Theo ông Ngô Quốc Vinh, một phần nguyên nhân khiến Việt Nam có tên trong nhóm nước hứng chịu nhiều cuộc tấn công dựa trên “Prior Compromised - Đã bị xâm nhập từ trước”, là bắt nguồn từ việc nhiều người dùng có thói quen sử dụng các phần mềm lậu/không hợp lệ được cung cấp miễn phí trên Internet. Từ đó, tạo điều kiện cho các tội phạm mạng có thể dễ dàng cài đặt mã độc bên trong nhiều hệ thống trong một khoảng thời gian khá dài.

“Các cuộc tấn công ransomware thường không khởi phát ngay mà hacker nằm vùng, chờ đến thời điểm thích hợp mới thực thi, chẳng hạn như đạt được mức độ ảnh hưởng lớn nhất và thu được nhiều lợi ích tài chính nhất. Không những thế, nhiều cuộc tấn công còn được “may đo” dựa trên đặc điểm hoạt động kinh doanh của đơn vị mục tiêu, thực thi đa hướng và vũ khí hóa bởi các công nghệ AI giúp tăng tỷ lệ thành công”, ông Ngô Quốc Vinh phân tích.

Nhận định đợt này sự cố tấn công ransomware sẽ chưa dừng lại sau các vụ nhắm vào VNDIRECT và PVOIL, song Giám đốc Kỹ thuật Công ty VNCS cho rằng, đến nay chưa có bằng chứng để khẳng định đang có một chiến dịch tấn công có tổ chức tập trung vào hệ thống của cơ quan, doanh nghiệp tại Việt Nam.

Nói thêm về các vụ việc gần đây, chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật của Công ty Công nghệ an ninh mạng Việt Nam – NCS nhận xét, hình thức tấn công của hacker tương đối giống nhau, đều là tấn công nằm vùng một thời gian và sau đó mã hóa dữ liệu tống tiền. Tuy vậy, kỹ thuật tấn công các vụ lại không giống nhau, do đó khả năng đây là các cuộc tấn công của những nhóm tội phạm mạng khác nhau. Chưa có bằng chứng cho thấy đây là một chiến dịch có tổ chức. Tuy nhiên, cũng không loại trừ khả năng này vì các vụ việc liên tiếp xảy ra trong một thời gian khá ngắn.

Để thực hiện mã hoá dữ liệu, tin tặc phải có đủ thời gian để biết dữ liệu nào quan trọng. Vì vậy, tin tặc sẽ phải cài các mã độc nằm vùng, thu thập thông tin hàng ngày, từ đó phân tích, đánh giá và lựa chọn mục tiêu để mã hoá dữ liệu. Với tổ chức có nhiều thành phần và càng phức tạp, thì thời gian nằm vùng phải càng lâu.

Những việc cần làm ngay để phòng chống tấn công ransomware

Theo ghi nhận của phóng viên VietNamNet, những ngày gần đây, nhất là sau sự cố vào VNDIRECT, đội ngũ chuyên gia bảo mật đã tiếp nhận nhiều yêu cầu hỗ trợ kiểm tra, đánh giá an toàn hệ thống của doanh nghiệp. Trên cơ sở phân tích tình hình, các chuyên gia đều cho rằng, các doanh nghiệp, tổ chức cần bật chế độ khẩn, tập trung triển khai các biện pháp cần thiết để có thể sẵn sàng ứng phó với các cuộc tấn công mạng, bao gồm cả tấn công ransomware.

Các doanh nghiệp, tổ chức được khuyến nghị cần chủ động hơn trong phòng chống tấn công ransomware. Ngoài việc rà soát lỗ hổng, tăng cường các giải pháp công nghệ, các doanh nghiệp, tổ chức lớn cần xây dựng đội ngũ chuyên trách về an toàn, an ninh mạng để bảo vệ hệ thống.

Song song đó, các đơn vị cũng cần đặc biệt quan tâm triển khai đầy đủ và thực chất mô hình bảo vệ 4 lớp theo khuyến cáo của Bộ TT&TT, trong đó có yêu cầu thuê dịch vụ giám sát an ninh mạng chuyên nghiệp để đảm bảo khách quan, khắc phục điểm yếu con người của hệ thống, phát hiện kịp thời khi hệ thống bị tấn công xâm nhập.

Năm việc cần làm ngay, theo đề xuất của chuyên gia Vũ Ngọc Sơn, gồm có: Khẩn trương đưa các hệ thống quan trọng vào giám sát an ninh mạng 24/7; Thực hiện backup dữ liệu quan trọng, tốt nhất là thiết lập hệ thống dự phòng backup định kỳ; Sẵn sàng quy trình ứng phó sự cố; Đào tạo nhận thức an toàn, an ninh mạng và nâng cao kỹ năng cho người dùng; Rà soát, kiểm tra an ninh định kỳ cho toàn bộ hệ thống.

Từ kinh nghiệm hỗ trợ các doanh nghiệp trong và ngoài nước, ông Ngô Quốc Vinh nhấn mạnh, “phòng luôn hiệu quả hơn chống”, và đã đến lúc các doanh nghiệp cần quan tâm đầu tư an toàn thông tin bài bản hơn.

“Chiến lược ngắn hạn dành cho các doanh nghiệp, tổ chức là sử dụng ngay các dịch vụ đánh giá, vận hành và giám sát an toàn thông tin từ các tổ chức chuyên nghiệp. Còn về lâu dài, các đơn vị cần có một chiến lược dài hơn hơn để có thể tự chủ đảm bảo an toàn thông tin, xây dựng lộ trình đầu tư phù hợp cho một kiến trúc an toàn thông tin toàn diện”, ông Ngô Quốc Vinh đề xuất.

Các buổi báo cáo sẽ diễn ra tại TP. HCM (8h30 Sáng Chủ nhật, ngày 24/11/2013 tại KS Royal (Kim Đô) - 133 Nguyễn Huệ, Q.1) và Hà Nội (2h00 chiều Chủ nhật, ngày 01/12/2013 tại KS Sài Gòn - 80 Lý Thường Kiệt, P. Cửa Nam, Q. Hoàn Kiếm).

Cơ hội học bổng và việc làm quốc tế

Tại NUS, có hai loại học bổng toàn phần (Học bổng ASEAN và Học bổng Bộ Ngoại giao Singapore). Học bổng này bao gồm học phí và sinh hoạt phí. Chưa đạt yêu cầu học bổng nhưng đạt yêu cầu trúng tuyển, các bạn sẽ được vay sinh hoạt phí (3.600 đô sin/năm) và một phần lớn học phí. Đặc biệt, phần vay du học này không phải thế chấp tài sản và được trả trong vòng 20 năm sau khi ra trường với lãi suất thấp. Mỗi tháng chỉ phải trả tối thiểu là 100 đô Sing.

Sau khi ra trường, sinh viên sẽ có nghĩa vụ làm việc 3 năm cho các tổ chức và công ty trong và ngoài nước thành lập tại Singapore. Các đơn vị này đều có thể gửi các bạn đi làm việc tại VN hay các nước khác. Cách thức tuyển dụng và trả lương lương đều  theo cơ chế thị trường.

Singapore hiện đang có hơn 10.000 công ty đa quốc gia đặt văn phòng hoặc cơ xưởng, hoạt động khắp châu Á. Hiện tại, tỷ lệ sinh viên NUS có việc làm trong vòng 6 tháng sau khi tốt nghiệp là trên 95%. Lương ra trường trung bình là 3.000 đô Sin/tháng cho các ngành kỹ thuật hoặc 2.500 đô Sin/tháng cho các ngành khác.

Từ năm 1999 đến nay, đã có hơn 1.000 sinh viên VN đã và đang học tập tại NUS. Trong đó nhiều bạn đang làm việc ở Việt Nam, Singapore và các nước Âu Mỹ. Không ít bạn đã lập công ty ở Singapore để cùng tuyển dụng chính mình. Đến nay, tại VN đã có hơn 500 dự án đầu tư của Singapore, trong đó có 5 Khu công nghiệp VN-Singapore đặt tại ba miền Nam Trung Bắc ( Bình Dương, Quảng Ngãi, Bắc Ninh, Hải Phòng ) sẵn sàng chào đón các bạn.   

50 chương trình Cử nhân học tại Singapore và Âu Mỹ

“Kho báu” NUS có đến 50 chương trình Cử nhân và 300 chuyên ngành từ Khoa học tự nhiên đến  Kỹ sư, Kiến trúc sư, Bác sĩ, Nha sĩ, Dược sĩ , từ Kinh tế, Kinh doanh, Kế toán đến Địa ốc, Nhà thầu xây dựng, Phần mềm kinh doanh. Thêm nữa, NUS còn đào tạo Luật, Khoa học xã hội và nhân văn, Truyền thông, Quan hệ quốc tế, Môi trường, Thiết kế công nghiệp và nhiều lĩnh vực khác.

Tại NUS, bạn sẽ học 80% tổng số tín chỉ ở trường mình, ngành mình, ngoài ra sẽ học 20% tổng số tín chỉ ở những ngành mà mình yêu thích thêm. Mặt khác NUS, còn có thể tốt nghiệp với hai chuyên ngành trở lên. Từ năm thứ hai, sinh viên được theo học chương trình hai bằng Cử nhân đồng thời được gửi đi học và thực tập ở 300 trường đối tác ở Âu Mỹ và nhiều nước khác. Học xong Cử nhân, sinh viên có thể học thẳng lên thạc sĩ, có những ngành có thể đi thẳng lên Tiến sĩ ngay tại NUS.

Từ 15/10/2013 đến 1/1/2014, NUS bắt đầu nhận đơn online dự tuyển các chương trình Cử nhân. Mỗi ứng viên được quyền chọn dự tuyển 5 ngành, nhà trường sẽ xét lần lượt 5 ngành này để tính kết quả trúng tuyển cho ứng viên. Với VN, NUS sẽ xét chọn học sinh đang học lớp 12  để mời đi thi vào cuối tháng 2/ 2014. Ngoài ra, với đối tượng đã tốt nghiệp THPT, NUS sẽ xét tuyển trên cơ sở điểm Tú Tài và điểm Anh văn quốc tế. Người muốn trúng tuyển NUS phải có tính cạnh tranh cao thể hiện qua thành tích học tập và điểm thi.

Địa chỉ điền đơn online:http://www.nus.edu.sg/oam/apply/international/applications/WYA-applicationform.html

Muốn biết thêm chi tiết và được tư vấn miễn phí tham dự tuyển sinh NUS, xin mời phụ huynh và các bạn liên hệ Đại diện duy nhất của Ban tuyển sinh NUS tại Việt Nam là Công ty Hợp Điểm ( thành lập từ năm 2000) www.vietnamcentrepoint.edu.vn/nus, Email: thacmacnus@vietnamhopdiem.edu.vn

Văn phòng tại TPHCM:

1/ 192 Lý Thái Tổ, Q.3

ĐT: 3833 7747 - 3833 7748  

2/ 26 Lê Quý Đôn, Q.3

ĐT: 3930 4812 - 3930 4970

Văn phòng đại diện tại Hà Nội

98 Hai Bà Trưng, Quận Hoàn Kiếm

ĐT: 3623 1665

Tuy nhiên, trên thực tế, trong chiều ngày 27/3, sau khi VNDIRECT thông báo mở hệ thống tra cứu tài khoản My Account, phản ánh với VietNamNet, một số nhà đầu tư cho biết, vẫn chưa đăng nhập được. Cùng với đó, có nhà đầu tư chỉ đăng nhập được trên giao diện web, chưa vào được qua ứng dụng. Đơn cử, từ chiều đến tối ngày 27/3, anh H.Q (Nam Định) đã 3 lần thử đăng nhập vào tài khoản của mình trên hệ thống của doanh nghiệp chứng khoán này nhưng đều báo lỗi, với thông báo hiển thị VNDIRECT đang được bảo trì.

Còn theo chia sẻ của chị T.H (Hà Nội), sau hơn 3 ngày gián đoạn hoạt động, nhà đầu tư nhỏ lẻ này đã đăng nhập được vào hệ thống, đổi được mật khẩu theo khuyến nghị của VNDIRECT. Tuy nhiên, sau đó chị T.H gặp khó khăn trong việc vào lại hệ thống bằng mật khẩu mới. "Khoảng 30 phút sau, tôi mới có thể dùng mật khẩu mới để đăng nhập trở lại. Có vẻ như, hệ thống vẫn chưa hoạt động bình thường so với trước thời điểm gặp sự cố tấn công", nhà đầu tư này nhận xét.

Tình trạng hoạt động chưa ổn định, có thể xảy ra lỗi trước đó cũng đã được VNDIRECT lưu ý khách hàng trong thông báo mới: “Do hệ thống mới vừa được khôi phục và có thể có lượng lớn khách hàng truy cập, nếu có lỗi xảy ra kính xin quý khách thông cảm chờ đợi và tải lại trang vào thời gian khác”.

Nhận định việc VNDIRECT mở hệ thống để người dùng có thể vào đổi mật khẩu tài khoản là nỗ lực đáng ghi nhận, chuyên gia Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty cổ phần Công nghệ an ninh mạng quốc gia Việt Nam - NCS cho rằng, quan trọng nhất với khách hàng là cần nhanh chóng đổi mật khẩu.

Ông Vũ Ngọc Sơn cũng nhận định, dựng lại hệ thống sau khi bị tấn công là việc không khó với đội ngũ vận hành, song điều quan trọng tìm ra được con đường hacker đã thâm nhập hệ thống để ngăn chặn, phòng việc có thể bị tấn công lại.

“Để khắc phục triệt để sự cố, có khi đơn vị vận hành sẽ phải thay cả kiến trúc của hệ thống, do đó, vẫn cần thêm nhiều thời gian để hệ thống có thể vận hành ổn định, thông suốt. Hiện tại, các nhà đầu tư cần kiên nhẫn, thông cảm và hợp tác để VNDIRECT có thể tập trung xử lý, sớm đưa các sản phẩm, dịch vụ, tiện ích dần giao dịch bình thường trở lại”, ông Vũ Ngọc Sơn nêu quan điểm.