Nghiên cứu cho thấy, trong thời kỳ dịch bệnh, nhiều chiến dịch lừa đảo mà đội ngũ bảo mật thông tin đã phải đối mặt đều nhắm vào các bệnh viện, nhà sản xuất thiết bị y tế và công ty bảo hiểm y tế. Một chủ điểm tấn công chính trong số các chiến dịch này là tạo ra các tin nhắn và thư điện tử trông giống như được gửi bởi các tổ chức như Trung tâm kiểm soát dịch bệnh (CDC) hoặc Tổ chức Y tế thế giới (WHO). Bằng cách giao tiếp lợi dụng uy tín của các tổ chức, tội phạm mạng biết rằng người nhận rất có thể sẽ mở thư và sau đó nhấp vào một đường dẫn liên kết hoặc tải xuống một tệp đính kèm.

Theo các chuyên gia an ninh mạng tin tặc thường gửi nhiều email có nội dung liên quan dịch Covid-19. Đơn cử là những email chứa nội dung giả mạo thông báo của chính quyền về phòng chống dịch bệnh hoặc giới thiệu những sản phẩm dịch vụ giúp ngăn ngừa bệnh, yêu cầu người dùng bấm vào một đường dẫn hoặc tải tệp đính kèm có chứa mã độc rồi đánh cắp thông tin cá nhân hoặc tổ chức. Tương tự là các website chứa mã độc tống tiền người dùng. Đồng thời, nhiều ứng dụng đi động trá hình được giới thiệu có chức năng theo dõi tình hình dịch bệnh nhưng việc tải về sẽ khiến nguời dùng trở thành nạn nhân của một hình thức mã độc tính tiền, điện thoại bị khóa và phải trả tiền chuộc để mở khóa.

Ước tính của BSA, có 53% doanh nghiệp ở Đông Nam Á phải hứng chịu các cuộc tấn công mạng và con số này đang tăng lên. Tại Việt Nam, BSA ước tính có 75% doanh nghiệp sử dụng phần mềm không có bản quyền, càng nâng cao rủi ro bị tấn công mạng.

Theo báo cáo phân tích tội phạm mạng về Covid-19 của Interpol, có khoảng 907.000 tin nhắn rác, 737 sự cố liên quan đến phần mềm độc hại và 48.000 đường dẫn URL độc hại, tất cả đều liên quan đến Covid-19 tính từ tháng 1 đến 4-2020. Hãng bảo mật Trend Micro nêu chi tiết số lượng tin nhắn rác đã tăng gấp 220 lần từ tháng 2 đến 3-2020 và tăng 260% số lần truy cập vào các đường dẫn URL độc hại trong cùng thời điểm.

Từ thực tế hỗ trợ người dùng trong giai đoạn dịch, các nghiên cứu viên tại FortiGuard Labs cho hay, phần lớn các cuộc tấn công thời kỳ này được phát tán thông qua thư rác điện tử. Thực tế, chỉ trong tháng 3, đội ngũ FortiGuard Labs đã nhận thấy tỷ lệ gia tăng 131% virus độc hại do tệp đính kèm thư điện tử được coi là nơi phân tán phổ biến nhất các nội dung độc hại. Trong đó, một số cuộc tấn công được hacker nhắm mục tiêu rõ ràng, một số khác nằm trong chiến thuật tiếp cận hàng loạt. Số còn lại được xếp loại theo phương thức tấn công từ chối dịch vụ (DDoS).

Nghiên cứu của Fortinet còn thông tin thêm, thư điện tử đang được khai thác để phát tán phần mềm độc hại như virus hoặc mã độc tống tiền. Nguyên nhân do các đối tượng xấu biết rằng các doanh nghiệp nhiều khả năng sẽ chấp nhận trả tiền chuộc nếu bị cắt quyền truy cập vào cơ sở hạ tầng và thông tin quan trọng mà người dùng cũng như khách hàng của họ cần để đảm bảo duy trì hoạt động kinh doanh liên tục.

Xu hướng làm việc từ xa cũng tạo ra những điểm yếu nhất định về an toàn mạng, tạo kẽ hở cho những cuộc tấn công nhắm vào doanh nghiệp. Để tránh rủi ro, các chuyên gia khuyến cáo sử dụng phần mềm có bản quyền để nhận được cập nhật bảo mật thường xuyên.

Nhằm đảm bảo an toàn cho hệ thống của tổ chức, doanh nghiệp, các chuyên gia khuyến nghị, những giải pháp về kỹ thuật như giải pháp bảo mật thư điện tử hiệu quả vẫn rất cần thiết. Các cổng vào của hòm thư điện tử và tường lửa ứng dụng web cần được trang bị thêm những công cụ như giải pháp “Advanced Threat Protection”, “Content Disarm and Recovery” và công nghệ sàng lọc hộp cát. Các thiết bị đầu cuối cũng cần bổ sung thêm giải pháp “Endpoint Detection and Response”, giải pháp cho phần mềm AV/AM để loại trừ tận gốc và ngăn chặn các cuộc tấn công độc hại.

Để giảm thiểu nguy cơ gián đoạn trong trường hợp xảy ra tấn công bằng mã độc để đòi tiền chuộc, INTERPOL khuyến khích các bệnh viện và cơ sở chăm sóc sức khỏe đảm bảo tất cả hệ thống phần cứng và phần mềm của họ được cập nhật thường xuyên. Họ cũng nên thực hiện các biện pháp an toàn mạnh mẽ như sao lưu tất cả các tệp quan trọng và lưu trữ chúng riêng biệt ngoài hệ thống chính.

Học sinh tử vong khi tham gia trải nghiệm bắt ngao: Sở GD-ĐT Hà Nội nói gì?

Tư vấn du học cho các học sinh và học viên tham khảo Đề án đào tạo nguồn nhân lực trong và ngoài nước của TP Đà Nẵng

(Ảnh do Trung tâm Phát triển nguồn nhân lực chất lượng cao TP Đà Nẵng cung cấp)

UBND TP Đà Nẵng vừa ra quyết định chấm dứt tham gia Đề án phát triển nguồn nhân lực chất lượng cao của TP Đà Nẵng đối với 3 học viên được hỗ trợ kinh phí đi du học nước ngoài, đồng thời yêu cầu họ bồi thường kinh phí gấp 5 lần kinh phí đã hỗ trợ do vi phạm hợp đồng đào tạo.

Không đền thì kiện

Theo quyết định, kể từ ngày 12-6-2013, chấm dứt tham gia đề án đối với các học viên: Hồ Thị Như Mai và Hà Thanh An do tự ý bỏ việc, không thực hiện đủ thời gian làm việc đối với thành phố theo cam kết; Nguyễn Văn Lời do không hoàn thành chương trình nghiên cứu theo quy định của đề án. Ngoài ra, UBND TP Đà Nẵng giao Trung tâm Phát triển nguồn nhân lực chất lượng cao Đà Nẵng tiến hành các thủ tục thanh lý hợp đồng đối với các học viên và gia đình sau khi họ đã hoàn tất việc bồi thường gấp 5 lần. Nếu các học viên và gia đình không bồi thường thì giao Trung tâm Phát triển nguồn nhân lực chất lượng cao làm thủ tục kiện ra tòa.

Theo hợp đồng, học viên đi du học sẽ được hỗ trợ từ 1.000 đến 2.000 USD/tháng, tùy thuộc du học ở nước nào. Khi hoàn thành khóa học phải về làm việc ít nhất 7 năm cho TP Đà Nẵng. Đối với học viên trong nước, mức hỗ trợ từ 1 triệu đến 3 triệu đồng/tháng và làm việc 5 năm cho thành phố.

Ông Nguyễn Phú Thái, Giám đốc Trung tâm Phát triển nguồn nhân lực chất lượng cao Đà Nẵng, cho biết khi đưa ra quyết định trên, lãnh đạo thành phố đã cân nhắc rất kỹ bởi các học viên kiên quyết không chịu làm việc theo đúng cam kết nên phải bồi thường kinh phí đào tạo. "Thành phố tạo mọi điều kiện cho nhân tài được đi học nhưng nếu họ không quay về cống hiến, phá vỡ quy tắc hợp đồng thì cứ xét theo luật" - ông Thái nhấn mạnh.

Người trong cuộc "phản pháo"

Năm 2004, học viên Hà Thanh An thi đỗ vào Trường ĐH Sư phạm Đà Nẵng chuyên ngành tiếng Anh và được thành phố hỗ trợ 1 triệu đồng/tháng (1 năm hỗ trợ 9 tháng). Năm 2008, An ra trường và được bố trí làm việc ở Sở Ngoại vụ TP Đà Nẵng. Hai năm sau, An xin đi học thạc sĩ ở Anh 1 năm và được thành phố tiếp tục hỗ trợ 1.000 USD/tháng. Học xong, An quay về làm việc tại Sở Ngoại vụ 1 năm. Đầu năm 2013, An xin được suất học bổng học tiến sĩ ở Anh nên làm đơn xin phép nghỉ việc không lương một thời gian để học tiến sĩ, đồng thời cam kết khi hoàn thành khóa học sẽ trở lại phục vụ tiếp. Tuy nhiên, lãnh đạo TP Đà Nẵng không đồng ý.

"Cơ hội học bổng chỉ có 1 lần, nếu không nắm bắt thì sau này rất khó có. Tôi nghĩ con tôi đi học tiến sĩ mà thành phố không phải bỏ tiền ra để lo thì nên tạo điều kiện cho cháu" - ông Hà Phước Nga, cha của An, bày tỏ. Ông Nga cũng nói thêm rằng An học tiến sĩ xong rồi sẽ trở lại phục vụ tiếp cho Đà Nẵng chứ không hề vi phạm hợp đồng.

Ông Nga cho biết tổng kinh phí mà thành phố hỗ trợ cho An là khoảng 600 triệu đồng. Nếu phải bồi thường gấp 5 lần (khoảng 3 tỉ đồng), gia đình ông không kham nổi.

Còn bà Xuân Mai (mẹ của học viên Hồ Thị Như Mai) cho biết sau khi Mai thi đỗ vào Trường ĐH Oxford (Anh), gia đình đã đến gặp ông Nguyễn Bá Thanh (nguyên Bí thư Thành ủy TP Đà Nẵng) để xin thành phố hỗ trợ kinh phí đi học theo Đề án phát triển nguồn nhân lực chất lượng cao và được đồng ý. Theo đó, mỗi năm, thành phố hỗ trợ 20.000 USD (trong vòng 3 năm). Sau khi học xong, Như Mai lấy chồng người Anh rồi đưa chồng về Đà Nẵng cùng làm việc để thực hiện nghĩa vụ với quê nhà. Sau 2 năm làm việc ở Viện Nghiên cứu kinh tế xã hội và Khu Công nghệ cao Đà Nẵng, Mai đã làm đơn xin phép nghỉ không lương một thời gian để trở lại Anh giải quyết chuyện gia đình, đồng thời cam kết sẽ trở lại Đà Nẵng tiếp tục làm việc. Dù việc này không được thành phố chấp nhận song vợ chồng Mai vẫn bỏ về Anh.

"Thành phố ra quyết định đòi bồi thường là hơi quá bởi con gái tôi chưa có dấu hiệu phá vỡ hợp đồng. Hơn nữa, nếu đền bù số tiền gấp 5 lần số tiền 60.000 USD thì không thể nào bồi thường nổi" - bà Xuân Mai nói.