Các cuộc tấn công có chủ đích vào cơ quan nhà nước, doanh nghiệp, ngân hàng, tài chính ngày càng gia tăng và tinh vi. Hình minh họa
Ông Võ Minh Thành, Phó Giám đốc Sở Thông tin và Truyền thông (TTTT) TP.HCM, cho biết thời gian gần đây TP.HCM xảy ra nhiều vụ việc liên quan đến Ransomware. Điều đáng lo ngại là tội phạm mạng ngày càng tinh vi hơn với khả năng vượt tường lửa, gây nhiều thiệt hại cho doanh nghiệp.
Ransomware là một dạng phần mềm độc hại mã hóa dữ liệu hoặc khóa quyền truy cập vào thiết bị của người dùng. Để có quyền truy cập vào thiết bị hoặc dữ liệu được trả về, người dùng phải trả cho hacker một số tiền nhất định, gọi là tiền chuộc.
“Trên thực tế, có rất nhiều giải pháp toàn diện, đồng bộ, thường xuyên, liên tục nhưng các cá nhân, tổ chức, cơ quan, doanh nghiệp cần quan tâm hơn nữa đến việc bảo vệ an ninh thông tin. Vì vậy, mỗi đơn vị cần có kế hoạch khắc phục sau sự cố và thực hiện các biện pháp pháp lý phù hợp, công tác đấu tranh chống tội phạm cần được nâng cao. Cùng với đó, cần có sự phối hợp liên quan giữa các cơ quan, ban ngành, chuyên gia để đưa ra giải pháp tốt nhất đảm bảo an toàn thông tin”, ông Võ Minh Thành đề nghị.
Tại hội thảo “Rủi ro và giải pháp ngăn chặn các cuộc tấn công mã hóa dữ liệu bằng mã độc (Ransomware)” tổ chức chiều 23/4, ông Nguyễn Đức Chung, Phó Giám đốc Trung tâm Chuyển đổi số TP.HCM cũng cho biết, trong quý I năm 2024 , Trung tâm dữ liệu thành phố đã có 12.745.681 cuộc tấn công nhằm thu thập thông tin, 1.858 cuộc tấn công nhằm lây nhiễm và phát tán mã độc. Điều này cho thấy các cuộc tấn công vào hệ thống TP.HCM còn phức tạp.
Tại Việt Nam, trong 3 tháng đầu năm 2024, số vụ tấn công mạng vào hệ thống thông tin tại Việt Nam là 2.323 vụ, hàng loạt đơn vị tài chính, ngân hàng, cơ quan hành chính công… bị tấn công gây thiệt hại. làm gián đoạn hoạt động, gây thiệt hại vật chất, làm giảm uy tín của tổ chức, doanh nghiệp.
Hiện nay, Trung tâm Dữ liệu TP.HCM có khoảng 1.200 máy chủ đang hoạt động, 380 hệ thống đang được triển khai, bao gồm các hệ thống dùng chung, website TP.HCM, các trang thành viên, ứng dụng của các phòng ban. các ngành, UBND các huyện và thành phố Thủ Đức.
Về mạng truyền dữ liệu, số lượng đường kết nối là 807 điểm truyền chính (Metronet) và 47 điểm dự phòng, kết nối an toàn về Trung tâm dữ liệu Thành phố. Băng thông truyền dẫn với tốc độ từ 1 Mbps đến 200 Mbps tùy theo nhu cầu sử dụng thực tế.
TP.HCM cũng đã triển khai giải pháp bảo vệ cho 68 cơ quan, đơn vị nhà nước trên địa bàn thành phố với hơn 12.500 thiết bị đầu cuối. Hệ thống được kết nối và chia sẻ với Trung tâm Giám sát an ninh mạng quốc gia. Tuy nhiên, việc tấn công thông qua các thiết bị đầu cuối ở các đơn vị cũng khá phức tạp. Trong quý I/2024, hệ thống bảo vệ thiết bị đầu cuối TP.HCM cũng phát hiện và ngăn chặn gần 160.000 trường hợp tấn công phát tán mã độc.
Để đảm bảo an ninh thông tin, Trung tâm dữ liệu TP.HCM đã tổ chức bảo mật bằng tường lửa 3 lớp gồm bảo mật lớp bên ngoài, bảo mật lớp ứng dụng và bảo mật lớp bên trong. Các giải pháp bảo mật được tăng cường chiều sâu với công nghệ tiên tiến, hiện đại. Các sự kiện an toàn thông tin ghi nhận tại trung tâm dữ liệu kết nối được chia sẻ về Trung tâm Giám sát an ninh mạng quốc gia theo quy định.
Ngoài ra, các hệ thống công nghệ thông tin quan trọng của Thành phố như hệ thống email, hệ thống nền tảng chia sẻ dữ liệu tích hợp, hệ thống điện toán đám mây, hệ thống mạng truyền dữ liệu chuyên dụng cũng được trang bị. đã qua sử dụng… đều đã có hồ sơ cấp độ bảo mật thông tin được phê duyệt.
Link nguồn: https://cafef.vn/cu-11-giay-se-co-mot-to-chuc-tro-thanh-muc-tieu-cua-ma-doc-ransomware-18824042513282584.chn
