Nâng cao năng lực bảo mật cho doanh nghiệp

Việt Nam gần đây đã lọt vào tốp 10 quốc gia bị tấn công mã độc tống tiền (ransomware) nhiều nhất thế giới. Mã độc này đã tăng đột biến trong năm 2023 khi tỷ lệ doanh nghiệp, tổ chức bị tấn công là 66%. Tuy nhiên, chỉ tính riêng nửa đầu năm 2024, con số này đã lên tới 59%.
Hội thảo "Tăng cường hệ miễn dịch cho tổ chức, doanh nghiệp trên không gian số".
Hội thảo "Tăng cường hệ miễn dịch cho tổ chức, doanh nghiệp trên không gian số".

Ransomware là loại phần mềm độc hại nhằm mục đích tống tiền nạn nhân bằng cách mã hóa dữ liệu trên máy tính/hệ thống. Bởi sự tinh vi và khả năng lan truyền mạnh mẽ, ransomware đã nhanh chóng trở thành một trong những thách thức lớn nhất đối với an ninh mạng hiện nay. Vì vậy, việc nâng cao năng lực bảo mật đã trở thành nhiệm vụ bắt buộc đối với mỗi tổ chức, doanh nghiệp.

Gia tăng cả về số lượng và cách thức tấn công

Theo Báo cáo An toàn thông tin do Trung tâm An toàn thông tin (Tập đoàn Bưu chính Viễn thông Việt Nam-VNPT) thực hiện, các cuộc tấn công ransomware đang có chiều hướng tăng cả về số lượng và cách thức tấn công.

Số lượng lỗ hổng mới trong các tháng đầu năm 2024 đã tăng 64,33% so với cùng kỳ năm 2023, nhất là các lỗ hổng có mức độ nghiêm trọng. Các sự cố lộ lọt dữ liệu cũng có chiều hướng tăng khi tin tặc bắt đầu nhắm vào các hệ thống, hạ tầng của tổ chức, doanh nghiệp nhỏ và vừa với mức tăng 22,22% so với cùng kỳ.

Kinh nghiệm từ các cuộc tấn công lớn cho thấy, mã độc có thể đã được tin tặc cài cắm vào hệ thống trong một thời gian dài và chỉ chờ thời cơ thích hợp để tiến hành mã hóa dữ liệu rồi tống tiền nạn nhân. Hậu quả để lại không chỉ gây tổn thất về tài sản mà còn ảnh hưởng nghiêm trọng đến uy tín của các tổ chức, doanh nghiệp.

Phó Giám đốc Công ty An ninh mạng Viettel Lê Quang Hà cho biết: Ransomware đã xuất hiện từ những năm 2009-2010. Tuy nhiên, trước đây hình thức tấn công này thường đơn giản, chủ yếu nhắm vào người dùng cá nhân để mã hóa các tài liệu trên máy tính, dữ liệu cá nhân để đòi tiền chuộc. Nhưng hiện nay, ransomware đã có tổ chức hơn, lại thường nhắm đến các doanh nghiệp có hệ thống thông tin và dữ liệu lớn, có hoạt động sản xuất, kinh doanh dựa chủ yếu trên hệ thống công nghệ thông tin. Các nhóm tấn công ransomware giờ đây không chỉ tập trung vào mã hóa dữ liệu cá nhân, mà còn tìm cách thâm nhập vào hệ thống thông tin của các tổ chức, doanh nghiệp để tìm kiếm hệ thống công nghệ thông tin lõi hoặc dữ liệu quan trọng để mã hóa, gây đình trệ toàn bộ hoạt động của đơn vị bị tấn công. Thực tế, rất nhiều doanh nghiệp trên thế giới phải trả tiền chuộc cho hacker để khôi phục hệ thống, nhưng không phải lần nào cũng thành công, đã có trường hợp dù đã trả tiền nhưng vẫn không khôi phục được toàn bộ dữ liệu hoặc thậm chí không nhận được khóa giải mã.

Nhận thấy những thách thức từ ransomware mà các tổ chức, doanh nghiệp đang phải đối mặt, tại Hội thảo "Tăng cường hệ miễn dịch cho tổ chức, doanh nghiệp trên không gian số" vừa được Công ty Công nghệ thông tin VNPT (VNPT-IT) phối hợp với Công ty IBM Vietnam tổ chức gần đây, chuyên gia an toàn thông tin của VNPT-IT Phạm Trung Ðức đã chia sẻ, doanh nghiệp cần điều phối nhuần nhuyễn ba trụ cột, bao gồm: Quy trình, hệ thống an toàn thông tin và con người (điều mà phần lớn các doanh nghiệp còn chưa chú trọng). Bởi nếu chỉ đầu tư riêng lẻ vào một trong ba trụ cột, việc xây dựng và giám sát an toàn thông tin không những trở nên khó khăn, mà còn làm mất tính đồng bộ trong quy trình ứng cứu và xử lý sự cố.

Luôn có phương án sẵn sàng

Chuyên gia an toàn thông tin VNPT-IT Nguyễn Văn Hân đánh giá, phần lớn hệ thống bảo mật của các doanh nghiệp Việt Nam hiện còn đơn điệu và chưa được quan tâm sát sao, nhất là với doanh nghiệp nhỏ và vừa. Bên cạnh đó, một số tổ chức, doanh nghiệp chưa có đầy đủ hạ tầng, nguồn lực để phục vụ cho công tác bảo đảm an toàn thông tin, nhiều hệ thống không được nâng cấp, bảo trì thường xuyên, dẫn đến nguy cơ mất an toàn, an ninh dữ liệu. Ðặc biệt, một số doanh nghiệp không có đội ngũ nhân sự chuyên môn sâu về an toàn thông tin, gây khó khăn trong công tác ứng cứu và xử lý sự cố. Ðây là những nguyên nhân gốc rễ khiến hệ thống thông tin của nhiều đơn vị, doanh nghiệp liên tiếp bị tấn công.

Ðồng tình với nhận định này, từ kinh nghiệm thực tiễn của mình, ông Lê Quang Hà cho biết, việc quan tâm, chú trọng đầu tư cho an toàn thông tin ở các tổ chức, doanh nghiệp của Việt Nam chưa đồng đều. Có đơn vị rất quan tâm, đầu tư đầy đủ cả con người lẫn công cụ, giải pháp để nâng cao mức độ trưởng thành an toàn thông tin, phòng chống tốt các nguy cơ an ninh mạng từ trong đến ngoài, nhưng cũng có rất nhiều đơn vị chưa quan tâm đầy đủ, hoặc thiếu nguồn lực để xây dựng bộ máy, đội ngũ nhân lực cũng như để đầu tư các giải pháp an toàn thông tin hiệu quả.

Trong khi đó, bên tấn công lại là các hacker đến từ khắp nơi trên thế giới rất thành thạo kỹ năng tấn công. Họ còn liên tục chia sẻ các công cụ, phương thức tấn công mới với nhau, vì vậy chắc chắn sẽ có sự chênh lệch giữa bên tấn công và bên phòng thủ ở các môi trường khác nhau.

Giải pháp cho vấn đề này là thay vì cố gắng tự xây dựng một đội ngũ chuyên trách an toàn thông tin đủ năng lực, có thể tìm các đối tác mạnh về an ninh mạng để đồng hành và hợp tác. Các đối tác này chuyên nghiệp trong bảo đảm an toàn thông tin, đội ngũ nhân lực liên tục được rèn luyện qua thời gian, có năng lực tốt, giúp doanh nghiệp nhanh chóng bổ sung nguồn lực về công cụ và con người để phòng thủ các cuộc tấn công từ bên ngoài.

Chuyên gia tư vấn giải pháp lưu trữ của IBM Vietnam Nguyễn Viết Ðông cũng nhấn mạnh việc chắc chắn không có một công cụ bảo mật an ninh mạng nào đạt được hiệu quả 100%. Mặc dù các công cụ này hoàn toàn cần thiết để ngăn chặn, phát hiện càng nhiều lỗ hổng càng tốt, nhưng rủi ro bị tấn công vẫn có thể xảy ra khi chỉ một lỗ hổng nhỏ bị lọt qua. Khi đó, các bản sao lưu chính là cơ sở quan trọng để khôi phục lại dữ liệu.

Các chuyên gia đều thống nhất cho rằng, việc xây dựng một chiến lược an toàn thông tin bài bản sẽ là bước đệm giúp tăng "sức đề kháng" cho các doanh nghiệp trong bối cảnh đầy nguy cơ và thách thức an ninh.

Có thể bạn quan tâm

Vận hành nhà máy điện rác ở Gia Bình, Bắc Ninh. (Ảnh NAM PHONG)

Thúc đẩy các dự án đầu tư xanh

Trong hành trình hiện thực hóa cam kết Net Zero vào năm 2050, bên cạnh các chính sách chung, những chính sách cụ thể thúc đẩy đầu tư xanh giữ vai trò then chốt. Thách thức lớn nhất hiện nay là ngoài yêu cầu về kỹ thuật, hạ tầng, cơ chế phối hợp và nhân lực, các dự án xanh luôn cần nguồn vốn rất lớn.

ESG đã trở thành yêu cầu bắt buộc đối với doanh nghiệp muốn duy trì tính cạnh tranh, thu hút nhà đầu tư và phát triển bền vững. (Ảnh: Đỗ Bảo)

Thực hành ESG cần sự đột phá

Những năm gần đây, Đảng và Nhà nước liên tục ban hành các chủ trương, chính sách, định hướng quan trọng thúc đẩy kinh tế xanh và thực hành ESG (Môi trường-Xã hội-Quản trị); trong đó, nổi bật là Chiến lược quốc gia về tăng trưởng xanh giai đoạn 2021-2030, tầm nhìn 2050.

[Video] Tuyến Cát Linh – Hà Đông vận hành hệ thống soát vé tự động không dùng tiền mặt

[Video] Tuyến Cát Linh – Hà Đông vận hành hệ thống soát vé tự động không dùng tiền mặt

Sáng 5/12, tại ga Cát Linh, tuyến đường sắt đô thị Cát Linh - Hà Đông chính thức vận hành hệ thống kiểm soát vé tự động. Hệ thống được lắp đặt đồng bộ tại các nhà ga, cho phép hành khách thanh toán bằng căn cước công dân gắn chip, mã QR, thẻ ngân hàng quốc tế cùng nhiều phương thức điện tử khác.

Sản xuất phân bón tại Công ty cổ phần Phân đạm và Hóa chất Hà Bắc.

Tái cấu trúc công nghệ sản xuất hóa chất

Giám đốc Công ty cổ phần DAP số 2 - Vinachem Vũ Việt Tiến cho biết, những tháng đầu năm, đơn vị đối diện nhiều khó khăn như giá nguyên liệu phục vụ sản xuất tăng cao, quặng tuyển apatit thiếu, chất lượng suy giảm so với thiết kế.

Người dân tỉnh Quảng Ninh nuôi trồng thủy sản trên biển.

Nâng sức cạnh tranh cho nghề nuôi trồng thủy sản biển

Việt Nam có đường bờ biển dài, nhiều đảo, vịnh, đầm, phá… tạo điều kiện thuận lợi để phát triển đa dạng các loại hình nuôi trồng thủy sản. Hiện nay, nhiều hợp tác xã, nhân dân tại các địa phương ven biển đang ứng dụng công nghệ mới vào nuôi trồng thủy sản giúp nâng cao năng suất, chất lượng sản phẩm và thu nhập.

Luật Thuế thu nhập cá nhân (sửa đổi) tiếp tục được điều chỉnh để phù hợp hơn với mức độ sống của người dân hiện nay. (Ảnh: minh họa)

Đề xuất những điểm đột phá về ngưỡng chịu thuế và biểu thuế tại Luật Thuế thu nhập cá nhân (sửa đổi)

Trên cơ sở ý kiến của các đại biểu Quốc hội, các chuyên gia, nhà khoa học, Bộ Tài chính đã phối hợp với các cơ quan có liên quan hoàn thiện quy định về thuế thu nhập cá nhân, theo đó đề xuất sửa đổi về ngưỡng chịu thuế, biểu thuế suất tại Dự thảo Luật Thuế thu nhập cá nhân (sửa đổi).

Đại diện lãnh đạo các đơn vị ký kết biên bản hợp tác giai đoạn 2026-2030.

Phát triển mô hình kinh tế nông nghiệp hữu cơ, tuần hoàn liên kết chuỗi giá trị tại Hà Tĩnh

Sáng 5/12, Hội Người cao tuổi Việt Nam phối hợp Hội Nông nghiệp tuần hoàn Việt Nam, Ủy ban nhân dân tỉnh Hà Tĩnh và Tập đoàn Quế Lâm tổ chức Hội nghị đánh giá kết quả giai đoạn I và triển khai hợp tác giai đoạn II về phát triển nông nghiệp hữu cơ, nông nghiệp tuần hoàn tại Hà Tĩnh giai đoạn 2026–2030.

Ảnh minh họa.

Bất động sản dẫn nhịp kéo thị trường, VN-Index giữ được sắc xanh dù áp lực bán lan rộng

Phiên giao dịch ngày 5/12, thị trường chứng khoán Việt Nam giao dịch trong sắc đỏ, thanh khoản toàn thị trường giảm, nhưng VN‑Index vẫn duy trì đà tăng với 1.741,32 điểm. Bất động sản là tâm điểm kéo thị trường, tuy nhiên sắc đỏ lan rộng tại các ngành khác, cho thấy áp lực điều chỉnh ở các nhóm vốn hóa lớn vẫn hiện hữu.

Bà Nghiêm Thị Hoàng Anh, Phó Giám đốc Trung tâm Xúc tiến đầu tư và Hỗ trợ doanh nghiệp Hà Nội phát biểu khai mạc. (Ảnh: ANH MINH).

Thuế doanh nghiệp trong giai đoạn mới: Gỡ nút thắt, tạo dư địa phát triển bền vững cho doanh nghiệp Hà Nội

Nhằm hỗ trợ doanh nghiệp thích ứng với những biến động trong cải cách thuế và môi trường đầu tư, ngày 5/12/2025 Trung tâm Xúc tiến đầu tư và Hỗ trợ doanh nghiệp Hà Nội phối hợp Sở Tài chính Hà Nội tổ chức tọa đàm “Thuế doanh nghiệp trong giai đoạn mới: Tìm nút thắt và thúc đẩy phát triển bền vững cho doanh nghiệp Hà Nội”.

Sẽ tiếp tục rà soát, cân đối để xác định mức vốn đối ứng địa phương cho phù hợp nhất

Sẽ tiếp tục rà soát, cân đối để xác định mức vốn đối ứng địa phương cho phù hợp nhất

Sáng 5/12, sau phần thảo luận về chủ trương đầu tư Chương trình mục tiêu quốc gia về nông thôn mới, giảm nghèo bền vững, phát triển kinh tế-xã hội vùng đồng bào dân tộc thiểu số và miền núi đến năm 2035, Bộ trưởng Nông nghiệp và Môi trường Trần Đức Thắng đã có phát biểu giải trình, làm rõ các nội dung đại biểu Quốc hội nêu.

Từ ngày 4 đến 6/12/2025, Cảng hàng không quốc tế Nội Bài tổ chức chạy thử các chuyến bay giả định, có sự tham gia của 80 cán bộ, công nhân viên các bộ phận liên quan.

Diện mạo, vị thế “công nghệ xanh, thông minh” của Nhà ga T2 Nội Bài mở rộng

Dự án trọng điểm mở rộng Nhà ga hành khách T2 (Cảng hàng không quốc tế Nội Bài) được khởi công ngày 19/5/2024, tổng mức đầu tư gần 5.000 tỷ đồng, thực hiện hoàn toàn bằng nguồn vốn của chủ đầu tư Tổng Công ty Cảng hàng không Việt Nam (ACV); trong đó, gói thầu chính thi công xây lắp có giá trị 4.600 tỷ đồng.