HiPT: Nhiều doanh nghiệp 'bó tay' trước các cuộc tấn công mạng có chủ đích

Theềudoanhnghiệpbótaytrướccáccuộctấncôngmạngcóchủđílịch thi đấu bóng đá trực tuyếno kết quả khảo sát vừa được công ty công nghệ HiPT công bố từ hoạt động trực tiếp tham gia quá trình xử lý, ứng cứu hệ thống dữ liệu thông tin cho các doanh nghiệp, tổ chức trong nước, hầu hết các doanh nghiệp Việt Nam vẫn chưa đầu tư đồng bộ cho lĩnh vực an toàn, bảo mật thông tin. Hoặc có quan tâm nhưng còn hời hợt, chắp vá.

Phân tích về sự hời hợt của các doanh nghiệp trong việc triển khai bảo mật thông tin, ông Lê Duy Đạt, Giám đốc Trung tâm Tư vấn hệ thống CNTT tại HiPT cho hay: một số doanh nghiệp Việt Nam còn có tư tưởng “chắp vá” trong quá trình xây dựng và vận hành hệ thống thông tin, xây dựng hệ thống CNTT với quá nhiều nhà cung cấp giải pháp và hãng sản xuất thiết bị khiến hệ thống phức tạp, dẫn đến vận hành quản trị gặp khó khăn. Trong khi đó, bất kỳ sản phẩm giải pháp nào có lỗ hổng thì hoàn toàn có thể ảnh hưởng đến toàn bộ hệ thống.

Bên cạnh đó, việc rà soát, phát hiện rủi ro tiềm tàng có khả năng gây ra điểm yếu của hệ thống CNNT, đặc biệt là các hệ thống như website, DNS, mail… không được làm thường xuyên; thiếu những giải pháp phòng chống các hình thức tấn công mạng kiểu mới như tấn công có chủ đích (APT).

Thuật ngữ APT (Advanced Persistent Threat) được dùng để chỉ kiểu tấn công dai dẳng và có chủ đích nhằm thu thập thông tin tình báo có tính chất thù địch, đánh cắp dữ liệu, làm mất uy tín của cơ quan tổ chức, phá hoại, gây bất ổn hạ tầng CNTT, viễn thông...