Bình luận về việc số lượng sự cố tấn công mạng vào các hệ thống mạng tại Việt Nam thời gian qua giảm mạnh so với giai đoạn trước, các chuyên gia bảo mật cho rằng, một trong nguyên nhân quan trọng là công tác đảm bảo an toàn thông tin an ninh mạng đã được nhiều cơ quan, tổ chức chú trọng, có nhiều bước tiến và kết quả sau một thời gian tăng cường đầu tư, bảo vệ cũng như giám sát.

Dẫu vậy, theo đánh giá của Bộ TT&TT, công tác an toàn, anh ninh mạng của nhiều cơ quan, tổ chức hiện còn chưa được đảm bảo. Thời gian tới, Bộ sẽ tiếp tục tăng cường giám sát an toàn hệ thống thông tin, chủ động rà quét trên không gian mạng Việt Nam.

Đặc biệt, thời điểm hiện tại, cả nước vẫn đang trong kỳ nghỉ lễ - khoảng thời gian mà các hacker thường gia tăng hoạt động tấn công mạng. Trao đổi với VietNamNet, ông Trương Đức Lượng, Chủ tịch Công ty VSEC cho hay, dựa trên các phương tiện theo dõi của đơn vị, các cuộc tấn công mạng thường gia tăng từ 30 - 40% trong các dịp nghỉ lễ. Đích ngắm của các nhóm tội phạm mạng tập trung chủ yếu vào các tổ chức, doanh nghiệp liên quan đến dịch vụ tài chính như ngân hàng, chứng khoán, bảo hiểm...

Vì thế, chủ quản các hệ thống thông tin cần rà lại hệ thống để đảm bảo tuân thủ theo các quy định được hướng dẫn bởi cơ quan quản lý nhà nước. Cùng với đó, chủ động hoặc làm việc cùng đối tác chuyên nghiệp về an toàn thông tin để nhận diện lỗ hổng điểm yếu và giám sát liên tục hệ thống thông tin để phòng ngừa rủi ro và chủ động ứng cứu khi có sự cố. 

“Các tổ chức nhất thiết cần nâng cao khả năng bảo vệ liên tục cho hje thống của đơn vị của mình bằng cách có thể tự tổ chức bảo vệ thông qua đội ngũ nhân sự nội bộ hoặc thuê ngoài dịch vụ giám sát 24/7 từ các tổ chức uy tín về an toàn thông tin mạng”, ông Trương Đức Lượng khuyến nghị.

Từ thực tế hỗ trợ nhiều tổ chức, doanh nghiệp trong nước giám sát và đảm bảo an toàn thông tin mạng, đại diện VSEC phân tích, các điểm yếu tồn tại ở những tổ chức có sự chênh lệch nhau giữa các loại hình, trong đó các tổ chức tài chính, ngân hàng có mức độ trưởng thành cao hơn cả.

Xét ở bình diện chung, các tổ chức, doanh nghiệp đều có nhận thức và đang đưa vào thực tế nhiều giải pháp kỹ thuật để đảm bảo an toàn thông tin trong đơn vị mình. Các điểm yếu chung đến từ quy trình kiểm soát tuân thủ của nhiều nơi còn yếu nên đã tạo ra các lỗ hổng đến từ vi phạm chính sách. 

Mặt khác, thực tế các tổ chức đang tập trung nhiều hơn vào các rủi ro đến từ bên ngoài, song những tổ chức quy mô lớn và phân tán nhiều nơi thì nguy cơ đến từ bên trong cũng tạo ra rủi ro về tấn công mạng. Do đó, các chuyên gia VSEC cho rằng, các đơn vị cần chú ý đầu tư vào cả phòng ngừa các rủi ro đến từ bên trong.

“Một điểm nữa cũng rất quan trọng là mức độ đầu tư tài chính của nhiều tổ chức, đặc biệt khối nhà nước và doanh nghiệp nhỏ và vừa còn chưa tương xứng với yêu cầu thực tế với quy mô hệ thống. Red Team là một giải pháp hữu hiệu cho doanh nghiệp lớn và tổ chức quan trọng để có cái nhìn trực diện và toàn diện về các rủi ro thực tế có thể gặp phải”, đại diện VSEC thông tin thêm.

Với chiều dài tuyến ống lên tới 46km, đây là công trình cực kỳ quan trọng, với mức đầu tư dự án lên tới gần 5.000 tỉ đồng.

Công trình được chia thành 2 giai đoạn: 21km đầu tiên sẽ được hoành thành vào tháng 5/2016, là tuyến ống kéo dài từ nút giao QL21 đến Km9+656 Đại Lộ Thăng Long trên địa bàn huyện Hoài Đức nhằm hỗ trợ cho tuyến ống số 1. Giai đoạn 2 sẽ được hoàn thiện vào năm 2019 làm phần tuyến ống còn lại, kéo dài từ Km9+656 về đường vành đai 3 và từ nút giao QL21 về Hòa Bình.

Đường nước sông Đà 2 sẽ thay đổi vật liệu ống

Rút kinh nghiệm từ những lần vỡ trước sử dụng ống composite cốt sợi thuỷ tinh, đường ống lần này sẽ chủ yếu là ống gang và ống thép (cho một số đoạn vượt qua sông Tích, sông Đáy, sông An (cầu Đào Nguyên).

Trao đổi về việc thay đổi chất liệu đường ống số 2, ông Vũ Quý Hà, Tổng Giám đốc Tổng Công ty CP Xuất nhập khẩu và Xây dựng Việt Nam (Vinaconex) cho biết, chúng tôi cũng rất cân nhắc lựa chọn. Tư vấn thiết kế và các chuyên gia kỹ thuậtquyết định và đề xuất sử dụng đường ống để đảm bảo sự vững chắc của đường ống.

“Đường ống nước số 2, thứ nhất chúng tôi cam kết về tiến độ. Chúng tôi đảm bảo trước 30/5/2016, 21km đầu tiên hoàn thành sẽ hỗ trợ tốt cho đường ống số1. Chúng tôi cũng hy vọng trong năm 2016, nhất là vào mùa nóng việc cấp nướccho TP sẽ được ổn định” – ông Hà nói.

Cũng theo ông Hà, lo ngại nhất của chúng tôi ở đường ống số 2 nói thậtchúng tôi chỉ có 1 lo ngại là quá trình thi công có thể sẽ gặp những chướng ngạivật hoặc những công trình làm ảnh hưởng đến tiến độ thi công. Còn lại chúng tôiđã chuẩn bị đầy đủ từ thiết kế đến nguồn vốn kể cả các đối tác.

Vị Tổng Giám đốc cũng gửi lời xin lỗi nhân dân Thủ đô vì việc cung cấpdịch vụ chưa được tốt trong thời gian qua và mong nhận được sự cảm thông của nhân dân.

Liên quan đến dự án đường ống số 2, trước đó phía Vinaconex đưa ra thời gian dự kiến khởi công là tháng 6/2015 rồi “thất hứa” lùi sang tháng 9/2015. Nhưng đến tháng 9, Vinaconex tiếp tục lỗi hẹn và hứa đến tháng 10 sẽ khởi công dự án.

Một trong những lần khắc phục sự cố vỡ đường ống nước sông Đà

Vào năm 2005 dự án hệ thống cấp nước chuỗi đô thị Sơn Tây - Hòa Lạc - Xuân Mai - Miếu Môn - Hà Nội - Hà Đông triển khai giai đoạn 1, dài 45,8km, công suất 300.000 m3/ngày đêm, với số vốn 1.500 tỉ đồng. Năm 2009, tuyến ống số 1 được đưa vào vận hành. Thế nhưng, trong chưa đầy 6 năm vận hành, “công trình vàng” đã vỡ đến 15 lần và nhiều khả năng sẽ vỡ tiếp.

Tuyến ống nước số 2 hoàn thiện sẽ bảo đảm công suất vận hành của nhà máy nước Sông Đà giai đoạn 2 đạt 600.000m3/ngày đêm. Người dân thủ đô hy vọng khi tuyến ống số 2 hoàn thành sẽ cung cấp nguồn nước ổn định không còn cảnh mất nước như thời gian qua.

Hồng Khanh

Đây thực chất là một cuộc tấn công phishing (giả mạo) để nạn nhân tự cung cấp thông tin cá nhân cho những kẻ lừa đảo.

Trong trường hợp trên, nếu đăng nhập tài khoản ngân hàng trên website giả mạo, kẻ xấu sẽ ngay lập tức có được thông tin gồm tên đăng nhập, mật khẩu và thậm chí là cả mã OTP của người dùng. Bằng những thông tin này, chúng có thể truy cập vào tài khoản ngân hàng thật và cuỗm đi số tiền trong đó. 

Trao đổi với VietNamNet, chuyên gia bảo mật Ngô Minh Hiếu (Trung tâm Giám sát An toàn không gian mạng quốc gia - NCSC) cho biết, để phát tán tin nhắn mạo danh, kẻ xấu đã sử dụng một thiết bị phát sóng gửi đi các tin nhắn SMS dưới dạng quảng bá tới những người dùng di động gần đó.  

Những tin nhắn này được điều chỉnh để có “SMS Brandname” trùng khớp với tên ngân hàng nhằm đánh lừa người dùng. Một số ngân hàng đã bị giả mạo thời gian gần đây có thể kể đến như VCB, SHB, MSB... 

Đi cùng với nội dung tin nhắn là các website giả mạo dạng msb[.]vn-cvs[.]xyz, msb[.]vn-cvs[.]top, shb[.]vn-cvs[.]xyz... với đường link có chứa tên viết tắt của các ngân hàng. 

Trò lừa đảo này không mới và đã xuất hiện nhiều trong khoảng 2 năm trở lại đây. Nhóm bảo mật của chuyên gia Ngô Minh Hiếu ghi nhận trong năm nay đã có khoảng 30.000 người là nạn nhân của các tin nhắn này. Hiện một số website của những kẻ lừa đảo đã bị ngăn chặn, gỡ bỏ. 

Theo chuyên gia bảo mật Ngô Minh Hiếu, những kẻ lừa đảo thường tạo ra cảm giác cấp bách để vượt qua khả năng nhận định của nạn nhân. Trước thực trạng trên, người dùng cần xử lý thông tin chậm lại một chút khi bắt gặp những tin nhắn có dấu hiệu đáng ngờ.

Trong trường hợp nhận được tin nhắn hoặc cuộc gọi mong muốn, người dùng cần có động thái xác thực thông tin. Hãy tra cứu số điện thoại của ngân hàng, cơ quan hoặc tổ chức vừa liên hệ để xác minh thông tin. Nếu cảm thấy giao dịch không đáng tin, người dùng nên dừng lại và gạt khỏi đầu liên hệ này. 

Bên cạnh đó, Bộ TT&TT vừa chính thức công bố việc đưa vào vận hành Cổng tra cứu thông tin tên miền. Thông qua hệ thống này, người sử dụng Internet có thể nhận diện, xác thực và cân nhắc các thông tin đang tiếp cận trên môi trường mạng.

Để tra cứu thông tin tên miền, người dân có thể gửi tin nhắn miễn phí theo cú pháp “TCTM [Tên miền hoặc link của website]” gửi tới tổng đài 156 hoặc tra cứu trực tiếp trên trang tracuutenmien.gov.vn. 

Thông tin trả về sẽ cho biết loại tên miền, chủ thể, tổ chức đăng ký và quản lý tên miền… Đây là công cụ hỗ trợ hiệu quả cho người sử dụng trong việc xác định nguồn tin trên môi trường mạng, từ đó góp phần phòng ngừa và ngăn chặn các hành vi lừa đảo, vi phạm pháp luật.

Tra cứu tên miền bằng đầu số 156 để tránh bị lừa bởi website giả mạo