Đồng quan điểm, các chuyên gia Bkav nêu số liệu thống kê, nếu như trong năm 2021 chưa tới 1.000 máy chủ nhiễm ransomware thì năm 2022 đã ghi nhận hơn 14.500 máy. Riêng chiến dịch tấn công ransomware nhắm vào máy chủ chứa dữ liệu kế toán được ghi nhận từ tháng 4/2022, số máy chủ bị xâm nhập đã lên tới gần 1.400.

“Máy chủ là nơi lưu trữ dữ liệu quan trọng của cơ quan, tổ chức, doanh nghiệp, cũng là nơi công khai các dịch vụ ra Internet nên hacker dễ tiếp cận hơn. Cùng với đó, kỳ vọng thu được nguồn lợi tài chính từ việc mã hóa tống tiền là các nguyên nhân khiến dòng mã độc này tăng đột biến thời gian qua và được sẽ tiếp tục nở rộ trong năm tới”, ông Nguyễn Tiến Đạt, Tổng Giám đốc phụ trách mảng Chống mã độc của Bkav cho hay.

Trong chia sẻ mới đây, các chuyên gia hãng bảo mật Fortinet cũng cho rằng, Ransomware ngày càng trở nên tinh vi hơn, đòi tiền chuộc nhiều hơn và ảnh hưởng đến các công ty trong mọi ngành nghề ở mọi khu vực địa lý. 

Sự gia tăng của các cuộc tấn công bằng ransomware trong năm 2022 là cơ sở để các chuyên gia Fortinet đưa ra dự báo rằng nguy cơ từ loại mã độc này sẽ tiếp diễn trong thời gian tới. Các chuyên gia bảo mật cần lường trước việc phương thức tấn công bằng ransomware sẽ trở nên phổ biến hơn trong năm 2023. 

Các biện pháp bảo vệ hệ thống trước ransomware

Phân tích của chuyên gia NCS chỉ ra rằng, có 2 điểm yếu lớn khiến các máy chủ dữ liệu tại Việt Nam bị khai thác, tấn công, đó là sử dụng mật khẩu yếu cho dịch vụ truy cập từ xa - Remote Desktop và sử dụng mật khẩu mặc định cho tài khoản quản trị cơ sở dữ liệu. Vì thế, hacker thường tấn công dò mật khẩu, sau đó cài mã độc mã hoá dữ liệu để tống tiền.

Để phòng chống hình thức tấn công bằng ransomware, theo chuyên gia NCS, các quản trị cần thiết lập mật khẩu mạnh cho các tài khoản quản trị từ xa; nếu truy cập từ xa cần sử dụng kênh truyền riêng có mã hóa; đóng các cổng dịch vụ không cần thiết, đổi mật khẩu mặc định của các tài khoản quản trị cơ sở dữ liệu. Các cơ quan doanh nghiệp cũng cần xây dựng hệ thống sao lưu dữ liệu thường xuyên và trang bị các phần mềm diệt virus để bảo vệ thường trực.

Ở góc độ của hãng bảo mật toàn cầu, chuyên gia Aamir Lakhani, thành viên đội ngũ nghiên cứu của Fortinet nhấn mạnh, việc phát hiện và ngăn chặn ransomware hiệu quả đòi hỏi sự kết hợp giữa đào tạo và công nghệ. 

Để không bị đặt vào tình huống buộc phải quyết định giữa trả tiền chuộc hay mất dữ liệu quan trọng, lựa chọn tốt nhất với các doanh nghiệp là cần thực hiện các bước thích hợp để bảo vệ hệ thống, qua đó giúp đơn vị giảm nguy cơ bị tấn công bằng ransomware. “Cách tiếp cận này yêu cầu một mô hình bảo mật theo lớp kết hợp các biện pháp kiểm soát mạng, endpoint, biên, ứng dụng và trung tâm dữ liệu, cũng như cập nhật thông tin về các mối đe dọa”, chuyên gia Aamir Lakhani khuyến nghị.

Ngoài việc triển khai các công cụ và quy trình bảo mật phù hợp, cũng cần tính đến vai trò của giáo dục an ninh mạng trong chiến lược giảm thiểu thiệt hại từ mã độc tống tiền. Các tổ chức, doanh nghiệp cần hướng dẫn nhân viên cách phát hiện các dấu hiệu của một cuộc tấn công bằng mã độc tống tiền, đào tạo cho nhân viên biết các biện pháp đảm bảo cho an ninh mạng, đây là biện pháp phòng thủ khôn ngoan trước những kẻ tấn công xảo quyệt.

Chuyên gia Aamir Lakhani cho rằng các doanh nghiệp, tổ chức cần thường xuyên hướng dẫn nhân viên cách phát hiện các dấu hiệu của phần mềm tống tiền, chẳng hạn như email được thiết kế giống như email đến từ các doanh nghiệp đáng tin cậy, hay cách nhận diện liên kết bên ngoài và tệp đính kèm đáng ngờ.

Ransomware chuyển hướng tấn công sang máy chủ

Trong năm 2022, ransomware nhằm vào người sử dụng cá nhân đã giảm mạnh. Thống kê của Công ty NCS cho thấy không có vụ việc tấn công mã hoá dữ liệu nào đáng kể trên diện rộng nhắm vào người sử dụng cá nhân. 

Tuy nhiên, đã có nhiều chiến dịch tấn công mã hoá dữ liệu quy mô lớn nhằm vào hệ thống các máy chủ dữ liệu, đặc biệt máy chủ kế toán của các cơ quan, doanh nghiệp. Cao điểm là vào tháng 4/2022, hàng loạt máy chủ kế toán tại Việt Nam đã bị mã hoá toàn bộ dữ liệu, ảnh hưởng nghiêm trọng đến hoạt động của các cơ quan, tổ chức bị tấn công.

Từ thực tế trên, các chuyên gia NCS đã đưa ra dự báo trong năm 2023, ransomware sẽ gần như chuyển dịch hẳn sang tấn công vào hệ thống máy chủ, dù vậy người sử dụng cũng không nên quá lơ là vì có thể vẫn xuất hiện các mã độc mã hoá tấn công trên diện rộng.

Đồng quan điểm, các chuyên gia Bkav nêu số liệu thống kê, nếu như trong năm 2021 chưa tới 1.000 máy chủ nhiễm ransomware thì năm 2022 đã ghi nhận hơn 14.500 máy. Riêng chiến dịch tấn công ransomware nhắm vào máy chủ chứa dữ liệu kế toán được ghi nhận từ tháng 4/2022, số máy chủ bị xâm nhập đã lên tới gần 1.400.

“Máy chủ là nơi lưu trữ dữ liệu quan trọng của cơ quan, tổ chức, doanh nghiệp, cũng là nơi công khai các dịch vụ ra Internet nên hacker dễ tiếp cận hơn. Cùng với đó, kỳ vọng thu được nguồn lợi tài chính từ việc mã hóa tống tiền là các nguyên nhân khiến dòng mã độc này tăng đột biến thời gian qua và được sẽ tiếp tục nở rộ trong năm tới”, ông Nguyễn Tiến Đạt, Tổng Giám đốc phụ trách mảng Chống mã độc của Bkav cho hay.

Trong chia sẻ mới đây, các chuyên gia hãng bảo mật Fortinet cũng cho rằng, Ransomware ngày càng trở nên tinh vi hơn, đòi tiền chuộc nhiều hơn và ảnh hưởng đến các công ty trong mọi ngành nghề ở mọi khu vực địa lý. 

Sự gia tăng của các cuộc tấn công bằng ransomware trong năm 2022 là cơ sở để các chuyên gia Fortinet đưa ra dự báo rằng nguy cơ từ loại mã độc này sẽ tiếp diễn trong thời gian tới. Các chuyên gia bảo mật cần lường trước việc phương thức tấn công bằng ransomware sẽ trở nên phổ biến hơn trong năm 2023. 

Các biện pháp bảo vệ hệ thống trước ransomware

Phân tích của chuyên gia NCS chỉ ra rằng, có 2 điểm yếu lớn khiến các máy chủ dữ liệu tại Việt Nam bị khai thác, tấn công, đó là sử dụng mật khẩu yếu cho dịch vụ truy cập từ xa - Remote Desktop và sử dụng mật khẩu mặc định cho tài khoản quản trị cơ sở dữ liệu. Vì thế, hacker thường tấn công dò mật khẩu, sau đó cài mã độc mã hoá dữ liệu để tống tiền.

Để phòng chống hình thức tấn công bằng ransomware, theo chuyên gia NCS, các quản trị cần thiết lập mật khẩu mạnh cho các tài khoản quản trị từ xa; nếu truy cập từ xa cần sử dụng kênh truyền riêng có mã hóa; đóng các cổng dịch vụ không cần thiết, đổi mật khẩu mặc định của các tài khoản quản trị cơ sở dữ liệu. Các cơ quan doanh nghiệp cũng cần xây dựng hệ thống sao lưu dữ liệu thường xuyên và trang bị các phần mềm diệt virus để bảo vệ thường trực.

Ở góc độ của hãng bảo mật toàn cầu, chuyên gia Aamir Lakhani, thành viên đội ngũ nghiên cứu của Fortinet nhấn mạnh, việc phát hiện và ngăn chặn ransomware hiệu quả đòi hỏi sự kết hợp giữa đào tạo và công nghệ. 

Để không bị đặt vào tình huống buộc phải quyết định giữa trả tiền chuộc hay mất dữ liệu quan trọng, lựa chọn tốt nhất với các doanh nghiệp là cần thực hiện các bước thích hợp để bảo vệ hệ thống, qua đó giúp đơn vị giảm nguy cơ bị tấn công bằng ransomware. “Cách tiếp cận này yêu cầu một mô hình bảo mật theo lớp kết hợp các biện pháp kiểm soát mạng, endpoint, biên, ứng dụng và trung tâm dữ liệu, cũng như cập nhật thông tin về các mối đe dọa”, chuyên gia Aamir Lakhani khuyến nghị.

Ngoài việc triển khai các công cụ và quy trình bảo mật phù hợp, cũng cần tính đến vai trò của giáo dục an ninh mạng trong chiến lược giảm thiểu thiệt hại từ mã độc tống tiền. Các tổ chức, doanh nghiệp cần hướng dẫn nhân viên cách phát hiện các dấu hiệu của một cuộc tấn công bằng mã độc tống tiền, đào tạo cho nhân viên biết các biện pháp đảm bảo cho an ninh mạng, đây là biện pháp phòng thủ khôn ngoan trước những kẻ tấn công xảo quyệt.

Chuyên gia Aamir Lakhani cho rằng các doanh nghiệp, tổ chức cần thường xuyên hướng dẫn nhân viên cách phát hiện các dấu hiệu của phần mềm tống tiền, chẳng hạn như email được thiết kế giống như email đến từ các doanh nghiệp đáng tin cậy, hay cách nhận diện liên kết bên ngoài và tệp đính kèm đáng ngờ.

"Việt Nam đang đứng trước thời đại phát triển, mở rộng ra với cánh cửa toàn cầu hoá. Vì vậy, đối với các bạn học sinh, sinh viên, những thế hệ tương lai của đất nước, việc học và sử dụng thành thạo tiếng Anh lại càng trở nên cần thiết hơn bao giờ hết. Hội thi không chỉ là sân chơi bổ ích trong việc kiểm tra năng lực sử dụng tiếng Anh, mà quan trọng hơn, sẽ thúc đẩy mạnh mẽ hơn nữa ý thức học tập, rèn luyện, nâng cao kiến thức và kỹ năng thực hành tiếng Anh của học sinh, sinh viên hiện nay" -  Ông Lê Quốc Phong, Ủy viên dự khuyết Trung ương Đảng, Bí thư thứ nhất Trung ương Đoàn, Chủ tịch Trung ương Hội Sinh viên Việt Nam phát biểu tại Lễ khai mạc Hội thi.

Ông Lê Quốc Phong, Ủy viên dự khuyết BCH Trung ương Đảng, Bí thư thứ nhất BCH Trung ương Đoàn phát biểu.

Hội thi chính thức khai mạc ngày 8/9. Đối tượng dự thi là học sinh, sinh viên Việt Nam đang học tập tại các trường THPT, trung tâm giáo dục nghề nghiệp - giáo dục thường xuyên, đại học, cao đẳng, học viện trên toàn quốc (trừ những sinh viên đang học chuyên ngành tiếng Anh).Hội thi được tổ chức thành 3 vòng. Bài thi tại các vòng được xây dựng theo dạng thức IELTS giản lược với nội dung là tiếng Anh thưởng thức. Thí sinh đăng ký dự thi tại địa chỉ: OlympicEnglish.vn và điền các thông tin theo mẫu. Năm nay, Ban tổ chức bổ sung thêm hình thức thi mới, đáp ứng nhu cầu của các bạn học sinh, sinh viên, thí sinh có thể dự thi thông qua ứng dụng Facebook Messenger.

Ông Nguyễn Minh Triết, Phó Chủ tịch trường trực Hội Sinh viên tặng hoa đại diện đơn vị đồng hành AMES ENGLISH

Vòng 1 diễn ra trong 4 tuần (từ ngày 8/9 - 6/10/2018). Thí sinh truy cập vào địa chỉ trang website OlympicEnglish.vn và trên nền tảng ứng dụng Facebook Messenger m.me/olympicta.hssv. Mỗi thí sinh được dự thi nhiều lần, kết quả dự thi của thí sinh được tính cho lần dự thi đạt điểm số cao nhất và thời gian làm bài ngắn nhất mỗi tuần. Vòng 2 diễn ra từ ngày 12-16/10/2018. Thí sinh sẽ dự thi phần thi thuyết trình và thi trực tuyến tập trung tại các phòng thi cấp cụm. 10 thí sinh có số điểm số cao nhất sau vòng 2 sẽ tham gia vòng chung kết xếp hạng toàn quốc tại Thủ đô Hà Nội vào ngày 28/10/2018.

Các đại biểu bấm bút khai mạc Hội thi

Sau 3 phần thi, 3 thí sinh có điểm số cao nhất, thời gian trả lời ngắn nhất sẽ tham gia thi phần 4 bằng hình thức thuyết trình theo chủ đề cho trước và trả lời câu hỏi của Ban Giám khảo để tìm ra người thắng cuộc của cuộc thi.Thí sinh xuất sắc giành giải Nhất sẽ nhận được Bằng khen của Ban Chấp hành Trung ương Đoàn TNCS Hồ Chí Minh; Bằng khen của Bộ Giáo dục và Đào tạo; 1 học bổng tiếng Anh trị giá 15 triệu đồng và giải thưởng tiền mặt trị giá 20 triệu đồng.

Các đại biểu tham quan khu vực diễn ra phần thi của các bạn sinh viên

Tiếp tục đồng hành mùa thi thứ 2 "Olympic tiếng Anh học sinh, sinh viên toàn quốc" là Hệ thống Anh ngữ Quốc tế AMES - AMES ENGLISH - đơn vị tiên phong ứng dụng công nghệ 4.0 vào giảng dạy tiếng Anh chất lượng Quốc tế tại Việt Nam.

Chi tiết về Hội thi xin liên hệ qua Ban Thanh niên trường học Trung Ương đoàn số 64 Bà Triệu, Hoàn Kiếm, Hà Nội; số điện thoại 04 6263 1847; email: olympicenglish2018@gmail.com.

Lệ Thanh

Nhằm tạo môi trường học tập, rèn luyện khả năng thực hành tiếng Anh hiệu quả trong học sinh, sinh viên khối các trường không chuyên, Trung ương Đoàn TNCS Hồ Chí Minh tổ chức Hội thi Olympic tiếng Anh học sinh, sinh viên toàn quốc lần thứ II năm 2018.

"Việt Nam đang đứng trước thời đại phát triển, mở rộng ra với cánh cửa toàn cầu hoá. Vì vậy, đối với các bạn học sinh, sinh viên, những thế hệ tương lai của đất nước, việc học và sử dụng thành thạo tiếng Anh lại càng trở nên cần thiết hơn bao giờ hết. Hội thi không chỉ là sân chơi bổ ích trong việc kiểm tra năng lực sử dụng tiếng Anh, mà quan trọng hơn, sẽ thúc đẩy mạnh mẽ hơn nữa ý thức học tập, rèn luyện, nâng cao kiến thức và kỹ năng thực hành tiếng Anh của học sinh, sinh viên hiện nay" -  Ông Lê Quốc Phong, Ủy viên dự khuyết Trung ương Đảng, Bí thư thứ nhất Trung ương Đoàn, Chủ tịch Trung ương Hội Sinh viên Việt Nam phát biểu tại Lễ khai mạc Hội thi.

Ông Lê Quốc Phong, Ủy viên dự khuyết BCH Trung ương Đảng, Bí thư thứ nhất BCH Trung ương Đoàn phát biểu.

Hội thi chính thức khai mạc ngày 8/9. Đối tượng dự thi là học sinh, sinh viên Việt Nam đang học tập tại các trường THPT, trung tâm giáo dục nghề nghiệp - giáo dục thường xuyên, đại học, cao đẳng, học viện trên toàn quốc (trừ những sinh viên đang học chuyên ngành tiếng Anh).Hội thi được tổ chức thành 3 vòng. Bài thi tại các vòng được xây dựng theo dạng thức IELTS giản lược với nội dung là tiếng Anh thưởng thức. Thí sinh đăng ký dự thi tại địa chỉ: OlympicEnglish.vn và điền các thông tin theo mẫu. Năm nay, Ban tổ chức bổ sung thêm hình thức thi mới, đáp ứng nhu cầu của các bạn học sinh, sinh viên, thí sinh có thể dự thi thông qua ứng dụng Facebook Messenger.

Ông Nguyễn Minh Triết, Phó Chủ tịch trường trực Hội Sinh viên tặng hoa đại diện đơn vị đồng hành AMES ENGLISH

Vòng 1 diễn ra trong 4 tuần (từ ngày 8/9 - 6/10/2018). Thí sinh truy cập vào địa chỉ trang website OlympicEnglish.vn và trên nền tảng ứng dụng Facebook Messenger m.me/olympicta.hssv. Mỗi thí sinh được dự thi nhiều lần, kết quả dự thi của thí sinh được tính cho lần dự thi đạt điểm số cao nhất và thời gian làm bài ngắn nhất mỗi tuần. Vòng 2 diễn ra từ ngày 12-16/10/2018. Thí sinh sẽ dự thi phần thi thuyết trình và thi trực tuyến tập trung tại các phòng thi cấp cụm. 10 thí sinh có số điểm số cao nhất sau vòng 2 sẽ tham gia vòng chung kết xếp hạng toàn quốc tại Thủ đô Hà Nội vào ngày 28/10/2018.

Các đại biểu bấm bút khai mạc Hội thi

Sau 3 phần thi, 3 thí sinh có điểm số cao nhất, thời gian trả lời ngắn nhất sẽ tham gia thi phần 4 bằng hình thức thuyết trình theo chủ đề cho trước và trả lời câu hỏi của Ban Giám khảo để tìm ra người thắng cuộc của cuộc thi.Thí sinh xuất sắc giành giải Nhất sẽ nhận được Bằng khen của Ban Chấp hành Trung ương Đoàn TNCS Hồ Chí Minh; Bằng khen của Bộ Giáo dục và Đào tạo; 1 học bổng tiếng Anh trị giá 15 triệu đồng và giải thưởng tiền mặt trị giá 20 triệu đồng.

Các đại biểu tham quan khu vực diễn ra phần thi của các bạn sinh viên

Tiếp tục đồng hành mùa thi thứ 2 "Olympic tiếng Anh học sinh, sinh viên toàn quốc" là Hệ thống Anh ngữ Quốc tế AMES - AMES ENGLISH - đơn vị tiên phong ứng dụng công nghệ 4.0 vào giảng dạy tiếng Anh chất lượng Quốc tế tại Việt Nam.

Chi tiết về Hội thi xin liên hệ qua Ban Thanh niên trường học Trung Ương đoàn số 64 Bà Triệu, Hoàn Kiếm, Hà Nội; số điện thoại 04 6263 1847; email: olympicenglish2018@gmail.com.

Lệ Thanh

Hệ sinh thái sẽ triển khai nhiều "điểm chạm" với các cá nhân, tổ chức có nhu cầu triển khai các hoạt động chuyển đổi số toàn diện cho đơn vị mình bao gồm: Hệ thống đánh giá mức độ chuyển đổi số của doanh nghiệp, và đánh giá tín nhiệm cho doanh nghiệp cung cấp giải pháp; Các khoá đào tạo/tập huấn: cung cấp các khoá học từ cơ bản đến nâng cao, phù hợp với nhiều nhóm doanh nghiệp; Cẩm nang chuyển đổi số - cung cấp các tài liệu hướng dẫn, hỗ trợ chuyển đổi số từ cơ bản đến chuyên sâu.

Bên cạnh đó là Câu chuyện chuyển đổi số - chia sẻ những điển hình đã đạt được những hiệu quả nhất định trong quá trình chuyển đổi số, nền tảng đào tạo trực tuyến về chuyển đổi số; Mạng lưới chuyên gia chuyển đổi số - Kết nối cá nhân, doanh nghiệp có nhu cầu triển khai chuyển đổi số trực tiếp tới các chuyên gia trong nhiều ngành nghề khác nhau đang có những hoạt động tư vấn chuyển đổi số hiệu quả; Chuỗi các sự kiện chuyển đổi số chia theo lĩnh vực, ngành nghề và quy mô doanh nghiệp...

Việc thúc đẩy quá trình chuyển đổi số, qua đó giúp nâng cao năng lực cạnh tranh, vượt qua khó khăn thách thức, hướng tới phát triển doanh nghiệp bền vững trên nền tảng số sẽ góp phần đưa Việt Nam trở thành nền kinh tế số hàng đầu tại khu vực.

Anh Hào

Mới đây ngày 16/12/2022 tại TP.HCM, Cục Thương mại điện tử và Kinh tế số, Bộ Công Thương, đã tổ chức Diễn đàn kết nối doanh nghiệp đồng hành Chuyển đổi số Công Thương. Trong khuôn khổ Diễn đàn cũng diễn ra Lễ ký kết Biên bản thỏa thuận hợp tác giữa Cục cùng các đơn vị đồng hành bao gồm Tập đoàn FPT, Công ty ACCESSTRADE Việt Nam, Ngân hàng TMCP Đầu tư và Phát triển Việt Nam BIDV, trong việc xây dựng Hệ sinh thái Chuyển đổi số Công Thương.

Hệ sinh thái Chuyển đổi số Công Thương được xây dựng nhằm mục tiêu: Thay đổi tư duy, nhận thức quản trị của doanh nghiệp trong công cuộc chuyển đổi số, hướng tới phát triển doanh nghiệp bền vững trên nền tảng số; Tiếp cận công cụ chuyển đổi số từ bước tư vấn thực trạng doanh nghiệp, khả năng chuyển đổi số đến các combo giải pháp công nghệ thuộc 5 nhóm giải pháp: quản trị vận hành, bán hàng và marketing, logistics, thanh toán và tài chính, đào tạo phát triển nhân lực số và truyền thông.

Hệ sinh thái sẽ triển khai nhiều "điểm chạm" với các cá nhân, tổ chức có nhu cầu triển khai các hoạt động chuyển đổi số toàn diện cho đơn vị mình bao gồm: Hệ thống đánh giá mức độ chuyển đổi số của doanh nghiệp, và đánh giá tín nhiệm cho doanh nghiệp cung cấp giải pháp; Các khoá đào tạo/tập huấn: cung cấp các khoá học từ cơ bản đến nâng cao, phù hợp với nhiều nhóm doanh nghiệp; Cẩm nang chuyển đổi số - cung cấp các tài liệu hướng dẫn, hỗ trợ chuyển đổi số từ cơ bản đến chuyên sâu.

Bên cạnh đó là Câu chuyện chuyển đổi số - chia sẻ những điển hình đã đạt được những hiệu quả nhất định trong quá trình chuyển đổi số, nền tảng đào tạo trực tuyến về chuyển đổi số; Mạng lưới chuyên gia chuyển đổi số - Kết nối cá nhân, doanh nghiệp có nhu cầu triển khai chuyển đổi số trực tiếp tới các chuyên gia trong nhiều ngành nghề khác nhau đang có những hoạt động tư vấn chuyển đổi số hiệu quả; Chuỗi các sự kiện chuyển đổi số chia theo lĩnh vực, ngành nghề và quy mô doanh nghiệp...

Việc thúc đẩy quá trình chuyển đổi số, qua đó giúp nâng cao năng lực cạnh tranh, vượt qua khó khăn thách thức, hướng tới phát triển doanh nghiệp bền vững trên nền tảng số sẽ góp phần đưa Việt Nam trở thành nền kinh tế số hàng đầu tại khu vực.

Anh Hào