Nâng cao năng lực bảo mật cho doanh nghiệp

Việt Nam gần đây đã lọt vào tốp 10 quốc gia bị tấn công mã độc tống tiền (ransomware) nhiều nhất thế giới. Mã độc này đã tăng đột biến trong năm 2023 khi tỷ lệ doanh nghiệp, tổ chức bị tấn công là 66%. Tuy nhiên, chỉ tính riêng nửa đầu năm 2024, con số này đã lên tới 59%.
Hội thảo "Tăng cường hệ miễn dịch cho tổ chức, doanh nghiệp trên không gian số".
Hội thảo "Tăng cường hệ miễn dịch cho tổ chức, doanh nghiệp trên không gian số".

Ransomware là loại phần mềm độc hại nhằm mục đích tống tiền nạn nhân bằng cách mã hóa dữ liệu trên máy tính/hệ thống. Bởi sự tinh vi và khả năng lan truyền mạnh mẽ, ransomware đã nhanh chóng trở thành một trong những thách thức lớn nhất đối với an ninh mạng hiện nay. Vì vậy, việc nâng cao năng lực bảo mật đã trở thành nhiệm vụ bắt buộc đối với mỗi tổ chức, doanh nghiệp.

Gia tăng cả về số lượng và cách thức tấn công

Theo Báo cáo An toàn thông tin do Trung tâm An toàn thông tin (Tập đoàn Bưu chính Viễn thông Việt Nam-VNPT) thực hiện, các cuộc tấn công ransomware đang có chiều hướng tăng cả về số lượng và cách thức tấn công.

Số lượng lỗ hổng mới trong các tháng đầu năm 2024 đã tăng 64,33% so với cùng kỳ năm 2023, nhất là các lỗ hổng có mức độ nghiêm trọng. Các sự cố lộ lọt dữ liệu cũng có chiều hướng tăng khi tin tặc bắt đầu nhắm vào các hệ thống, hạ tầng của tổ chức, doanh nghiệp nhỏ và vừa với mức tăng 22,22% so với cùng kỳ.

Kinh nghiệm từ các cuộc tấn công lớn cho thấy, mã độc có thể đã được tin tặc cài cắm vào hệ thống trong một thời gian dài và chỉ chờ thời cơ thích hợp để tiến hành mã hóa dữ liệu rồi tống tiền nạn nhân. Hậu quả để lại không chỉ gây tổn thất về tài sản mà còn ảnh hưởng nghiêm trọng đến uy tín của các tổ chức, doanh nghiệp.

Phó Giám đốc Công ty An ninh mạng Viettel Lê Quang Hà cho biết: Ransomware đã xuất hiện từ những năm 2009-2010. Tuy nhiên, trước đây hình thức tấn công này thường đơn giản, chủ yếu nhắm vào người dùng cá nhân để mã hóa các tài liệu trên máy tính, dữ liệu cá nhân để đòi tiền chuộc. Nhưng hiện nay, ransomware đã có tổ chức hơn, lại thường nhắm đến các doanh nghiệp có hệ thống thông tin và dữ liệu lớn, có hoạt động sản xuất, kinh doanh dựa chủ yếu trên hệ thống công nghệ thông tin. Các nhóm tấn công ransomware giờ đây không chỉ tập trung vào mã hóa dữ liệu cá nhân, mà còn tìm cách thâm nhập vào hệ thống thông tin của các tổ chức, doanh nghiệp để tìm kiếm hệ thống công nghệ thông tin lõi hoặc dữ liệu quan trọng để mã hóa, gây đình trệ toàn bộ hoạt động của đơn vị bị tấn công. Thực tế, rất nhiều doanh nghiệp trên thế giới phải trả tiền chuộc cho hacker để khôi phục hệ thống, nhưng không phải lần nào cũng thành công, đã có trường hợp dù đã trả tiền nhưng vẫn không khôi phục được toàn bộ dữ liệu hoặc thậm chí không nhận được khóa giải mã.

Nhận thấy những thách thức từ ransomware mà các tổ chức, doanh nghiệp đang phải đối mặt, tại Hội thảo "Tăng cường hệ miễn dịch cho tổ chức, doanh nghiệp trên không gian số" vừa được Công ty Công nghệ thông tin VNPT (VNPT-IT) phối hợp với Công ty IBM Vietnam tổ chức gần đây, chuyên gia an toàn thông tin của VNPT-IT Phạm Trung Ðức đã chia sẻ, doanh nghiệp cần điều phối nhuần nhuyễn ba trụ cột, bao gồm: Quy trình, hệ thống an toàn thông tin và con người (điều mà phần lớn các doanh nghiệp còn chưa chú trọng). Bởi nếu chỉ đầu tư riêng lẻ vào một trong ba trụ cột, việc xây dựng và giám sát an toàn thông tin không những trở nên khó khăn, mà còn làm mất tính đồng bộ trong quy trình ứng cứu và xử lý sự cố.

Luôn có phương án sẵn sàng

Chuyên gia an toàn thông tin VNPT-IT Nguyễn Văn Hân đánh giá, phần lớn hệ thống bảo mật của các doanh nghiệp Việt Nam hiện còn đơn điệu và chưa được quan tâm sát sao, nhất là với doanh nghiệp nhỏ và vừa. Bên cạnh đó, một số tổ chức, doanh nghiệp chưa có đầy đủ hạ tầng, nguồn lực để phục vụ cho công tác bảo đảm an toàn thông tin, nhiều hệ thống không được nâng cấp, bảo trì thường xuyên, dẫn đến nguy cơ mất an toàn, an ninh dữ liệu. Ðặc biệt, một số doanh nghiệp không có đội ngũ nhân sự chuyên môn sâu về an toàn thông tin, gây khó khăn trong công tác ứng cứu và xử lý sự cố. Ðây là những nguyên nhân gốc rễ khiến hệ thống thông tin của nhiều đơn vị, doanh nghiệp liên tiếp bị tấn công.

Ðồng tình với nhận định này, từ kinh nghiệm thực tiễn của mình, ông Lê Quang Hà cho biết, việc quan tâm, chú trọng đầu tư cho an toàn thông tin ở các tổ chức, doanh nghiệp của Việt Nam chưa đồng đều. Có đơn vị rất quan tâm, đầu tư đầy đủ cả con người lẫn công cụ, giải pháp để nâng cao mức độ trưởng thành an toàn thông tin, phòng chống tốt các nguy cơ an ninh mạng từ trong đến ngoài, nhưng cũng có rất nhiều đơn vị chưa quan tâm đầy đủ, hoặc thiếu nguồn lực để xây dựng bộ máy, đội ngũ nhân lực cũng như để đầu tư các giải pháp an toàn thông tin hiệu quả.

Trong khi đó, bên tấn công lại là các hacker đến từ khắp nơi trên thế giới rất thành thạo kỹ năng tấn công. Họ còn liên tục chia sẻ các công cụ, phương thức tấn công mới với nhau, vì vậy chắc chắn sẽ có sự chênh lệch giữa bên tấn công và bên phòng thủ ở các môi trường khác nhau.

Giải pháp cho vấn đề này là thay vì cố gắng tự xây dựng một đội ngũ chuyên trách an toàn thông tin đủ năng lực, có thể tìm các đối tác mạnh về an ninh mạng để đồng hành và hợp tác. Các đối tác này chuyên nghiệp trong bảo đảm an toàn thông tin, đội ngũ nhân lực liên tục được rèn luyện qua thời gian, có năng lực tốt, giúp doanh nghiệp nhanh chóng bổ sung nguồn lực về công cụ và con người để phòng thủ các cuộc tấn công từ bên ngoài.

Chuyên gia tư vấn giải pháp lưu trữ của IBM Vietnam Nguyễn Viết Ðông cũng nhấn mạnh việc chắc chắn không có một công cụ bảo mật an ninh mạng nào đạt được hiệu quả 100%. Mặc dù các công cụ này hoàn toàn cần thiết để ngăn chặn, phát hiện càng nhiều lỗ hổng càng tốt, nhưng rủi ro bị tấn công vẫn có thể xảy ra khi chỉ một lỗ hổng nhỏ bị lọt qua. Khi đó, các bản sao lưu chính là cơ sở quan trọng để khôi phục lại dữ liệu.

Các chuyên gia đều thống nhất cho rằng, việc xây dựng một chiến lược an toàn thông tin bài bản sẽ là bước đệm giúp tăng "sức đề kháng" cho các doanh nghiệp trong bối cảnh đầy nguy cơ và thách thức an ninh.

Có thể bạn quan tâm

Xăng sinh học E10 - nguồn nguyên liệu và chuỗi cung ứng năng lượng mới.

Xăng sinh học E10 - nguồn nguyên liệu và chuỗi cung ứng năng lượng mới

Trong bối cảnh thị trường năng lượng toàn cầu biến động khó lường, yêu cầu bảo đảm an ninh năng lượng trở thành một ưu tiên chiến lược đối với nhiều quốc gia. Bên cạnh việc đa dạng hóa nguồn cung nhiên liệu hóa thạch, phát triển nhiên liệu sinh học đang được xem là một hướng đi quan trọng nhằm giảm dần sự phụ thuộc vào xăng dầu.

Chi tiêu cho công nghệ: Cần một công cụ quản trị thông minh

Chi tiêu cho công nghệ: Cần một công cụ quản trị thông minh

Sự kết hợp giữa công nghệ, tài chính và bán lẻ đang mở ra nhiều mô hình tiêu dùng mới. Với những người trẻ, việc lựa chọn các công cụ thanh toán phù hợp giúp quá trình mua sắm trở nên thuận tiện hơn, góp phần hình thành thói quen quản lý tài chính cá nhân bài bản và bền vững trong dài hạn.

[Video] Giá nhiên liệu tăng tác động mạnh tới vận tải và xây dựng

[Video] Giá nhiên liệu tăng tác động mạnh tới vận tải và xây dựng

Bộ Xây dựng vừa có báo cáo đánh giá tác động của biến động giá nhiên liệu đối với các lĩnh vực vận tải và đầu tư xây dựng. Diễn biến căng thẳng của xung đột quân sự tại khu vực Trung Đông khiến giá dầu thô và các sản phẩm xăng dầu thế giới biến động, kéo theo chi phí vận tải và sản xuất, kinh doanh gia tăng.

Ảnh minh họa.

Giá vàng ngày 14/3: Vàng miếng, vàng nhẫn tiếp đà "lao dốc", giảm thêm 2,2 triệu đồng/lượng

Giá vàng thế giới hôm nay, 14/3, tiếp tục giảm trong bối cảnh đồng USD mạnh lên và lo ngại lạm phát gia tăng, giao dịch ở mức 5.017,7 USD/ounce. Trong nước, giá vàng miếng và vàng nhẫn SJC đồng loạt giảm theo giá thế giới, niêm yết lần lượt ở mức 182,6 triệu đồng/lượng và 182,3 triệu đồng/lượng.

Chính phủ vừa ban hành Nghị định số 70/2026/NĐ-CP quy định chi tiết một số điều của Luật Quy hoạch. (Ảnh: Thành Đạt)

Hoàn thiện hành lang pháp lý, tháo gỡ "nút thắt" trong công tác quy hoạch

Chính phủ vừa ban hành Nghị định số 70/2026/NĐ-CP quy định chi tiết một số điều của Luật Quy hoạch. Với nhiều điểm mới, Nghị định được kỳ vọng sẽ hoàn thiện cơ sở pháp lý, tháo gỡ các bất cập thực tiễn trong quy hoạch, nhằm thúc đẩy triển khai các dự án, góp phần phát triển kinh tế-xã hội của đất nước trong giai đoạn mới.

Ảnh minh họa.

[Infographic] Thị trường chứng khoán tuần 9-13/3: Thanh khoản giảm, khối lượng giao dịch giảm -14,7% so tuần trước

Thị trường có tuần thứ hai liên tiếp giảm điểm mạnh,VN-Index kết tuần giao dịch 9/3-13/3 giảm 4,05% về mức 1.696,24 điểm. Độ rộng thị trường tiêu cực trong tuần này với áp lực bán mạnh ở nhóm dầu khí. Thanh khoản trong tuần giảm, khối lượng giao dịch giảm 14,7% so tuần trước.  

Theo đại diện một số đơn vị startup trong lĩnh vực xuất khẩu, trong bối cảnh nền kinh tế có không ít biến động, cạnh tranh gay gắt, việc chủ động nắm bắt thông tin thị trường được xem là yếu tố then chốt.

Startup xuất khẩu nỗ lực đổi mới sáng tạo để tìm kiếm cơ hội trước thách thức

Giữa bối cảnh nền kinh tế thế giới có không ít biến động, hoạt động thương mại quốc tế cũng đối mặt với nhiều thách thức. Thế nhưng, trước những biến động ấy, các doanh nghiệp Việt Nam, trong đó có các startup xuất khẩu lại nhìn thấy cơ hội để mở rộng thị trường và khẳng định năng lực cạnh tranh.

Nhiên liệu vận tải chiếm tỷ trọng trong chi phí hoạt động rất lớn trong ngành vận tải và xây dựng.

Chủ động các giải pháp ứng phó biến động giá xăng dầu, ổn định thị trường vận tải và xây dựng

Trước những diễn biến phức tạp của tình hình địa chính trị thế giới, nhất là xung đột quân sự tại khu vực Trung Đông, Bộ Xây dựng vừa có báo cáo gửi Phó Thủ tướng Chính phủ Bùi Thanh Sơn về những tác động của biến động giá nhiên liệu và đề xuất nhóm giải pháp cấp bách nhằm ổn định hoạt động vận tải và đầu tư xây dựng trong nước.