Chia sẻ tại họp báo thường kỳ tháng 5 của Bộ TT&TT mới đây, ông Phạm Thái Sơn, Phó giám đốc Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin (Bộ TT&TT) cho biết, trong quý I/2024, Trung tâm đã ghi nhận hơn 150 triệu cảnh báo về các nguy cơ bảo mật, phát hiện 13.000 sự kiện liên quan đến mã độc ransomware trên các hệ thống thông tin.

Tại báo cáo tình hình nguy cơ mất an toàn thông tin mạng Việt Nam quý I/2024 mới phát hành, các chuyên gia Viettel Cyber Security nhận định, tấn công mã hóa dữ liệu là 1 trong những nguy cơ an toàn thông tin nổi bật trên không gian mạng Việt Nam trong quý đầu tiên của năm nay, bên cạnh các nguy cơ khác như tấn công có chủ đích, tấn công lừa đảo, tấn công từ chối dịch vụ phân tán – DDoS, lộ lọt dữ liệu và lỗ hổng bảo mật.

Cụ thể, theo ghi nhận từ hệ thống giám sát và phân tích nguy cơ an ninh mạng Viettel Threat Intelligence, số chiến dịch tấn công ransomware vào hạ tầng ảo hóa của tổ chức, doanh nghiệp tại Việt Nam trong quý I đã tăng tới 70% so với cùng kỳ năm ngoái.

Về phương thức, các nhóm tấn công ransomware đã leo thang, nằm sâu trong hệ thống và thực hiện mã hóa dữ liệu bằng cách: Lợi dụng các lỗ hổng của những ứng dụng công khai trong tổ chức như email, website; Tài khoản đăng nhập các hệ thống quan trọng của tổ chức bị đánh cắp; Những chính sách phân vùng, sao lưu dữ liệu không đảm bảo...

Ngoài việc bị thất thoát dữ liệu, gián đoạn dịch vụ, các doanh nghiệp, tổ chức tại Việt Nam bị tấn công ransomware trong quý I vừa qua cũng đã bị ảnh hưởng uy tín.

“Các dữ liệu của tổ chức bị mã hóa và đánh cắp có thể dẫn đến rò rỉ, lộ lọt dữ liệu nhạy cảm, quan trọng ra bên ngoài. Mã hóa hạ tầng ảo hóa của tổ chức cũng dẫn đến gián đoạn hoạt động sản xuất, kinh doanh của đơn vị. Việc gián đoạn dịch vụ hoặc bị tấn công còn khiến cho đối tác, khách hàng mất niềm tin, nghi ngờ, đánh giá thấp khả năng cung cấp sản phẩm, dịch vụ của doanh nghiệp”, chuyên gia Viettel Cyber Security nêu quan điểm.

Doanh nghiệp cần có phương án phòng, chống tấn công ransomware

Trên cơ sở phân tích kịch bản với 5 bước chính của một cuộc tấn công ransomware vào hạ tầng ảo hóa của các tổ chức, doanh nghiệp tại Việt Nam, các chuyên gia Viettel Cyber Security nhận định: Thay vì thực hiện các hành vi mã hóa ngay sau khi xâm nhập vào hệ thống, các dòng mã độc ransomware mới đã xâm nhập âm thầm vào những hệ thống quan trọng của tổ chức; Từ đó, hacker thực hiện các hành vi mã hóa tống tiền cả một nhóm hệ thống cùng lúc. Ngoài ra, việc các hệ thống backup dữ liệu không đảm bảo tách biệt vật lý, tần suất backup không thường xuyên, cũng là một lý do khiến cho việc khôi phục hệ thống, dữ liệu bị kéo dài hơn.

Dự báo nguy cơ tấn công ransomware vẫn diễn biến phức tạp trong thời gian tới, các chuyên gia Viettel Cyber Security khuyến nghị các doanh nghiệp, tổ chức chú trọng các biện pháp: Rà soát dữ liệu cần backup; Tách biệt vùng mạng giữa các hệ thống CNTT và hệ thống quản trị hạ tầng; Đánh giá an toàn thông tin toàn diện cho hạ tầng CNTT của tổ chức; Định kỳ, chủ động săn tìm nguy cơ xâm nhập vào các hệ thống; Triển khai giám sát và phản ứng an toàn thông tin liên tục 24/7...

Theo Phó Giám đốc NCSC Phạm Thái Sơn, từ những thông tin thu thập và phân tích, Cục An toàn thông tin nhận định, cùng với tấn công APT, đánh cắp dữ liệu, tấn công ransomware cũng là xu hướng tấn công vào các cơ quan, tổ chức tại Việt Nam thời gian tới.

Ngay khi chiến dịch tấn công ransomware vào các cơ quan, tổ chức tại Việt Nam diễn biến phức tạp, vào cuối tháng 3 và đầu tháng 4/2024, Cục An toàn thông tin đã lần lượt cho ra mắt "Sổ tay hướng dẫn tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ" và "Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware". Trong đó, cẩm nang đưa ra những hướng dẫn cụ thể, tối thiểu dựa trên mô hình thực tế của nhiều cơ quan, tổ chức, doanh nghiệp, với mục đích hỗ trợ các đơn vị có thể xây dựng những phương án, giải pháp để phòng chống, giảm thiểu rủi ro từ tấn công ransomware.

“Thời gian tới, Cục An toàn thông tin, Bộ TT&TT sẽ tiếp tục tăng cường việc rà soát, đánh giá, phát hiện các lỗ hổng bảo mật trên các hệ thống thông tin của các cơ quan, tổ chức, các doanh nghiệp, gửi văn bản yêu cầu các đơn vị thực hiện vá lỗi, đảm bảo an toàn thông tin cho hệ thống”, ông Phạm Thái Sơn thông tin thêm.

Bức ảnh về nam sinh này đang được chia sẻ trên nhiều diễn đàn, mạng xã hội trong nhiều giờ qua. Nhiều người dành lời khen cho tinh thần của nam sinh, số khác ấn tượng về một “siêu nhân xanh” đầy cố gắng.

Qua tìm hiểu củaVietNamNet, Trần Văn Tài hiện là sinh viên khóa 57 của Trường ĐH Mỏ - Địa chất Hà Nội. 

Đây là hình ảnh Tài thực hiện bảo vệ đồ án tốt nghiệp đại học chuyên ngành Điện - Điện tử vào ngày 13/6 vừa qua. Bức ảnh do bạn cùng tham gia buổi bảo vệ đồ án với Tài là Ngô Văn Thận chụp và chia sẻ lên mạng xã hội.

Thận chia sẻ: “Mấy hôm gần bảo vệ, chúng em đều lo cho Tài vì bạn bị thủy đậu và sốt suốt. Tài cũng có ý định xin lùi lịch bảo vệ tốt nghiệp nhưng cô giáo khuyên là không nên, vì vậy bạn đã cố gắng tham dự. Chúng em chụp ảnh với ý định lưu giữ làm kỷ niệm”.

Bị thủy đậu và sốt cao suốt 1 tuần trước ngày bảo vệ nhưng Tài quyết định không bỏ cuộc và vẫn có mặt đúng lịch để bảo vệ đồ án về “Phương pháp lập trình PLC và thiết kế hệ thống đóng nắp chai tự động dùng PLC”.

Tài chia sẻ sau khi bảo vệ xong đồ án tốt nghiệp em ngủ một mạch tới tối dậy thì vô cùng bất ngờ khi thấy hình ảnh với bộ dạng khá hài hước của mình xuất hiện trên khắp các trang mạng.

“Em cảm thấy rất vui khi nhận được những lời động viện từ mọi người. Một số người nghĩ rằng em bị bệnh mà đi bảo vệ thì thầy cô sẽ chấm điểm nhẹ tay hơn nhưng không phải thế. Do vẫn còn sốt nên phần thuyết trình của em không được tốt lắm và điểm bảo vệ đồ án của em chỉ hơn 7 chấm. Em vẫn chưa hài lòng về kết quả này và nếu sức khỏe tốt hơn em nghĩ mình sẽ chuẩn bị được tốt hơn”, Tài nói.

Tài cũng chia sẻ hiện mình đã trúng tuyển vào làm việc cho một công ty lớn của Hàn Quốc đang hoạt động sản xuất tại Việt Nam, nhưng mới đi làm được 1 tuần thì em lại phải tạm nghỉ vài hôm vì mắc bệnh.

• Thanh Hùng

Sở GD-ĐT Phú Yên ngay sau đó đã có thông báo khẩn tới học sinh trung học phổ thông, học viên giáo dục thường xuyên. 

Thời gian đi học lại sẽ có thông báo sau.

Phú Yên bất ngờ cho học sinh nghỉ sau 1 tuần học lại

Sở GD-ĐT yêu cầu các cơ sở giáo dục các cấp tiếp tục điều tra, nắm thông tin những trường hợp học sinh, nhân viên, giáo viên, cán bộ quản lý có tiếp xúc với người thân ở nước ngoài - nơi có dịch bệnh Covid-19 trở về và cho cách ly tại nhà theo quy định.

Các nhà trường, trung tâm, cơ sở ngoại ngữ, tin học tăng cường triển khai thực hiện công tác phòng, chống dịch bệnh Covid-19 theo hướng dẫn của Sở GD-ĐT và của các cấp, các ngành về công tác phòng, chống dịch bệnh.

Trong thời gian nghỉ, hiệu trưởng các trường học triển khai kế hoạch cho giáo viên tiếp tục hướng dẫn học sinh tự ôn tập, làm bài tập trong thời gian nghỉ học qua hệ thống Zalo, facebook, email hoặc giảng dạy trực tuyến cho học sinh, đặc biệt là học sinh lớp 9, lớp 12.

Đồng thời, nhà trường thường xuyên liên hệ chặt chẽ với chính quyền, cơ quan y tế địa phương và gia đình học sinh trong việc theo dõi, quản lý công tác phòng chống dịch bệnh Covid-19 trong trường học.

Như vậy tính tới thời điểm này đã có 22 địa phương trên cả nước thay đổi lịch, kéo dài thời gian nghỉ cho học sinh gồm: Hà Nội, TP.HCM, Quảng Ninh, Đà Nẵng, Thừa Thiên Huế, Tiền Giang, Đắk Lắk, Lào Cai, Lai Châu, Yên Bái, Hải Phòng, Kon Tum, Hòa Bình, Phú Thọ, Trà Vinh, Thanh Hóa, Vĩnh Long, Gia Lai, Nghệ An, Sơn La, Phú Yên.

Trong đó, nhiều địa phương trước đó học sinh đã đi học trở lại từ ngày 2/3 nay cho nghỉ tiếp như Đà Nẵng (học sinh 12); Hải Phòng, Lào Cai, Phú Yên (học sinh THPT và GDTX đi học trở lại từ ngày 2/3), Nghệ An...

Lê Huyền

Một trường ở Thanh Hóa cho 16 học sinh tạm nghỉ phòng Covid-19

Trường THPT Lê Văn Hưu, huyện Thiệu Hóa (Thanh Hóa) đã cho 16 học sinh tạm nghỉ học để phòng, tránh dịch Covid -19.