Ngày 20/12, Cục CNTT và Ban Quản lý các dự án của Bộ GD&ĐT đã phối hợp với Cục An toàn thông tin - Bộ TT&TT tổ chức hội thảo tập huấn nâng cao nhận thức về an toàn thông tin (ATTT) cho cán bộ công chức, viên chức, người lao động của Bộ GD&ĐT. Mỗi cơ quan, đơn vị của Bộ GD&ĐT đã cử từ 5 - 10 người tham gia hội thảo tập huấn này.

Trong bối cảnh nguy cơ mất ATTT ngày càng lớn, số lượng các cuộc tấn công mạng ngày càng gia tăng cả về số lượng, quy mô cũng như mức độ tinh vi, hội thảo tập huấn nhằm mục đích tiếp tục nâng cao hơn nữa nhận thức, trách nhiệm của cán bộ, công chức của Bộ GD&ĐT về các nguy cơ mất ATTT trong việc sử dụng máy tính, hệ thống mạng và khai thác thông tin trên môi trường mạng; đồng thời trang bị một số kỹ năng cơ bản sử dụng thiết bị và dịch vụ CNTT an toàn.

Phát biểu tại hội nghị, đề cao việc cần tăng cường nhận thức trong đảm bảo an toàn thông tin mạng, Thứ trưởng Bộ GD&ĐT Nguyễn Văn Phúc cho biết, Bộ GD&ĐT đang nắm giữ nhiều thông tin quan trọng với độ phủ rộng trên cả nước như hệ thống điểm, hệ thống đào tạo, tuyển sinh… mà nếu ngay từ mỗi cá nhân cán bộ không có sự quan tâm thích đáng thì sẽ rất nguy hiểm khi xảy ra sự cố an toàn thông tin mạng.

Thứ  trưởng Nguyễn Văn Phúc cũng cho biết, ứng dụng CNTT là 1 trong 9 nhiệm vụ trọng tâm của Bộ GD&ĐT và hiện Bộ này cũng đang đẩy mạnh nhiều mảng công việc để ứng dụng CNTT. Trong bối cảnh hiện nay, trước yêu cầu tinh gọn bộ máy, giảm biên chế, một trong những con đường tốt nhất là phải ứng dụng mạnh mẽ CNTT.

Tuy nhiên, theo Thứ trưởng, ứng dụng CNTT cũng mang lại nhiều rủi ro. Trong môi trường giao tiếp chủ yếu qua mạng và lưu giữ dữ liệu điện tử, việc bị tấn công hay gặp sự cố về an ninh mạng là không thể tránh khỏi. Vấn đề đặt ra là chúng ta phải xử lý sự cố, ứng phó với các cuộc tấn công mạng như thế nào. Cùng với đó, Thứ trưởng cũng lưu ý Cục CNTT và các cơ quan, đơn vị của Bộ trong việc phải đảm bảo để những dữ liệu quan trọng của ngành GD&ĐT phải được bảo vệ, sao lưu.

Bkav cho biết, trên thế giới, các nền kinh tế lớn như Mỹ, Trung Quốc, Nhật Bản và Đức cũng đang là những “nạn nhân” của tội phạm mạng, với tổng thiệt hại mà các nước này phải chịu lên tới 200 tỷ USD mỗi năm.

Cứ 100 mail người dùng Việt nhận được, có 11 mail phát tán mã độc Ransomware

Cũng trong báo cáo tổng kết tình hình an ninh mạng năm 2017 vừa công bố chiều nay, ngày 26/12/2017, Bkav nhận định, gia tăng tấn công trên thiết bị IoT, các công nghệ sinh trắc học mới nhất liên tục bị qua mặt, tin tức giả mạo tràn lan, bùng nổ mã độc mã hóa dữ liệu tống tiền Ransomware và dấu hiệu “nở  rộ” mã độc đào tiền ảo là những điểm nóng trong bức tranh an ninh mạng năm 2017.

Bức tranh toàn cảnh về an ninh mạng tại Việt Nam trong năm qua còn có các điểm nóng: gia tăng tấn công trên thiết bị IoT, các công nghệ sinh trắc học mới nhất liên tục bị qua mặt, bùng nổ tin tức giả mạo, mã độc đào tiền ảo.

Nhấn mạnh Ransomware đã trở thành nỗi ám ảnh với người dùng Internet trên toàn cầu cũng như tại Việt Nam trong năm nay, Bkav cho hay, 17% người dùng tham gia chương trình đánh giá an ninh mạng 2017 của Bkav cho biết gặp phải sự cố dữ liệu bị mã hóa do mã độc tống tiền Ransomware gây ra. Thống kê từ hệ thống giám sát virus của Bkav cũng cho thấy, có tới 11,22% lượng email lưu chuyển trong năm 2017 là email phát tán mã độc Ransomware. Như vậy, cứ trung bình 100 email nhận được thì người sử dụng sẽ gặp 11 email chứa ransomware. Con số này đã giảm so với năm 2016, song các chuyên gia đánh giá đây vẫn là tỷ lệ cao.

Năm 2017 cũng chứng kiến sự bùng nổ của các loại mã độc Ransomware lợi dụng lỗ hổng hệ điều hành để phát tán với tốc độ chóng mặt. Điển hình là mã độc WannaCry, lây nhiễm trên hàng trăm máy tính tại hơn 90 nước chỉ trong vài giờ. Tại Việt Nam, hơn 1.900 máy tính có chứa WannaCry và hơn 52% máy tính tồn tại lỗ hổng có thể bị tấn công bởi mã độc này. Sau đó là sự xuất hiện của mã độc tống tiền Petya làm tê liệt hàng loạt ngân hàng, sân bay, máy ATM và nhiều doanh nghiệp lớn tại châu Âu. Tương tự, mã độc tống tiền Bad Rabbit đã lan rộng trong hệ thống của ít nhất 200 tổ chức trên thế giới.

Theo các chuyên gia, số tiền chuộc khổng lồ hacker kiếm được chính là nguyên nhân dẫn tới sự bùng nổ của loại mã độc nguy hiểm này. Để phòng ngừa nguy cơ mã độc tấn công, chuyên gia Bkav khuyến cáo người dùng nên sao lưu dữ liệu thường xuyên, cập nhật bản vá cho hệ điều hành, đồng thời chỉ mở các file văn bản nhận từ Internet trong môi trường cách ly Safe Run. Đồng thời, người dùng  cần cài phần mềm diệt virus thường trực trên máy tính để được bảo vệ tự động.

Như ICTnews đã thông tin, ngày 26/12 vừa qua, Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT, Cơ quan điều phối ứng cứu sự cố quốc gia đã có thông tin cảnh báo về vụ lộ thông tin của 1,4 tỷ tài khoản thư điện tử.

Trung tâm VNCERT cho biết, qua theo dõi các sự cố trên không gian mạng, Trung tâm đã ghi nhận được số lượng lớn tài khoản sử dụng thư điện tử và mật khẩu bị lộ lọt thông tin trên toàn thế giới từ các mạng xã hội và dịch vụ trực tuyến như Bitcoin, Pastebin, LinkedIn, MySpace, Netflix, Last.FM, Zoosk, Badoo, RedBox…

Cụ thể, đã có tổng cộng có hơn 41GB dữ liệu ước tính khoảng 1,4 tỷ tài khoản sử dụng thư điện tử và mật khẩu trên thế giới đã bị lộ. Đáng chú ý, trong 1,4 tỷ tài khoản thư điện tử trên thế giới bị lộ thông tin, Trung tâm VNCERT đã phân tích và phát hiện số tài khoản sử dụng thư điện tử tại Việt Nam có đuôi “.vn” là 437.664 tài khoản, bao gồm cả các tài khoản sử dụng thư điện tử của cơ quan nhà nước có đuôi “gov.vn” là 930 tài khoản. Đáng lo ngại hơn, trong số này có rất nhiều tài khoản sử dụng thư điện tử của các tập đoàn, doanh nghiệp hạ tầng quan trọng của Việt Nam.

Đại diện lãnh đạo VNCERT nhận định, việc lộ các thông tin tài khoản sử dụng thư điện tử và mật khẩu sẽ tạo điều kiện cho tin tặc sử dụng tài khoản, mật khẩu đó để dò thông tin và đăng nhập nhiều hệ thống thông tin. Nếu thành công, tin tặc sẽ chiếm đoạt tài khoản và sử dụng vào việc tấn công, đánh cắp và phá hủy hệ thống thông tin, dữ liệu.