Thống kê của hệ thống Viettel Thread Intelligence, trong quý 1/2022, số lượng lỗ hổng đã tăng khoảng 25% so với cùng kỳ năm 2021, với 6.400 lỗ hổng. Trong đó, số lỗ hổng bảo mật ảnh hưởng ở mức cao và nghiêm trọng chiếm tới 54%. Điều đó cho thấy với sự phát triển của ngành an toàn thông tin nói chung, với trình độ ngày càng cao của các kỹ sư, chuyên gia bảo mật cũng như các nhóm tội phạm mạng, các hệ thống hiện nay không còn an toàn tuyệt đối.

“Nhiều lỗ hổng nghiêm trọng được phát hiện thường xuyên trong các hệ thống của những hãng công nghệ lớn có sản phẩm được sử dụng phổ biến, ảnh hưởng lớn tới các cơ quan, tổ chức có sử dụng những phần mềm/thiết bị của các hãng này. Do vậy, nếu các cơ quan, tổ chức, doanh nghiệp không có sự cập nhật thường xuyên thì sẽ không thể phòng chống được tấn công mạng”, đại diện Viettel Security phân tích.

Báo cáo tháng 3 của Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Bộ TT&TT cho thấy, số lượng botnet (máy tính ma – PV) ngày càng nhiều và hoạt động ngày càng tích cực. Ghi nhận của Viettel Cyber Security cũng cho thấy sự gia tăng đáng kể các cuộc tấn công từ chối dịch vụ DDoS. Ngay đầu giờ sáng ngày 28/4, Viettel Cyber Security đã hỗ trợ khách hàng xử lý cuộc tấn công DDoS lên đến vài chục Gbps. Nếu các đơn vị không có sự chuẩn bị trước thì khi bị tấn công DDoS sẽ dẫn đến việc gián đoạn dịch vụ.

Đáng chú ý, ông Trần Minh Quảng cũng chỉ ra rằng hàng ngày, hàng giờ xảy ra tình trạng lộ lọt dữ liệu trên mạng Internet. Thống kê trong quý 1/2022, hàng tuần có đến trên dưới 100 GB dữ liệu cá nhân bị lộ lọt trên không gian mạng. Đây là những dữ liệu được rao bán trên các cộng đồng của các nhóm hacker, tội phạm mạng chuyên mua bán dữ liệu. Trong đó, có rất nhiều thông tin như tài khoản mạng xã hội, thẻ ngân hàng, thông tin đăng nhập dịch vụ công, thương mại điện tử, giao dịch trực tuyến….

“Tốc độ và khối lượng dữ liệu bị lộ lọt ngày càng nhiều đã dẫn đến nhiều nguy cơ lớn, nhất là đối với các đơn vị cung cấp các dịch vụ trực tuyến cho người dùng, như làm người dùng mất tiền và làm ảnh hưởng đến thương hiệu của các doanh nghiệp”, ông Trần Minh Quảng phân tích.

Quan trọng nhất là phát hiện sớm sự cố lộ lọt dữ liệu

Cũng tại hội thảo, giải đáp thắc mắc của các cơ quan, đơn vị về việc làm sao để phát hiện bị lộ lọt dữ liệu, chuyên gia Viettel Security một lần nữa nhấn mạnh: Việc đầu tư đảm bảo an toàn thông tin cho hệ thống giúp tăng khả năng phát hiện và xử lý sự cố, chứ không giúp đảm bảo hệ thống không bị xâm nhập. Tương tự, chúng ta dù có các biện pháp ngăn chặn lộ lọt dữ liệu tốt đến mấy cũng chỉ giúp hạn chế chứ không thể tuyệt đối an toàn 100%.

Theo các chuyên gia, dù có các biện pháp ngăn chặn lộ lọt dữ liệu tốt đến mấy cũng chỉ giúp hạn chế chứ không thể tuyệt đối an toàn 100% (Ảnh minh họa: Internet)

Đại diện Viettel Security cũng cho biết thêm, việc trang bị giải pháp Cyber Thread Intelligence (giải pháp chia sẻ Thông tin mối đe dọa an ninh mạng – PV) sẽ giúp theo dõi, giám sát các cộng đồng “chợ đen”. Và khi phát hiện mã nguồn, email... bị lộ lọt, việc cần làm lúc này là cần vô hiệu hoá các thông tin đã bị lộ lọt đối với tổ chức như thay đổi mã nguồn, thay đổi key mã hoá, đổi mật khẩu email bị lộ lọt... Điều này sẽ có tác dụng tốt hơn việc đối phó như gỡ hay thu dữ liệu đã bị lộ lọt.

Đồng thuận với ý kiến của đại diện Viettel Security, Phó Tổng giám đốc VNG Nguyễn Lê Thành, chuyên gia giàu kinh nghiệm trong lĩnh vực an toàn thông tin nhận xét: “Chống lộ lọt dữ liệu là việc rất khó bởi việc này đến từ các thiết bị cá nhân của người dùng, kể cả khi tổ chức có đưa ra các quy định chặt chẽ như truy cập dữ liệu và truyền dữ liệu ra bên ngoài từ một số máy tính nhất định. Mặt khác, doanh nghiệp có rất nhiều dữ liệu khác nhau và không thể có một giải pháp nào hoàn hảo. Nhiều trường hợp lộ lọt dữ liệu hoàn toàn không liên quan đến yếu tố kỹ thuật mà là do con người”.

Nhấn mạnh việc quan trọng nhất vẫn là làm sao phát hiện sự cố lộ lọt dữ liệu sớm nhất có thể để có chiến lược xử lý sự cố nhanh và giảm thiệt hại, ông Nguyễn Lê Thành cho rằng: Doanh nghiệp, tổ chức cần có các công cụ để theo dõi các diễn đàn hay nền tảng chia sẻ dữ liệu khác nhau.

Tuy nhiên, việc xây dựng công cụ như vậy không dễ dàng, tốn nhiều thời gian, công sức. Và vì thế, các doanh nghiệp, tổ chức có thể chọn sử dụng các dịch vụ Cyber Thread Intelligence của các đơn vị chuyên nghiệp bên ngoài để có thể phát hiện được các dữ liệu bị lộ lọt hay mua bán, phát hiện sớm và có các biện pháp xử lý, bảo vệ thông tin người dùng của đơn vị mình.

Vân Anh

Nguy cơ tấn công mạng từ khai thác 8 lỗ hổng mức cao trong sản phẩm Microsoft

Lưu ý về 8 lỗ hổng bảo mật mức cao trong các sản phẩm của Microsoft, Cục An toàn thông tin, Bộ TT&TT khuyến nghị các đơn vị cần kiểm tra, rà soát, xác định máy sử dụng hệ điều hành Windows có khả năng bị ảnh hưởng.