Cảnh báo nguy cơ tấn công mã hóa dữ liệu

Theo các chuyên gia an ninh mạng, việc tấn công mã hóa dữ liệu (ransomware) tống tiền là vấn đề cần được các đơn vị, doanh nghiệp quan tâm, đặc biệt trong bối cảnh nhiều người còn thiếu hiểu biết, lơ là, chủ quan trong bảo mật thông tin.

Việc tấn công mã hóa dữ liệu để tống tiền là vấn nạn trên thế giới và đang có xu hướng gia tăng tại Việt Nam. Ảnh đồ họa: BKAV

Nhiều nguy cơ về tấn công ransomware tại Việt Nam

Theo Công ty An ninh mạng Kaspersky, trong năm 2023 có đến 5,5 triệu tài khoản có tên miền .vn (Việt Nam) bị tấn công ransomware. Đầu năm 2024, một số vụ tấn công ransomware lớn đã diễn ra tại Việt Nam như vụ tại Tổng Công ty Dầu Việt Nam (PVOIL), diễn ra vào ngày 2.4. Hệ thống tại Công ty chứng khoán VNDirect và Tổng Công ty Cổ phần Bảo hiểm Bưu điện (PTI) cũng bị tấn công tương tự gây nên những thiệt hại.

Ransomware trở thành vấn đề nổi cộm để đảm bảo an ninh, an toàn thông tin tại các doanh nghiệp, các cơ quan quản lý Nhà nước tại nhiều địa phương.

Chia sẻ với Lao Động, ông Vũ Ngọc Sơn - Giám đốc Công nghệ, Công ty Công nghệ An ninh mạng quốc gia NCS nhấn mạnh, các “hệ thống tại Việt Nam luôn ở trong tình trạng có thể bị tấn công bất cứ lúc nào”.

Qua theo dõi suốt thời gian dài, ông Sơn phân tích hình thức tấn công của hacker thời gian qua khá giống nhau: Tấn công nằm vùng 1 thời gian, sau đó thực hiện mã hóa dữ liệu tống tiền. Tuy nhiên, kỹ thuật tấn công các vụ lại không giống nhau nên khả năng đây là các cuộc tấn công của những nhóm tội phạm khác nhau, chưa có bằng chứng cho thấy đây là 1 chiến dịch có tổ chức.

Tiến sĩ Phạm Văn Hậu, Ủy viên Ban Chấp hành Chi hội An toàn Thông tin phía nam (VNISA phía Nam), Giám đốc Trung tâm An ninh mạng, Ðại học Quốc gia TPHCM cho biết, xu hướng chung trên thế giới, thiệt hại do bị tấn công ransomware đang ngày càng tăng.

Trong năm 2023, có đến 27% các đơn vị phải trả từ 1 đến dưới 5 triệu USD tiền chuộc cho tin tặc sau khi bị tấn công, trong khi tỉ lệ này năm 2022 chỉ là 7%. Điều này đặt ra nhiều thách thức cho các đơn vị tại Việt Nam.

Chia sẻ tại hội thảo “Nguy cơ và giải pháp phòng chống tấn công mã độc mã hóa dữ liệu” tại TPHCM mới đây, ông Phạm Mạnh Hùng - Giám đốc Trung tâm giám sát DTG đặc biệt nhấn mạnh đến yếu tố con người trong việc gia tăng các cuộc tấn công ransomware tại Việt Nam.

Ông chỉ ra sự thiếu hiểu biết, lơ là, chủ quan, không chú trọng đến các yếu tố bảo mật là nguyên nhân quan trọng gây nên nguy cơ về mất an toàn thông tin (ATTT) tại Việt Nam.

Ông dẫn chứng về việc tự mình thực hiện việc gửi email nặc danh đến 220 địa chỉ khác nhau tại TPHCM, trong đó có đến 213 người nhận mở email ra xem và 204 người click vào đường dẫn đính kèm dù không rõ thông tin người gửi...

Giải pháp

“Quá trình mã hóa dữ liệu thường tốn thời gian nên hacker sẽ chọn các thời điểm ngoài giờ hoặc ngày nghỉ để tránh bị phát hiện trong lúc đang tấn công. Vì vậy, thời gian nghỉ lễ cần nâng cao cảnh giác, tăng cường giám sát để tránh nguy cơ bị mã hóa dữ liệu”, ông Vũ Ngọc Sơn đưa ra lời cảnh báo về nguy cơ bị tấn công mạng trong những dịp nghỉ lễ.

Theo chuyên gia an ninh mạng này, các cá nhân, tổ chức cần chủ động hơn trong việc phòng chống bị tấn công mạng. Ngoài việc rà soát lỗ hổng, tăng cường các giải pháp công nghệ, các doanh nghiệp, tổ chức lớn cần xây dựng một đội ngũ chuyên trách về an ninh mạng để bảo vệ hệ thống.

Hãy đến ngay Viện Máy Tính, khách được tư vấn nhiệt tình, chu đáo cùng đội ngũ IT chuyên nghiệp và giá cả cực kỳ ưu đãi

Để được hỗ trợ trực tiếp gần nhà và xuyên suốt 24/7 với giá cả rẻ nhất, hãy bấm vào và đặt lịch với kỹ thuật ngay tại đây bạn nhé. 

Hoặc liên hệ tổng đài tư vấn 1900 6163 Sửa online từ xa 24/7 trên toàn quốc, kỹ thuật đến tại nhà nhanh khách không kịp đổi ý, bảo hành phần cứng 12 tháng, phần mềm 1 tháng .

Nguồn : https://laodong.vn/