Cảnh báo gia tăng xu hướng tấn công bằng mã độc tống tiền

08:00 | 01/04/2024 | CHÍNH SÁCH - CHIẾN LƯỢC

Qua theo dõi, giám sát không gian mạng, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) phát hiện xu hướng tấn công mạng, đặc biệt là mã hóa tấn công tống tiền (ransomware) tăng cao. Do đó, Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp trên toàn quốc rà soát và triển khai đảm bảo an toàn cho các hệ thống thông tin.

Cảnh báo gia tăng xu hướng tấn công bằng mã độc tống tiền

Trong thời gian gần đây, một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công bằng mã độc tống tiền, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Do đó, Cục An toàn thông tin đề nghị các cơ quan, tổ chức, doanh nghiệp rà soát và triển khai bảo đảm an toàn thông tin mạng cho các hệ thống thông tin thuộc phạm vi quản lý. Cụ thể:

Thứ nhất, Các đơn vị tổ chức rà soát, tăng cường các giải pháp bảo đảm an toàn thông tin mạng cho các hệ thống thông tin, ưu tiên các giải pháp giám sát, cảnh báo sớm; Thực hiện kiểm tra, đánh giá đảm bảo an toàn thông tin các hệ thống thông tin thuộc phạm vi quản lý. Trong trường hợp phát hiện các nguy cơ, lỗ hổng, điểm yếu, cần lập tức triển khai các biện pháp khắc phục, đặc biệt là các hệ thống thông tin lưu trữ, xử lý thông tin cá nhân, dữ liệu cá nhân và hoàn thành trước ngày 15/4/2024.

Thứ hai, Rà soát, tổ chức triển khai bảo đảm an toàn thông tin theo cấp độ. Theo đó, các đơn vị, doanh nghiệp tổ chức triển khai các nhiệm vụ liên quan theo Chỉ thị số 09/CT-TTg ngày 23/2/2024 của Thủ tướng Chính phủ về tuân thủ quy định pháp luật và tăng cường bảo đảm an toàn hệ thống thông tin theo cấp độ, đặc biệt là tổ chức thống kê, phân loại các hệ thống thông tin thuộc phạm vi quản lý. Xây dựng kế hoạch triển khai hoàn thành quy định bảo đảm an toàn hệ thống thông tin theo cấp độ (theo tiến độ tháng), bảo đảm 100% hệ thống thông tin đang vận hành phải được phê duyệt cấp độ an toàn hệ thống thông tin chậm nhất trong tháng 9/2024 và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt chậm nhất trong tháng 12/2024.

Thứ ba, Các đơn vị, doanh nghiệp tổ chức thực thi hiệu quả, thực chất, thường xuyên, liên tục công tác bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt là nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối. Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ TT&TT cho biết nên ưu tiên sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ.

Thứ tư, Các đơn vị, doanh nghiệp xây dựng kế hoạch ứng phó sự cố đối với hệ thống thông tin thuộc phạm vi quản lý theo quy định tại Thông tư số 20/2017/TT-BTTTT ngày 12/9/2017 của Bộ TT&TT về điều phối, ứng cứu sự cố an toàn thông tin mạng trên toàn quốc. Triển khai phương án sao lưu định kỳ hệ thống và dữ liệu quan trọng để kịp thời khôi phục khi bị tấn công mã hóa dữ liệu và báo cáo sự cố về Cục An toàn thông tin theo quy định; tham gia mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia theo quy định tại Điều 7 Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ.

Thứ năm, các tổ chức, doanh nghiệp rà soát, triển khai các nhiệm vụ liên quan theo Chỉ thị số 18/CT-TTg ngày 13/10/2022 của Thủ tướng Chính phủ về đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam. Thực hiện định kỳ săn lùng mối nguy hại để phát hiện kịp thời các dấu hiệu hệ thống bị xâm nhập. Đối với hệ thống đã phát hiện lỗ hổng bảo mật nghiêm trọng, sau khi khắc phục lỗ hổng, cần thực hiện ngay việc săn lùng mối nguy hại nhằm xác định khả năng bị xâm nhập trước đó.

Thứ sáu, kiểm tra, cập nhật các bản vá an toàn thông tin cho các hệ thống quan trọng theo cảnh báo của Cục An toàn thông tin và các cơ quan, tổ chức liên quan; định kỳ kiểm tra, đánh giá, rà soát để phát hiện kịp thời các lổ hổng an toàn thông tin, các điểm yếu đang tồn tại trên hệ thống.

Cuối cùng là thường xuyên, liên tục sử dụng các nền tảng về an toàn thông tin do Cục An toàn thông tin (Bộ TT&TT) phát triển, cung cấp để hỗ trợ các cơ quan, tổ chức, doanh nghiệp. Sử dụng nền tảng Điều phối xử lý sự cố an toàn thông tin mạng quốc gia (IRLab) để được hướng dẫn, nhận các cảnh báo sớm và hỗ trợ xử lý sớm nguy cơ, sự cố; sử dụng nền tảng Hỗ trợ điều tra số (DFLab) trong trường hợp phù hợp để tổ chức ứng cứu sự cố và được sự hỗ trợ từ cơ quan nhà nước, các chuyên gia đầu ngành về an toàn thông tin.

ĐT

‹ › ×

Tin liên quan

28 ứng dụng chứa mã độc nhắm đến người dùng Android

10:00 | 10/04/2024

Các chuyên gia bảo mật vừa phát hiện 28 ứng dụng có chứa mã độc đã được cài đặt trên smartphone của hàng triệu người dùng. Nếu đã cài đặt một trong các ứng dụng này, hãy lập tức gỡ bỏ khỏi thiết bị.

Nguy cơ gia tăng hình thức tấn công bằng mã độc không sử dụng tệp và một số biện pháp phòng chống

10:00 | 17/05/2024

Mã độc không sử dụng tệp (fileless malware hay mã độc fileless) còn có tên gọi khác là “non-malware”, “memory-based malware”. Đây là mối đe dọa không xuất hiện ở một tệp cụ thể, mà thường nằm ở các đoạn mã được lưu trữ trên RAM, do vậy các phần mềm anti-virus hầu như không thể phát hiện được. Thay vào đó, kẻ tấn công sử dụng các kỹ thuật như tiêm lỗi vào bộ nhớ, lợi dụng các công cụ hệ thống tích hợp và sử dụng các ngôn ngữ kịch bản để thực hiện các hoạt động độc hại trực tiếp trong bộ nhớ của hệ thống. Bài báo tìm hiểu về hình thức tấn công bằng mã độc fileless và đề xuất một số giải pháp phòng chống mối đe dọa tinh vi này.

Gia tăng các sự cố chiếm đoạt tài sản trên mạng bằng mã độc tống tiền

14:00 | 11/04/2024

Hiện xu hướng tấn công mạng, đặc biệt là mã độc tống tiền (ransomware) tăng cao, những hành vi lừa đảo chiếm đoạt tài sản trên mạng diễn ra ngày càng phức tạp. Chuyên gia bảo mật và an toàn thông tin khuyến cáo từng cá nhân, tổ chức, doanh nghiệp phải dựng hàng rào bảo vệ chủ động, chứ không để "mất bò mới lo làm chuồng".

Chuyên gia cảnh báo sự cố tương tự PVOil, VNDirect chưa dừng lại

13:00 | 11/04/2024

Theo chuyên gia về an ninh mạng, các cuộc tấn công mạng ngày càng tinh vi, đặc biệt có sự tham gia của các nhóm tội phạm lớn quốc tế. Các hệ thống tại Việt Nam luôn ở trong tình trạng có thể bị tấn công bất cứ lúc nào. Do đó, các tổ chức, doanh nghiệp cần chủ động hơn trong việc phòng, chống.

Tin cùng chuyên mục

Tăng cường chỉ đạo, phối hợp tổ chức thi tốt nghiệp THPT năm 2025

12:00 | 15/10/2024

Để tăng cường công tác chỉ đạo, phối hợp, tổ chức kỳ thi tốt nghiệp THPT và tuyển sinh đại học, giáo dục nghề nghiệp năm 2025, Phó Thủ tướng Chính phủ Lê Thành Long đã ký ban hành Chỉ thị số 37, yêu cầu Bộ trưởng GD&ĐT, các Bộ trưởng, Thủ trưởng cơ quan liên quan, Chủ tịch UBND các tỉnh, thành phố trực thuộc Trung ương tập trung chỉ đạo thực hiện đồng bộ, các nhiệm vụ, giải pháp đề ra.

Lá chắn mới cho trẻ em Mỹ: Dự luật an toàn trực tuyến được thông qua

13:00 | 13/08/2024

Với sự thông qua của Thượng viện Mỹ, dự luật bảo vệ trẻ em khỏi nội dung trực tuyến nguy hiểm đã chính thức trở thành hiện thực, đánh dấu một bước tiến quan trọng trong việc giải quyết vấn nạn nhức nhối về an toàn trực tuyến cho trẻ em. Dự luật này không chỉ đặt ra những quy định chặt chẽ hơn cho các nền tảng trực tuyến mà còn thể hiện cam kết mạnh mẽ của chính phủ Mỹ trong việc bảo vệ thế hệ tương lai.

Cơ yếu Tuyên quang đổi mới, năng động, sáng tạo cùng “dòng chảy số”

16:00 | 04/08/2024

Với quyết tâm cao trong công cuộc chuyển đổi số nhằm bắt kịp, không bỏ lỡ “chuyến tàu 4.0”, thời gian qua, tỉnh Tuyên Quang cơ bản hoàn thành xây dựng chính quyền điện tử, từng bước chuyển dần sang chính quyền số cùng với chương trình đột phá trong cải cách hành chính. Việc bảo đảm an toàn, an ninh thông tin sẽ là một trong những nhiệm vụ cấp bách hàng đầu đặt ra cho đội ngũ cán bộ tham mưu của tỉnh, đặc biệt là lực lượng cơ yếu và đội ngũ cán bộ làm công tác cơ yếu, vừa phải đổi mới, năng động, sáng tạo vừa phải tích cực tham mưu cho cấp ủy, cơ quan các giải pháp bảo mật để đảm bảo an toàn thông tin, dữ liệu, phục vụ đắc lực cho thực hiện các nhiệm vụ chính trị của địa phương.

Hợp tác Việt Nam - EU trong việc giải quyết những thách thức toàn cầu mới

16:00 | 28/06/2024

Sáng ngày 28/6, tại Hà Nội, Học viện Chính trị Quốc gia Hồ Chí Minh phối hợp với Viện FES Việt Nam tổ chức Tọa đàm “Hợp tác Việt Nam - EU trong việc giải quyết những thách thức toàn cầu mới”. Buổi Tọa đàm nhằm mục đích tạo ra một diễn đàn để các nhà khoa học, các nhà nghiên cứu trao đổi, thảo luận, làm rõ hơn và tìm ra các giải pháp giúp tăng cường hợp tác toàn diện với EU trong việc gải quyết những thách thức toàn cầu hiện nay.