Giám sát chặt chẽ để chống tấn công mã hoá dữ liệu

08/06/2024 14:17

MTNN Trước sự gia tăng tấn công theo hình thức mã hóa dữ liệu (ransomware) trong giai đoạn hiện nay, các chuyên gia khuyến cáo các đơn vị, tổ chức khẩn trương rà soát, sao lưu dữ liệu đúng cách và giám sát 24/7.

Các chuyên gia khuyến cáo các đơn vị, tổ chức khẩn trương rà soát, sao lưu dữ liệu đúng cách và giám sát 24/7

Tấn công ransomware còn tiếp diễn 

Mới đây, Tổng công ty Bưu điện Việt Nam (Vietnam Post) đã bị tin tặc tấn công hệ thống CNTT theo hình thức mã hóa dữ liệu – ransomware. Các đơn vị chức năng của Bộ TT&TT và Bộ Công an đang tiếp tục phối hợp với các công ty an ninh mạng tích cực hỗ trợ Vietnam Post xử lý sự cố.

Theo Hiệp hội An ninh mạng quốc gia (NCA), đến nay chưa có thông tin cụ thể về nhóm tấn công nhưng cách thức tấn công Tổng công ty Bưu điện Việt Nam tương tự như cách thức VNDIRECT bị tấn công cách đây chưa lâu.

Phân tích của chuyên gia NCA cho thấy, các hệ thống ảo hóa đang được sử dụng rất phổ biến tại các tổ chức, doanh nghiệp của Việt Nam. Trong đó, những hệ thống có quy mô từ 50 máy chủ trở lên thì gần như ảo hóa là giải pháp bắt buộc. Tuy nhiên, thực tế cho thấy, vấn đề đảm bảo an ninh, an toàn cho hệ thống ảo hóa vẫn chưa tương xứng với quy mô đầu tư.

Các chuyên gia cũng nhận định, tấn công ransomware sẽ còn tiếp diễn trong thời gian tới.

Chủ động bảo vệ hệ thống, giảm rủi ro

Theo khuyến nghị của NCA, các cơ quan, tổ chức, doanh nghiệp tại Việt Nam khẩn trương rà soát, làm sạch hệ thống, đồng thời tăng cường giám sát an ninh mạng.

Cụ thể, tổ chức triển khai chủ động phòng chống tấn công ransomware, đặc biệt đối với các hệ thống ảo hóa như: rà soát, làm sạch hệ thống (nếu có mã độc), đặc biệt với các máy chủ quan trọng; cập nhật các bản vá lỗ hổng, loại bỏ các tài sản CNTT không sử dụng để tránh bị lợi dụng tấn công mạng; kiểm tra lại các hệ thống sao lưu dự phòng, có phương án tách biệt hoàn toàn giữa hệ thống chính với dự phòng, đồng thời có kế hoạch sao lưu hệ thống một cách thường xuyên; ban hành quy trình ứng phó, xử lý sự cố khi bị tấn công...

Các chuyên gia của Hiệp hội An toàn thông tin Việt Nam (Vnisa) cũng khuyến nghị các doanh nghiệp, tổ chức thành viên và đối tác chú trọng triển khai các giải pháp, biện pháp cần thiết đã được các cơ quan chức năng và Vnisa khuyến nghị trong đợt tấn công ransomware hồi đầu tháng 4/2024.

Trong đó, rà soát an toàn các hệ thống theo hướng dẫn của cơ quan chức năng, cần tập trung phát hiện các dấu hiệu bị xâm nhập hệ thống nhằm kịp thời xử lý.

Đồng thời, các đơn vị cần chú trọng đầu tư, trang bị các giải pháp giám sát mạnh để có thể phát hiện các dấu hiệu bất thường cũng như cảnh báo sớm nguy cơ bị tấn công mạng; thường xuyên sao lưu dữ liệu theo quy trình chuẩn, triển khai các hệ thống dự phòng cho hệ thống thông tin...

Cục An toàn thông tin, Bộ TT&TT cũng đề nghị các cơ quan, đơn vị, doanh nghiệp trên toàn quốc thực hiện theo 9 biện pháp cơ bản đã được hướng dẫn trong "Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware" để bảo vệ hệ thống, giảm thiểu rủi ro trước nguy cơ tấn công ransomware.

Trong đó, việc xây dựng kế hoạch sao lưu, phục hồi dữ liệu cho hệ thống, thông tin quan trọng là một biện pháp quan trọng hàng đầu. Các đơn vị cần thực hiện sao lưu đúng cách: có bản sao lưu "offline", không lưu đặt trong môi trường kết nối với hạ tầng mạng; sao lưu thường xuyên và đảm bảo dữ liệu của các bản sao lưu được đầy đủ.

Từ đó hạn chế, giảm thiểu ảnh hưởng của việc mất dữ liệu (khi bị mã hóa) và đẩy nhanh quá trình khôi phục khi có sự cố.

HM


Nguồn baochinhphu.vn
Link bài gốc

https://baochinhphu.vn/giam-sat-chat-che-de-chong-tan-cong-ma-hoa-du-lieu-102240606093708543.htm

;
Bình luận
Họ tên :
Email :
Lời bình :
RadEditor - HTML WYSIWYG Editor. MS Word-like content editing experience thanks to a rich set of formatting tools, dropdowns, dialogs, system modules and built-in spell-check.
RadEditor's components - toolbar, content area, modes and modules
   
Toolbar's wrapper 
 
Content area wrapper
RadEditor's bottom area: Design, Html and Preview modes, Statistics module and resize handle.
It contains RadEditor's Modes/views (HTML, Design and Preview), Statistics and Resizer
Editor Mode buttonsStatistics moduleEditor resizer
 
 
RadEditor's Modules - special tools used to provide extra information such as Tag Inspector, Real Time HTML Viewer, Tag Properties and other.
   
Mobile
TieuDe
Nhập mã bảo mật :  
Gửi bình luận
     
Mới nhất | Cũ nhất
Không tìm thấy bản ghi nào

CÓ THỂ BẠN QUAN TÂM

Cảnh báo lũ quét, sạt lở đất 3 tỉnh phía Bắc

Trong 3-6 giờ tới, khu vực Lai Châu, Điện Biên, Sơn La tiếp tục có mưa với lượng mưa tích lũy phổ biến từ 30-40mm, có nơi trên 60mm. Nguy cơ cao xảy ra lũ quét trên các sông, suối nhỏ, sạt lở đất trên sườn dốc...

Bạn đọc quan tâm

Kon Tum hứng thêm 8 trận động đất trong tối ngày 28/7

Sau 5 trận động đất liên tiếp sáng nay, Kon Tum lại hứng thêm 8 trận động đất trong tối ngày 28/7 nâng tổng số trận động đất xảy ra ở đây là 13 chỉ trong 1 ngày. Đáng nói, trận động đất lớn chưa...

Scroll

Kênh thông tin giới trẻ - gioitrenews.com