Cần làm gì để phòng vệ trước hacker?


 Webmau.vn    06-08-2016    1040+    chia sẻ 

Giới chuyên gia công nghệ cho rằng với an ninh bảo mật không phải đợi đến mất bò mới lo làm chuồng. Doanh nghiệp nên nhìn nhận việc đầu tư cho an ninh bảo mật cũng giống như việc mua bảo hiểm - đầu tư để đề phòng rủi ro.

Tin tặc đã từng ra tay

Chiều 29-7, trang web của Vietnam Airlines bị hacker tấn công, xin không nhắc lại chi tiết mà chỉ xin nói qua: một lượng dữ liệu hơn 90 MB đã bị các tin tặc phát tán trên mạng, trong đó có một bảng danh sách ước tính hơn 400.000 tài khoản của những hội viên Chương trình Bông sen vàng Vietnam Airlines với đầy đủ thông tin như ngày gia nhập, điểm tích lũy, ngày hết hạn...

Hiện chưa biết hacker có thể lấy cắp thông tin thẻ của hàng trăm ngàn khách hàng đó hay không, nhưng một số ngân hàng đã tạm thời khóa chiều thanh toán trực tuyến của chủ thẻ từng có giao dịch qua trang web của Vietnam Airlines. Các ngân hàng này nhận định sự việc này tiềm ẩn rủi ro đối với khách hàng, hacker có thể sử dụng một số dữ liệu thu được (nếu có) như số thẻ, ngày đến hạn... để thực hiện các giao dịch giả mạo tại một số trang web thanh toán chưa có tính năng bảo mật 3D Security - dịch vụ xác thực giao dịch thẻ trực tuyến quốc tế bằng mật khẩu sử dụng một lần (OTP).

Trong thực tế, đây không phải là lần đầu một doanh nghiệp Việt Nam bị tin tặc tấn công, xâm nhập hệ thống.

Ngân hàng TMCP Tiên Phong (TPBank) cho biết họ đã từng ngăn chặn được một vụ tấn công mạng mà những kẻ tấn công sử dụng cách thức giống như cuộc tấn công với Ngân hàng Trung ương Bangladesh vào tháng 2 năm nay. Theo TPBank vào cuối năm 2015 hệ thống giám sát và cảnh báo rủi ro của ngân hàng này đã phát hiện một điện chuyển tiền gian lận hơn 1 triệu euro (1,13 triệu đô la Mỹ) qua dịch vụ bên thứ ba mà TPBank sử dụng để kết nối với hệ thống điện chuyển tiền toàn cầu SWIFT. May mắn là điện chuyển tiền này đã bị ngăn chặn và vụ tấn công không ảnh hưởng đến hệ thống của SWIFT cũng như các giao dịch khác của TPBank với khách hàng.

Theo TPBank, có thể phần mềm độc hại đã được cài đặt vào ứng dụng mà bên thứ ba đã được TPBank thuê để kết nối họ với hệ thống SWIFT có máy chủ đặt ở nước ngoài. Sau sự cố này, TPBank đã chấm dứt hợp đồng với đối tác và chuyển sang sử dụng hệ thống mới có tính bảo mật cao hơn đồng thời cho phép họ kết nối trực tiếp với SWIFT.

Theo số liệu từ Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (Vncert), trong năm 2015 Việt Nam đã phải hứng chịu 31.500 vụ tấn công mạng.

Trong đó tấn công lừa đảo (phishing) có 5.898 trường hợp tăng gần 4 lần so với năm 2014, còn hình thức tấn công cài mã độc (malware) tăng 1,7 lần so với 2014, với tổng số 16.837 trường hợp, tấn công bằng thay đổi giao diện (deface) chỉ có 8.850 trường hợp, không tăng so với năm trước đó.

Hay như năm 2014, một số tờ báo điện tử (như Tuổi Trẻ, Dân Trí, VietNamNet...) bị tấn công từ chối dịch vụ (DDoS) làm cho trang web bị tê liệt, nghẽn và người dùng không thể truy cập trong thời gian dài. Tấn công DDoS nghĩa là hacker tạo một hệ thống máy tính rất lớn để truy cập vào trang web tại cùng một thời điểm gây ra tắc nghẽn, làm cho trang web bị ngừng hoạt động. Nhìn qua thì có vẻ như sự cố này không gây tổn thất tài chính cho đơn vị bị tấn công, song thực tế không hẳn như vậy.

Ông Nguyễn Đoàn Trọng Hiếu, Giám đốc Trung tâm Kỹ thuật - Công nghệ, báo điện tử Vietnamnet.vn cho biết hồi đó tờ báo bị tấn công nhiều đợt trong thời gian kéo dài cả tháng nên một nửa lượng khách hàng sử dụng dịch vụ quảng cáo của báo đã yêu cầu ngừng dịch vụ. Nhiều khách hàng yêu cầu bồi thường thiệt hại, giảm hoặc không tính phí dịch vụ. Tổng số tiền quảng cáo mà tờ báo này bị thiệt hại do đợt tấn công DDoS trong vòng một tháng ước tính khoảng 3 tỉ đồng.

Vì sao?

Theo CMC Infosec, các trang web bị tấn công là do hệ thống an ninh mạng kém, không có những thiết bị bảo mật cần thiết. Đối với những trang web của Chính phủ và cơ quan nhà nước thì nguyên nhân còn do sai sót trong lập trình, cấu hình, quản lý.

Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (Vncert) cho biết khi tổ chức chương trình diễn tập quốc gia về điều phối ứng cứu sự cố máy tính, cơ quan này nhận thấy hầu hết các đơn vị không chuẩn bị kịch bản đầy đủ phòng chống tấn công DDos.

Trong khi đó, theo khảo sát của Bkav thì có đến 40% các trang web của doanh nghiệp, tổ chức tại Việt Nam có lỗ hổng an ninh mạng và dễ bị tấn công, trong khi tỷ lệ này của thế giới chỉ vào mức 22%.

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của tập đoàn Công nghệ Bkav, nói: “Hầu như cơ quan, doanh nghiệp, tổ chức nào tại Việt Nam cũng có trang web, song công tác đảm bảo an ninh cho trang web chưa được quan tâm đúng mức. Những lỗ hổng tồn tại trên trang web chủ yếu xuất phát từ việc thiếu quy trình kiểm tra đánh giá cũng như kinh nghiệm về lập trình an toàn của đội ngũ lập trình viên”.

Một khảo sát của Bkav được công bố hồi cuối tháng 5 về tình trạng an ninh của thiết bịrouter (bộ định tuyến, giống như cánh cửa kết nối người dùng đến Internet) cho biết 300.000router tại Việt Nam có lỗ hổng, tương đương với 300.000 hệ thống mạng đang trong tình trạng bỏ ngỏ. Thông qua lỗ hổng này tin tặc có thể dễ dàng chiếm quyền điều khiển hệ thống từ xa.

Bkav cho rằng các lỗ hổng này rất nguy hiểm. Bởi chỉ cần một vài hướng dẫn, người sử dụng dù ít kiến thức về an ninh mạng cũng có thể tấn công một router có lỗ hổng. Trong khi nhiều lỗ hổng bảo mật khác đòi hỏi hacker phải ở trình độ chuyên gia về an ninh mạng mới có thể khai thác thành công. Bkav cũng cung cấp công cụ để người dùng Việt Nam có thể kiểm tra và hướng dẫn cách khắc phục lỗ hổng này tại địa chỉ PetHole.net.

Phát biểu tại Banking 2016 diễn ra mới đây, Thứ trưởng Bộ Thông tin và Truyền thông Nguyễn Thành Hưng đã lấy trường hợp của ngân hàng Bangladesh bị hacker tấn công để cảnh báo, nhắc các ngân hàng Việt Nam xem đó là bài học nhãn tiền. Ông Hưng cho rằng ngành ngân hàng luôn được đánh giá là ngành có ứng dụng công nghệ thông tin tốt nhất Việt Nam. Công nghệ thông tin, một mặt thì nâng cao năng lực nhưng mặt khác cũng tạo thách thức về an toàn thông tin, hệ thống thông tin càng hiện đại thì rủi ro càng cao.

Cần phải làm gì?

Ông Mauro Israel, một chuyên gia của hãng bảo mật Pháp ISMSecure, cho rằng các cuộc tấn công mạng có thể gây hậu quả hơn nợ xấu. Theo ông, chúng ta không biết tin tặc có thể ẩn mình ở đâu nên cần có cơ chế ngăn ngừa nhiều tầng và cập nhật thường xuyên giải pháp bảo mật để ngăn chặn các cuộc tấn công.

Các chuyên gia an ninh mạng còn cho rằng, hiện nay việc giải quyết không ổn thỏa quan hệ  chính trị ngoại giao giữa các quốc gia cũng dễ gây nguy cơ chiến tranh mạng. Do đó các cơ quan, doanh nghiệp nắm các dữ liệu quan trọng cần nhanh chóng rà soát và tăng cường các giải pháp an ninh bảo mật.

Các trang web nên rà soát lại hệ thống, kiểm tra định kỳ để tránh việc bị khai thác các lỗi bảo mật. Người quản trị nên có quy trình kiểm tra đánh giá trang web trước khi đưa vào sử dụng. Khi tiến hành thiết kế web, các kỹ sư phải phân tích, lường trước được tất cả các tình huống có thể xảy ra để tránh tồn tại lỗ hổng trang web. Thêm vào đó, các cơ quan tổ chức nên tiến hành đào tạo, củng cố, tăng cường kiến thức về lập trình an toàn.

Theo Bkav, trong một dự án công nghệ thông tin, chủ đầu tư phải dành ít nhất từ 5-10% ngân sách cho giải pháp an ninh mạng, nếu không, khi hệ thống công nghệ bị xâm nhập, bị đánh cắp dữ liệu thì việc khắc phục không chỉ tốn kém mà còn mất nhiều thời gian và ảnh hưởng đến uy tín.

Còn Vncert khuyến cáo các doanh nghiệp cần chuẩn bị sẵn các phương án, kịch bản để đề phòng tấn công mạng; chuẩn bị sẵn các đầu mối liên lạc, tư vấn; phản ứng sớm từ những dấu hiệu ban đầu của tấn công mạng. Để khắc phục tấn công nhanh, các đơn vị khi thấy có dấu hiệu bị tấn công mạng phải báo ngay với Vncert (kể cả trong trường hợp sự cố có thể khắc phục được) để cơ quan này theo dõi tổng hợp và kịp thời ngăn chặn sự bùng phát.

Sau sự cố Vietnam Airlines bị tấn công, Vncert cũng khuyến nghị các đơn vị cần thay đổi ngay các mật khẩu hiện tại, thiết lập chính sách bắt buộc thay đổi mật khẩu hàng tháng, không lưu mật khẩu các máy chủ trên máy tính... 

Một vài lưu ý khi sử dụng điện toán đám mây

Điện toán đám mây (thuê phần mềm, phần cứng...) đang phát triển và mở rộng với tốc độ nhanh chóng và công nghệ này sẽ thay thế dần các công nghệ truyền thống trong thời gian tới. Song còn nhiều quan ngại được đặt ra về an toàn, bảo mật khi sử dụng dịch vụ này.

Vào giữa tháng 3 vừa qua, hội nghị RSA do Hiệp hội Cloud Security Alliance tổ chức đã liệt kê các mối hiểm hoạ bảo mật mà doanh nghiệp sử dụng điện toán đám mây có thể gặp phải.

Môi trường đám mây cũng có cùng những rủi ro bảo mật với các hệ thống mạng doanh nghiệp thông thường, nhưng vì có rất nhiều dữ liệu chứa trên các máy chủ đám mây nên nhà cung cấp trở thành đích ngắm hấp dẫn cho kẻ xấu. Mức rủi ro còn tùy thuộc vào độ nhạy cảm của dữ liệu. Có thể những thông tin về tài chính cá nhân có mức độ nhạy cảm cao nhất, nhưng có thể đó cũng là những thông tin về sức khỏe, bí mật thương mại, sở hữu trí tuệ...

Các nhà cung cấp dịch vụ điện toán đám mây thường có những biện pháp để đảm bảo an toàn dữ liệu cho khách hàng. Nhưng các doanh nghiệp cũng cần chủ động sử dụng nhiều bước xác thực khi nhân viên muốn truy xuất dữ liệu và cần có mã hóa dữ liệu trong trường hợp bị lấy cắp. Khi doanh nghiệp có kế hoạch sử dụng dịch vụ của một nhà cung cấp dịch vụ đám mây cần hiểu rõ các biện pháp bảo mật mà nhà cung cấp sử dụng.

Điện toán đám mây đã đủ hoàn thiện, những báo cáo về dữ liệu bị mất tạm thời do lỗi của nhà cung cấp hiếm khi xảy ra. Nhưng các trung tâm điện toán đám mây luôn có rủi ro gặp sự cố khách quan, ngoài ý muốn, như thiên tai, cháy nổ... Do đó doanh nghiệp cần phân tán dữ liệu và ứng dụng ra nhiều điểm để tăng tính an toàn, việc sao lưu dữ liệu mỗi ngày và lưu trữ off-site (lưu nơi khác) rất quan trọng đối với môi trường điện toán đám mây.

Vân Ly

Theo: Thời Báo Kinh Tế Sài Gòn

 

 

 

sm

Thiết kế web giá rẻ

Ngày nay việc sở hữu website là một phần không thể thiếu được của một kế hoạch kinh doanh hoàn hảo...

sm

Phát triển nội dung website -Dịch vụ Quản trị website

Nhằm tối ưu hiệu quả kinh doanh và mong muốn Khách hàng tập trung vào lĩnh vực hoạt động kinh doanh...

sm

Quản trị nội dung website giá rẻ

Dịch vụ viết bài cho Website trọn gói giá tốt nhất. Khách hàng muốn Website của mình được phong phú...

sm

Quy trình thiết kế Website tại Webmau.vn

Với những thông tin chúng tôi cung cấp dưới đây hy vọng sẽ giúp cho bạn những người đang và sẽ là Khách hàng của webmau.vn hiểu rõ được các bước cũng như trình tự thực hiện một website hoàn tất.


 


 

CÁC CHUYÊN VIÊN TƯ VẤN CỦA CHÚNG TÔI LUÔN SẴN SÀNG HỖ TRỢ BẠN

Hỗ trợ kỹ thuật

Hỗ trợ kỹ thuật

   028.66.57.58.54

Chuyên viên tư vấn

Mr Bảo

Mr Bảo

   0944 44 4543

Với sự hỗ trợ của webmau.vn bạn sẽ sẵn sàng để kinh doanh online

MS. Hương

MS. Hương

   0901.831 183

Chuyên viên tư vấn

Huỳnh Tuấn Kha

Huỳnh Tuấn Kha

   0909797850

Chuyên viên tư vấn

Tìm thêm các chuyên viên hỗ trợ của chúng tôi

Hợp tác doanh nghiệp

Mọi sự hợp tác đều khởi nguồn từ những cuộc trò chuyện. Hãy chia sẻ với web mẫu những mong muốn của bạn. Chúng tôi sẽ cùng bạn tạo nên những giá trị khác biệt. Liên hệ với chúng tôi 028.66.860.863