“Điểm mặt” các hình thức tấn công mạng nguy hiểm

Tại Việt Nam, báo cáo toàn cầu từ hãng bảo mật Kaspersky Lab cho thấy, Việt Nam đứng thứ 3 trên toàn thế giới về sự nguy hiểm tiềm ẩn khi lướt web với 35% số người dùng đã bị tấn công...

Tấn công mạng đang trở thành một ngành công nghiệp với lợi nhuận lên đến hàng tỷ đô la mỗi năm. Theo thống kê trong năm 2015 từ 252 công ty thuộc 7 quốc gia thiệt hại hàng đầu, trung bình tội phạm mạng đã gây tổn hại cho mỗi công ty số tiền trên 7,7 triệu đô la Mỹ, trong đó công ty thiệt hại nặng nhất là trên 65 triệu đô la Mỹ. 

Tại Việt Nam, báo cáo toàn cầu từ hãng bảo mật Kaspersky Lab cho thấy, Việt Nam đứng thứ 3 trên toàn thế giới về sự nguy hiểm tiềm ẩn khi lướt web với 35% số người dùng đã bị tấn công...

Chia sẻ với PV Báo CAND về các nguy cơ và xu thế tấn công mạng trong năm 2016, Đại tá Nguyễn Ngọc Cương, Phó Cục trưởng Cục CNTT, Tổng cục Hậu cần Kỹ thuật, Bộ Công an cho biết: Một hình thức tấn công mới nguy hiểm đang có chiều hướng gia tăng trong năm 2016 là tấn công dựa trên các thiết bị phần cứng. 

Mới đây,  Equation Group phát hiện chương trình mã độc cài trong các USB flash để tiến hành giám sát mục tiêu. Nguy hiểm là các sâu này không thể loại bỏ kể cả khi định dạng lại ổ đĩa. Ngoài USB, mã độc còn được cài sẵn trong BIOS của máy tính, cài sẵn mã theo dõi trong các chương trình tiện tích riêng của hãng máy tính; cài sẵn mã trong các firrmware của thiết bị hoặc tích hợp mã độc trên IC. 

Tại Việt Nam, năm 2015 cũng đã rung động bởi sự việc các máy tính và thiết bị xuất xứ từ Trung Quốc đã được cài sẵn các mã độc để đánh cắp thông tin và theo dõi hành vi người dùng. Xu hướng tấn công này được dự báo sẽ tiếp tục tăng trong năm 2016 khi mà đa phần các hệ thống CNTT, thiết bị máy tính, điện thoại của Việt Nam đều được nhập khẩu từ nước ngoài.

Tấn công qua thiết bị phần cứng máy tính được dự báo sẽ gia tăng trong năm 2016. Ảnh minh họa.
Tấn công qua thiết bị phần cứng máy tính được dự báo sẽ gia tăng trong năm 2016. Ảnh minh họa.

Bên cạnh đó, các phương thức tấn công nguy hiểm khác như tấn công bằng thư giả mạo, tấn công vào các điểm yếu của trình duyệt web, tấn công từ chối dịch vụ, tấn công bằng các phần mềm gián điệp (spyware) và tấn công lừa đảo, dùng mã độc trên mạng xã hội được dự báo sẽ tiếp tục gia tăng trong năm 2016 và luôn là mối đe dọa với cộng đồng. Trong đó, đáng chú ý là ngày càng nhiều các cuộc tấn công từ chối dịch vụ theo đơn đặt hàng, đồng thời mang đậm màu sắc chính trị.

Cũng theo Đại tá Nguyễn Ngọc Cương, tấn công xâm nhập dữ liệu tiếp tục sẽ là một hình thức tấn công có xu hướng gia tăng trong năm 2016. Trong đó, dự báo đáng lo ngại cho tất cả cộng đồng trong năm 2016 là sự gia tăng xâm phạm dữ liệu y tế khi đây là nguồn lợi béo bở cho giới tội phạm, thậm chí được đánh giá mang lại lợi nhuận hơn cả xâm phạm dữ liệu tài chính ngân hàng. Đặc biệt tại Việt Nam, đây thực sự là một vấn đề nghiêm trọng khi còn thiếu hụt nhân lực và chế tài xử lý. 

Bên cạnh đó, hình thức tấn công bằng virus mã hóa dữ liệu (Ransomware) và đòi tiền chuộc đang ngày càng diễn biến phức tạp và nguy hiểm khi mà các tin tặc có thể nhận miễn phí mã nguồn để thay đổi theo các mục đích riêng, khiến cho các cuộc tấn công bằng Ransomware bùng nổ nhanh chóng. Đáng lo ngại hơn, Ransomware không chỉ tấn công các máy tính cá nhân mà còn có khả năng khóa các tập tin trên mạng, có thể xuất hiện trên điện thoại thông minh hay máy tính bảng.

Đại tá Nguyễn Ngọc Cương cho rằng, cuộc chiến chống tội phạm mạng là một cuộc chiến khốc liệt và ngày càng gia tăng. Trên thực tế, chưa có một giải pháp toàn diện cho việc phòng chống các loại hình tấn công trên mạng. Bởi mọi hệ thống phòng thủ đều có thể bị vượt qua mà điển hình là các cuộc tấn công nhằm vào Bộ Quốc phòng Mỹ, Quốc hội Đức… 

Thực tiễn cho thấy, trách nhiệm phòng chống các nguy cơ tấn công mạng không phải trách nhiệm của một cá nhân hay tổ chức, mà là của cộng đồng. Trong cuộc chiến chống tội phạm mạng, việc đào tạo nâng cao nhận thức và kỹ năng khai thác dịch vụ cho người sử dụng là một yêu cầu cơ bản nhằm hạn chế các nguy cơ lây nhiễm, đồng nghĩa với việc hạn chế nguồn lực của giới tội phạm mạng. 

Mặt khác, bên cạnh việc phải đầu tư gia tăng các thiết bị và công cụ phòng chống, vấn đề nhân lực là một vấn đề cốt lõi. Do đó, cần xây dựng và phát triển nguồn nhân lực chuyên trách an ninh mạng nhằm cập nhật một cách nhanh nhất các kỹ thuật tấn công mới để kịp thời đưa ra các biện pháp phòng vệ thích ứng. 

“Việc thay đổi quan điểm phòng chống tấn công cũng là một vấn đề cốt lõi. Cần phòng chống không chỉ từ bên ngoài, mà ngay cả từ bên trong nội bộ. Nhiều đơn vị với quan điểm sai lầm khi chỉ đầu tư triển khai các thiết bị tường lửa phòng thủ phía ngoài và phải trả giá đắt, khi nguồn tấn công xuất phát ngay từ bên trong mạng nội bộ” - Đại tá Nguyễn Ngọc Cương nhấn mạnh.

Để hạn chế tối thiểu các nguy cơ tấn công mạng, Đại tá Nguyễn Ngọc Cương đề xuất các cơ quan, tổ chức, doanh nghiệp cần xây dựng triển khai các hệ thống giám sát bảo vệ toàn mạng với cơ chế tự động phát hiện và cô lập các hoạt động truy cập trái phép trên mạng nội bộ và mạng diện rộng dùng riêng; Cảnh báo và cô lập các hoạt động nghe lén, phát tán mã độc trên toàn mạng. Đồng thời triển khai hệ thống công cụ và chính sách phòng chống các mối đe dọa thường trực ngay từ bên trong mạng nội bộ.

Huyền Thanh

Các tin khác

Công an Khánh Hòa triển khai thí điểm hệ thống tra cứu an ninh du lịch thông minh

Công an Khánh Hòa triển khai thí điểm hệ thống tra cứu an ninh du lịch thông minh

Hệ thống Kiosk Khanh Hoa Travel Assistance (KTA) - Tra cứu An ninh du lịch thông minh, do nhóm tác giả Công an tỉnh Khánh Hòa nghiên cứu, thiết kế, chế tạo thành công vừa được triển khai thí điểm tại Trung tâm Thương mại Gold Coast Mall Nha Trang và Trung tâm Xúc tiến Đầu tư, Thương mại và Du lịch tỉnh Khánh Hòa.

FPT hiến kế đào tạo nhân tài cho các công nghệ chiến lược

FPT hiến kế đào tạo nhân tài cho các công nghệ chiến lược

Trong bối cảnh Việt Nam và Canada đưa giáo dục và giao lưu nhân dân thành một trụ cột của quan hệ Đối tác Chiến lược, lãnh đạo FPT đề xuất mô hình hợp tác ba nhà và quỹ học bổng chung giữa Nhà nước và doanh nghiệp để đào tạo nhân tài cho AI và các công nghệ chiến lược.

Xác lập “lằn ranh đỏ” của AI để bảo vệ con người, phát triển an toàn, bền vững

Xác lập “lằn ranh đỏ” của AI để bảo vệ con người, phát triển an toàn, bền vững

Trí tuệ nhân tạo (AI) càng mạnh, tốc độ ra quyết định càng nhanh nhưng nếu tốc độ của máy móc vượt quá khả năng kiểm tra và chịu trách nhiệm của con người, một sai sót nhỏ có thể trở thành hậu quả lớn, khó lường. Vấn đề cốt lõi là chúng ta phải làm chủ AI, kiểm soát rủi ro và không để máy móc vượt khỏi sự kiểm soát của con người. Trong bối cảnh phát triển và hội nhập sâu rộng với thế giới, Việt Nam cần làm gì để xây dựng thành công “lá chắn AI” quốc gia vừa đảm bảo an toàn nhưng không mất cơ hội?

Hoàn thiện Luật Sở hữu trí tuệ, bảo đảm liên tục các chính sách cải cách

Hoàn thiện Luật Sở hữu trí tuệ, bảo đảm liên tục các chính sách cải cách

Ngày 24/9/2026, tiếp tục Phiên họp thứ 6, Ủy ban Thường vụ Quốc hội cho ý kiến về dự án Luật sửa đổi, bổ sung một số điều của Luật Sở hữu trí tuệ. Thay mặt cơ quan chủ trì soạn thảo, Thứ trưởng Bộ Khoa học và Công nghệ (KH&CN) Hoàng Minh đã trình bày những nội dung cơ bản của dự án Luật.

Bộ Khoa học và Công nghệ: Thu hẹp khoảng cách trong tiếp cận dịch vụ số

Bộ Khoa học và Công nghệ: Thu hẹp khoảng cách trong tiếp cận dịch vụ số

Hội nghị tổ chức chiều 24/9/2026 tại Hà Nội, đại diện các đơn vị thuộc Bộ, Sở Khoa học và Công nghệ các địa phương cùng doanh nghiệp viễn thông tập trung trao đổi cách thực hiện các quy định về cung cấp dịch vụ, đo tốc độ Internet, kiểm tra, nghiệm thu và chính sách hỗ trợ. Những khó khăn phát sinh tại địa phương cũng được đưa ra thảo luận để thống nhất cách xử lý trong quá trình triển khai.

Chuyển đổi số lấy người dân làm trung tâm

Chuyển đổi số lấy người dân làm trung tâm

Ngày 23/9, Bộ Khoa học và Công nghệ tổ chức Tọa đàm chia sẻ kinh nghiệm về chuyển đổi số với đoàn Cơ quan Công nghệ Chính phủ Singapore (GovTech Singapore) do ông Goh Wei Boon, Tổng Giám đốc GovTech, làm Trưởng đoàn.

Lộ diện các giải pháp AI Việt góp phần xây dựng chủ quyền AI quốc gia

Lộ diện các giải pháp AI Việt góp phần xây dựng chủ quyền AI quốc gia

Âu Lạc Grand Prize, giải thưởng trị giá 1 triệu USD tôn vinh giải pháp AI do người Việt phát triển và làm chủ, vừa công bố 15 giải pháp vào vòng sơ khảo, chọn từ hơn 400 lượt ghi danh. Từ nền tảng hiểu hệ thống pháp luật Việt Nam đến công cụ giải mã bài thuốc cổ truyền, các giải pháp là những mảnh ghép của năng lực AI có chủ quyền mà người Việt đang tự xây dựng.

Ba lớp hỗ trợ an toàn giúp VF 2 tự tin hơn trên phố

Ba lớp hỗ trợ an toàn giúp VF 2 tự tin hơn trên phố

ABS, EBD và TCS trên VinFast VF 2 đảm nhiệm những vai trò khác nhau khi xe phanh gấp, chở thêm người hoặc di chuyển trên mặt đường có độ bám thấp. Kết hợp với kích thước gọn, khả năng vận hành dễ làm quen và chi phí hợp lý, nhóm trang bị này giúp mẫu xe phù hợp hơn với người sử dụng ô tô trong đô thị.

Từ khách hàng đầu tiên đến đối tác AI toàn cầu, dấu ấn FPT tại Canada

Từ khách hàng đầu tiên đến đối tác AI toàn cầu, dấu ấn FPT tại Canada

Từ thương mại, đầu tư đến AI, công nghệ cao và chuyển đổi số, quan hệ Việt Nam - Canada đang mở rộng sang những lĩnh vực có giá trị gia tăng cao. Trong dòng chảy ấy, FPT là một trong những doanh nghiệp Việt Nam sớm hiện diện, kết nối các hệ sinh thái công nghệ hai nước và đưa tri thức quốc tế về phục vụ mục tiêu làm chủ công nghệ lõi, phát triển nguồn nhân lực chất lượng cao cho đất nước.

Kỳ 2: Tạo lực đẩy mới cho hệ sinh thái khởi nghiệp sáng tạo

Kỳ 2: Tạo lực đẩy mới cho hệ sinh thái khởi nghiệp sáng tạo

Từ những cơ chế, chính sách đặc thù được Luật Phát triển đô thị ban hành, TP Hồ Chí Minh đang từng bước thiết kế một hệ thống chính sách mới nhằm tạo thêm dư địa cho khoa học, công nghệ và khởi nghiệp sáng tạo (KNST). Điểm đáng chú ý là cùng với ưu đãi, thành phố đặt ra những điều kiện chặt chẽ về đối ứng nguồn lực, trách nhiệm sử dụng vốn và cơ chế thu hồi, hướng tới mục tiêu vừa khơi thông nguồn lực, vừa bảo đảm hiệu quả đầu tư công.

Mua VF 2 trả góp, người dùng cần tính những khoản nào?

Mua VF 2 trả góp, người dùng cần tính những khoản nào?

Phương án vay tới 100% giá trị xe giúp người mua VF 2 không phải dồn tiền cho khoản đối ứng ban đầu. Trong khi đó, chính sách miễn phí sạc tiếp tục giảm áp lực tài chính, đưa kế hoạch sở hữu ô tô đến gần hơn với những gia đình có ngân sách vừa phải.

VF 2 tạo tự tin cho người lần đầu cầm lái

VF 2 tạo tự tin cho người lần đầu cầm lái

Đường đông, nhiều xe máy và liên tục phải dừng, chạy là những thử thách rõ nhất với người mới lái ô tô. Khi được trải nghiệm VF 2 trong đúng điều kiện này, khách hàng có thể cảm nhận trực tiếp lợi thế của thân xe gọn và khả năng xoay trở linh hoạt.

20 quốc gia và Liên minh châu Âu kêu gọi kiểm soát AI toàn cầu

20 quốc gia và Liên minh châu Âu kêu gọi kiểm soát AI toàn cầu

20 quốc gia cùng Liên minh châu Âu (EU) mới đây đưa ra lời kêu gọi hợp tác quốc tế nhằm đảm bảo trí tuệ nhân tạo (AI) luôn nằm dưới sự kiểm soát của con người, trong đó bao gồm đề xuất thành lập một cơ quan giám sát toàn cầu để thiết lập và thực thi các tiêu chuẩn an toàn.