắc với chủ đề “Diễn tập phòng chống tấn công vào cổng, trang thông tin điện tử”.
Đây là hoạt động đặc thù để nâng cao năng lực kỹ năng phát hiện và ứng cứu sự cố mạng cho cán bộ công nghệ thông tin của các đơn vị thuộc Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.
Thứ trưởng Bộ Thông tin và Truyền thông Nguyễn Thành Hưng cho biết: Hiện nay, 63 tỉnh, thành và 17/ 23 bộ, ngành tại Việt Nam đã có cổng thông tin điện tử.
Với sự phát triển nhanh chóng của công nghệ và tốc độ số hóa dữ liệu, sự tấn công vào các cổng, trang thông tin điện tử là rất hiện hữu.
Chỉ trong 4 tuần (từ tuần 43-46), Việt Nam đã xảy tổng cộng 744 sự cố tấn công vào cổng, trang thông tin, trong đó có 428 cuộc tấn công cài cắm mã độc (malware), 254 cuộc tấn công lừa đảo (phishing), và 62 cuộc tấn công thay đổi giao diện (deface).
Như vậy trung bình mỗi ngày xảy ra hơn 26 sự cố tấn công, mỗi giờ xảy ra hơn một sự cố tấn công cổng, trang thông tin điện tử tại Việt Nam.
Việc bảo vệ an toàn các cổng, trang thông tin điện tử là vô cùng quan trọng, cần nâng cao hơn nữa khả năng sẵn sàng ứng cứu với sự cố an toàn an ninh mạng.
Lý giải việc cổng, trang thông tin điện tử luôn là địa chỉ hứng chịu các cuộc tấn công của tin tặc, ông Nguyễn Trọng Đường, Phó Cục trưởng Cục An toàn thông tin, cho biết: Đây là giao diện chính thống, là hệ thống thông tin phổ biến nhất của các cơ quan, tổ chức trên môi trường mạng.
Cổng, trang thông tin điện tử cũng là nơi chia sẻ thông tin, tài liệu, thực hiện các giao dịch tài chính, ngân hàng, thương mại điện tử, chính phủ điện tử, là công cụ đắc lực cho các hoạt động của mọi người dân, doanh nghiệp và các tổ chức. Tại đây, người dùng có thể thực hiện không hạn chế các chức năng của trang, cổng, giúp tận dụng tối đa những tài nguyên có sẵn và nâng cao giá trị của thông tin.
Việc đánh giá cổng, trang thông tin điện tử có thể biết tương đối chính xác hiện trạng an toàn thông tin của cơ quan, đơn vị cũng như là cơ sở cho khung tham chiếu xếp hạng an toàn thông tin.
Qua kiểm tra, đánh giá, Cục An toàn thông tin đã phát hiện ra hàng nghìn lỗ hổng bảo mật trên cổng, trang thông tin điện tử của các cơ quan nhà nước.
Nguyên nhân phổ biến là do các cổng, trang thông tin điện tử chưa được quan tâm cấu hình tốt, dẫn đến lộ các thông tin liên quan tới phiên bản máy chủ, dịch vụ, địa chỉ internet, danh sách địa chỉ thư điện tử (email)…
Việc không cập nhật các bản vá lỗi cũng là một trong những nguyên nhân dẫn đến tình trạng lỗ hổng tồn tại ở mức độ cao.
Theo Phó Cục trưởng, Cục An toàn thông tin Nguyễn Trọng Đường để hạn chế tình trạng mất an toàn nêu trên cần đầu tư thông minh cho an toàn thông tin.
Theo đó, thay vì thứ hạng ưu tiên đầu tư là công nghệ, quy trình, con người thì trong tương lai, cần chú trọng đầu tư ưu tiên cao nhất cho con người, rồi mới đến quy trình và công nghệ.
Cuộc diễn tập phòng chống tấn công mạng năm nay tập trung vào phòng chống tấn công vào cổng, trang thông tin điện tử, tuy không phải là vấn đề mới nhưng cách thức được tiến hành hoàn toàn mới.
Các chuyên gia tham gia diễn tập được chia thành 30 đội. Mỗi đội được cấp quyền quản lý một hệ thống máy chủ riêng được cài đặt mô phỏng một cổng thông tin điện tử và đang chạy thực trên điện toán đám mây (cloud).
Các cuộc tấn công mạng được đưa ra như sự cố tấn công thật vào từng hệ thống máy chủ của từng đội theo các phương thức khác nhau.
Các đội phải chủ động đăng nhập vào hệ thống máy chủ, quản trị, bảo vệ hệ thống, kiểm tra, phát hiện sự cố, lấy các bằng chứng để phân tích, điều tra… và từ đó đề ra phương án ứng phó, xử lý. Với cách làm mới này, các đội được diễn tập đúng như thực tế sự cố xảy ra trên hệ thống thực.
Bên cạnh hệ thống kỹ thuật, Ban Tổ chức cũng thiết lập hệ thống hướng dẫn trực tuyến, chấm điểm, xếp hạng, trao giải cho các đội tham gia có kết quả phân tích, điều tra đúng và nhanh nhất.
Dự kiến ngày 26/12, chương trình diễn tập khu vực phía Nam sẽ được tổ chức tại tỉnh Vĩnh Long./.
Tin liên quan
-
Chuyển động DN
Google kêu gọi chia sẻ trách nhiệm bảo mật thông tin người dùng
07:53' - 08/10/2019
Giám đốc nghiên cứu của công ty đa quốc gia Google, ông Peter Norvig kêu gọi các công ty kỹ thuật cần chia sẻ trách nhiệm cũng như văn hóa kỹ thuật trong bảo mật thông tin người dùng.
-
Kinh tế Thế giới
Nhật Bản buộc các công ty công nghệ tăng cường bảo mật thông tin khách hàng
21:58' - 29/08/2019
Ngày 29/8, Ủy ban thương mại công bằng Nhật Bản thông báo cơ quan giám sát chống độc quyền này đã hoàn thất dự thảo về việc thực hiện các quy định nghiêm ngặt hơn đối với các công ty công nghệ.
-
Doanh nghiệp
Phát hiện lỗ hổng bảo mật nghiêm trọng trong máy ảnh Canon
09:22' - 12/08/2019
Ngày 12/8, Công ty an ninh mạng Check Point Software Technologies của Israel cho biết đã phát hiện ra "lỗ hổng nghiêm trọng" trong các máy ảnh đời mới của gã khổng lồ Canon (Nhật Bản).
Tin cùng chuyên mục
-
Kinh tế Việt Nam
Cần Thơ khẩn trương hoàn thành các gói thầu sử dụng vốn ODA
22:07' - 19/08/2022
Với các dự án sử dụng vốn ODA đã và đang triển khai thực hiện, Chủ tịch UBND thành phố Cần Thơ đề nghị các cơ quan, đơn vị liên quan tích cực phối hợp với các nhà thầu tổ chức thi công khẩn trương.
-
Kinh tế Việt Nam
Thủ tướng: Thu hút các doanh nghiệp nước ngoài đầu tư vào lĩnh vực công nghiệp trong nước
21:13' - 19/08/2022
Chiều tối 19/8, Thủ tướng Phạm Minh Chính chủ trì Hội nghị trực tuyến với các cơ quan đại diện thương mại Việt Nam ở nước ngoài về phát triển thị trường.
-
Kinh tế Việt Nam
Nhận diện điểm nghẽn, hỗ trợ doanh nghiệp phục hồi thực chất hơn
20:11' - 19/08/2022
Phó Chủ tịch Quốc hội Nguyễn Đức Hải đề nghị VCCI quan tâm, có đóng góp tích cực và giá trị để đưa tiếng nói của doanh nghiệp đến với Quốc hội và Chính phủ thông qua diễn đàn.
-
Kinh tế Việt Nam
EU chấm dứt quyền lợi thuế đối với 1.800 hàng hóa Ấn Độ
19:02' - 19/08/2022
Xuất khẩu nhựa, đá, máy móc và thiết bị cơ khí trị giá 7,9 tỷ USD của Ấn Độ sang Liên minh châu Âu (EU) sẽ không còn đủ điều kiện để được hưởng mức thuế thấp hoặc bằng không kể từ tháng 1/2023.
-
Kinh tế Việt Nam
Tổng cục Thủy sản phối hợp cùng Bộ Tư lệnh Cảnh sát biển gỡ "thẻ vàng" thuỷ sản
18:52' - 19/08/2022
Chiều 19/8, tại Hà Nội, Tổng cục Thủy sản và Bộ Tư lệnh Cảnh sát biển đã tổ chức Hội nghị sơ kết 2 năm thực hiện Quy chế phối hợp giữa hai bên giai đoạn 2020-2021, triển khai kế hoạch 2022-2023.
-
Kinh tế Việt Nam
Thủ tướng chủ trì Hội nghị trực tuyến với các cơ quan đại diện thương mại Việt Nam ở nước ngoài
18:06' - 19/08/2022
Chiều 19/8, Thủ tướng Phạm Minh Chính chủ trì Hội nghị trực tuyến với các cơ quan đại diện thương mại Việt Nam ở nước ngoài.
-
Kinh tế Việt Nam
Triển khai hệ thống thông tin, cơ sở dữ liệu cấp, quản lý mã số vùng trồng
17:23' - 19/08/2022
Ngày 19/8, Bộ Nông nghiệp và Phát triển nông thôn tổ chức phát động Chuyển đổi số nông nghiệp và phát triển nông thôn.
-
Kinh tế Việt Nam
Nguyên nhân hàng hóa qua cảng biển chưa lấy lại đà tăng trưởng cao
17:10' - 19/08/2022
Theo thống kê mới nhất của Cục Hàng hải Việt Nam, trong tháng 7/2022, sản lượng hàng hóa thông qua cảng biển trên cả nước đạt 62,9 triệu tấn, tăng 2% so với cùng kỳ năm 2021.
-
Kinh tế Việt Nam
Chủ tịch nước Nguyễn Xuân Phúc tiếp Cựu Đại sứ đặc biệt Việt Nam – Nhật Bản
16:13' - 19/08/2022
Chiều nay, 19/8, tại Phủ Chủ tịch, Chủ tịch nước Nguyễn Xuân Phúc tiếp Cựu Đại sứ đặc biệt Việt Nam – Nhật Bản, ông Sugi Ryotaro.