Nguy cơ tấn công mạng ransomeware vào tổ chức, doanh nghiệp

Tính riêng 3 tháng đầu năm nay, số sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam là hơn 2.300. Các cuộc tấn công ngày càng dồn dập và hậu quả ngày càng nghiêm trọng, đặc biệt liên quan đến mã độc tống tiền. 

Tấn công mã hóa dữ liệu tống tiền hay còn được gọi là dù không mới nhưng lại đang trở nên khá phổ biến trong thời gian gần đây.

Theo các chuyên gia an ninh mạng, các tổ chức kinh tế - tài chính, chứng khoán, năng lượng luôn là những mục tiêu hàng đầu của các nhóm tấn công này. Hầu hết, phương thức thủ đoạn tấn cống đều hết sức tinh vi, nguy hiểm, có khả năng hoạt động tấn công mã độc đã được cài cắm sâu trong các hệ thống thông tin…

Theo đánh giá chung, thực tế hiện nay năng lực ứng phó và xử lý, khắc phục sự cố trước các cuộc tấn công mạng của các tổ chức, doanh nghiệp còn chưa cao, không ít hệ thống thông tin quan trọng chưa được chú trọng giám sát, kiểm tra, đánh giá định kỳ. Những vấn đề này cần phải được nhìn nhận và khắc phục sớm. Đồng thời, các tổ chức, doanh nghiệp phải thực hiện các phương án sao lưu định kỳ các dữ liệu quan trọng.

Bộ Thông tin và Truyền thông đã đưa ra khuyến nghị về mô hình phòng thủ 4 lớp cho các tổ chức, doanh nghiệp. Trong đó, nâng cao năng lực lực lượng an ninh mạng tại chỗ. Đối với các hệ thống thông tin cấp độ 3 trở lên, cần tổ chức giám sát, bảo vệ đầy đủ các lớp. Kiểm tra, đánh giá an toàn thông tin định kỳ theo quy định. Cuối cùng, duy trì kết nối, chia sẻ dữ liệu giám sát với Hệ thống giám sát quốc gia để được hỗ trợ, cảnh báo sớm các nguy cơ về an toàn thông tin mạng và tấn công mạng.

Cũng theo các khuyến cáo, tổ chức, doanh nghiệp cần tuân thủ hoạt động báo cáo ứng cứu sự cố đến các cơ quan chức năng khi bị tấn công mạng để được hỗ trợ khắc phục giảm thiểu thiệt hại. Bên cạnh đó việc báo cáo sự cố còn giúp cơ quan chức năng kịp thời cảnh báo trên diện rộng để các đơn vị cùng lĩnh vực phòng vệ.