Xin ông cho biết đâu là những điểm mốt chốt để doanh nghiệp phòng chống hiệu quả tấn công ransomware?

Bản chất của tấn công ransomware là tấn công từ bên trong mạng lưới của tổ chức. Mã độc thâm nhập từ trước vào máy tính và máy chủ của tổ chức bằng nhiều hình thức khác nhau. Tới đúng thời điểm định sẵn, chúng được kích hoạt và thực hiện quá trình mã hóa dữ liệu. Khi dữ liệu bị mã hóa, người dùng sẽ không truy cập được và việc giải mã yêu cầu phải có mã code do tác nhân tạo mã độc nắm giữ. Vì thế, trọng tâm hàng đầu của tổ chức là thiết lập các cơ chế phòng ngừa mạnh mẽ để ngăn chặn sự xâm nhập của mã độc vào hệ thống máy tính, máy chủ.

 Để làm được điều này, có một số việc tổ chức, doanh nghiệp nên tập trung, cụ thể như: Triển khai các biện pháp an ninh mạng mạnh để ngăn chặn các cuộc tấn công; thường xuyên cập nhật phần mềm và hệ thống để giải quyết các lỗ hổng; thường xuyên đào tạo và cập nhật cho nhân viên về các loại hình tấn công phổ biến; sao lưu dữ liệu thường xuyên và lưu trữ bản sao lưu ngoại tuyến.

Cùng với đó, các tổ chức cũng cần xây dựng kế hoạch ứng phó nhằm chuẩn bị sẵn sàng và giảm thiểu tác động khi cuộc tấn công xảy ra, phối hợp với các chuyên gia an ninh mạng chuyên nghiệp để nhận được sự hỗ trợ kịp thời. Đặc biệt, phải luôn cảnh giác, chủ động theo dõi để phát hiện sớm những mối đe dọa tiềm ẩn.

Ông đánh giá thế nào về vai trò của yếu tố con người, nhân sự trong đảm bảo an toàn hệ thống thông tin, ngăn chặn và ứng phó tấn công ransomware?

Mã độc có thể lây lan qua nhiều kênh khác nhau, bao gồm tệp đính kèm email, liên kết mạng, tệp file được truyền qua cổng USB và tệp được tải xuống từ các ứng dụng OTT… Do đó, yếu tố nhân sự có ảnh hưởng trực tiếp tới các giao thức bảo mật trong doanh nghiệp, tổ chức và đóng vai trò quan trọng trong việc đảm bảo an ninh thông tin cũng như ngăn chặn các cuộc tấn công mạng, trong đó có tấn công ransomware. 

Bằng cách đầu tư vào đào tạo nhân viên, thúc đẩy văn hóa bảo mật và thúc đẩy sự hợp tác giữa nhân sự và đội ngũ bảo mật, các tổ chức, tôi cho rằng các doanh nghiệp, tổ chức hoàn toàn có thể tăng cường khả năng phòng vệ của đơn vị mình trước các cuộc tấn công. Có thể kể đến một số biện pháp mà các tổ chức, doanh nghiệp có thể triển khai để tăng cường hệ thống an toàn, an ninh mạng của đơn vị mình, đó là:

Đào tạo và giáo dục nhân sự thường xuyên - Nâng cao nhận thức về an ninh mạng cho nhân viên, thường xuyên đào tạo họ về các rủi ro an ninh mạng, các thực hành về bảo đảm an ninh mạng, và các phương thức tấn công phổ biến để có thể củng cố các biện pháp bảo mật và thúc đẩy văn hóa bảo mật trong tổ chức.

Có chính sách và quy trình rõ ràng - Thiết lập các chính sách rõ ràng về bảo vệ an ninh mạng, chẳng hạn như sử dụng mật khẩu mạnh, triển khai xác thực đa yếu tố và tuân theo các biện pháp xử lý dữ liệu an toàn.

Kiểm soát truy cập - Tổ chức nên giới hạn quyền truy cập vào các hệ thống và dữ liệu nhạy cảm dựa trên vai trò và trách nhiệm của nhân sự để giảm nguy cơ bị đe dọa từ nội bộ và ngăn ngừa truy cập trái phép.

Sử dụng công nghệ hỗ trợ - Tổ chức cần đảm bảo nhân viên của mình được trang bị những công nghệ phù hợp để ứng phó hiệu quả với các sự cố bảo mật.

Có kế hoạch chuẩn bị ứng phó khi sự cố xảy ra - Đào tạo nhân viên về cách ứng phó với các sự cố bảo mật, bao gồm cả các cuộc tấn công bằng ransomware, để giảm thiểu tác động và tạo điều kiện phục hồi nhanh chóng sau sự cố.

Thường xuyên cập nhật bản vá - Nhấn mạnh tầm quan trọng của việc luôn cập nhật phần mềm và hệ thống với các bản vá và bản cập nhật bảo mật mới nhất để đảm bảo an toàn cho hệ thống CNTT của tổ chức.

Khuyến khích sự tham gia và tinh thần trách nhiệm của nhân viên - Thúc đẩy nhân viên tham gia vào quy trình bảo vệ an ninh mạng và trao quyền cho họ đảm nhận các trách nhiệm bảo mật trong vai trò tương ứng.

Vậy để khắc phục hạn chế về con người và tăng khả năng bảo vệ hệ thống, doanh nghiệp nên chọn chiến lược với bước đi cụ thể ra sao, thưa ông?

Chúng tôi cho rằng, để khắc phục những hạn chế về con người và cũng nhằm tăng cường an toàn, an ninh mạng tổng thể, doanh nghiệp cần đầu tư mạnh mẽ hơn vào các chương trình đào tạo toàn diện cho nhân sự của tổ chức, bên cạnh việc đầu tư vào các giải pháp kỹ thuật, công nghệ. Từ kinh nghiệm hỗ trợ nhiều tổ chức, doanh nghiệp trên thế giới và tại Việt Nam, chúng tôi đề xuất một số chiến lược chính mà các đơn vị có thể xem xét áp dụng:

Thứ nhất, thường xuyên đào tạo và cập nhật cho nhân viên về các thực hành đảm bảo an ninh mạng, cập nhật hiểu biết về những mối đe dọa và các quy trình ứng phó khi xảy ra sự cố.

Thứ hai, tiến hành kiểm tra và đánh giá bảo mật thường xuyên để phát hiện các lỗ hổng và điểm yếu trong hệ thống và chủ động giải quyết

Thứ ba, triển khai văn hoá ‘Zero Trust’, có nghĩa quyền truy cập vào các tài nguyên của tổ chức được kiểm soát và xác minh chặt chẽ, bất kể người dùng ở trong hay ngoài mạng tổ chức.

Thứ tư, đầu tư vào các công nghệ bảo mật tiên tiến và tận dụng thuật toán AI và máy học để phân tích lượng dữ liệu khổng lồ và xác định các mẫu cho thấy mối đe dọa bảo mật tiềm ẩn. 

Và cuối cùng, tự động hóa quy trình bảo mật, bao gồm tự động hóa các tác vụ và quy trình bảo mật thông thường bất cứ khi nào, từ đó giảm thiểu khả năng xảy ra lỗi của con người và hợp lý hóa các hoạt động bảo mật.

Xin cảm ơn ông!

Tốc độ cải tạo, thay thế còn quá chậm

Theo thống kê của Sở Xây dựng TP.HCM, hiện nay trên địa bàn TP.HCM có 474 chung cư cũ xây dựng trước năm 1975, tập trung ở các quận: quận 1, quận 10, quận 3, quận 5, quận 4.

Hầu hết các chung cư này đều bị xuống cấp, trong đó có nhiều chung cư nguy cơ sụp đổ cao. Các chung cư trên được kiểm định là hư hỏng nặng, nguy hiểm, với tỷ lệ chất lượng còn lại nhỏ hơn 55% và xếp loại nguy hiểm cấp D - cấp độ nguy hiểm cao nhất.

Chung cư cũ TP.HCM

Theo kế hoạch mà Sở Xây dựng đề ra, đến năm 2020, TP.HCM sẽ hoàn thành tháo dỡ và đầu tư xây dựng mới ít nhất 50% trong số 474 chung cư cũ kể trên.

Tuy nhiên, trong 10 năm qua, TP.HCM chỉ mới tháo dỡ để xây mới 32 chung cư cũ hư hỏng với khoảng 4.000 hộ gia đình. Như vậy, tốc độ cải tạo chung cư cũ tại TP.HCM còn rất chậm, chưa đáp ứng được yêu cầu đảm bảo cuộc sống của người dân cư ngụ trong chung cư cũ cũng như chương trình chỉnh trang đô thị.

Năm 2017, TP.HCM phấn đấu cải tạo, sửa chữa 10 chung cư (16 lô), bồi thường giải phóng mặt bằng 5 chung cư (7 lô); tháo dỡ 5 chung cư (8 lô) bị hư hỏng nặng, nguy hiểm. Thành phố cũng sẽ khởi công 6 chung cư tại vị trí các chung cư cũ đã tháo dỡ với quy mô 1.785 căn hộ.

Trước yêu cầu cấp bách phải thực hiện nhanh quá trình cải tạo và xây mới chung cư cũ, UBND TP.HCM mới đây đã ban hành quyết định ủy quyền, phân công cho UBND quận huyện thực hiện các nhiệm vụ, quyền hạn liên quan đến thủ tục đầu tư cải tạo, sửa chữa chung cư cũ và xây dựng chung cư mới thay thế chung cư cũ trước năm 1975 trên địa bàn.

Ủy quyền cho quận, quận nói khó

Để việc thực hiện cải tạo và xây mới chung cư cũ được diễn ra nhanh chóng, ngày 24/3, Sở Xây dựng TP.HCM đã tổ chức hội nghị quán triệt và triển khai phân quyền, phân công cho UBND quận huyện thực hiện các thủ tục đầu tư, cải tạo chung cư cũ.

Tại hội nghị, ông Trần Trọng Tuấn, Giám đốc Sở Xây dựng TP.HCM đã yêu cầu từng quận nêu ra các khó khăn khi UBND TP giao toàn bộ quyền quyết định về cải tạo và xây mới chung cư cũ.

Đại diện quận 5 cho biết chung cư 440 Trần Hưng Đạo đang còn 32 hộ dân, trong đó 30 hộ sở hữu tư nhân và 2 hộ sở hữu Nhà nước. Để bố trí tái định cư cho 32 hộ dân là điều không thể bởi quận này không còn quỹ nhà tái định cư nữa. Trong khi đó, giá đền bù lên đến hàng chục tỷ đồng.

“Đây là cái vướng của quận. Công văn của Sở Xây dựng đề nghị quận sử dụng quỹ nhà tái định cư cho các hộ dân này nhưng hiện quận cũng chưa tính được bài toán tiếp theo”, đại diện này chia sẻ.

Với trường hợp này, ông Tuấn hướng dẫn quận 5 phải nương nhờ dự án khác. Đó là quận này cần làm việc với nhà đầu tư để khi cấp phép xây dựng công trình mới mà họ có nhiều điều kiện thuận lợi thì bắt chủ đầu tư kèm thêm việc giải tỏa đền bù chung cư này. Chẳng hạn như làm việc với chủ đầu tư đang xây dựng chung cư Điện Lực TP trên địa bàn quận 5 để xin bố trí nhà ở tái định cư cho các hộ dân.

Trong khi đó, đại diện quận 4 nói rằng quận này hiện chưa có dự án nào có thể khởi công do còn gặp khó trong việc ủy quyền. Nói đến đây, ông Tuấn cho rằng quận 4 là địa phương thuận lợi nhất trong dự án di dời chung cư cũ do có hàng loạt dự án nhà ở thương mại đang xây.

Theo Giám đốc Sở Xây dựng, thay vì nhận tiền đền bù 20% quỹ đất bố trí cho nhà ở xã hội thì quận nên làm việc với chủ đầu tư để trích một phần căn hộ bố trí nơi ở cho các hộ dân đang thuộc diện giải tỏa.

Hạ chỉ tiêu cải tạo chung cư cũ năm 2017

Sau khi nghe các quận nêu ra vướng mắc, ông Tuấn hỏi “Có quận nào cam kết trong năm 2017 khởi công cải tạo và xây dựng mới chung cư cũ hay không ?”. Tuy nhiên, đại diện các quận đều im lặng. Đại diện quận 10 còn góp ý về thời gian cải tạo, sửa chữa hoàn thành trước tháng 12/2017 là khó khả thi và kiến nghị là chuyển qua năm 2018.

Mặc dù vậy, ông Tuấn vẫn đặt chỉ tiêu năm nay TP phải khởi công 3 dự án và 1 dự án ở quận Tân Bình phải khởi công trước ngày 30/4. Như vậy, con số này đã thấp hơn nhiều so với chỉ tiêu ban đầu là sửa chữa 10 chung cư và xây mới 6 chung cư tại vị trí các chung cư cũ đã tháo dỡ.

“Việc sửa chữa, cải tạo các chung cư cũ ngoài việc thực hiện một trong những chương trình đột phá của TP, còn mục đích là cải thiện chỗ ở của người dân. Chúng ta đã mất 6 tháng để soạn thảo được kế hoạch phân cấp ủy quyền cho quận trong việc chủ động cải tạo thay thế chung cư cũ. Vì vậy, hiện nay không còn bàn bạc gì nữa mà khẩn trương làm việc.

Tôi sẽ đến trực tiếp từng quận để trao đổi, hỗ trợ những khó khăn. Vướng tới đâu thì cùng bàn, cùng giải quyết tới đó. Phải phấn đấu làm sao trước năm 2020 giải tỏa hết chung cư cũ để chỉnh trang đô thị", ông Tuấn kết luận.

Diệu Thủy

Tháo dỡ khẩn cấp 3 chung cư cũ tại trung tâm TP.HCM Ba chung cư xây dựng từ trước năm 1975 nên hiện nhiều hạng mục được đánh giá đã xuống cấp nghiêm trọng, cần phải tháo dỡ khẩn cấp. " alt="Cải tạo chung cư cũ TP.HCM ngày càng ‘xa rời’ mục tiêu" /> Từ sự cố của VNDIRECT, với vai trò cơ quan quản lý Nhà nước về an toàn thông tin mạng, ngày 27/3, Cục An toàn thông tin đã đề nghị các công ty chứng khoán tăng cường đảm bảo an toàn các hệ thống thông tin thuộc phạm vi quản lý của doanh nghiệp mình. Cơ quan này nhận định, việc một số hệ thống công ty chứng khoán xảy ra sự cố an toàn thông tin mạng thời gian qua, đã gây ra thiệt hại nghiêm trọng với doanh nghiệp chứng khoán, đồng thời đưa đến tâm lý hoang mang và phần nào làm ảnh hưởng đến niềm tin của người dùng vào tính an toàn của các sàn giao dịch chứng khoán tại Việt Nam nói riêng và thị trường tài chính nói chung. Để đảm bảo an toàn hệ thống thông tin của các công ty chứng khoán, Cục An toàn thông tin đề nghị các doanh nghiệp này trong thời gian từ nay đến trước ngày 15/4, tập trung để hoàn thành việc rà soát, kiểm tra, đánh giá đảm bảo an toàn thông tin các hệ thống thông tin thuộc phạm vi quản lý và triển khai ngay các biện pháp khắc phục những nguy cơ, lỗ hổng, điểm yếu của các hệ thống; Đặc biệt là với các hệ thống quản lý tài khoản khách hàng, phục vụ giao dịch chứng khoán trực tuyến. Các công ty chứng khoán cần rà soát, tổ chức bảo đảm an toàn hệ thống thông tin theo cấp độ, trong đó đặc biệt là việc tổ chức thống kê, phân loại các hệ thống thông tin thuộc phạm vi quản lý; Xây dựng kế hoạch triển khai hoàn thành quy định bảo đảm an toàn hệ thống thông tin theo cấp độ.  Mục tiêu cần đạt là bảo đảm 100% hệ thống thông tin đang vận hành được phê duyệt cấp độ an toàn chậm nhất trong tháng 9; Triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt chậm nhất trong tháng 12. Tổ chức thực thi hiệu quả, thực chất, thường xuyên, liên tục công tác bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt là nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia. Song song việc xây dựng kế hoạch ứng phó sự cố của hệ thống thông tin thuộc phạm vi quản lý, công ty chứng khoán cũng cần triển khai phương án sao lưu định kỳ hệ thống và dữ liệu quan trọng để kịp thời khôi phục khi bị tấn công mã hóa dữ liệu. Bên cạnh đó, cần rà soát, đẩy mạnh triển khai các hoạt động ứng cứu sự cố an toàn thông tin mạng Việt Nam; Thực hiện định kỳ săn lùng mối nguy hại để phát hiện kịp thời các dấu hiệu hệ thống bị xâm nhập. “Với hệ thống đã phát hiện lỗ hổng bảo mật nghiêm trọng, sau khi khắc phục lỗ hổng, đơn vị cần thực hiện ngay việc săn lùng mối nguy hại để xác định khả năng bị xâm nhập trước đó”, đại diện Cục An toàn thông tin lưu ý. Các công ty chứng khoán cũng được yêu cầu kiểm tra, cập nhật các bản vá an toàn thông tin cho các hệ thống quan trọng theo cảnh báo của Cục An toàn thông tin và các cơ quan, tổ chức liên quan. Đồng thời, định kỳ kiểm tra, đánh giá và rà soát để phát hiện kịp thời các lỗ hổng an toàn thông tin, các điểm yếu đang tồn tại trên hệ thống. VNDIRECT bị tấn công, doanh nghiệp chứng khoán được yêu cầu tăng cường bảo mậtSau hơn 2 ngày bị tấn công, hệ thống VNDIRECT vẫn chưa khôi phục hoàn toàn. Ủy ban Chứng khoán Nhà nước yêu cầu các doanh nghiệp chứng khoán khẩn trương triển khai một số việc để đảm bảo hệ thống công nghệ hoạt động an toàn, ổn định." alt="Đánh giá an toàn hệ thống phục vụ giao dịch chứng khoán online trước ngày 15/4" />

Chuyên viên của Sở TT&TT thực hiện các giải pháp đảm bảo an toàn hệ thống thông tin trước nguy cơ tấn công ransomware.