Theo các chuyên gia, khi số lượng các thiết bị IoT được kết nối mạng ngày càng tăng, giới tin tặc đang tích cực khai thác các lỗ hổng bảo mật phát sinh để tổ chức các cuộc tấn công bằng mã độc, mã độc tống tiền và xâm nhập dữ liệu.

Số liệu của Statista cho thấy, tổng số thiết bị IoT được kết nối trên toàn cầu dự kiến sẽ tăng lên 30,9 tỷ thiết bị vào năm 2025, từ 13,8 tỷ thiết bị năm 2021. Đi cùng với đó là sự gia tăng các nguy cơ mất an toàn thông tin mạng.

Trong Báo cáo hiện trạng bảo mật IoT năm 2021, Merritt Maxim – Phó Chủ tịch, Giám đốc nghiên cứu và Elsa Pikulik, Chuyên gia nghiên cứu tại Forrester chỉ ra rằng: Các lỗ hổng bảo mật của thiết bị IoT đặc biệt nguy hiểm vì chúng có thể tạo điều kiện cho các các vụ rò rỉ dữ liệu nhạy cảm, gây thiệt hại vật chất, chẳng hạn như trục trặc thiết bị công nghiệp, lỗi thiết bị y tế hoặc vi phạm hệ thống an ninh gia đình. Năm 2020, các thiết bị IoT là tác nhân phổ biến thứ hai gây ra tấn công từ bên ngoài, đồng thời các nhà lãnh đạo công nghệ coi các vấn đề bảo mật là mối quan tâm hàng đầu gây khó khăn hoặc cản trở việc triển khai IoT.

Theo Báo cáo hiện trạng bảo mật IoT năm 2021, trong năm 2020, các thiết bị IoT là tác nhân phổ biến thứ hai gây ra tấn công từ bên ngoài (Ảnh minh họa)

Với mong muốn góp phần nâng cao khả năng bảo mật mạng trong thế giới được kết nối, hãng công nghệ Keysight vừa công bố ra mắt giải pháp phần mềm đánh giá bảo mật IoT Security Assessment.

Đại diện Keysight cho biết, phần mềm đánh giá bảo mật IoT Security Assessment đã tận dụng hơn 20 năm kinh nghiệm của hãng trong lĩnh vực bảo mật mạng để phát hiện các lỗ hổng bảo mật trong bất cứ cấu trúc kết nối nào của mạng.

Phần mềm này tự động kiểm thử toàn diện để nhanh chóng phát hiện các lỗ hổng bảo mật đã biết và chưa biết. Các bài đánh giá bảo mật IoT bao gồm các công cụ và kỹ thuật tấn công bảo mật mạng vào các giao diện vô tuyến như Wi-Fi, Bluetooth và Bluetooth công suất thấp (BLE) cũng được thực hiện để kiểm thử các lỗ hổng bảo mật đã biết cũng như phát hiện các lỗ hổng mới.

“Các tổ chức phát triển sản phẩm có thể dễ dàng tích hợp giải pháp IoT Security Assessment vào quy trình phát triển của họ thông qua một API duy nhất để kiểm soát và báo cáo. Các tổ chức triển khai thiết bị IoT có thể khai thác phần mềm này để xác nhận hợp chuẩn các thiết bị IoT trước khi cung cấp cho người dùng cuối và khi có quan ngại về các lỗ hổng bảo mật mới”, đại diện Keysight thông tin thêm.

Vân Anh

Gia tăng nguy cơ mất an toàn thông tin với doanh nghiệp nhỏ

Nhiều doanh nghiệp nhỏ đang triển khai mô hình làm việc kết hợp (Hybrid Work), mô hình này có các nguy cơ và lỗ hổng bảo mật mới và  có thể là môi trường cho sự gia tăng những cấp độ tấn công khai thác thông tin xã hội, những âm mưu lừa đảo và mã độc.

Theo báo cáo mới nhất từ Google và VirusTotal, Việt Nam xếp thứ 3 trong Top 10 các quốc gia bị ảnh hưởng nặng nề nhất bởi các cuộc tấn công bằng mã độc tống tiền (ransomware). Bên cạnh đó, báo cáo mới của Cisco chỉ ra rằng, 59% doanh nghiệp vừa và nhỏ tại Việt Nam gặp sự cố mạng trong năm qua. Hậu quả là 86% số doanh nghiệp bị mất thông tin khách hàng vào tay kẻ xấu.

Theo các chuyên gia, mật khẩu tốt sẽ có vai trò như “hàng phòng thủ đầu tiên” để bảo vệ tài khoản người dùng và quản trị viên (Ảnh minh họa)

Để nâng cao nhận thức về an toàn trên môi trường mạng, chuyên gia Google vừa chia sẻ 5 bước giúp các nhóm doanh nghiệp vừa và nhỏ, siêu nhỏ trong việc quản lý bảo mật.

Khuyến khích sử dụng mật khẩu đặc biệt của riêng mình

Một mật khẩu tốt sẽ có vai trò như “hàng phòng thủ đầu tiên” để bảo vệ tài khoản người dùng và quản trị viên. Hãy khuyến khích nhân viên và đặc biệt là quản trị viên làm tốt việc đặt mật khẩu. Một mật khẩu mạnh phải gồm có cả chữ Hoa, chữ thường, số và ký tự đặc biệt, tránh dùng thông tin cá nhân như tên và ngày tháng năm sinh để đặt mật khẩu.

Ví dụ như, thay vì những mật khẩu dễ đoán như “abcd”, “12345”, hãy nghĩ về một câu dài và sử dụng chữ cái đầu tiên của mỗi từ làm mật khẩu của bạn.

Ngoài ra, các chuyên gia cũng khuyến nghị, người dùng không nên sử dụng một mật khẩu cho nhiều tài khoản. Mỗi tài khoản, ví dụ như tài khoản email, tài khoản ngân hàng trực tuyến… cần có một mật khẩu riêng.

Đảm bảo quản trị viên dùng đúng giao thức bảo mật

Doanh nghiệp nhỏ, siêu nhỏ có thể không có quản trị viên CNTT chuyên trách, nhưng đối với quản trị viên chính thức cho tài khoản doanh nghiệp của mình, đơn vị có thể làm một số bước sau để đảm bảo an toàn hơn.

Đơn cử như yêu cầu quản trị viên và người dùng chính cung cấp thêm bằng chứng về việc họ là ai. Theo Google, mỗi nhân viên trong doanh nghiệp nên sử dụng tính năng xác minh 2 bước (2SV). Điều này đặc biệt quan trọng đối với quản trị viên và người dùng làm việc với dữ liệu nhạy cảm như hồ sơ tài chính và thông tin nhân viên. Các doanh nghiệp nên áp dụng 2SV cho quản trị viên và người dùng chính.

Ngoài ra, quản trị viên CNTT của doanh nghiệp cần thêm thông tin khôi phục vào tài khoản của họ.

Tạo và sao lưu mã dự phòng

Theo các chuyên gia, nếu doanh nghiệp áp dụng 2SV và người dùng hoặc quản trị viên mất quyền truy cập vào phương thức 2SV, họ sẽ không thể đăng nhập vào tài khoản của mình.

Chẳng hạn như, người dùng nhận mã xác minh 2SV trên điện thoại của họ và bị mất điện thoại, hoặc người dùng mất khóa bảo mật.

Trong trường hợp này, họ có thể sử dụng mã dự phòng cho 2SV. Quản trị viên và người dùng đã bật 2SV nên tạo, in mã dự phòng và giữ chúng ở vị trí an toàn.

Bật cập nhật tự động cho các ứng dụng và trình duyệt Internet

Để nhận bản cập nhật bảo mật mới nhất, các doanh nghiệp vừa, nhỏ và siêu nhỏ cần đảm bảo nhân viên của đơn vị mình đã bật cập nhật tự động cho các ứng dụng và trình duyệt Internet của họ. Nếu họ sử dụng trình duyệt Chrome, đơn vị có thể định cấu hình tự động cập nhật cho toàn bộ tổ chức của mình.

Sử dụng tính năng quét an toàn cho email trước khi gửi

Nếu nhà cung cấp dịch vụ email của bạn cho phép, hãy ngăn chăn lừa đảo bằng cách quét thư trước khi gửi, đồng thời tận dụng tính năng bảo vệ chống lừa đảo và phần mềm độc hại nâng cao. Khi đó, dịch vụ sẽ tự động quét các thư đến để bảo vệ khỏi các chương trình độc hại, chẳng hạn như virus máy tính.

Tại hội thảo chuyên đề “An toàn thông tin mạng cho hệ thống thông tin doanh nghiệp trong thời kỳ chuyển đổi số” diễn ra chiều 28/10, các chuyên gia đã tiếp tục “mổ xẻ” về các cơ hội, cũng như thách thức của chuyển đổi số với các tổ chức, doanh nghiệp.

Theo Thiếu tướng Tống Viết Trung, Phó Tư lệnh, Bộ Tư lệnh Tác chiến Không gian mạng (Bộ Tư lệnh 86), trong bối cảnh cách mạng công nghiệp lần thứ tư (cách mạng 4.0), công nghệ số đang phát triển rất nhanh, tác động sâu rộng và đa chiều trên toàn cầu và ngày càng trở thành nhân tố quyết định với năng lực cạnh tranh của mỗi quốc gia.

Thời gian qua, ứng dụng CNTT hướng tới chuyển đổi số đã được triển khai sâu rộng trong toàn xã hội; trở thành một công cụ hữu hiệu cho công tác quản lý, chỉ đạo điều hành, nâng cao năng lực, hiệu quả, giảm chi phí, tăng năng suất lao động.

Đặc biệt, giai đoạn thế giới cũng như Việt Nam chịu ảnh hưởng nặng nề bởi dịch Covid-19, ngành CNTT vẫn duy trì được sự phát triển, tạo ảnh hưởng khá rõ rệt lên các lĩnh vực, nhất là y tế và giáo dục, tài chính, ngân hàng, công thương. “CNTT trở thành một trong những phương thức quan trọng hỗ trợ truy vết ca bệnh và giúp duy trì làm việc trong điều kiện giãn cách xã hội”, ông Trung cho hay.

Ở góc độ doanh nghiệp, ông Lê Đức Anh, Giám đốc phát triển kinh doanh của Group IB Việt Nam cũng cho rằng, chuyển đổi số là một động lực cho phát triển kinh tế. Hai năm qua, dù bị ảnh hưởng nặng từ dịch bệnh, song nhìn ở khía cạnh tích cực có thể thấy Covid-19 đã khiến cho tốc độ chuyển đổi số của các doanh nghiệp, tổ chức và các nền kinh tế diễn ra nhanh.

Dẫn số liệu từ nghiên cứu được IDC thực hiện hồi đầu năm nay để minh chứng cho nhận định của mình, ông Lê Đức Anh cho hay, IDC đã đưa ra dự báo đến năm 2023, có tới 52% GDP toàn cầu sẽ đến từ kinh doanh nền tảng số hóa, hay còn gọi là chuyển đổi số; tốc độ tạo ra những sản phẩm mới sẽ tăng từ 50 đến 100 lần. Đến năm 2024, sẽ có tới 520 triệu ứng dụng, dịch vụ sẽ được phát triển, nghĩa là cứ mỗi ngày sẽ có hàng trăm nghìn ứng dụng, dịch vụ mới.

“Rõ ràng, nếu chúng ta muốn thúc đẩy doanh nghiệp phát triển, muốn đưa sản phẩm ra thị trường một cách nhanh hơn, muốn tăng trải nghiệm thì chuyển đổi số là bắt buộc”, đại diện Group IB Việt Nam nhận định

An toàn, an ninh mạng là thách thức toàn cầu

Trong trao đổi tại Vietnam Security Summit 2021, các chuyên gia đều có chung nhận định, bên cạnh những cơ hội từ cách mạng 4.0, chuyển đổi số, xu hướng này cũng buộc cách cơ quan, tổ chức, doanh nghiệp phải đối mặt với nhiều thách thức.

Ngoài các thách thức như điều kiện nghiên cứu phát triển các sản phẩm công nghệ còn hạn chế hay việc các chính sách, thể chế chưa theo kịp sự phát triển, an toàn, an ninh mạng cũng là thách thức toàn cầu không nhỏ.

An toàn, an ninh mạng ngày càng diễn biến phức tạp. Trong bối cảnh chuyển đổi số, dữ liệu số được coi là tài nguyên quốc gia, không chỉ quan trọng với các cơ quan quản lý nhà nước, các doanh nghiệp cung cấp dịch vụ mà còn là mục tiêu các tổ chức nước ngoài khai thác vì nhiều mục đích khác nhau.

Bàn về các thách thức, đại diện GroupIB Việt Nam nhấn mạnh đến những rủi ro cho các doanh nghiệp, tổ chức khi chuyển đổi hoạt động lên môi trường số từ các hình thức lừa đảo mạng.

Điểm ra hàng loạt thủ đoạn lừa đảo mạng như quảng cáo giả mạo, ứng dụng giả mạo, website giả mạo, giả mạo tài khoản mạng xã hội của doanh nghiệp và người nổi tiếng, vi phạm bản quyền nội dung số… chuyên gia GroupIB Việt Nam nhận định: Việc những công ty, cá nhân thành công và nổi tiếng bị những kẻ lừa đảo để mắt đến chỉ là vấn đề thời gian.

Cho rằng thế giới đang phải hứng chịu một “đại dịch lừa đảo”, chuyên gia Group IB Việt Nam cho biết, theo báo cáo về Scam (lừa đảo mạng) và Phishing (tấn công giả mạo) trên toàn cầu được công ty này thực hiện năm 2020, Scam và Phishing chiếm 73% tội phạm mạng.

Không những thế, châu Á – Thái Bình Dương (APAC) còn là khu vực có tốc độ tăng trưởng các cuộc tấn công lừa đảo trong năm ngoái cao nhất, tới hơn 88%, trong khi con số này ở châu Âu và Mỹ la tinh lần lượt là 39% và 27,5%.

Mỗi ngày có thêm từ 5 – 10 website lừa đảo người dùng Việt

Tại Việt Nam, các chuyên gia cũng chỉ ra rằng, cùng với sự gia tăng hoạt động của người dùng trên không gian mạng, trong 2 năm gần đây, đã bùng nổ tấn công lừa đảo nhắm trực tiếp vào người dùng Internet, đặc biệt là những người dùng các dịch vụ tài chính, bảo hiểm…

Cụ thể, ghi nhận từ hệ thống Viettel Cyber Security cho thấy, số lượng tên miền lừa đảo trong năm 2021 tăng hơn nhiều so với các năm trước, trung bình khoảng 600 – 700 tên miền lừa đảo hàng quý, nghĩa là cứ mỗi 1 ngày trung bình có 5 – 10 website lừa đảo nhắm vào người dùng Internet Việt Nam được xây dựng.

Theo đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), từ khi đợt dịch Covid-19 thứ tư bùng phát tại Việt Nam, lừa đảo trực tuyến tăng rất mạnh; có tháng NCSC đã xử lý hàng nghìn website liên quan đến lừa đảo, giả mạo các dịch vụ trực tuyến của ngân hàng, sàn thương mại điện tử…

Trong bối cảnh đó, các chuyên gia cho rằng khi thực hiện chuyển đổi số, các cơ quan, tổ chức, doanh nghiệp trước tiên cần nhận thức rõ những những rủi ro, thách thức về an toàn, bảo mật mà đơn vị mình sẽ phải đối mặt.

Cùng với đó, các đơn vị cũng cần có những biện pháp để nâng cao hiệu quả bảo mật thông tin như xây dựng hệ thống giám sát an toàn thông tin hiệu quả, tiết kiệm; trang bị các giải pháp quản trị rủi ro kỹ thuật số… Đặc biệt, việc đào tạo, nâng cao nhận thức về an toàn thông tin cho người sử dụng, nhân sự trong tổ chức là vấn đề các doanh nghiệp cần đặc biệt quan tâm.

Tạo lập, củng cố niềm tin số cho xã hội khi tham gia môi trường mạng

Ứng dụng an toàn không gian mạng trên nền tảng di động cho người dân Visafe vừa được Bộ TT&TT chính thức khai trương tại phiên báo cáo chính của Hội thảo và Triển lãm quốc tế về An toàn không gian mạng – Vietnam Security Summit 2021 chủ đề “Bảo đảm an toàn không gian mạng trong kỷ nguyên số: Thách thức và lời giải” diễn ra sáng nay, 27/10.

Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng phát biểu khai mạc Vietnam Security Summit 2021.

Nhận định an toàn thông tin hiện nay là câu chuyện của mọi người, Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng cho rằng, việc khai trương, cung cấp ứng dụng Visafe chính là sự mở đầu cho chiến dịch phổ cập dịch vụ an toàn thông tin mạng cơ bản cho người dân sẽ được Bộ TT&TT triển khai trong thời gian tới.

“An toàn thông tin mạng cho các  tổ chức, cá nhân, cho người dân trên không gian mạng là mục tiêu quan trọng nhất mà chúng ta hướng tới và tập trung”, Thứ trưởng Nguyễn Huy Dũng nhấn mạnh.

Trên thực tế, làn sóng cách mạng công nghiệp 4.0 đã và đang đẩy nhanh công cuộc chuyển đổi số quốc gia. Song hành cùng quá trình chuyển đổi số, thực hiện sứ mệnh bảo vệ sự thịnh vượng của Việt Nam trên không gian mạng, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã phối hợp cùng Tổng công ty Truyền thông đa phương tiện (VTC) xây dựng, vận hành và triển khai Visafe – ứng dụng miễn phí về đảm bảo an toàn không gian mạng trên đa nền tảng cho người dân.

Hơn thế, bối cảnh đại dịch Covid-19 đã khiến các hoạt động từ làm việc, học tập, giải trí, liên lạc đến giao thương đều diễn ra trực tuyến. Môi trường mạng là phương tiện đắc lực cho người dùng trong cuộc sống nhưng bên cạnh đó là những rủi ro mà cả Chính phủ số, nền kinh tế số đến xã hội số phải đối mặt. Bởi vậy, ứng dụng Visafe ra đời nhằm giúp người dân Việt Nam có một lá chắn vững chãi để tự bảo vệ mình trước phần lớn các cuộc tấn công mạng.

Các đại biểu thực hiện nghi thức khai trương ứng dụng an toàn không gian mạng trên nền tảng di động cho người dân Visafe.

Giám đốc NCSC Trần Quang Hưng chia sẻ: “An toàn, an ninh mạng là một trong những trụ cột chính của quá trình chuyển đổi số quốc gia, do đó, nhiệm vụ quan trọng của những người làm an toàn, an ninh mạng hiện nay là tạo lập, củng cố niềm tin số cho xã hội khi tham gia môi trường mạng. Trước sứ mệnh đó, chúng tôi mong muốn cùng với các doanh nghiệp Việt Nam phát triển nhiều giải pháp Make in Vietnam để bảo vệ chính người dùng Internet tại Việt Nam và vươn ra thế giới”.

Ứng dụng miễn phí giúp mọi người dân an toàn hơn trên mạng

Cũng theo đại diện NCSC, để mang lại niềm tin số cho người dân Việt Nam, ứng dụng Visafe (https://visafe.vn/) đã đơn giản hóa việc bảo vệ người dùng Internet và hướng đến mọi độ tuổi với tính năng “một chạm”. Visafe sẽ giúp người dân bảo vệ mình trước các nguy cơ tấn công mạng nghiêm trọng như tấn công ăn cắp dữ liệu bằng ransomware, khai thác thông tin bằng phần mềm và tấn công vào phần mềm trong chuỗi cung ứng,…

Đơn cử như, sau khi tải và cài ứng dụng Visafe, giả sử khi truy cập vào trang web daylatrangluadao.click, người dùng sẽ được gửi thông báo truy cập trang web độc hại.

Ứng dụng Visafe cũng chặn các trang web có chứa mã độc, botnet, những trang web thu thập, theo dõi dữ liệu hành vi lướt web của người dùng và tự động chặn  đường dẫn (link), trang web được đánh giá không an toàn. Với chức năng này, Visafe giúp người dùng hạn chế tối đa việc bị đánh cắp thông tin và dữ liệu cá nhân.

Đại diện Trung tâm NCSC và Công ty VTC ký kết hợp tác triển khai ứng dụng Visafe.

Bên cạnh đó, với Visafe, Trung tâm NCSC còn hỗ trợ hoàn toàn miễn phí cho người dân tính năng chặn các quảng cáo vi phạm an toàn thông tin như chứa nội dung khiêu dâm, cờ bạc, vay tín dụng đen… Ứng dụng giúp người dùng loại bỏ những kết quả tìm kiếm chứa các nội dung không phù hợp trên trình duyệt.

Ngoài ra, nhằm mục đích sử dụng mở rộng cho gia đình, tổ chức và doanh nghiệp, VTC đã đồng hành cùng NCSC để phát triển các tính năng nâng cao như cho phép tùy chỉnh, quản lý và thống kê thời gian sử dụng Internet; tối ưu các công cụ hỗ trợ quản lý nâng cao và chăm sóc khách hàng bởi đội ngũ chuyên nghiệp.

Vân Anh