CDC Mỹ, thông tin, Di Sarro ở trong số 68 người ở 16 tiểu bang của Mỹ bị nhiễm trực khuẩn mủ xanh. Trong đó có 4 trường hợp đã phải cắt bỏ nhãn cầu.

Các bệnh nhân cho biết đã sử dụng các nhãn hiệu nước mắt nhân tạo khác nhau nhưng Nước mắt nhân tạo EzriCare, một sản phẩm không kê đơn, không chứa chất bảo quản, được đóng gói trong chai nhiều liều, là nhãn hiệu được dùng nhiều nhất. 

Nhà sản xuất EzriCare và Delsam Phama đã thu hồi sản phẩm ở các hiệu thuốc trên khắp Mỹ vào tháng 2. Thông thường, sản phẩm được sử dụng cho những người bị khô mắt. Thuốc đã được bán tại Walmart, Target và CVS và trên Amazon. 

Cơ quan y tế đang tiếp tục theo dõi các ca nhiễm bệnh khi họ điều tra ổ dịch. Họ kêu gọi những bệnh nhân đã sử dụng nước mắt nhân tạo của EzriCare hoặc Delsam Pharma và nhận thấy các triệu chứng nhiễm trùng cần tới bệnh viện ngay lập tức. 

Dấu hiệu của nhiễm trùng mắt bao gồm dịch tiết ra từ mắt có màu vàng, xanh lá cây hoặc trong suốt; đau mắt hoặc khó chịu; đỏ mắt hoặc mí mắt; cảm giác cộm trong mắt; tăng độ nhạy cảm với ánh sáng; nhìn mờ. 

Vụ 3 người tử vong do thuốc nhỏ mắt ở Mỹ: Hãng dược phải thu hồi 50.000 lọ

Phân tích của chuyên gia NCA cho thấy, các hệ thống ảo hóa hiện nay đang được sử dụng rất phổ biến tại các tổ chức, doanh nghiệp của Việt Nam. Trong đó, những hệ thống có quy mô từ 50 máy chủ trở lên thì gần như ảo hóa là giải pháp bắt buộc. Tuy nhiên, thực tế cho thấy, vấn đề đảm bảo an ninh, an toàn cho hệ thống ảo hóa vẫn chưa tương xứng với quy mô đầu tư.

“Với các hệ thống máy chủ vật lý, không sử dụng ảo hóa, tin tặc sẽ phải tìm cách truy cập từng máy để tấn công, phá hoại. Việc này sẽ mất nhiều thời gian, để lại dấu vết và dễ bị phát hiện. Trong khi nếu xâm nhập, chiếm quyền điều khiển hệ thống quản lý ảo hóa, tin tặc có thể từ một chỗ thực hiện chỉnh sửa hay bật tắt các máy chủ bao gồm các dịch vụ quan trọng đang chạy trên hệ thống, đặc biệt là có thể mã hoá toàn bộ các máy ảo, gồm cả các máy ảo dự phòng”,ông Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, tư vấn, phát triển công nghệ và hợp tác quốc tế của NCA cho biết.

Giám sát thường xuyên, sao lưu dữ liệu đúng cách

Để phòng chống và kịp thời ứng phó với các cuộc tấn công mạng, đặc biệt là tấn công ransomware còn tiếp diễn trong thời gian tới, sáng ngày 5/6, NCA đã có khuyến nghị các cơ quan, tổ chức, doanh nghiệp tại Việt Nam khẩn trương rà soát, làm sạch hệ thống, đồng thời tăng cường giám sát an ninh mạng.

Một số biện pháp cụ thể được Ban Nghiên cứu, tư vấn, phát triển công nghệ và hợp tác quốc tế của NCA khuyến cáo các doanh nghiệp, tổ chức triển khai để chủ động phòng chống tấn công ransomware, đặc biệt cho các hệ thống ảo hóa, có thể kể đến như: Rà soát, làm sạch hệ thống (nếu có mã độc), đặc biệt với các máy chủ quan trọng; Cập nhật các bản vá lỗ hổng, loại bỏ các tài sản CNTT không sử dụng để tránh bị lợi dụng tấn công mạng; Kiểm tra lại các hệ thống sao lưu dự phòng, có phương án tách biệt hoàn toàn giữa hệ thống chính với dự phòng, đồng thời có kế hoạch sao lưu hệ thống một cách thường xuyên; Ban hành quy trình ứng phó, xử lý sự cố khi bị tấn công...

Với Hiệp hội An toàn thông tin Việt Nam - VNISA, ngay sau khi biết về sự cố tại Vietnam Post, Hiệp hội này đã lập tức nhắc nhở các doanh nghiệp, tổ chức thành viên và đối tác chú trọng triển khai các giải pháp, biện pháp cần thiết đã được các cơ quan chức năng và VNISA khuyến nghị trong đợt tấn công ransomware hồi đầu tháng 4/2024.

Rà soát an toàn các hệ thống theo hướng dẫn của cơ quan chức năng, trong đó cần tập trung phát hiện các dấu hiệu bị xâm nhập hệ thống nhằm kịp thời xử lý là một nội dung khuyến nghị của VNISA với các doanh nghiệp, tổ chức.

Cùng với đó, các đơn vị cần chú trọng đầu tư, trang bị các giải pháp giám sát mạnh để có thể phát hiện các dấu hiệu bất thường cũng như cảnh báo sớm nguy cơ bị tấn công mạng; Thường xuyên sao lưu dữ liệu theo quy trình chuẩn, triển khai các hệ thống dự phòng cho hệ thống thông tin để đảm bảo có thể cung cấp dịch vụ và hoạt động liên tục khi hệ thống chính gặp sự cố...

Với chức năng của cơ quan quản lý Nhà nước trong lĩnh vực an toàn thông tin mạng, Cục An toàn thông tin (Bộ TT&TT) đề nghị các cơ quan, đơn vị, doanh nghiệp trên toàn quốc thực hiện theo 9 biện pháp cơ bản đã được hướng dẫn trong ‘Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware’ để bảo vệ hệ thống, giảm thiểu rủi ro trước nguy cơ tấn công ransomware.

Trong đó, việc xây dựng kế hoạch sao lưu, phục hồi dữ liệu cho hệ thống, thông tin quan trọng là một biện pháp quan trọng hàng đầu. Các đơn vị cần thực hiện sao lưu đúng cách: Có bản sao lưu ‘offline’, không lưu đặt trong môi trường kết nối với hạ tầng mạng; Sao lưu thường xuyên và đảm bảo dữ liệu của các bản sao lưu được đầy đủ. Từ đó hạn chế, giảm thiểu ảnh hưởng của việc mất dữ liệu (khi bị mã hóa) và đẩy nhanh quá trình khôi phục khi có sự cố.

Đợt tấn công ransomware: Cơ hội nâng nhận thức an toàn thông tin của toàn xã hội