Tăng cường bảo đảm an toàn thông tin kỳ nghỉ lễ 30-4

Công văn cho biết, qua công tác theo dõi, giám sát, Cục An toàn thông tin nhận thấy thời gian gần đây tình hình tấn công mạng tại Việt Nam và nhiều quốc gia trên thế giới tiếp tục diễn biến phức tạp, tấn công mạng tăng mạnh về quy mô, số lượng cũng như mức độ nguy hiểm.

Tháng 12-2017 là vụ lộ lọt dữ liệu liên quan đến các địa chỉ thư điện tử trong đó có 1056 địa chỉ thư điện tử có tên miền .gov.vn, 806 địa chỉ thư điện tử của các ngân hàng.

Cuối tháng 1 vừa qua là chiến dịch tấn công lừa đảo (với hơn 1.000 trang giả mạo) nhằm thu thập thông tin cá nhân của người dùng thông qua các chương trình khuyến mại, giảm giá, tặng quà tri ân cho khách hàng.

Ngày 18-4, Cục An toàn thông tin cũng đã phát hiện ít nhất 20 trang lừa đảo thu thập thông tin cá nhân của người dùng với hình thức tương tự như chiến dịch tấn công trước đó, có thể trong dịp nghỉ lễ chiến dịch tấn công này lại bùng phát trở lại.

Đầu tháng 4, có nhiều cuộc tấn công mạng ở nhiều quốc gia trên thế giới lợi dụng nhóm lỗ hổng trên các thiết bị router/switch. Tại Việt Nam có hơn 1.000 thiết bị có khả năng bị ảnh hưởng.

Đặc biệt trong Quý 1 năm 2018 có trên trên 9 triệu lượt địa chỉ IP của Việt Nam tiếp tục nằm trong các mạng botnet lớn trên thế giới, ít nhất 1.422 cuộc tấn công mạng và các hệ thống thông tin của Việt Nam (trong đó có 911 cuộc tấn công lừa đảo, 303 cuộc tấn công cài đặt phần mềm độc hại và 128 cuộc tấn công thay đổi giao diện).

Trước bối cảnh đó, cùng với thực tế những năm trở lại đây tình hình an toàn thông tin tại Việt Nam thường có diễn biến phức tạp, đặc biệt trong khoảng thời gian diễn ra sự kiện lớn của đất nước và những dịp nghỉ lễ, do đó, nhằm bảo đảm an toàn thông tin trong kỳ nghỉ lễ 30-4 và 1-5, Cục An toàn thông tin yêu cầu các cơ quan, doanh nghiệp nhà nước thực hiện:

Một là chủ động rà soát các điểm yếu, lỗ hổng trên hệ thống; tăng cường triển khai các giải pháp bảo đảm an toàn thông tin cho các hệ thống thông tin của cơ quan.

Hai là tăng cường theo dõi, giám sát chủ động phát hiện sớm các nguy cơ, dấu hiệu tấn công mạng, kịp thời xử lý các vấn đề phát sinh. Cử cán bộ kỹ thuật trực theo dõi, giám sát liên tục hệ thống trong kỳ nghỉ.

Ba là khi phát hiện dấu hiệu của các chiến dịch tấn công mạng, thông báo về cơ quan chức năng liên quan của Bộ TT và TT (Cục An toàn thông tin, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam) để có biện pháp xử lý kịp thời, giảm thiểu thiệt hại.