Trong quá trình chuyển đổi số đang tác động mạnh mẽ, các doanh nghiệp cần phải chú trọng đến an toàn, an ninh thông tin bởi doanh nghiệp vừa và nhỏ là một trong những đối tượng bị nhắm đến.

Theo nhận định của các chuyên gia, an toàn an ninh thông tin là yếu tố quan trọng trên con đường phát triển bền vững của các doanh nghiệp số Việt Nam. "Nước ta đứng thứ 46 về chuyển đổi kỹ thuật số nhanh, điều này kéo theo vấn đề an ninh thông tin”, ông Hà Thế Phương, Phó Tổng giám đốc Công ty An ninh An toàn thông tin CMC chia sẻ tại một sự kiện công nghệ vừa diễn ra tại Hà Nội.

Dẫn số liệu theo thống kê, ông Phương cho biết vào quý I, có 834 nghìn vụ việc lừa đảo, thường nhắm vào các SME tại Đông Nam Á. Bối cảnh dịch Covid-19 cũng thúc đẩy các cuộc tấn công vào doanh nghiệp nhiều hơn. Vị này cũng dẫn số liệu thống kê từ Cục An toàn thông tin (Bộ TT&TT) cho thấy tại Việt Nam, trong năm 2019, 82.5 triệu lượt máy tính nhiễm mã độc.

Theo ông Hà Thế Phương, có 4 lý do khiến tấn công mạng trở nên phổ biến với các doanh nghiệp SME. Trước hết, việc thực hiện dễ dàng, nhất là khi các doanh nghiệp mới thành lập không đầu tư nhiều về đảm bảo an toàn thông tin.

Vị chuyên gia này cũng cho rằng các hacker muốn sử dụng dữ liệu và tài nguyên từ các SMEs có thông tin, công nghệ mới để phục vụ mục đích.

Thứ ba là cạnh tranh không lành mạnh, khi doanh nghiệp muốn triệt hạ, gián đoạn dịch vụ đối thủ. Cuối cùng là mục đích tấn công vào chuỗi cung ứng từ các hacker. Thay vì tấn công những tổ chức lớn, các hacker đi cửa hậu, tấn công vào các SME cung ứng dịch vụ, giải pháp cho tổ chức lớn này.

Sự chuyển dịch, tăng mối quan tâm về an toàn an ninh mạng trong SMEs trong những năm trở lại đây, theo đại diện CMC, đến từ lợi ích tối ưu chi phí vận hành. Các nền tảng điện toán đám mây có thể khai thác nhiều mô hình kinh doanh phù hợp với các doanh nghiệp, doanh nghiệp có thể sử dụng nguồn lực chuyên gia của nhà cung cấp dịch vụ, không cần đầu tư trước về hạ tầng, tiêu chuẩn - trách nhiệm của đơn vị cung cấp. Doanh nghiệp cũng tiếp cận tài nguyên, công nghệ mới hiệu quả hơn.

"Về trách nhiệm của doanh nghiệp lớn, cần tạo ra hệ sinh thái dịch vụ, sản phẩm, với giá trị bền vững lâu dài, kết nối các doanh nghiệp SMEs. Đơn cử, những nền tảng như CMC Cloud, nền tảng mở C Open của CMC giúp cung cấp dịch vụ tiện ích, môi trường hỗ trợ các SMEs, doanh nghiệp số", ông Phương chia sẻ.

D.V

Kiến trúc Chính phủ điện tử Bộ Xây dựng 2.0 định hướng an toàn thông tin

Về định hướng phát triển trong Kiến trúc Chính phủ điện tử phiên bản 2.0, Bộ Xây dựng rà soát, cập nhật, phê duyệt cấp độ an toàn hệ thống thông tin thường xuyên và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ.

Ông Nguyễn Quang Dũng, Phó Viện trưởng VKSND tối cao phát biểu khai mạc hội thảo

Hội thảo được tổ chức dưới hình thức trực tiếp kết hợp trực tuyến từ các điểm cầu Việt Nam, Mỹ và Malaysia. Tham dự hội thảo tại điểm cầu Việt Nam, có đại biểu đại diện một số đơn vị thuộc VKSND tối cao, VKSND cấp cao tại Hà Nội, VKSND thành phố Hà Nội; ông Cory Dunne, Tùy viên quốc gia Cơ quan Điều tra An ninh Nội địa Mỹ; ông Jon Gandomi, Điều phối viên Chương trình thực thi pháp luật và tư pháp hình sự (INL);...

Tại điểm cầu Mỹ và Malaysia, có sự tham gia của ông Felix Romero, Đặc vụ Bộ An ninh Nội địa tại Mỹ; bà Kristi N. O'Malley, Cố vấn ICHIP Khu vực, Văn phòng Phát triển Chương trình Công tố viên nước ngoài về tội phạm mạng, Bộ Tư pháp, Đại sứ quán Mỹ tại Kuala Lumpur; bà Lina Peng, Trợ lý Công tố viên Liên bang, Văn phòng Tổng Chưởng lý phía Bắc California.

Phát biểu khai mạc hội thảo, ông Nguyễn Quang Dũng, Phó Viện trưởng VKSND tối cao cảm ơn ông Christopher Klein, Phó Đại sứ – Đại sứ quán Mỹ tại Việt Nam, các cán bộ của Chương trình thực thi pháp luật Đại sứ quán đã tích cực hỗ trợ VKSND tối cao Việt Nam trong quá trình chuẩn bị và tổ chức hội thảo trực tuyến; các chuyên gia đã dành thời gian chia sẻ những kinh nghiệm của mình.

Trong những năm gần đây, tình hình an ninh mạng đã và đang là vấn đề nóng của hầu hết các quốc gia trên thế giới. Các hoạt động tội phạm trên không gian mạng ngày càng phức tạp và tinh vi, đe dọa nghiêm trọng tới an ninh và nền kinh tế của các quốc gia.

Tội phạm công nghệ cao là một trong những loại tội phạm mới xuất hiện Việt Nam trong khoảng một thập kỷ gần đây, nhưng với sự bùng nổ và phát triển mạnh mẽ của công nghệ thông tin, đặc biệt là mạng Internet đã làm phát sinh và phát triển nhanh chóng loại tội phạm này tại Việt Nam.

Phó Viện trưởng VKSND tối cao Nguyễn Quang Dũng nhấn mạnh, chìa khoá thành công trong công tác đấu tranh phòng, chống tội phạm mạng là sự hài hoà của các luật phòng, chống liên quan cùng các cam kết hợp tác song phương, đa phương chặt chẽ giữa các cơ quan thực thi pháp luật của các nước trên thế giới.

Do vậy, việc tăng cường hợp tác quốc tế nhằm học tập và chia sẻ kinh nghiệm về kỹ năng điều tra tội phạm mạng với các quốc gia có thế mạnh về phát triển các thành tựu khoa học kỹ thuật hình sự, đặc biệt là điều tra kỹ thuật số, giám định tư pháp, trong đó có kinh nghiệm của Mỹ được VKSND tối cao Việt Nam hết sức coi trọng.

Tại hội thảo, các đại biểu đã nghe chuyên gia đến từ Bộ An ninh Nội địa Mỹ, Bộ Tư pháp Mỹ…giới thiệu các quy định pháp luật và chia sẻ kinh nghiệm về điều tra trực tuyến liên quan đến một số loại tội phạm mạng điển hình; điều tra gian lận trực tuyến trong bối cảnh dịch Covid-19; các quy định liên quan đến lưu giữ và thu thập bằng chứng kỹ thuật số; về các trang website đen, gian lận thẻ tín dụng trực tuyến và thảo luận một số tình huống của vụ án đã thực hiện.

P.V

Microsoft và McAfee thành lập ‘đội đặc nhiệm' chống mã độc tống tiền

19 hãng bảo mật, công ty công nghệ, tổ chức phi lợi nhuận thông báo kế hoạch thành lập liên minh đối phó với các nguy cơ mới của mã độc tống tiền (ransomware).  

Theo báo cáo trên chuyên trang An toàn thông tin (ATTT) của Cục Công nghệ thông tin và Dữ liệu Tài nguyên & Môi trường (Bộ TN&MT), trong tháng 12 vừa qua, Bộ TN&MT đã ghi nhận 155.620 lượt dò tìm mật khẩu từ nước ngoài vào hệ thống mail nội bộ, tăng 4,7% so với tháng 11.

Trong đó, các dịch vụ mail bị tấn công nhiều nhất là SMTP (chiếm 79,9%), theo sau là IMAP (18,4%) và OWA (1,8%). 

Đặc biệt, trong tháng 12, ghi nhận từ hệ thống giám sát có hai tài khoản bên ngoài thực hiện gửi thư lừa đảo tới người dùng thư điện tử của Bộ TN&MT.

Không có báo cáo về tổng số cuộc tấn công mạng được ghi nhận và ngăn chặn, nhưng dữ liệu từ Cục CNTT và Dữ liệu TN&MT cho thấy số lượng thiết bị nhiễm mã độc đã được xử lý và ngăn chặn trong tháng 12 là 285 thiết bị, tăng 33,1% so với tháng 11.

Trước tình hình này, Cục CNTT và Dữ liệu TN&MT tiếp tục khuyến nghị các đơn vị tăng cường triển khai quy định pháp luật về an toàn thông tin, trong đó hướng dẫn các đơn vị lập kế hoạch hồ sơ đề xuất cấp độ cho các hệ thống thông tin đang vận hành, rà soát tổng thể hệ thống thông tin đang vận hành, xây dựng kế hoạch và triển khai đánh giá an toàn thông tin theo mô hình 4 lớp, cử người tham gia đội ứng cứu khẩn cấp sự cố an toàn thông tin của Bộ TN&MT.

Đặc biệt với loại hình thư điện tử, Cục đề nghị người sử dụng thư điện tử khi nhận được thư dấu hiệu bất thường cần kiểm tra lại thông tin người gửi (tuyệt đối không nhấn và mở các file đính kèm, các liên kết, cung cấp thông tin tài khoản, mật khẩu,…). Người sử dụng nên đổi mật khẩu thường xuyên và đảm bảo độ khó của mật khẩu theo quy định.

Phương Nguyễn

Số cuộc tấn công mạng vào Bộ TNMT tiếp tục tăng trong tháng 11

Thống kê của Cục Công nghệ thông tin và Dữ liệu Tài nguyên Môi trường cho thấy tháng 11 ghi nhận 378.088 cuộc tấn công mạng vào Bộ Tài nguyên Môi trường (TNMT), tăng 7,8% so với tháng 10.