Trên thực tế, tuy hệ thống mạng và thông tin đã trở thành cơ sở hạ tầng trọng yếu, thậm chí là toàn bộ trung tâm kinh tế, xã hội, nhưng một khi bị tấn công và phá hủy, chúng sẽ làm tê liệt các cơ sở hạ tầng năng lượng, giao thông, liên lạc, tài chính và nhiều cơ sở hạ tầng khác, gây hậu quả nặng nề và đe dọa nghiêm trọng đến an ninh kinh tế quốc gia. 

Đồng thời, một số thông tin độc hại trên Internet làm xói mòn an ninh văn hóa và tác động đến văn hóa truyền thống đặc sắc và các giá trị chủ đạo. Một số thế lực như khủng bố, chủ nghĩa ly khai và chủ nghĩa cực đoan sử dụng Internet để xúi giục, lập kế hoạch, tổ chức và thực hiện các hoạt động khủng bố bạo lực, trực tiếp gây mất trật tự xã hội .

Trong những năm gần đây, Việt Nam thường xuyên phải hứng chịu các cuộc tấn công mạng từ tin tặc toàn cầu, các tổ chức, thế lực thù địch. Số lượng cuộc tấn công giả mạo và tấn công cửa hậu (backdoor) nhằm vào các trang web cho thấy xu hướng tăng lên từng năm, điều này đe dọa nghiêm trọng đến an ninh chính trị, kinh tế và văn hóa.

Vì vậy, giữ vững an ninh mạng là cuộc chiến tranh giành chủ quyền trên không gian mạng, cuộc chiến chủ động về tư tưởng, cuộc chiến bảo vệ ổn định Tổ quốc. Cán bộ lãnh đạo các cấp phải không ngừng nâng cao khả năng nắm bắt quy luật của Internet, định hướng dư luận trên mạng, kiểm soát sự phát triển của thông tin hóa và bảo đảm an ninh mạng.

Thời đại Internet hiện nay, thông tin cá nhân đã trở thành một thứ “cơ thể có lông, có da”, vấn nạn mà không ít người phải trải qua là việc rò rỉ thông tin. Có một chuỗi lợi ích phức tạp đằng sau vụ rò rỉ thông tin, xuất phát từ sự mất an toàn của hệ thống mạng và sự thờ ơ trong nhận thức về an ninh mạng của cá nhân.

Nếu một người giữ vị trí cốt cán trong cơ quan quan trọng của đất nước, thiếu ý thức về an ninh mạng không chỉ dẫn đến rò rỉ thông tin cá nhân mà còn là mối nguy cho an ninh quốc gia.

Vì vậy, giữ vững an ninh mạng không chỉ là sự kiện chiến lược của quốc gia, mà còn là trách nhiệm và nghĩa vụ không gì lay chuyển được của mỗi công dân. Đây cũng là ý nghĩa cốt lõi của việc “an ninh mạng vì dân, an ninh mạng phụ thuộc vào dân”.

Điều này, đòi hỏi chúng ta phải sử dụng Internet theo quy định của pháp luật, không sử dụng Internet gây nguy hiểm đến an ninh, danh dự và lợi ích quốc gia.

Không sử dụng Internet để xúi giục chia rẽ đất nước, phá hoại đoàn kết dân tộc, kích động chủ nghĩa khủng bố, cực đoan, kích động hận thù dân tộc, kỳ thị sắc tộc, truyền bá bạo lực, khiêu dâm, thông tin bịa đặt, phổ biến thông tin sai sự thật, gây rối trật tự kinh tế, xã hội, xâm phạm uy tín, quyền riêng tư, quyền sở hữu trí tuệ và các quyền, lợi ích hợp pháp khác của người khác.

Những quy định này không chỉ để bảo vệ an ninh quốc gia mà còn để bảo vệ quyền và lợi ích của chính chúng ta.

Thay vào đó, chúng ta sẵn sàng hợp tác chung tay với tất cả các nước trên thế giới, dựa trên nguyên tắc tôn trọng và tin cậy lẫn nhau, làm sâu sắc hơn hợp tác quốc tế, tôn trọng chủ quyền mạng, duy trì an ninh mạng, cùng nhau xây dựng một không gian mạng hòa bình, an ninh, cởi mở và hợp tác, thiết lập không gian mạng đa phương, dân chủ và minh bạch. 

Đây là ưu tiên hàng đầu của công tác đảm bảo an ninh mạng hiện nay.

Điệp Lưu

Bảo mật đám mây trong chuyển đổi số của các doanh nghiệp Việt

Các doanh nghiệp trong nước đã cảm nhận được tác động của số hóa và an toàn thông tin trên không gian mạng, nhiều doanh nghiệp đang trải qua giai đoạn quan trọng của chuyển đổi số và tiếp tục thực hiện sản xuất, quản lý và vận hành.

Một trường hợp cụ thể đã diễn ra chiều ngày 04/10, khi nhiều trang tin rộ lên sự việc một chủ tài khoản một ngân hàng phát hiện mình bị “bốc hơi” 406 triệu đồng trong tài khoản.

Theo thông tin được đăng tải, tài khoản của nạn nhân được xác định có 4 giao dịch phát sinh, lần lượt chuyển toàn bộ số tiền bị mất nói trên đến các tài khoản thuộc 2 ngân hàng khác trong vòng 7 phút.

Giống như đã đề cập ở phần trên, chủ tài khoản khẳng định bản thân không nhận được thông báo, không thực hiện các giao dịch trên và cũng không biết người thụ hưởng là ai.

Theo Whitehat, lỗ hổng ở đây chính là điểm yếu công nghệ trong phương thức xác thực SMS OTP, nơi mà kẻ xấu đã lợi dụng điều này để tấn công lừa đảo (còn gọi 'phishing') mà nạn nhân không hề hay biết.

Có 2 kịch bản được Whitehat đề cập, cho phép hacker có thể dựng lên để lừa người sử dụng như sau:

Ở kịch bản đầu tiên, kẻ xấu sẽ lừa nạn nhân nhập mã OTP vào một website giả mạo (ngân hàng, dịch vụ chuyển tiền…) để chiếm mã OTP, từ đó tạo ra giao dịch chuyển tiền giả mạo.

Đối với kịch bản thứ hai, kẻ xấu sẽ lừa nạn nhân cài đặt một phần mềm gián điệp trên điện thoại. Phần mềm này sẽ theo dõi tất cả thông tin, trong đó có tin nhắn SMS chứa mã OTP và các thông tin đăng nhập vào ứng dụng Mobile Banking. Một khi lấy được các thông tin này, hacker sẽ có thể tạo ra các giao dịch chuyển tiền giả mạo.

Người dùng - hay ngân hàng sẽ chịu trách nhiệm?

Trao đổi với cộng đồng Whitehat, ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của Bkav chia sẻ: "Việc quy trách nhiệm ngân hàng đúng hay khách hàng đúng, sẽ không thể xử lý được triệt để bởi OTP là công nghệ không có tính ‘chống chối bỏ’, nghĩa là không có khả năng xác định chính xác và quy trách nhiệm ai thực hiện giao dịch".

Bên cạnh đó, Việt Nam cũng chưa có khung pháp lý phù hợp để áp dụng cho trường hợp cụ thể người dùng - là nạn nhân, bị đánh cắp tiền dựa trên xác thực mã OTP giả. Do đó, sẽ rất khó để quy luận rằng bên nào sẽ phải chịu trách nhiệm về số tiền đánh mất (trong trường hợp không tìm thấy kẻ thực hiện hành vi đánh cắp). Ngân hàng cũng có quyền không bồi thường cho khách hàng, do về lí thuyết, giao dịch diễn ra hợp lệ dựa trên hệ thống OTP.

Một số chuyên gia công nghệ gợi ý rằng giải pháp duy nhất hiện nay đáp ứng về mặt công nghệ và pháp lý của chống chối bỏ là chữ ký số.

Tuy nhiên, giao dịch sử dụng chữ ký số hiện nay tại Việt Nam vẫn còn hạn chế, cụ thể giao dịch phải trên 500 triệu mới phải sử dụng phương pháp này. Do đó, đa số các giao dịch được thực hiện vẫn bảo mật dựa trên phương pháp SMS OTP.

Để đối phó với tình trạng này, các chuyên gia bảo mật từ Whitehat đưa lời khuyên rằng đối với người sử dụng, cần cảnh giác trước các chiêu thức tấn công lừa đảo của kẻ xấu, đồng thời chuẩn bị sẵn phương án đối phó.

Những biện pháp tự phòng vệ khả dĩ nhất được đưa ra đó là kiểm tra kỹ tên miền của website, không tải về các ứng dụng thanh toán lạ, không dùng mạng Wi-fi công cộng,... để thực hiện giao dịch trực tuyến.

Ngoài ra, người dùng nên cài đặt phần mềm diệt virus trên máy tính để chống đánh cắp dữ liệu website và cài phần mềm chống mã độc trên thiết bị di động để ngăn chặn các phần mềm gián điệp, chiếm quyền kiểm soát điện thoại.

(Theo Nguyễn Nguyễn/Dân Trí)

Cảnh giác với thủ đoạn “hack” tài khoản ngân hàng trong chớp mắt

Sau khi đăng nhập vào website giả mạo dịch vụ tài chính, ngân hàng, tiền trong tài khoản của nhiều người đã không cánh mà bay trong chớp mắt.

Em Diệp Quốc Thắng (14 tuổi, sinh tại TP.HCM), đã được nhận bằng khen của Tổngthống Mỹ (Barack Obama) và bộ trưởng Bộ Giáo dục Mỹ vì thành tích học tập xuấtsắc. Em Thắng còn được nhận học bổng và giải thưởng tiếng Anh của trườngvì điểm tiếng Anh của em cao hơn những học sinh sinh tại Mỹ.

Diệp Quốc Thắng qua Mỹ từ năm 2006. Trước đó, em Thắng là học sinh giỏi củaTrường Tiểu học Trung Nhất (quận Phú Nhuận, TP.HCM). Chị của Thắng là Diệp TúChâu cũng đã nhận được bằng khen của Tổng thống Mỹ (George W. Bush) năm 2009 vềthành tích tốt nghiệp thủ khoa trung học (lớp 9-12) ở Mỹ.

TheoPL TPHCM