您的当前位置:首页 > Công nghệ > Tin tặc 'nằm vùng' hệ thống như 'trộm núp gầm giường' mà chủ nhà không biết 正文
时间:2025-03-19 00:51:36 来源:网络整理 编辑:Công nghệ
Đây là “ví von” của Trung tá Lê Xuân Thủy,ặcnằmvùnghệthốngnhưtrộmnúpgầmgiườngmàchủnhàkhôngbiếtrận đátrận đá bóng hôm naytrận đá bóng hôm nay、、
Đây là “ví von” của Trung tá Lê Xuân Thủy,ặcnằmvùnghệthốngnhưtrộmnúpgầmgiườngmàchủnhàkhôngbiếtrận đá bóng hôm nay Giám đốc Trung tâm An ninh mạng quốc gia, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05), Bộ Công an khi được hỏi về mức độ nguy hiểm của tin tặc nằm vùng trong các hệ thống công nghệ thông tin trọng yếu.
Tại tọa đàm Phòng chống tấn công mã hóa dữ liệu tống tiền do CLB Nhà báo CNTT tổ chức chiều 5/4, ông Lê Xuân Thủy chia sẻ, từ kinh nghiệm xử lý các vụ tấn công mạng, có thể thấy thời gian tin tặc nằm vùng rất lâu. Thậm chí, với một số ngân hàng, chúng còn tiến hành giao dịch chuyển tiền nháp. Đặc biệt, không ít trường hợp tin tặc nằm vùng còn nắm vững nghiệp vụ hơn cả cán bộ chuyên trách. Ông dẫn ví dụ một đơn vị trong ngành tài chính bị tấn công mạng vào tháng 12/2023, tin tặc nằm vùng rất lâu, gây thiệt hại gần 200 tỷ đồng.
Cùng chung quan điểm, ông Vũ Ngọc Sơn, Trưởng ban Nghiên cứu công nghệ Hiệp hội An ninh mạng quốc gia, lại ví tin tặc như đối tượng xấu ẩn nấp trong siêu thị. Chúng thâm nhập vào hệ thống, tìm hiểu tường tận các mặt hàng có giá trị, mã số két thu ngân, sơ đồ bố trí, mã cửa ra vào... rồi bất ngờ ra tay, khóa tất cả kho hàng lại để không ai truy cập được nữa.
Nằm vùng là một trong 8 bước của tấn công mã hóa dữ liệu, bao gồm: dò tìm, xâm nhập, nằm vùng, mã hóa, dọn dẹp, đòi tiền, rửa tiền và lặp lại. Thời gian nằm vùng có thể kéo dài từ 3 đến 6 tháng, giúp tin tặc thu thập thông tin, xác định mục tiêu quan trọng. Chúng nhắm vào ba mục tiêu là dữ liệu quan trọng ở đâu, hệ thống quản trị người dùng như thế nào, nhiệm vụ của các hệ thống công nghệ thông tin như thế nào. Sau thời gian học hỏi, chúng có thể trở thành chuyên gia trong lĩnh vực đó hơn cả người vận hành.
Còn theo ông Phạm Thái Sơn, Phó Giám đốc Trung tâm giám sát an toàn không gian mạng quốc gia – NCSC, Cục An toàn thông tin (Bộ TT&TT), tin tặc nằm vùng rất lâu và một khi ra đòn sẽ là đòn triệt hạ. “Đích đến của tin tặc là tiền. Các tổ chức cần phải quan tâm hơn đến đảm bảo an toàn thông tin, giám sát hệ thống”.
Tình hình an ninh mạng tại Việt Nam ngày càng phức tạp, tần suất tấn công dồn dập và nhằm vào các đơn vị có hệ thống trọng yếu. Ông Lê Xuân Thủy nhận xét Việt Nam đang tích cực chuyển đổi số nhưng chưa quan tâm đúng mức đến an ninh mạng. Khi chuyển đổi số nở rộ, mất cân bằng với an ninh mạng, càng tăng mức độ rủi ro.
Theo quan sát của đại diện A05, công tác giám sát an ninh mạng 24/7 mới chỉ được lưu tâm thời gian gần đây sau khi xảy ra các vụ việc lớn, gây thiệt hại nghiêm trọng. Ngoài ra, còn có những thực trạng không tốt vẫn hiện diện ở các tổ chức lớn, ngân hàng lớn. Chẳng hạn, doanh nghiệp “bỏ quên” tài sản công nghệ thông tin, không nâng cấp, vá lỗi và vô tình trở thành bàn đạp cho tin tặc xâm nhập.
Nhận định từ nhận thức đến hành động tại Việt Nam còn có độ trễ, ông Vũ Ngọc Sơn nêu trường hợp một tổ chức vừa bị tấn công dù đã được cảnh báo về lỗ hổng truy nhập hệ thống.
“Mất bò mới lo làm chuồng là điều không nên làm trong thời buổi công nghệ thông tin ngày nay”, ông khuyến nghị. “Nếu có tài sản bỏ quên, không được bảo vệ thì cực kỳ nguy hiểm”.
Các chuyên gia chỉ ra, vì những lý do này, công tác rà soát vô cùng quan trọng. Nếu rà soát kỹ thì xác suất phát hiện nguy cơ nằm vùng cao, trong khi chi phí cũng không tốn kém. Cần rà soát thường xuyên, định kỳ, giám sát càng nhiều càng tốt. Cục A05 cũng đã gửi thông báo đến các đơn vị và hướng dẫn một số hoạt động rà soát, tăng cường an ninh mạng, tránh bị tấn công mã hóa tống tiền. Doanh nghiệp cần làm những việc như rà soát bề mặt, triển khai tăng cường các hệ thống thông tin, phòng thủ, quản lý tài khoản đặc quyền.
“Giám sát là công cụ tốt để giảm thiểu thiệt hại do nằm vùng gây ra. Khi phát hiện hành vi khả nghi, có thể ngăn chặn kịp thời để không xảy ra hậu quả. Tăng cường giám sát an ninh mạng là tuyến phòng thủ cuối cùng khi tất cả các tuyến khác đã thất bại”,ông Lê Xuân Thủy nói.
Nhận định, soi kèo Utrecht vs NEC Nijmegen, 22h30 ngày 15/3: Ngã ngựa2025-03-19 00:10
Android Market đổi tên thành Google Play2025-03-18 23:31
Truyện Trùm Tài Nguyên2025-03-18 23:30
Xu hướng của smartphone và tablet năm 20122025-03-18 23:25
Soi kèo phạt góc Villarreal vs Real Madrid, 0h30 ngày 16/32025-03-18 23:19
Nhìn trộm ngực công chúa2025-03-18 23:10
Samsung Galaxy mini 2 sẽ ra mắt trong tháng này2025-03-18 23:05
Cận cảnh siêu smartphone Nokia, camera 41 MP2025-03-18 22:28
Nhận định, soi kèo Rangers vs Fenerbahce, 3h00 ngày 14/3: An bài2025-03-18 22:18
Bài học từ Kenya2025-03-18 22:09
Nhận định, soi kèo Gil Vicente vs Santa Clara, 22h30 ngày 15/3: Vùng vẫy trụ hạng2025-03-19 00:39
Khách hàng dùng máy tính HP được bảo trì miễn phí2025-03-19 00:39
Khó phát triển game giáo dục2025-03-19 00:31
Những tính năng “độc” sẽ có trên iPad 3 hoặc Apple TV2025-03-18 23:39
Soi kèo phạt góc Adelaide United vs Macarthur FC, 15h35 ngày 14/32025-03-18 23:14
Truyện Gả Cho Ba Của Bạn Trai Cũ2025-03-18 23:09
Boeing sản xuất smartphone Android, cuối năm ra mắt2025-03-18 23:03
Truyện Nguyện Trọn Đời Bên Em2025-03-18 22:51
Nhận định, soi kèo Villarreal vs Real Madrid, 0h30 ngày 16/3: Hướng tới ngôi đầu2025-03-18 22:28
Ultrabook Dell XPS 13 bán tại VN ngày 16/32025-03-18 22:23