Sẵn sàng ứng phó tin tặc

Giao dịch của VNDIRECT đã ổn định

Một tuần sau sự cố bị hacker quốc tế tấn công, VNDIRECT cho biết các luồng giao dịch đã đi vào ổn định. Cụ thể, các luồng giao dịch chứng khoán trên bảng giá và nền tảng app đã hoạt động trở lại và công ty sẽ tiếp tục kiện toàn, mở dần toàn bộ kênh giao dịch trong hệ thống. VNDIRECT cũng phục hồi xong kênh chuyển tiền để bảo đảm cho giao dịch online được thực hiện. Riêng những số tiền giao dịch lớn, công ty sẽ phê duyệt và xác thực qua tổng đài hoặc tại sàn giao dịch.

Sau sự cố này, nhiều nhà đầu tư cũng bày tỏ lo ngại sự cố tương tự ở một số công ty chứng khoán khác. Tại Đại hội đồng cổ đông thường niên năm 2024 của Công ty Chứng khoán Vietcap vừa diễn ra, các nhà đầu tư cũng đặt vấn đề về kế hoạch phòng ngừa rủi ro bị tấn công hệ thống. Ông Tô Hải, Tổng Giám đốc Vietcap, cho hay từ khi thành lập đến nay công ty luôn có bộ phận an ninh mạng chuyên nghiệp, có hệ thống backup. Sau vụ của VNDIRECT, Vietcap sẽ tiếp tục tăng cường bảo mật, rà soát hệ thống để ngăn ngừa tối đa sự cố có thể xảy ra.

T.Phương

Phải bảo đảm an toàn hệ thống thông tin

Sau khi liên tiếp xảy ra các vụ việc doanh nghiệp bị tin tặc tấn công, Cục An toàn thông tin - Bộ Thông tin và Truyền thông phát cảnh báo, đề nghị các công ty chứng khoán cùng các cơ quan, tổ chức, doanh nghiệp trên toàn quốc rà soát và triển khai bảo đảm an toàn cho các hệ thống thông tin thuộc phạm vi quản lý.

Cùng với cảnh báo trên, Cục An toàn thông tin ban hành "Sổ tay hướng dẫn tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ (phiên bản 1.0)". Các cơ quan, tổ chức, doanh nghiệp có thể tải sổ tay này từ nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ do Cục An toàn thông tin triển khai tại địa chỉ capdo.ais.gov.vn hoặc trên trang thông tin điện tử của Trung tâm VNCERT/CC trực thuộc cục tại địa chỉ vncert.vn.

B.Trân

Ông VŨ NGỌC SƠN, Giám đốc công nghệ Công ty Công nghệ An ninh mạng quốc gia Việt Nam (NCS):

Gấp rút triển khai mô hình bảo vệ 4 lớp

Hình thức tấn công của tin tặc trong các vụ việc vừa qua tương đối giống nhau: tấn công "nằm vùng" một thời gian, sau đó thực hiện mã hóa dữ liệu tống tiền.

Để thực hiện mã hóa dữ liệu, tin tặc phải có đủ thời gian để biết dữ liệu nào quan trọng. Vì vậy, tin tặc sẽ phải cài các mã độc "nằm vùng", thu thập thông tin hằng ngày; từ đó phân tích, đánh giá và lựa chọn mục tiêu để mã hóa dữ liệu. Với tổ chức có càng nhiều thành phần và càng phức tạp thì thời gian nằm vùng càng lâu.

Các cuộc tấn công mạng ngày càng tinh vi, đặc biệt có sự tham gia của các nhóm tội phạm quốc tế lớn. Do vậy, các hệ thống mạng tại Việt Nam luôn ở trong tình trạng có thể bị tấn công bất cứ lúc nào.

Vì thế, ngoài việc rà soát lỗ hổng, tăng cường các giải pháp công nghệ thì cần xây dựng một đội ngũ chuyên trách về an ninh mạng để bảo vệ hệ thống. Bên cạnh đó là gấp rút triển khai mô hình bảo vệ 4 lớp theo khuyến cáo của Bộ Thông tin và Truyền thông.

Theo tôi, các tổ chức, doanh nghiệp cần chuẩn bị các phương án sau: Thứ nhất, khẩn trương đưa các hệ thống quan trọng vào giám sát an ninh mạng 24/7 nhằm sớm phát hiện những trường hợp xâm nhập hệ thống và loại bỏ nguy cơ bị nằm vùng theo dõi. Thứ hai, khẩn trương sao lưu dữ liệu quan trọng, tốt nhất là thiết lập được hệ thống dự phòng sao lưu dữ liệu định kỳ. Thứ ba, sẵn sàng quy trình ứng phó sự cố, nếu có điều kiện tổ chức diễn tập để rút kinh nghiệm, bổ sung, hoàn thiện quy trình.

Song song đó là đào tạo nhận thức an ninh mạng, nâng cao kỹ năng của người dùng; đồng thời rà soát, kiểm tra an ninh định kỳ cho toàn bộ hệ thống công nghệ thông tin và cơ sở dữ liệu.

Ông NGÔ MINH HIẾU - chuyên gia an ninh mạng, nhà sáng lập Dự án Chống lừa đảo:

Cần sao lưu dữ liệu định kỳ

Trong một vụ tấn công ransomware, nạn nhân có thể là doanh nghiệp sẽ gặp nhiều rủi ro và thiệt hại đáng kể. Ransomware mã hóa dữ liệu của nạn nhân khiến cho việc truy cập các tệp tin, dữ liệu quan trọng trở nên không thể. Việc mất dữ liệu có thể bao gồm tài liệu quan trọng, dữ liệu khách hàng, bí mật thương mại và nhiều loại thông tin giá trị khác.

Để giải mã dữ liệu, hacker thường yêu cầu một khoản tiền chuộc có thể lên đến hàng triệu USD. Thanh toán tiền chuộc không chỉ gây tổn thất tài chính mà còn không bảo đảm việc dữ liệu sẽ được giải mã thành công, chưa kể dữ liệu đó chưa có gì chắc chắn rằng hacker sẽ xóa đi hoặc có thể đôi khi bị bán đi cho đối thủ cạnh tranh. Ngay cả khi tiền chuộc được trả, không có gì bảo đảm hacker sẽ cung cấp khóa giải mã hoặc khóa có thể không hoạt động như mong đợi, dẫn đến mất dữ liệu vĩnh viễn.

Hậu quả của việc bị tin tặc tấn công là khôn lường! Các hoạt động kinh doanh có thể bị đình trệ trong khi dữ liệu bị mã hóa dẫn đến việc kéo dài tình trạng dừng hoạt động, sẽ mất doanh thu. Các chi phí liên quan việc khắc phục sự cố, bao gồm cả việc thuê chuyên gia an ninh mạng, cũng có thể rất đáng kể. Một vụ tấn công ransomware công khai có thể làm hại đến uy tín của tổ chức, làm mất lòng tin của khách hàng và đối tác. Do mất dữ liệu cá nhân hoặc nhạy cảm, doanh nghiệp có thể đối mặt với các vấn đề pháp lý, bao gồm cả kiện tụng và phạt từ các cơ quan quản lý.

Cách tốt nhất để bảo đảm an toàn là người dùng cần thực hiện sao lưu dữ liệu định kỳ. Cần lưu trữ bản sao lưu dữ liệu quan trọng tại các vị trí khác nhau, bao gồm cả off-site và trên cloud, để phục hồi dữ liệu nhanh chóng trong trường hợp bị tấn công.

Doanh nghiệp cần cập nhật hệ điều hành, ứng dụng và phần mềm bảo mật để vá lỗ hổng có thể bị tận dụng; giảm thiểu bề mặt tấn công bằng cách tắt các dịch vụ không cần thiết, cổng port vào hệ thống và hạn chế việc sử dụng quyền admin trên các máy tính của doanh nghiệp.

Bên cạnh đó, phải tăng cường nhận thức về an ninh mạng; đào tạo nhân viên về các mối đe dọa và phương pháp tấn công lừa đảo (phishing) mới và cách phòng tránh.

Doanh nghiệp cũng cần trang bị hệ thống kết hợp Endpoint Detection and Response (EDR), Extended Detection and Response (XDR); thiết lập Security Operations Center (SOC) nhằm tạo một hệ thống an ninh mạng vững chắc, có khả năng phát hiện và phản ứng trước các mối đe dọa từ nhiều kênh và tầng lớp khác nhau. Đây là những bước quan trọng trong việc bảo vệ doanh nghiệp khỏi các mối đe dọa an ninh mạng, bao gồm cả ransomware.

S.Nhung - N.Ánh ghi