Trao đổi tại sự kiện, ông Nguyễn Hữu Nguyên, Phó Giám đốc VNCERT nhấn mạnh, tấn công mạng đang đứng đầu danh sách mối đe dọa hiện tại với các cơ quan, tổ chức nhà nước cũng như các doanh nghiệp trên thế giới và tại Việt Nam.

Các chiến dịch tấn công mạng được vận hành bởi những nhóm hacker như DeathStalker, DarkBasin, APT27, APT29, Unit 8200, Lazarus Group… đã và đang gây ra nhiều thiệt hại cho các cơ quan, tổ chức, doanh nghiệp trên toàn cầu. Đơn cử như sự cố tấn công mạng Solarwinds hồi năm 2020 đã khiến cho hơn 18.000 khách hàng bị ảnh hưởng, trong đó có 44% nạn nhân thuộc lĩnh vực ICT gồm cả những hãng công nghệ lớn như Microsoft, FireEyes…

Nhận định Việt Nam không nằm ngoài xu thế chung, ông Nguyễn Hữu Nguyên cho hay, các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã và đang là mục tiêu của nhiều nhóm tấn công có chủ đích - APT. 

Các cuộc tấn công APT gây ra nhiều thiệt hại nhưng vấn đề nghiêm trọng hơn là chúng không được phát hiện hoặc không được biết đến. Nhiều cuộc tấn công chỉ được phát hiện khi các đối tượng đã tấn công xong như chiến dịch sử dụng mã độc Emotet hay các vụ tấn công lấy cắp thông tin để lừa đảo, chiếm đoạt tài sản người dùng. 

Số liệu thống kê của Cục An toàn thông tin cho thấy, trong 3 quý đầu năm nay, cơ quan này đã ghi nhận và hướng dẫn xử lý 9.519 cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam, ngăn chặn 926 website lừa đảo và ghi nhận gần 4.000 phản ánh trường hợp lừa đảo do người dùng Internet Việt Nam thông tin tới hệ thống cảnh báo.

Nguy cơ tấn công mạng sẽ gia tăng mạnh 

Chia sẻ tại hội thảo trực tuyến, đại diện VNCERT/CC cũng thông tin với các đơn vị thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia về những dự báo các nguy cơ, rủi ro trên không gian mạng: đối tượng bị tấn công gia tăng mạnh, dự báo năm 2025 sẽ tăng gấp 2,5 lần so với năm 2020 và đến năm 2030 tăng gấp 7,5 lần năm 2020.

Các mối nguy cơ tăng hơn nhiều lần, với khoảng 3.000 cuộc tấn công mạng, 12 mã độc mới sinh ra trong mỗi giây và mỗi ngày phát hiện 70 điểm yếu, lỗ hổng mới (theo thống kê hiện nay là 900 cuộc tấn công mạng, 5 mã độc mới sinh ra trong mỗi giây, phát hiện 40 điểm yếu, lỗ hổng mỗi ngày).

Không những thế, các cuộc tấn công mạng sẽ ngày càng nguy hiểm và được “may đo” dành riêng cho đối tượng bị tấn công. “Do đó, nếu các cơ quan, tổ chức, doanh nghiệp không có sự chuẩn bị tốt ngay từ đầu khi chuyển đổi số thì rủi ro, nguy cơ mất an toàn thông tin sẽ rất lớn”, ông Nguyễn Hữu Nguyên lưu ý.

Đại diện VNCERT/CC thông tin thêm, công tác đảm bảo an toàn thông tin mạng của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã tăng hơn một mức so với trước. Cụ thể, lãnh đạo các đơn vị đã quan tâm hơn, đội ngũ chuyên viên kỹ thuật trong nước tiếp cận được nhiều hơn những kênh thông tin và cảnh báo nguy cơ mất an toàn thông tin, các biện pháp đảm bảo an toàn thông tin tại các cơ quan, tổ chức trong nước cũng được tăng cường.

“Tuy nhiên, trong chuyển đổi số, quá trình còn dài, phức tạp. Nhiều nguy cơ gây mất an toàn trên các hệ thống và quy trình tự động được vận hành "thông minh hóa", có thể tự ra quyết định dựa trên dữ liệu lớn và tự động mà hệ thống thu thập được. Vì thế, bảo đảm an toàn thông tin mạng phải song hành và trở thành một phần không thể tách rời của chuyển đổi số”, ông Nguyễn Hữu Nguyên phân tích.

Ở góc độ của đơn vị trực tiếp triển khai các giải pháp đảm bảo an toàn thông tin, ông Trần Ngọc Hưng, Phó Giám đốc Trung tâm CNTT và Truyền thông thuộc Sở TT&TT Thanh Hóa nhấn mạnh rằng an toàn thông tin chính là chiếc khiên vững chắc bảo vệ thành quả của chuyển đổi số cũng như giúp quá trình này đi nhanh hơn. 

Cũng trong khuôn khổ chương trình webinar tháng 10, Phó Giám đốc VNCERT/CC Nguyễn Hữu Nguyên còn lưu ý các đơn vị thành viên Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia về công tác đảm bảo an toàn thông tin trong chuyển đổi số, với 4 nội dung cần tập trung gồm: hệ thống thông tin cần triển khai đầy đủ phương án bảo đảm an toàn thông tin theo cấp độ; phần mềm nội bộ phải do đơn vị chuyên nghiệp phát triển, tuân thủ Khung phát triển phần mềm an toàn DevSecOps; hệ thống thông tin được kiểm tra, đánh giá an toàn thông tin mạng trước khi đưa vào sử dụng, khi nâng cấp, thay đổi, định kỳ theo quy định; và hệ thống thông tin được quản lý, vận hành theo mô hình 4 lớp.

Vân Anh

Đánh giá của GASA cho thấy, các cuộc tấn công lừa đảo trực tuyến tại Việt Nam đang gia tăng và ngày càng trở nên chuyên nghiệp hơn. Các dạng lừa đảo qua mạng phổ biến nhất trong nước là lừa đảo tài chính, lừa đảo danh tính và lừa đảo tình cảm. Bên cạnh đó, các loại hình lừa đảo mua hàng online và lừa đảo đầu tư (đặc biệt là qua các ứng dụng) cũng rất phổ biến. 

Báo cáo cũng ghi nhận số lượng các cuộc tấn công mạng lớn ở Việt Nam trong năm 2021 đã giảm xuống. Mặc dù vậy, các loại hình lừa đảo trực tuyến lại ngày càng trở nên tinh vi hơn. Chỉ tính riêng về số vụ lừa đảo qua email, Việt Nam hiện xếp hàng đầu trong các quốc gia ở khu vực Đông Nam Á. 

Theo tập đoàn Group-IB - một trong những công ty an ninh mạng lớn nhất của Nga, đơn vị này ghi nhận đã có một vụ lừa đảo trực tuyến quy mô lớn xảy ra trong năm 2022 tại Việt Nam với 27 tổ chức và 7.800 cá nhân trở thành nạn nhân. 

Để chống lại các vụ lừa đảo này, thời gian qua nhiều cơ quan, tổ chức tại Việt Nam đã đưa ra các sáng kiến nhằm giúp người dùng tìm kiếm và báo cáo khi phát hiện các gian lận trực tuyến. 

Chỉ tính riêng trong năm 2021, đã có 113.384 trang web lừa đảo được người dùng Việt báo cáo tới hệ thống của dự án Chống lừa đảo và ScamVN. Đây là hai dự án phi lợi nhuận về phòng chống lừa đảo tại Việt Nam. Trong đó, hơn 22.000 website đã bị liệt vào “danh sách đen” của những đơn vị này. 

Dữ liệu của Securelist cho thấy, Việt Nam hiện là quốc gia xếp ở vị trí số 1 về tỷ lệ máy tính dính ít nhất một cuộc tấn công bằng phần mềm độc hại (8,69%).

“Việt Nam hiện vẫn đứng đầu trong top các nước Đông Nam Á về số cuộc tấn công lừa đảo (phishing), năm ngoái là hơn 4 triệu và năm nay là hơn 5 triệu vụ”, đại diện dự án Chống lừa đảo chia sẻ. 

Theo Interpol, việc gia tăng các vụ tấn công lừa đảo tại Việt Nam và Đông Nam Á, bởi kẻ xấu giờ đây có thể tiếp cận với các công cụ tấn công phishing dễ dàng. Trên thị trường “chợ đen”, công cụ lừa đảo được cung cấp như một loại hình dịch vụ với mức giá chỉ 20 USD (khoảng 500.000 đồng).

Trọng Đạt

Các tín đồ thời trang đều quen thuộc với bộ phim kinh điển “The Devil wears Prada”, các diễn biến chính xoay quanh bối cảnh tạp chí thời trang danh tiếng (mô phỏng theo tạp chí Vouge). Gạt qua mối quan hệ của các nhân vật chính, không gian làm việc, hình ảnh lộng lẫy, phục trang đầy mê hoặc tại đây qua nhiều năm vẫn là nguồn cảm hứng mạnh mẽ cho các nhà sáng tạo trên khắp thế giới. Cùng với dòng cảm xúc ấy, Seven.AM đã phác hoạ góc làm việc của những nhà báo thời trang - những không gian nhỏ làm nên tên tuổi lớn, lấy đó là “chất liệu” tinh thần đặc biệt của bộ sưu tập Style Library mới này.

Bộ sưu tập khai thác vẻ đẹp thanh lịch, năng động mà không kém phần duyên dáng. Nếu như các set áo ký giả và chân váy tạo phong thái chuẩn mực, sang trọng thì các mẫu đầm chiết eo nhẹ nhàng, đầm suông của Seven.AM mang đến lựa chọn tôn dáng, nữ tính mà vẫn thanh lịch cho các quý cô. 

Đặc trưng của Seven.AM là những mẫu hoa trang trí kết đính cầu kỳ tạo nét đẳng cấp vẫn tiếp tục được khai thác một cách hiệu quả. Bên cạnh đó, thương hiệu gửi gắm các chi tiết mang tính xu hướng để làm mới phong cách thời trang công sở, giúp phái đẹp văn phòng năng động, trẻ trung hơn. 

Khi ngày tôn vinh Báo Chí Việt Nam đang đến gần, bộ sưu tập chính là một lời ngợi ca với các nữ nhà báo của Seven.AM đồng thời truyền hình ảnh tích cực về phụ nữ hiện đại. 

Thúy Ngà

Trong tuyên bố khai mạc diễn tập, ông Phan Thái Dũng, Phó Cục trưởng Cục CNTT, Ngân hàng Nhà nước cho biết, thời gian qua, tình hình an toàn thông tin có nhiều diễn biến phức tạp, khó dự báo trên không gian mạng toàn cầu. 

Các cuộc tấn công mạng không chỉ là mối đe dọa đến tình hình chính trị, an ninh quốc gia mà còn đe dọa tới hoạt động của mọi cơ quan, doanh nghiệp, đặc biệt là các tổ chức tài chính, ngân hàng.

Ông Phan Thái Dũng chỉ rõ, đối phó kịp thời với sự cố một cách nhanh chóng giúp tổ chức giảm thiểu thiệt hại, hạn chế các lỗ hổng, ngăn chặn mã độc tấn công, phục hồi các quy trình dịch vụ một cách nhanh nhất và giảm thiểu rủi ro an ninh mà các sự cố trong tương lai gây ra. 

“Diễn tập thường xuyên giúp tăng cường năng lực tổ chức ứng phó sự cố cho các tổ chức, đồng thời giúp cho tổ chức có thể chuyển từ biện pháp phòng vệ thụ động sang tích cực chủ động phát hiện và xử lý sớm các nguy cơ mất an toàn an ninh mạng. Từ đó, bảo đảm phát hiện sớm được những nguy cơ, mối đe dọa và nâng cao năng lực bảo vệ hệ thống thống tin quan trọng của lĩnh vực tài chính, ngân hàng”, ông Phan Thái Dũng nhấn mạnh.

Trước thực trạng các cuộc tấn công vào lĩnh vực ngân hàng, tài chính được dự báo tiếp tục gia tăng, tại DF Cyber Defense 2022, các chuyên gia NCSC đưa ra tình huống giả định được xây dựng như một mô hình hệ thống thông tin thu nhỏ của 1 tổ chức, doanh nghiệp. Từ đó, các đội tham gia diễn tập nhận được 1 tệp tin logs của hệ thống máy chủ email và phải thực hiện tấn công vào bên trong hệ thống thông tin của tổ chức để tìm ra các điểm yếu bảo mật. 

Trong 3 giờ liên tục của chương trình diễn tập vào chiều ngày 11/10, 60 đội với 200 chuyên gia tác chiến không gian mạng đến từ hơn 50 ngân hàng, tổ chức tài chính tại Việt Nam sẽ tìm kiếm lời giải cho bài toán bảo mật của ngân hàng. Các đội diễn tập sẽ cạnh tranh giành vị trí cao nhất trên bảng xếp hạng ngay tại “chiến trường không gian mạng” của DF Cyber Defense 2022.

Đại diện Ban tổ chức cho biết, để tham gia diễn tập, đội ngũ chuyên gia của các ngân hàng không chỉ cần trang bị kiến thức liên quan đến phòng thủ, ứng cứu sự cố một cách truyền thống mà còn cần kỹ năng, chuyên môn liên quan đến việc tìm kiếm, tấn công và khai thác điểm yếu bảo mật. Những kỹ năng này sẽ giúp cho các đội chủ động hơn trong việc bảo vệ an toàn cho các hệ thống thông tin hay còn gọi là kỹ năng phòng thủ chủ động.

Ngoài ra, tham gia diễn tập DF Cyber Defense 2022 còn là dịp để các chuyên gia công nghệ trao đổi kiến thức và chia sẻ kinh nghiệm bảo mật, phòng chống tấn công mạng ngành ngân hàng, tài chính.

Lần đầu tiên được tổ chức vào năm 2020, diễn tập DF Cyber Defense đã thu hút sự tham gia của 30 đơn vị tiêu biểu của lĩnh vực tài chính ngân hàng, trong đó có 21 ngân hàng và chương trình diễn tập cũng được bình chọn là một sự kiện nổi bật của ngành ngân hàng. 

Vân Anh