Thứ Sáu, 27 tháng 4, 2018

Tấn công có chủ đích sẽ bùng nổ ở Việt Nam trong năm 2018

Theo dự đoán của Kaspersky, năm 2018 sẽ là một năm bùng nổ tiến công có chủ đích khi Việt Nam quyết tâm xây dựng thành phố thông minh với thiết bị cảm biến, camera và các thiết bị IoT.

 

Theo dữ liệu từ Kaspersky, trong năm 2017, cứ mỗi giây lại có 3 cuộc tiến công có chủ đích xảy ra trên toàn cầu và Việt Nam là nhà nước có tỷ lệ tấn công có chủ đích xếp đẳng cấp cao trên thế giới. dự định 2018 sẽ là một năm bùng nổ tấn công có chủ đích khi Việt Nam quyết tâm xây dựng đô thị sáng ý - Smart City - với thiết bị cảm biến, camera và các thiết bị IoT.

Đầu năm 2017, trội nhất là cuộc tiến công của mã độc có tên Wannacry. Cuộc tiến công quy mô lớn này đã ảnh hưởng đến 74 quốc gia trong đó có Việt Nam: chỉ vài giờ lây lan Việt Nam đã có đến hơn 200 doanh nghiệp bị nhiễm. Theo Kaspersky, Việt Nam là một trong 20 nước có thiệt hại nặng nề nhất do cuộc tiến công Wannacry gây ra. Cuối năm 2017, Việt Nam là nhà nước có tỷ lệ máy tính hệ thống công nghiệp bị tấn công cao nhất thế giới với 69.6%. Có thể thấy, tình hình an toàn thông tin trong năm 2018 sẽ còn bùng nổ hơn, các cuộc tấn công sẽ có sự góp mặt của các công nghệ sáng dạ hơn, tinh tướng hơn.

phải 2 năm trước đây, khái niệm Smart City vẫn còn khá xa lạ thì đến nay, với sự phát triển mạnh mẽ của công nghệ thông báo và tỉnh thành hóa thì mô hình này đã bắt đầu hình thành tại Việt Nam. Đề án xây dựng tỉnh thành sáng ý mở ra nhiều cơ hội cũng như thách thức, nhất là về vấn đề an ninh mạng. Hệ thống camera, cảm biến và các thiết bị IoT - một thế giới kết nối sẽ là môi trường lý tưởng cho tầy mạng thực hành các cuộc tấn công từ quy mô nhỏ cho đến lớn.

Dữ liệu từ Kaspersky Lab ghi nhận Việt Nam nằm trong top 3 quốc gia chịu ảnh hưởng về các cuộc tấn công nhắm vào những thiết bị IoT khi chiếm tỷ lệ tới 15% số lượng các cuộc tấn công trên toàn cầu (Trung Quốc chiếm 17%, Nga chiếm 8%). Tổng số mẫu phần mềm độc hại nhắm đến các thiết bị IoT hiện đã lên tới hơn 7.000 mẫu các loại trong năm 2017, con số này sẽ còn tiếp kiến tăng nhanh nếu chúng ta không quan tâm bảo mật cho thiết bị.

Ông Yeo Siang Tiong, tổng giám đốc Kaspersky Lab Đông Nam Á san sớt: “Với công việc nghiên cứu, chúng tôi phải liên tục ghi nhớ và tìm hiểu các thiết bị khác nhau nhưng điều đáng lo ngại là nhiều hacker cũng có suy nghĩ như vậy. Số lượng thiết bị tăng lên đồng nghĩa với lỗ hổng ngày càng nhiều. An ninh mạng lỏng lẻo chính là nhịp cho các cuộc tấn công trên mọi quy mô”.

Đối với điện thoại di động, tội phạm mạng sử dụng phần mềm điệp báo viên thể điều khiển lệnh, cấu hình từ xa, tự động thu, gửi dữ liệu về trọng điểm, gọi bí ẩn, lấy cắp danh bạ điện thoại và nhiều thông tin cá nhân khác của người dùng.  Còn đối với hệ thống tài chính, các hacker sẽ theo dõi các email của công ty để móc túi tiền mỗi khi công ty nảy sinh giao tiếp.

Trong khi đó, vấn đề bảo đảm an toàn thông báo đang gặp phải hàng loạt khó khăn như thiếu sự quản lý tốt trong hệ thống máy tính, sự hiểu biết về an toàn thông tin của các cá nhân chủ nghĩa và tổ chức, phản ứng nhanh và xác thực khi các cuộc tiến công xảy ra.

Theo ông Ngô Tấn Vũ Khanh, Giám đốc phát triển Kaspersky Việt Nam, các cuộc tấn công có chủ đích và các mối đe dọa công nghệ cao – bao gồm cả mối đe dọa liên tục công nghệ cao (Advanced Persistent Threats - APT) là một trong những rủi ro hiểm nhất đối với hệ thống của các doanh nghiệp. Tuy nhiên, trong khi các mối đe dọa và công nghệ mà bọn tù nhân mạng dùng ngày càng phát triển thì lại có quá nhiều tổ chức đang dựa vào những công nghệ bảo mật cũ và tư duy lỗi thời để chống lại những mối đe dọa ở ngày nay và trong tương lai.

Do đó, các chuyên gia bảo mật tại Kaspersky Lab khuyến nghị, các tổ chức, doanh nghiệp cần chủ động giám sát an ninh hệ thống để dự phòng, kịp thời phát hiện, ngăn chặn sự cố an toàn mạng.

Người dùng nên hạn chế truy cập từ mạng bên ngoài nếu thấy không cấp thiết hoặc tắt quơ các dịch vụ mạng trong trường hợp không sử dụng đến thiết bị. Thay đổi mật khẩu khi bắt đầu dùng thiết bị mới. song song phải thẳng thớm cập nhật phần mềm và sử dụng biện pháp bảo vệ toàn diện cho hệ thống và thiết bị.

NIIT ICT Hà Nội

Không có nhận xét nào:

Đăng nhận xét