-
Giá xăng tăng vượt mốc 20.000 đồng/lít
-
Camera ghi cảnh đối tượng cầm dao xông vào nhà chém trọng thương người đàn ông ở Hải Phòng
-
Nữ sinh học giỏi viết vội vàng để kịp nộp bài thi nhưng nhận về 0 điểm, buộc phải học lại kỳ sau, giảng viên thông báo: "Có dấu hiệu gian lận"
-
Diễn biến mới vụ người "tố" C.P. Việt Nam bán thịt heo bệnh bị mời lên làm việc
-
Mẹ dắt con gái ra cầu tàu rồi nhảy xuống biển, để lại di thư khiến ai cũng nghẹn ngào
-
Vàng tăng giá: Giới siêu giàu đua nhau tích trữ, sẵn sàng bỏ thêm tiền để cầm vàng tận tay, rồi chôn dưới đất hoặc gửi vào hầm bí mật
-
Kỷ lục giao dịch cổ phiếu vài tỷ USD/phiên: Uỷ ban Chứng khoán đưa ra cảnh báo
-
Một hành động của Phương Mỹ Chi làm lộ kết quả Chung kết Em Xinh Say Hi
-
Ngắm dàn vũ khí, khí tài do Việt Nam sản xuất và hiện đại hóa
-
Vượt đèn đỏ với tốc độ 180 km/h, xe SUV gây hoạ ngay trước mũi xe cảnh sát
Công nghệ
06/04/2024 10:32Tin tặc 'nằm vùng' hệ thống như 'trộm núp gầm giường' mà chủ nhà không biết
Đây là “ví von” của Trung tá Lê Xuân Thủy, Giám đốc Trung tâm An ninh mạng quốc gia, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an khi được hỏi về mức độ nguy hiểm của tin tặc nằm vùng trong các hệ thống công nghệ thông tin trọng yếu.

Tại tọa đàm Phòng chống tấn công mã hóa dữ liệu tống tiền do CLB Nhà báo CNTT tổ chức chiều 5/4, ông Lê Xuân Thủy chia sẻ, từ kinh nghiệm xử lý các vụ tấn công mạng, có thể thấy thời gian tin tặc nằm vùng rất lâu. Thậm chí, với một số ngân hàng, chúng còn tiến hành giao dịch chuyển tiền nháp. Đặc biệt, không ít trường hợp tin tặc nằm vùng còn nắm vững nghiệp vụ hơn cả cán bộ chuyên trách. Ông dẫn ví dụ một đơn vị trong ngành tài chính bị tấn công mạng vào tháng 12/2023, tin tặc nằm vùng rất lâu, gây thiệt hại gần 200 tỷ đồng.
Cùng chung quan điểm, ông Vũ Ngọc Sơn, Trưởng ban Nghiên cứu công nghệ Hiệp hội An ninh mạng quốc gia, lại ví tin tặc như đối tượng xấu ẩn nấp trong siêu thị. Chúng thâm nhập vào hệ thống, tìm hiểu tường tận các mặt hàng có giá trị, mã số két thu ngân, sơ đồ bố trí, mã cửa ra vào... rồi bất ngờ ra tay, khóa tất cả kho hàng lại để không ai truy cập được nữa.

Nằm vùng là một trong 8 bước của tấn công mã hóa dữ liệu, bao gồm: dò tìm, xâm nhập, nằm vùng, mã hóa, dọn dẹp, đòi tiền, rửa tiền và lặp lại. Thời gian nằm vùng có thể kéo dài từ 3 đến 6 tháng, giúp tin tặc thu thập thông tin, xác định mục tiêu quan trọng. Chúng nhắm vào ba mục tiêu là dữ liệu quan trọng ở đâu, hệ thống quản trị người dùng như thế nào, nhiệm vụ của các hệ thống công nghệ thông tin như thế nào. Sau thời gian học hỏi, chúng có thể trở thành chuyên gia trong lĩnh vực đó hơn cả người vận hành.
Còn theo ông Phạm Thái Sơn, Phó Giám đốc Trung tâm giám sát an toàn không gian mạng quốc gia – NCSC, Cục An toàn thông tin (Bộ TT&TT), tin tặc nằm vùng rất lâu và một khi ra đòn sẽ là đòn triệt hạ. “Đích đến của tin tặc là tiền. Các tổ chức cần phải quan tâm hơn đến đảm bảo an toàn thông tin, giám sát hệ thống”.
Tình hình an ninh mạng tại Việt Nam ngày càng phức tạp, tần suất tấn công dồn dập và nhằm vào các đơn vị có hệ thống trọng yếu. Ông Lê Xuân Thủy nhận xét Việt Nam đang tích cực chuyển đổi số nhưng chưa quan tâm đúng mức đến an ninh mạng. Khi chuyển đổi số nở rộ, mất cân bằng với an ninh mạng, càng tăng mức độ rủi ro.
Theo quan sát của đại diện A05, công tác giám sát an ninh mạng 24/7 mới chỉ được lưu tâm thời gian gần đây sau khi xảy ra các vụ việc lớn, gây thiệt hại nghiêm trọng. Ngoài ra, còn có những thực trạng không tốt vẫn hiện diện ở các tổ chức lớn, ngân hàng lớn. Chẳng hạn, doanh nghiệp “bỏ quên” tài sản công nghệ thông tin, không nâng cấp, vá lỗi và vô tình trở thành bàn đạp cho tin tặc xâm nhập.

Nhận định từ nhận thức đến hành động tại Việt Nam còn có độ trễ, ông Vũ Ngọc Sơn nêu trường hợp một tổ chức vừa bị tấn công dù đã được cảnh báo về lỗ hổng truy nhập hệ thống.
“Mất bò mới lo làm chuồng là điều không nên làm trong thời buổi công nghệ thông tin ngày nay”, ông khuyến nghị. “Nếu có tài sản bỏ quên, không được bảo vệ thì cực kỳ nguy hiểm”.
Các chuyên gia chỉ ra, vì những lý do này, công tác rà soát vô cùng quan trọng. Nếu rà soát kỹ thì xác suất phát hiện nguy cơ nằm vùng cao, trong khi chi phí cũng không tốn kém. Cần rà soát thường xuyên, định kỳ, giám sát càng nhiều càng tốt. Cục A05 cũng đã gửi thông báo đến các đơn vị và hướng dẫn một số hoạt động rà soát, tăng cường an ninh mạng, tránh bị tấn công mã hóa tống tiền. Doanh nghiệp cần làm những việc như rà soát bề mặt, triển khai tăng cường các hệ thống thông tin, phòng thủ, quản lý tài khoản đặc quyền.
“Giám sát là công cụ tốt để giảm thiểu thiệt hại do nằm vùng gây ra. Khi phát hiện hành vi khả nghi, có thể ngăn chặn kịp thời để không xảy ra hậu quả. Tăng cường giám sát an ninh mạng là tuyến phòng thủ cuối cùng khi tất cả các tuyến khác đã thất bại”, ông Lê Xuân Thủy nói.
Theo Du Lam - Lê Anh Dũng (VietNamNet)








- Nga nêu thời gian, giấu kín địa điểm ông Putin gặp ông Trump (42 phút trước)
- Phường đông dân ở TPHCM xử "rát" lấn chiếm vỉa hè, bất ngờ tháo dỡ 50 công trình (46 phút trước)
- Mới “sống thử” vài tháng mà bạn trai “chưa ra đến chợ đã hết tiền” (49 phút trước)
- Hiệp Gà: Nếu không bị bắt, biết đâu giờ tôi đã 'xanh cỏ’ rồi (51 phút trước)
- Giả vờ hỏi đường rồi tấn công phủ đầu để cướp xe (57 phút trước)
- Sang đường bất cẩn, thanh niên đi xe đạp gây tai nạn kinh hoàng cho xe ba bánh (59 phút trước)
- "Tối hậu thư" cho dự án điện hạt nhân đầu tiên của Việt Nam (1 giờ trước)
- Không uống một giọt rượu nào vẫn mắc bệnh gan: "Thủ phạm" là 1 thói quen cực xấu! (1 giờ trước)
- Bốc thăm giải châu Á: Tuyển Việt Nam gặp thuận lợi lớn, Malaysia dễ bị loại sớm (1 giờ trước)
- Cận cảnh hiện trường vụ đứt cáp cầu treo ở khu thắng cảnh Tân Cương: 5 người chết, 24 người bị thương (1 giờ trước)




