Theo ông Tarun Sawney, Giám đốc cấp cao của BSA tại khu vực châu Á - Thái Bình Dương chia sẻ với truyền thông tại TPHCM ngày 22-10, việc còn gần 3/4 các tập đoàn tại Việt Nam vẫn sử dụng phần mềm không có bản quyền, sẽ khiến dữ liệu gặp rủi ro và tạo ra những lỗ hổng đáng kể trong hệ thống phòng thủ an ninh mạng của Việt Nam.
Còn số liệu của Cục An toàn thông tin, Bộ TT-TT, trong quý 3-2019, đã ghi nhận 1.466 cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam. Trước đó, số liệu của Cục An toàn thông tin, Bộ TT-TT đã cho thấy, trong 6 tháng đầu năm 2019, tổng số cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam được ghi nhận là 3.159 cuộc, cho thấy mức độ thường xuyên gánh chịu những cuộc tấn công mạng đa dạng không chỉ đến từ tin tặc trong và ngoài nước, mà còn cả những đối thủ kinh doanh.
 Một email đính kèm tài liệu giả dạng hóa đơn (invoice) gửi đến doanh nghiệp. Tập tin đính kèm dạng tài liệu độc hại, khai thác lỗ hổng phần mềm hoặc đính kèm mã độc - Ảnh: Barracuda Phương thức tấn công tuy đa dạng nhưng vẫn tập trung phần lớn vào lừa đảo (phishing) đại trà, trong đó có những trường hợp tấn công mục tiêu chủ đích (spear-phishing). Theo nghiên cứu công bố bởi các nhà nghiên cứu từ Barracuda, các doanh nghiệp cần chú ý đến làn sóng tấn công bởi mã độc giả dạng hoặc mã khai thác lỗi bảo mật đính kèm các tập tin tài liệu Word, Excel, Powerpoint hay PDF trà trộn trong hàng ngàn email trao đổi qua hệ thống thông tin của doanh nghiệp mỗi ngày, mà theo báo cáo cho thấy đến 48% file có dấu hiệu mã độc, và 300.000 loại mã độc khác nhau giả dạng tài liệu được các nhà nghiên cứu nhận dạng. Nguy hại hơn, các loại mã độc này có thể được mua bán dễ dàng ở ‘chợ đen’ trên mạng. |
| Theo ông Ngô Trần Vũ, Giám đốc điều hành Công ty TNHH Bảo mật Nam Trường Sơn (NTS Security) chia sẻ: “Các cuộc tấn công mạng có chủ đích nhắm vào doanh nghiệp hiện nay đều được thực hiện qua nhiều lớp rất bài bản và quy mô. Bên cạnh mã độc đánh cắp thông tin, doanh nghiệp cần chú ý loại mã độc mã hóa dữ liệu tống tiền nạn nhân đang có dấu hiệu phát triển tại Việt Nam khiến nhiều doanh nghiệp lâm vào tình trạng bi đát. Dù có đồng ý trả tiền thì chưa chắc nhận toàn vẹn dữ liệu, có thể bị rò rỉ và bán sang bên khác. Doanh nghiệp vừa và nhỏ nên có các kế hoạch sao lưu dữ liệu quan trọng định kỳ và thường xuyên, cũng như khai thác ‘lưu trữ đám mây’, chú ý bảo vệ từng máy tính trong mạng nội bộ với các quy định, phần mềm anti-virus kèm tường lửa như Kaspersky Internet Security sẽ giảm thiểu nguy cơ”. |
