Chiều 3/11, Trung tâm Chứng thực điện tử Quốc gia (Bộ TT&TT) đã trao Giấy phép cung cấp dịch vụ chứng thực chữ ký số công cộng cho Tập đoàn Bưu chính Viễn thông Việt Nam (VNPT). Đây là một trong những đơn vị đầu tiên được cấp phép dịch vụ chữ ký số từ xa.

Quyết định do Bộ trưởng Bộ TT&TT ký ngày 28/10/2021. Theo đó, VNPT-CA được phép cung cấp dịch vụ chứng thư số cho cá nhân, tổ chức; Chứng thư số SSL dành cho máy chủ; Chứng thư số cho phần mềm.

Đại diện Trung tâm Chứng thực điện tử Quốc gia trao giấy phép cho VNPT. Ảnh: Duy Vũ

Về phương thức lưu khóa bí mật của thuê bao, VNPT-CA lưu khóa bí mật của thuê bao đáp ứng quy định tại Thông tư số 16 năm 2019 của Bộ TT&TT đối với mô hình ký số từ xa. Hệ thống kỹ thuật phải tuân theo các quy chuẩn kỹ thuật và tiêu chuẩn bắt buộc áp dụng về chữ ký số và dịch vụ chứng thực chữ ký số đang có hiệu lực.

Mô hình chữ ký số từ xa (Remote Signing) là phương thức chữ ký số đã được phát triển tại nhiều quốc gia trên thế giới và đã được chứng minh sự tiện lợi, hiệu quả, góp phần thúc đẩy sự phát triển kinh tế một cách mạnh mẽ trong những năm gần đây. So với loại hình chữ ký số trước đây, bị phụ thuộc vào các thiết bị vật lý như USB token, chữ ký số từ xa có sự linh hoạt hơn khi có thể sử dụng trên nhiều loại thiết bị, bao gồm smartphone, laptop, tablet chứ không chỉ đơn thuần là máy tính như trước kia. Hơn thế nữa, với loại hình chữ ký số này, tốc độ ký nhanh hơn, nhiều hơn mà vẫn đảm bảo tính an toàn, pháp lý, đặc biệt phù hợp đối với các doanh nghiệp, cơ quan, tổ chức trong thời đại số hóa và thương mại điện tử hiện nay.

Theo ông Hà Thái Bảo, đại diện VNPT, dịch vụ chữ ký số từ xa rất khác với dịch vụ truyền thống, khóa bí mật của chứng thư được quản lý tại hạ tầng của nhà cung cấp dịch vụ, chứ không phải nằm trên thiết bị của người dùng. Do vậy, khâu trọng yếu nhất của loại hình dịch vụ này là đảm bảo an toàn của chứng thư số và chỉ được sử dụng khi thuê bao cho phép (được quy định bởi Module SAM -Signature Activate Module). VNPT hiện là đơn vị tự phát triển module quản lý kích hoạt chữ ký theo tinh thần Make in Vietnam.

Ông Bảo cũng cho rằng, mô hình ký số từ xa sẽ là nền tảng then chốt để thúc đẩy quá trình chuyển đổi số tại Việt Nam, cũng như triển khai các thủ tục hành chính trên môi trường điện tử. Đặc biệt trong bối cảnh dịch Covid-19, mô hình này có thể giúp cho người dân, doanh nghiệp tương tác và ký số mọi lúc, mọi nơi, trên mọi thiết bị.

Tại buổi trao giấy phép, Thiếu tướng Trần Thị Bé Nhân, Phó Cục trưởng Cục An ninh chính trị nội bộ (Bộ Công an) cho rằng, dịch vụ chữ ký số từ xa là dịch vụ mới nên thực tiễn đi trước một bước, trong khi đó các quy định vẫn đang trong quá trình hoàn thiện, bổ sung để tạo hành lang pháp lý cho các hoạt động trong lĩnh vực mới này. Ông Nguyễn Thiện Nghĩa, Giám đốc Trung tâm Chứng thực điện tử Quốc gia có cùng ý kiến này. Ông Nghĩa chia sẻ, dịch vụ chữ ký số từ xa có yêu cầu cao đối với hệ thống. Do đó, trong quá trình thẩm định, Trung tâm Chứng thực điện tử Quốc gia cũng yêu cầu các đơn vị đáp ứng được tiêu chuẩn kỹ thuật theo quy định, đồng thời chứng minh hệ thống không có khả năng can thiệp vào khóa cá nhân mới đủ điều kiện để cấp phép.

Duy Vũ

Theo các chuyên gia, khi số lượng các thiết bị IoT được kết nối mạng ngày càng tăng, giới tin tặc đang tích cực khai thác các lỗ hổng bảo mật phát sinh để tổ chức các cuộc tấn công bằng mã độc, mã độc tống tiền và xâm nhập dữ liệu.

Số liệu của Statista cho thấy, tổng số thiết bị IoT được kết nối trên toàn cầu dự kiến sẽ tăng lên 30,9 tỷ thiết bị vào năm 2025, từ 13,8 tỷ thiết bị năm 2021. Đi cùng với đó là sự gia tăng các nguy cơ mất an toàn thông tin mạng.

Trong Báo cáo hiện trạng bảo mật IoT năm 2021, Merritt Maxim – Phó Chủ tịch, Giám đốc nghiên cứu và Elsa Pikulik, Chuyên gia nghiên cứu tại Forrester chỉ ra rằng: Các lỗ hổng bảo mật của thiết bị IoT đặc biệt nguy hiểm vì chúng có thể tạo điều kiện cho các các vụ rò rỉ dữ liệu nhạy cảm, gây thiệt hại vật chất, chẳng hạn như trục trặc thiết bị công nghiệp, lỗi thiết bị y tế hoặc vi phạm hệ thống an ninh gia đình. Năm 2020, các thiết bị IoT là tác nhân phổ biến thứ hai gây ra tấn công từ bên ngoài, đồng thời các nhà lãnh đạo công nghệ coi các vấn đề bảo mật là mối quan tâm hàng đầu gây khó khăn hoặc cản trở việc triển khai IoT.

Theo Báo cáo hiện trạng bảo mật IoT năm 2021, trong năm 2020, các thiết bị IoT là tác nhân phổ biến thứ hai gây ra tấn công từ bên ngoài (Ảnh minh họa)

Với mong muốn góp phần nâng cao khả năng bảo mật mạng trong thế giới được kết nối, hãng công nghệ Keysight vừa công bố ra mắt giải pháp phần mềm đánh giá bảo mật IoT Security Assessment.

Đại diện Keysight cho biết, phần mềm đánh giá bảo mật IoT Security Assessment đã tận dụng hơn 20 năm kinh nghiệm của hãng trong lĩnh vực bảo mật mạng để phát hiện các lỗ hổng bảo mật trong bất cứ cấu trúc kết nối nào của mạng.

Phần mềm này tự động kiểm thử toàn diện để nhanh chóng phát hiện các lỗ hổng bảo mật đã biết và chưa biết. Các bài đánh giá bảo mật IoT bao gồm các công cụ và kỹ thuật tấn công bảo mật mạng vào các giao diện vô tuyến như Wi-Fi, Bluetooth và Bluetooth công suất thấp (BLE) cũng được thực hiện để kiểm thử các lỗ hổng bảo mật đã biết cũng như phát hiện các lỗ hổng mới.

“Các tổ chức phát triển sản phẩm có thể dễ dàng tích hợp giải pháp IoT Security Assessment vào quy trình phát triển của họ thông qua một API duy nhất để kiểm soát và báo cáo. Các tổ chức triển khai thiết bị IoT có thể khai thác phần mềm này để xác nhận hợp chuẩn các thiết bị IoT trước khi cung cấp cho người dùng cuối và khi có quan ngại về các lỗ hổng bảo mật mới”, đại diện Keysight thông tin thêm.

Vân Anh

Chi hội An toàn thông tin phía Nam sáng 23/10 tổ chức sự kiện trực tuyến về an toàn thông tin phía Nam năm 2021. Phát biểu tại hội thảo, Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng nhấn mạnh vai trò của an toàn thông tin trong chương trình chuyển đổi số quốc gia, đồng thời nêu rõ mọi tổ chức và cá nhân đều có vai bảo đảm an toàn mạng Internet nước nhà.

Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng. (Ảnh: Hải Đăng)

Thứ trưởng Nguyễn Huy Dũng nhận định, đại dịch Covid-19 vừa qua đặt ra nhiều thách thức, đặc biệt tại các tỉnh thành phía Nam nhưng nhờ ý chí, hành động và tinh thần đoàn kết, Việt Nam đã tạm vượt qua giai đoạn khó khăn.

Về vấn đề an toàn thông tin, Thứ trưởng khẳng định lại quan điểm các sự cố sẽ luôn xảy ra song cách thức vượt qua sự cố thế nào mới là quan trọng.

“Đối với lĩnh vực công nghệ thông tin, công nghệ số, an toàn, an ninh mạng, cách ứng xử tốt nhất để vượt qua những mất mát bởi Covid-19 là đẩy nhanh và toàn diện quá trình phát triển công nghệ, chuyển đổi số quốc gia”, Thứ trưởng Nguyễn Huy Dũng nêu ý kiến.

Chính phủ đã ban hành Chương trình Chuyển đổi số quốc gia, Chiến lược phát triển Chính phủ điện tử hướng tới Chính phủ số. Sắp tới là Chiến lược quốc gia về kinh tế số và xã hội số và Chiến lược An toàn không gian mạng quốc gia. Tuy nhiên, để đạt được những mục tiêu trên, Thứ trưởng Nguyễn Huy Dũng cho rằng, Việt Nam cần có một nền tảng an toàn không gian mạng đủ mạnh, sẵn sàng ứng phó trước mọi thách thức. An toàn không gian mạng sẽ là trọng tâm của quá trình chuyển đổi số.

Nhằm bảo đảm an toàn không gian mạng quốc gia, Việt Nam sẽ phát huy sức mạnh của toàn thể xã hội, với quan điểm xuyên suốt An toàn không gian mạng cho tất cả – Cybersecurity for All, không ai bị bỏ lại phía sau. Mọi tổ chức, cá nhân đều có vai trò và trách nhiệm bảo đảm an toàn môi trường sống mới – môi trường mạng. Trong đó, cơ quan quản lý nhà nước giữ vai trò điều phối, gắn kết, chia sẻ thông tin.

Thời gian qua, Việt Nam đã tăng trưởng nhanh trên bảng xếp hạng quốc tế. Theo Báo cáo Chỉ số an toàn không gian mạng toàn cầu (GCI) năm 2020, Việt Nam xếp hạng thứ 25 trong 194 quốc gia và vùng lãnh thổ, tăng 25 bậc so với đánh giá công bố năm 2018, xếp thứ 7 trong khu vực châu Á – Thái Bình Dương.

Từ kết quả nói trên, Thứ trưởng nhận định, Việt Nam bước đầu có một nền móng tốt về an toàn không gian mạng nhưng vẫn còn những hạn chế cần được giải quyết. Việt Nam sẽ tập trung phát triển 3 mục tiêu chính: Bảo đảm không gian mạng quốc gia an toàn, kiên cường và vững chắc; Tạo lập niềm tin số, xây dựng môi trường không gian mạng Việt Nam văn minh, lành mạnh; Tự chủ công nghệ và phát triển, làm chủ thị trường an toàn thông tin.

Sắp tới, Bộ TT&TT sẽ tổ chức chiến dịch phổ cập dịch vụ an toàn thông tin cơ bản cho người dân. Và hôm nay Bộ TT&TT đã khai trương ứng dụng An toàn không gian mạng trên nền tảng di động cho người dân.

Thứ trưởng Nguyễn Huy Dũng đánh giá cao vai trò của Hiệp hội An toàn thông tin Việt Nam, Chi hội An toàn thông tin khu vực phía Nam và các doanh nghiệp an toàn thông tin trong việc đồng hành với Bộ TT&TT trong chiến dịch nói trên.

Song song đó, Thứ trưởng hoan nghênh nỗ lực đồng hành của Hiệp hội, Chi hội và các doanh nghiệp an toàn thông tin đối với quốc gia trong quá trình chuyển đổi số, phát triển Chính phủ số, kinh tế số và xã hội số. Đồng thời, Bộ TT&TT cam kết sẵn sàng hướng dẫn, hỗ trợ và tạo điều kiện cho các doanh nghiệp phát triển.

Ở góc độ địa phương, ông Lâm Đình Thắng – Giám đốc Sở TT&TT TP.HCM đánh giá cao sự góp sức của Hiệp hội, Chi hội và các doanh nghiệp an toàn thông tin trong việc bảo đảm an toàn không gian mạng cho thành phố. Năm nay số lượng đơn vị tham gia khảo sát của Chi hội an toàn thông tin phía Nam tăng lên, chứng tỏ hoạt động công nghệ thông tin và an toàn thông tin tại thành phố đã có chất lượng hơn.

Trong và sau đại dịch, người dân TP.HCM và cả nước phải quen với học tập và làm việc từ xa, ngày càng có nhiều hoạt động phụ thuộc vào công nghệ. Ông Thắng đánh giá việc này là đáng mừng nhưng cũng là thách thức lớn đối với an toàn thông tin. Do vậy, thành phố và cả nước phải làm quen với hoàn cảnh chưa bao giờ có: vừa thích nghi với đại dịch vừa phát triển kinh tế. Ngành An toàn thông tin cũng phải đặt trong bối cảnh đó để phát triển bền vững đảm bảo cả hai yêu cầu.

Ông Lâm Đình Thắng mong thời gian tới các doanh nghiệp sẽ cùng nâng cao nhận thức cho người dân, tham gia diễn tập an toàn thông tin. Đặc biệt, giúp thành phố chuẩn bị chính sách và các điều kiện cụ thể để phát triển kinh tế và phục hồi sau đại dịch.

Hải Đăng

Ảnh minh họa. (Nguồn: Shutterstock)

Tờ New York Times ngày 31/10 dẫn các nguồn tin cho biết Mỹ và Nga đang bí mật đàm phán về an ninh mạng.

Theo nguồn tin, kể từ hội nghị thượng đỉnh Nga-Mỹ diễn ra tại Geneva vào tháng 6/2021, hai bên đã tham gia “một loạt các tiếp xúc” về các chủ đề khác nhau.

Các cuộc đàm phán bí mật gần đây giữa phái đoàn Mỹ do bà Ann Nyberger, Phó Cố vấn an ninh quốc gia Mỹ dẫn đầu và những người đồng cấp phía Nga được tiến hành trực tuyến.

Bài báo đánh giá các cuộc đàm phán về ổn định chiến lược giữa Moskva và Washington là “sâu sắc nhất trong những năm gần đây”.

Cũng theo bài báo, một vài tuần trước, “sau một cuộc thảo luận dài trong cộng đồng tình báo Mỹ,” Washington đã cung cấp cho các đại diện Nga danh sách gồm tên và thông tin liên quan một số tin tặc được cho là đã thực hiện các cuộc tấn công vào Mỹ, và đang chờ xác nhận từ phía Nga về việc bắt giữ những người này.

Theo phóng viên TTXVN tại Moskva, hồi giữa tháng 10/2021, trả lời câu hỏi của phóng viên TASS tại một cuộc họp báo, bà Nyberger cho biết Mỹ đã chuyển cho phía Nga những thông tin mà Washington phát hiện được về phần tử tội phạm hoạt động từ lãnh thổ của mình, sử dụng phần mềm virus máy tính đòi tiền chuộc.

Một quan chức Mỹ cho biết Nga đã thực hiện các bước đi đáp lại các động thái của Mỹ liên quan đến vấn đề này.

Đám mây gia tăng rủi ro an ninh mạng

Phiên hội thảo chuyên đề “Xu hướng và giải pháp an toàn thông tin mạng cho điện toán đám mây” diễn ra sáng nay (28/10). Hội thảo nằm trong khuôn khổ sự kiện Vietnam Security Summit 2021 do Cục An toàn thông tin, Bộ Thông tin và Truyền thông (Bộ TT&TT) phối hợp với Tập đoàn IEC tổ chức.

Phát biểu tại phiên hội thảo, ông Nguyễn Thành Phúc, Cục trưởng Cục An toàn thông tin cho biết, sự dịch chuyển hạ tầng, hoạt động của các tổ chức, doanh nghiệp trên nền tảng điện toán đám mây đã tạo ra sự phát triển bùng nổ của thị trường này.

Năm 2020, trên thế giới có 61% doanh nghiệp đã chuyển khối lượng công việc của họ lên nền tảng điện toán đám mây, 70% các công ty có kế hoạch tăng ngân sách trong tương lai. Thị trường điện toán đám mây công cộng được dự báo sẽ trị giá 800 tỷ USD vào năm 2025, tốc độ tăng trưởng 17,5%/năm. Tại Việt Nam, đến năm 2025 thị trường điện toán đám mây sẽ đạt 500 triệu USD với tốc độ tăng trưởng khoảng 30 – 40%.

Trong chương trình Chuyển đổi số quốc gia được Chính phủ phê duyệt, một trong những trụ cột quan trọng của chuyển đổi số phải kể đến công nghệ điện toán đám mây. Hiện các doanh nghiệp công nghệ hàng đầu Việt Nam đều đã chuyển dịch theo xu hướng này và nhu cầu khai thác điện toán đám mây cũng đang tăng trưởng mạnh.

Bộ TT&TT đã ban hành nhiều chính sách để thúc đẩy sự phát triển của điện toán đám mây như: Bộ tiêu chí, chỉ tiêu kỹ thuật để đánh giá và lựa chọn giải pháp nền tảng điện toán đám mây phục vụ Chính phủ điện tử; hướng dẫn dịch chuyển các hệ thống công nghệ thông tin hiện có lên điện toán đám mây. Đây cũng là định hướng để doanh nghiệp Việt làm chủ công nghệ, phát triển nền tảng điện toán đám mây Việt Nam.

Lãnh đạo Cục An toàn thông tin nhận định, điện toán đám mây không chỉ là công nghệ mà là sự thay đổi trong cách các doanh nghiệp vận hành và tận dụng công nghệ. Trong đó, sẽ tồn lại những rủi ro, những nguy cơ mất an toàn thông tin, đòi hỏi cần có được sự nhìn nhận và đánh giá chi tiết.

Cùng nhận định, ông Đoàn Đình Dân, Phó ban CNTT, Tổng công ty viễn thông MobiFone cho rằng, khi xu hướng 5G và Cloud đang ngày càng trở nên phổ biến hơn, các doanh nghiệp cũng đối mặt với nhiều thách thức về an toàn thông tin mạng, nhất là khi người dùng ngày càng tương tác nhiều hơn trên Internet. Một trong những thách thức này là quản lý, giám sát các thiết bị di động của người dùng.

Doanh nghiệp cần có chiến lược an toàn thông tin 

Theo đánh giá của ông Đào Việt Hùng, Giám đốc quốc gia Akamai Technologies, các cuộc tấn công vào website, ứng dụng trên không gian mạng ngày càng trở nên tinh vi và phức tạp hơn. “Các cuộc tấn công mạng nhắm vào các giao tiếp API trên Internet ngày càng gia tăng hơn”, ông Hùng nói.

Do đó, vị chuyên gia này cho rằng, các doanh nghiệp cần chuẩn bị các giải pháp về đảm bảo an toàn thông tin tương ứng thậm chí phải phát triển nhanh hơn để có thể chiến thắng được các cuộc tấn công ngày càng tinh vi và nguy hiểm này.

Theo đánh giá của Akamai, các cuộc tấn công chủ yếu đang nhắm vào các website, ứng dụng, API và các hình thức tấn công này sẽ phát triển không ngừng. “Trong tương lai sẽ là các cuộc tấn công tự động, tấn công dựa trên công nghệ AI. Hậu quả các cuộc tấn công này là làm suy giảm uy tín của doanh nghiệp và tổn thương niềm tin của khách hàng, đối tác.. nghiêm trọng hơn có thể gây ra các cuộc khủng hoảng cho doanh nghiệp”, ông Hùng đánh giá.

Theo đó, ông Hùng cho rằng các doanh nghiệp cần có chiến lược về an toàn thông tin và nên bắt đầu từ mức độ chấp nhận rủi ro của doanh nghiệp. Từ đó có thể xây dựng được kết quả đầu ra của hệ thống an toàn thông tin.

Gia tăng nguy cơ mất an toàn thông tin với doanh nghiệp nhỏ

Nhiều doanh nghiệp nhỏ đang triển khai mô hình làm việc kết hợp (Hybrid Work), mô hình này có các nguy cơ và lỗ hổng bảo mật mới và  có thể là môi trường cho sự gia tăng những cấp độ tấn công khai thác thông tin xã hội, những âm mưu lừa đảo và mã độc.

Theo báo cáo mới nhất từ Google và VirusTotal, Việt Nam xếp thứ 3 trong Top 10 các quốc gia bị ảnh hưởng nặng nề nhất bởi các cuộc tấn công bằng mã độc tống tiền (ransomware). Bên cạnh đó, báo cáo mới của Cisco chỉ ra rằng, 59% doanh nghiệp vừa và nhỏ tại Việt Nam gặp sự cố mạng trong năm qua. Hậu quả là 86% số doanh nghiệp bị mất thông tin khách hàng vào tay kẻ xấu.

Theo các chuyên gia, mật khẩu tốt sẽ có vai trò như “hàng phòng thủ đầu tiên” để bảo vệ tài khoản người dùng và quản trị viên (Ảnh minh họa)

Để nâng cao nhận thức về an toàn trên môi trường mạng, chuyên gia Google vừa chia sẻ 5 bước giúp các nhóm doanh nghiệp vừa và nhỏ, siêu nhỏ trong việc quản lý bảo mật.

Khuyến khích sử dụng mật khẩu đặc biệt của riêng mình

Một mật khẩu tốt sẽ có vai trò như “hàng phòng thủ đầu tiên” để bảo vệ tài khoản người dùng và quản trị viên. Hãy khuyến khích nhân viên và đặc biệt là quản trị viên làm tốt việc đặt mật khẩu. Một mật khẩu mạnh phải gồm có cả chữ Hoa, chữ thường, số và ký tự đặc biệt, tránh dùng thông tin cá nhân như tên và ngày tháng năm sinh để đặt mật khẩu.

Ví dụ như, thay vì những mật khẩu dễ đoán như “abcd”, “12345”, hãy nghĩ về một câu dài và sử dụng chữ cái đầu tiên của mỗi từ làm mật khẩu của bạn.

Ngoài ra, các chuyên gia cũng khuyến nghị, người dùng không nên sử dụng một mật khẩu cho nhiều tài khoản. Mỗi tài khoản, ví dụ như tài khoản email, tài khoản ngân hàng trực tuyến… cần có một mật khẩu riêng.

Đảm bảo quản trị viên dùng đúng giao thức bảo mật

Doanh nghiệp nhỏ, siêu nhỏ có thể không có quản trị viên CNTT chuyên trách, nhưng đối với quản trị viên chính thức cho tài khoản doanh nghiệp của mình, đơn vị có thể làm một số bước sau để đảm bảo an toàn hơn.

Đơn cử như yêu cầu quản trị viên và người dùng chính cung cấp thêm bằng chứng về việc họ là ai. Theo Google, mỗi nhân viên trong doanh nghiệp nên sử dụng tính năng xác minh 2 bước (2SV). Điều này đặc biệt quan trọng đối với quản trị viên và người dùng làm việc với dữ liệu nhạy cảm như hồ sơ tài chính và thông tin nhân viên. Các doanh nghiệp nên áp dụng 2SV cho quản trị viên và người dùng chính.

Ngoài ra, quản trị viên CNTT của doanh nghiệp cần thêm thông tin khôi phục vào tài khoản của họ.

Tạo và sao lưu mã dự phòng

Theo các chuyên gia, nếu doanh nghiệp áp dụng 2SV và người dùng hoặc quản trị viên mất quyền truy cập vào phương thức 2SV, họ sẽ không thể đăng nhập vào tài khoản của mình.

Chẳng hạn như, người dùng nhận mã xác minh 2SV trên điện thoại của họ và bị mất điện thoại, hoặc người dùng mất khóa bảo mật.

Trong trường hợp này, họ có thể sử dụng mã dự phòng cho 2SV. Quản trị viên và người dùng đã bật 2SV nên tạo, in mã dự phòng và giữ chúng ở vị trí an toàn.

Bật cập nhật tự động cho các ứng dụng và trình duyệt Internet

Để nhận bản cập nhật bảo mật mới nhất, các doanh nghiệp vừa, nhỏ và siêu nhỏ cần đảm bảo nhân viên của đơn vị mình đã bật cập nhật tự động cho các ứng dụng và trình duyệt Internet của họ. Nếu họ sử dụng trình duyệt Chrome, đơn vị có thể định cấu hình tự động cập nhật cho toàn bộ tổ chức của mình.

Sử dụng tính năng quét an toàn cho email trước khi gửi

Nếu nhà cung cấp dịch vụ email của bạn cho phép, hãy ngăn chăn lừa đảo bằng cách quét thư trước khi gửi, đồng thời tận dụng tính năng bảo vệ chống lừa đảo và phần mềm độc hại nâng cao. Khi đó, dịch vụ sẽ tự động quét các thư đến để bảo vệ khỏi các chương trình độc hại, chẳng hạn như virus máy tính.

Theo antoanthongtin.vn-Tấn công mạng ngày càng tinh vi

Phát biểu tại phiên báo cáo chính của sự kiện Vietnam Security Summit 2021, Đại tá Nguyễn Ngọc Cương, Phó Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) nhận định, các thách thức về an ninh mạng đang ngày càng trở nên nghiêm trọng hơn.

Trong bối cảnh dịch bệnh, nhiều hệ thống thông tin quan trọng của Việt Nam tiếp tục trở thành mục tiêu tấn công của tin tặc. Những nhóm tội phạm này lợi dụng tình hình dịch diễn biến phức tạp tấn công mạng vào các cơ quan chức năng bằng cách gửi tài liệu giả mạo để phát tán mã độc hay tấn công có chủ đích APT.

Dẫn số liệu thực tế, Đại tá Nguyễn Ngọc Cương cho biết trong nửa năm đầu 2021, cơ quan này đã phát hiện được 1.555 vụ tấn công vào trang/cổng thông tin điện tử có tên miền .vn, cụ thể là bị chèn thông điệp của tin tặc. Trong đó, 412 trang thuộc quản lý của cơ quan Nhà nước.

Ông Nguyễn Ngọc Cương lưu ý một số điểm khác biệt về xu hướng tấn công mạng trong năm 2021 so với trước là xuất hiện tình trạng địa chỉ IP của các khách hàng, nhà cung cấp dịch vụ Internet trong nước bị nhiễm mã độc. Cũng trong 6 tháng đầu năm, Bộ Công an đã phát hiện 2.551 vụ tấn công mạng, 5,4 triệu lượt địa chỉ IP của các cơ quan Nhà nước bị tấn công với 15 biến thể mã độc.

Theo Đại tá Nguyễn Ngọc Cương, trên không gian mạng, các thông tin giả, tin xấu độc liên tục được đăng tải và chia sẻ tràn lan. Trong quý I và II/2021 khi dịch có diễn biến phức tạp, Bộ Công an rà soát được 221.000 tin, bài chứa thông tin xấu, sai sự thật được đăng trên các trang thông tin điện tử, diễn đàn, blog. Cơ quan công an đã xử lý 328 trường hợp, khởi tố một trường hợp. Đáng chú ý, hệ lụy của những tin giả này lớn hơn nhiều khi chúng được lan truyền nhanh chóng trên mạng xã hội.

Hoạt động của những đối tượng xấu lợi dụng không gian mạng để xâm phạm trật tự, an toàn xã hội diễn ra phức tạp ở các địa phương. Đầu năm 2021 tội phạm mạng thực hiện nhiều thủ đoạn tinh vi như lập giả mạo website, trang thông tin điện tử cơ quan, doanh nghiệp; thiết lập trạm BTS giả mạo để chặn, chuyển hướng thuê bao di động người dùng nhằm thu thập dữ liệu…

Tội phạm mạng cũng gia tăng trong lĩnh vực tài chính ngân hàng. Ông Nguyễn Ngọc Cương cho hay, trong 6 tháng đầu năm nay xuất hiện tội phạm giả mạo tin nhắn của ngân hàng, tổ chức tín dụng để lừa đảo người dùng cung cấp thông tin, đăng nhập mật khẩu, mã OTP nhằm chiếm đoạt tài sản với số tiền hàng tỉ đồng.

Chỉ trong 9 tháng đầu năm 2021, Bộ Công an đã phối hợp với các địa phương khởi tố 16 vụ án; phối hợp với cơ quan điều tra các cấp khởi tố 20 vụ án, xử phạt vi phạm hành chính 150 đối tượng và triệu tập, răn đe hơn 300 người liên quan đến tội phạm công nghệ cao.

Dự đoán về xu hướng tấn công mạng trong năm 2021 – 2022, Đại tá Nguyễn Ngọc Cương cho rằng với việc phát triển công nghệ số thì những cuộc tấn công mạng tại Việt Nam sẽ tiếp tục gia tăng theo một số hình thức chủ yếu.

“Tin tặc gia tăng tấn công mạng có chủ đích, phát tán mã độc, ăn cắp dữ liệu nhằm vào các hệ thống thông tin quan trọng. Đây được xem là mối đe dọa hàng đầu hiện nay”, ông Cương nhận định.

Người dùng đối mặt với nhiều nguy cơ tấn công trên Internet. (Ảnh minh họa)

Xu hướng tiếp theo là tấn công vào điện thoại di động, thiết bị IoT, mordem nhằm chiếm quyền điều khiển, thu thập dữ liệu.

Điện toán đám mây trở nên phổ biến hơn, nhưng sự thiếu hụt của các chuyên gia, giải pháp bảo mật ở lĩnh vực này cũng khiến mối đe dọa trên đám mây ngày càng gia tăng.

Lãnh đạo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao nhận định rằng sự bùng nổ công nghệ với các thiết bị thông minh, AI sẽ làm gia tăng nguy cơ dữ liệu bị xâm phạm.

Ngoài ra, người dùng phải đối mặt với các thông tin xấu, độc hại và những chiêu thức lừa đảo, chiếm đoạt tài sản, đánh bạc, tiền ảo hay kinh doanh trái phép trên không gian mạng.

Tại hội thảo chuyên đề “An toàn thông tin mạng cho hệ thống thông tin doanh nghiệp trong thời kỳ chuyển đổi số” diễn ra chiều 28/10, các chuyên gia đã tiếp tục “mổ xẻ” về các cơ hội, cũng như thách thức của chuyển đổi số với các tổ chức, doanh nghiệp.

Theo Thiếu tướng Tống Viết Trung, Phó Tư lệnh, Bộ Tư lệnh Tác chiến Không gian mạng (Bộ Tư lệnh 86), trong bối cảnh cách mạng công nghiệp lần thứ tư (cách mạng 4.0), công nghệ số đang phát triển rất nhanh, tác động sâu rộng và đa chiều trên toàn cầu và ngày càng trở thành nhân tố quyết định với năng lực cạnh tranh của mỗi quốc gia.

Thời gian qua, ứng dụng CNTT hướng tới chuyển đổi số đã được triển khai sâu rộng trong toàn xã hội; trở thành một công cụ hữu hiệu cho công tác quản lý, chỉ đạo điều hành, nâng cao năng lực, hiệu quả, giảm chi phí, tăng năng suất lao động.

Đặc biệt, giai đoạn thế giới cũng như Việt Nam chịu ảnh hưởng nặng nề bởi dịch Covid-19, ngành CNTT vẫn duy trì được sự phát triển, tạo ảnh hưởng khá rõ rệt lên các lĩnh vực, nhất là y tế và giáo dục, tài chính, ngân hàng, công thương. “CNTT trở thành một trong những phương thức quan trọng hỗ trợ truy vết ca bệnh và giúp duy trì làm việc trong điều kiện giãn cách xã hội”, ông Trung cho hay.

Ở góc độ doanh nghiệp, ông Lê Đức Anh, Giám đốc phát triển kinh doanh của Group IB Việt Nam cũng cho rằng, chuyển đổi số là một động lực cho phát triển kinh tế. Hai năm qua, dù bị ảnh hưởng nặng từ dịch bệnh, song nhìn ở khía cạnh tích cực có thể thấy Covid-19 đã khiến cho tốc độ chuyển đổi số của các doanh nghiệp, tổ chức và các nền kinh tế diễn ra nhanh.

Dẫn số liệu từ nghiên cứu được IDC thực hiện hồi đầu năm nay để minh chứng cho nhận định của mình, ông Lê Đức Anh cho hay, IDC đã đưa ra dự báo đến năm 2023, có tới 52% GDP toàn cầu sẽ đến từ kinh doanh nền tảng số hóa, hay còn gọi là chuyển đổi số; tốc độ tạo ra những sản phẩm mới sẽ tăng từ 50 đến 100 lần. Đến năm 2024, sẽ có tới 520 triệu ứng dụng, dịch vụ sẽ được phát triển, nghĩa là cứ mỗi ngày sẽ có hàng trăm nghìn ứng dụng, dịch vụ mới.

“Rõ ràng, nếu chúng ta muốn thúc đẩy doanh nghiệp phát triển, muốn đưa sản phẩm ra thị trường một cách nhanh hơn, muốn tăng trải nghiệm thì chuyển đổi số là bắt buộc”, đại diện Group IB Việt Nam nhận định

An toàn, an ninh mạng là thách thức toàn cầu

Trong trao đổi tại Vietnam Security Summit 2021, các chuyên gia đều có chung nhận định, bên cạnh những cơ hội từ cách mạng 4.0, chuyển đổi số, xu hướng này cũng buộc cách cơ quan, tổ chức, doanh nghiệp phải đối mặt với nhiều thách thức.

Ngoài các thách thức như điều kiện nghiên cứu phát triển các sản phẩm công nghệ còn hạn chế hay việc các chính sách, thể chế chưa theo kịp sự phát triển, an toàn, an ninh mạng cũng là thách thức toàn cầu không nhỏ.

An toàn, an ninh mạng ngày càng diễn biến phức tạp. Trong bối cảnh chuyển đổi số, dữ liệu số được coi là tài nguyên quốc gia, không chỉ quan trọng với các cơ quan quản lý nhà nước, các doanh nghiệp cung cấp dịch vụ mà còn là mục tiêu các tổ chức nước ngoài khai thác vì nhiều mục đích khác nhau.

Bàn về các thách thức, đại diện GroupIB Việt Nam nhấn mạnh đến những rủi ro cho các doanh nghiệp, tổ chức khi chuyển đổi hoạt động lên môi trường số từ các hình thức lừa đảo mạng.

Điểm ra hàng loạt thủ đoạn lừa đảo mạng như quảng cáo giả mạo, ứng dụng giả mạo, website giả mạo, giả mạo tài khoản mạng xã hội của doanh nghiệp và người nổi tiếng, vi phạm bản quyền nội dung số… chuyên gia GroupIB Việt Nam nhận định: Việc những công ty, cá nhân thành công và nổi tiếng bị những kẻ lừa đảo để mắt đến chỉ là vấn đề thời gian.

Cho rằng thế giới đang phải hứng chịu một “đại dịch lừa đảo”, chuyên gia Group IB Việt Nam cho biết, theo báo cáo về Scam (lừa đảo mạng) và Phishing (tấn công giả mạo) trên toàn cầu được công ty này thực hiện năm 2020, Scam và Phishing chiếm 73% tội phạm mạng.

Không những thế, châu Á – Thái Bình Dương (APAC) còn là khu vực có tốc độ tăng trưởng các cuộc tấn công lừa đảo trong năm ngoái cao nhất, tới hơn 88%, trong khi con số này ở châu Âu và Mỹ la tinh lần lượt là 39% và 27,5%.

Mỗi ngày có thêm từ 5 – 10 website lừa đảo người dùng Việt

Tại Việt Nam, các chuyên gia cũng chỉ ra rằng, cùng với sự gia tăng hoạt động của người dùng trên không gian mạng, trong 2 năm gần đây, đã bùng nổ tấn công lừa đảo nhắm trực tiếp vào người dùng Internet, đặc biệt là những người dùng các dịch vụ tài chính, bảo hiểm…

Cụ thể, ghi nhận từ hệ thống Viettel Cyber Security cho thấy, số lượng tên miền lừa đảo trong năm 2021 tăng hơn nhiều so với các năm trước, trung bình khoảng 600 – 700 tên miền lừa đảo hàng quý, nghĩa là cứ mỗi 1 ngày trung bình có 5 – 10 website lừa đảo nhắm vào người dùng Internet Việt Nam được xây dựng.

Theo đại diện Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), từ khi đợt dịch Covid-19 thứ tư bùng phát tại Việt Nam, lừa đảo trực tuyến tăng rất mạnh; có tháng NCSC đã xử lý hàng nghìn website liên quan đến lừa đảo, giả mạo các dịch vụ trực tuyến của ngân hàng, sàn thương mại điện tử…

Trong bối cảnh đó, các chuyên gia cho rằng khi thực hiện chuyển đổi số, các cơ quan, tổ chức, doanh nghiệp trước tiên cần nhận thức rõ những những rủi ro, thách thức về an toàn, bảo mật mà đơn vị mình sẽ phải đối mặt.

Cùng với đó, các đơn vị cũng cần có những biện pháp để nâng cao hiệu quả bảo mật thông tin như xây dựng hệ thống giám sát an toàn thông tin hiệu quả, tiết kiệm; trang bị các giải pháp quản trị rủi ro kỹ thuật số… Đặc biệt, việc đào tạo, nâng cao nhận thức về an toàn thông tin cho người sử dụng, nhân sự trong tổ chức là vấn đề các doanh nghiệp cần đặc biệt quan tâm.

Theo antoanthongtin.vn-Sự bùng nổ của công nghệ thông tin trong thời kỳ 4.0 luôn đi kèm với sự phổ biến và ngày càng tinh vi hơn của các cuộc tấn công có chủ đích (APT), đặc biệt trong thời kỳ dịch Covid-19. Các cuộc tấn công có chủ đích hướng đến các nạn nhân chủ yếu là các tổ chức tư nhân lớn hay mạng lưới chính phủ vì các động cơ kinh doanh hoặc chính trị thường xảy ra với quy mô lớn gây tổn thất nặng nề. Ước tính toàn cầu tổn thất 0,8% GDP mỗi năm do tội phạm mạng và gây thiệt hại lên tới khoảng 600 tỷ USD/năm. Đối với khu vực Đông Á, thiệt hại được ước tính từ 120 – 200 tỷ USD, tức 0,53 – 0,89% GDP khu vực (theo thời báo kinh tế CNBC, 2019).

Sự bùng nổ của công nghệ thông tin trong thời kỳ 4.0 luôn đi kèm với sự phổ biến và ngày càng tinh vi hơn của các cuộc tấn công có chủ đích (APT).

Trong khi đó các giải pháp bảo mật truyền thống hầu hết chỉ có thể xác định được các mối đe dọa đã biết, những mối đe dọa chưa biết ngày càng có xu hướng gia tăng và tinh vi hơn; đặt ra nhu cầu ngày càng cấp thiết đối với việc chủ động đảm bảo an ninh mạng.

TeamT5, hãng bảo mật chuyên nghiên cứu về tình báo an ninh mạng đã cho thấy Việt Nam là một trong những nước chịu nhiều sự tấn công nhất trong các nước ASEAN, đặc biệt là từ các đối tượng tấn công Trung Quốc. Từ đầu năm 2021 đến nay, có khoảng 30 hoạt động tấn công APT được phát hiện nhằm vào đa lĩnh vực; bao gồm Khối Ngân hàng, Tài chính, Chứng khoán, Chính phủ, Giáo dục,… Điển hình như các tác nhân đe dọa khét tiếng: Naikon, OceanLotus (còn gọi là APT32), Polaris (còn gọi là MustangPanda), LStudio (còn gọi là LotusPanda), AMOEBA (còn gọi là APT41), APT27 (EmissaryPanda).

Mẫu báo cáo Covid-19 bị giả mạo tại Philippines (theo báo cáo Polaris, TeamT5).

Các báo cáo chỉ ra rằng các cuộc tấn công rất dễ nhằm vào những lỗ hổng bảo mật trong hạ tầng CNTT của các tổ chức doanh nghiệp với số lượng truy cập lớn. Vì vậy, việc trang bị giải pháp để tình báo, phát hiện sớm các cuộc tấn công mạng trở nên cấp thiết hơn bao giờ hết.

TeamT5 có kinh nghiệm hơn 10 năm xử lý sự cố an ninh chuyên nghiệp, các chuyên gia với hơn 15 năm nghiên cứu phần mềm độc hại hàng đầu thế giới, thường xuyên đồng hành tại các hội nghị toàn cầu về An ninh thông tin (Black Hat, Code Blue / AVTokyo, Kaspersky Security Analyst Summit, Troopers, Hack In The Box, FIRST,..) và giành chiến thắng tại các cuộc thi CTF toàn cầu.

Giải pháp Threat Intelligence, TeamT5

Theo báo cáo của TeamT5, cứ sau 39 giây tin tặc lại gây ra 1 cuộc tấn công, trung bình 2.244 lần một ngày. Threat Intelligence giúp phòng thủ chủ động nhờ đưa ra cảnh báo về các lỗ hổng, khả năng khai thác thực tế đối với các hệ thống công nghệ thông tin đang được vận hành kèm theo các dự đoán, cảnh báo về các cuộc tấn công có chủ đích trong cùng bối cảnh. Các báo cáo tình báo với nghiên cứu của TeamT5 về các cuộc tấn công được phát hiện trong cổng thông tin tình báo của TeamT5 mang tên Threat Vision. Báo cáo đều có chỉ số về sự xâm phạm – IoC liên quan và được tích hợp tự động với những sản phẩm bảo mật của khách hàng.

Nguyên lý hoạt động của giải pháp Threat Vision, TeamT5

Thiệt hại trung bình của một lần dữ liệu doanh nghiệp bị xâm nhập trái phép có thể lên đến hàng triệu đô la. Chính vì vậy, tăng cường an ninh bảo mật không gian mạng không còn là một lựa chọn, mà là điều bắt buộc đối với các doanh nghiệp. Sự trang bị chủ động của doanh nghiệp chính là lá chắn tốt nhất để phòng chống các thiệt hại về tấn công mạng. Lựa chọn giải pháp phù hợp với hệ thống kèm theo sự hỗ trợ tốt nhất và chi phí tối ưu luôn là việc các doanh nghiệp quan tâm hàng đầu.

Tại thị trường Việt nam, Netpoleon hiện là nhà phân phối độc quyền giải pháp về Threat Intelligence của TeamT5 với những lợi thế và đặc quyền riêng, các đơn vị có thể cân nhắc để lựa chọn.

Theo antoanthongtin.vn-Cách đây không lâu, nhiều người dùng Facebook vừa phải đối diện với vấn nạn tin giả dưới dạng link web chính thống và link dẫn đến các hội nhóm 18 . Chính vì sự tò mò 1 số người đã “dâng hiến” tài khoản cá nhân của mình cho hacker 1 cách dễ dàng, đồng thời bị Facebook cho tài khoản “bốc hơi” vì share link nhạy cảm. Vấn đề này hiện nay vẫn chưa có cách giải quyết triệt để thì gần đây, người dùng Facebook lại phải đối diện với 1 vấn nạn khó chịu hơn, đó chính là spam mã QR Code chưa link dẫn đến web 18 .

Nếu bạn chịu khó để ý, hiện nay trên các diễn đàn, các hội nhóm chuyên hóng hớt, chỉ cần lướt xuống phần bình luận các bạn sẽ thấy Facebook ngập tràn trong 1 loạt các bình luận chứa mã QR Code với nhiều câu từ mời gọi “Sẽ không khiến bạn thất vọng”, “Có 1 không 2”, “Thử đi rồi biết”…

Với tâm lý tò mò đó, nhiều người dùng thiết bị cá nhân quét mã QR Code này và được dẫn đến nhiều link 18 . Link này có thể là web truyện 18 , có thể là link xem video 18 và tất nhiên bao gồm trả phí. Một vài người cho biết, họ được dẫn link đến một web xem video 18 nhưng có yêu cầu nhập email đăng ký Facebok và mật khẩu mới được dùng.

Trong bối cảnh Facebook đang triệt để quét những tài khoản spam link, gửi link chứa nội dung 18 , các đối tượng này đang cảnh giác hơn rất nhiều bằng hình thức mới. Nhưng tất nhiên nội dung vẫn cũ. Hàng loạt tài khoản có thể bị “bay màu” nếu bạn vào link chứa mã độc và nhập toàn bộ thông tin Facebook của mình.

Đặc biệt hình thức này thu hút sự tò mò cực cao, gây ảnh hưởng đến những bạn trẻ đang dùng Facebook, chỉ vì thích khám phá, tò mò trong một mã QR Code có gì, ngay lập tức bạn có thể trở thành con mồi của những kẻ này.

Nhiều chuyên gia về công nghệ thông tin chia sẻ, hiện nay vẫn chưa có biện pháp can thiệp bằng kỹ thuật để loại bỏ 100% vấn nạn spam link sex ngoài việc cá nhân chúng ta cần tự ý thức.

Cần cân nhắc nâng cao cảnh giác cá nhân trước những lời mời gọi hấp dẫn bên dưới các bình luận nhằm thu hút sự tò mò của bạn. Không like hay tham gia các trang, nhóm, hội lạ khi được mời. Với những thứ văn hóa bẩn như spam sex hiện nay thì mỗi chủ tài khoản cần phải hết sức cảnh giác. Hy vọng bạn có thể bảo vệ tài khoản cá nhân của mình cũng như bảo vệ môi trường mạng xã hội trở nên văn minh, sạch sẽ hơn.