an toàn thông tin mạng

Trong số 12 lỗ hổng bảo mật mới tồn tại ở sản phẩm của Microsoft vừa được Cục An toàn thông tin cảnh báo đến các cơ quan, tổ chức, doanh nghiệp tại Việt Nam, các chuyên gia đặc biệt lưu ý 4 lỗ hổng trong Microsoft Exchange.

Trong tháng 1, Cục An toàn thông tin ghi nhận, cảnh báo và hướng dẫn xử lý 1.234 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, tăng 25,6% so với tháng 12/2022 và giảm 10,8% so với cùng kỳ năm ngoái.

Với thỏa thuận hợp tác mới ký kết, MK Group sẽ đồng hành cùng startup an toàn thông tin Smart Cyber Security (SCS) để hoàn thiện hệ sinh thái xác thực bảo mật và an toàn cho mọi hoạt động trực tuyến.

Trong đợt nghỉ tết Nguyên đán Quý Mão 2023 vừa qua, Cục An toàn thông tin, Bộ TT&TT đã hỗ trợ ứng cứu 41 sự cố an toàn thông tin. Các sự cố này đều ở mức trung bình và thấp, không gây hậu quả.

Cục An toàn thông tin (Bộ TT&TT) vừa cảnh báo các cơ quan, tổ chức, doanh nghiệp về 13 lỗ hổng bảo mật mức cao và nghiêm trọng trong sản phẩm Microsoft. Để tránh bị khai thác, tấn công mạng, các đơn vị cần rà soát và cập nhật ngay bản vá.

Năm 2023 là năm thứ 2 cuộc thi “Học sinh với An toàn thông tin” được tổ chức nhằm trang bị các kiến thức, kỹ năng giúp trẻ em biết tự bảo vệ mình khi tham gia môi trường mạng.

Nhận định số điểm yếu, lỗ hổng trên là rất lớn, Cục An toàn thông tin đã chỉ đạo Trung tâm Giám sát an toàn không gian mạng quốc gia xác định những lỗ hổng nguy hiểm, ảnh hưởng diện rộng và hướng dẫn các bộ, ngành khắc phục.

Cục An toàn thông tin (Bộ TT&TT) vừa điểm ra 3 nhóm lừa đảo chính với 16 hình thức lừa đảo thường xuyên diễn ra trên không gian mạng Việt Nam, qua đó giúp người dùng nhận biết để phòng tránh.

Tính từ đầu tháng 12/2022 đến nay, dự án Chống lừa đảo đã phát hiện gần 500 trang lừa đánh cắp thông tin tài khoản ngân hàng, ví điện tử, thẻ tín dụng của người dùng, tăng hơn 3,6 lần so với tháng trước đó.

Chủ động săn lùng các mối nguy hại tiềm ẩn trong hệ thống là một trong những việc Bộ TT&TT đề nghị các cơ quan, tổ chức, doanh nghiệp thực hiện để bảo đảm an toàn thông tin mạng trong dịp Tết Nguyên Đán Quý Mão 2023.

Trong chiến dịch làm sạch mã độc trên không gian mạng gần nhất, cách làm mới đã được triển khai là tìm, xử lý triệt để những website phát tán mã độc và chặn kết nối đến địa chỉ máy chủ điều khiển các mạng botnet (mạng máy tính ma).

Năm 2023, mã độc mã hoá dữ liệu tống tiền - ransomware được dự báo tiếp tục nở rộ và chuyển dịch hẳn sang tấn công vào các máy chủ. Điều này được lý giải là do nguồn lợi tài chính mà nó có thể mang lại cho hacker.

Trong tháng cuối cùng của năm nay, các hệ thống thông tin tại Việt Nam đã phải hứng chịu 982 cuộc tấn công mạng gây ra sự cố. Các chuyên gia dự báo tấn công mạng, đặc biệt là lừa đảo trực tuyến sẽ gia tăng mạnh dịp nghỉ Tết.

Dự báo nguy cơ tấn công mạng sẽ tăng cao trong dịp Tết Dương lịch và Tết Nguyên đán Quý Mão 2023, chuyên gia Công ty NCS khuyến nghị người dùng nâng cao cảnh giác, không vội tin và làm theo ngay khi nhận được các yêu cầu trên mạng.

Theo số liệu của Bộ TT&TT, tính đến tháng 12/2022, tổng số hệ thống thông tin của cả nước là 3.086, trong đó số hệ thống được phê duyệt là 1.732 hệ thống, đạt tỷ lệ 56,1%.

Theo dự báo của Cục An toàn thông tin, nguy cơ mất an toàn thông tin sẽ ngày càng lớn. Tới năm 2025, thách thức về việc mất an toàn thông tin có thể gấp 3 - 4 lần so với năm 2020.

Với việc đạt tổng điểm 2.882 sau 8 giờ thi đấu liên tục của vòng chung kết, đội KCSCxP đến từ Học viện Kỹ thuật Mật mã đã giành giải Nhất cuộc thi An toàn thông tin quốc tế ISITDTU CTF 2022.

Trong danh sách 12 lỗ hổng bảo mật tồn tại ở các sản phẩm của Microsoft mới được Cục An toàn thông tin, Bộ TT&TT cảnh báo, có những lỗ hổng đang bị khai thác trong thực tế như CVE-2022-44698, CVE-2022-44710.

Các chuyên gia Fortinet nhận định, tội phạm mạng nhắm mục tiêu khắp mọi nơi, từ ví tiền của người dùng, không gian và nhà riêng.

Dù nhận được cảnh báo về tấn công mạng hay cảnh báo về điểm yếu, lỗ hổng từ các cơ quan chức năng, song nhiều cơ quan, tổ chức, doanh nghiệp chưa quan tâm xử lý để giảm thiểu rủi ro.