Nhận định, soi kèo Chelsea vs Leicester City, 21h00 ngày 9/3: Khó có bất ngờ

Thông tin với ICTnews, đại diện Trung tâm NCSC cho biết, tại Trung tâm Hội nghị quốc gia - nơi diễn ra Đại hội Đảng XIII, Trung tâm đã triển khai hệ thống giám sát an toàn thông tin và bảo vệ cho toàn bộ hạ tầng mạng để phục vụ hoạt động nghiệp vụ của Đại hội. Trong đó, 100% các hệ thống, thiết bị được lắp đặt phục vụ Đại hội đều được qua vòng kiểm tra, rà soát đánh giá an toàn thông tin nhằm chủ động khắc phục các lỗ hổng, điểm yếu, không để tin tặc lợi dụng tấn công gây ra sự cố mất an toàn thông tin.

Ngoài ra, NCSC còn tổ chức phối hợp cùng đơn vị chức năng của Bộ Quốc phòng, Bộ Công an và đặc biệt là các doanh nghiệp cung cấp dịch vụ viễn thông, Internet, Cục Bưu điện Trung ương thường xuyên tổ chức diễn tập theo từng kịch bản cụ thể với nhiều tình huống khác nhau, lên phương án ứng cứu phục hồi hệ thống…, sẵn sàng ứng phó với các tình huống có thể xảy ra.

Trong thời gian diễn ra Đại hội XIII của Đảng (từ 25/1/2021 đến 1/2/2021), Trung tâm NCSC đã huy động 100% lực lượng cán bộ kỹ thuật tập trung vào các nhiệm vụ trọng điểm nhằm bảo đảm an toàn, an ninh mạng đối với những hệ thống thông tin quan trọng, nhạy cảm, bao gồm: trực giám sát, bảo đảm an toàn thông tin 24/24 và xử lý tấn công mạng tại địa điểm tổ chức Hội nghị; giám sát, bảo đảm an toàn an ninh mạng cho các website phục vụ Đại hội XIII của Đảng; Giám sát các xu hướng nóng và kịp thời xử lý thông tin vi phạm pháp luật trên không gian mạng.

Thực tế, chỉ trong một tuần diễn ra Đại hội, hàng trăm ngàn sự kiện, cảnh báo an toàn thông tin đã được ghi nhận, ngăn chặn, xử lý hàng ngàn cuộc tấn công mạng, nguy cơ mất an toàn thông tin, trong đó phải kể đến tấn công có chủ đích APT và các trường hợp lợi dụng để phát tán thông tin nhạy cảm, xấu độc...

Những trường hợp có khả năng ảnh hưởng đến hoạt động của Hội nghị đã được NCSC phối hợp cùng Bộ Tư lệnh 86 (Bộ Quốc phòng), Cục A05 (Bộ Công an), Cục Bưu điện Trung ương... xử lý và khắc phục tại chỗ. Các nguy cơ, rủi ro an toàn thông tin cũng như dấu hiệu tấn công mạng được kiểm soát trong suốt thời gian diễn ra Đại hội, góp phần vào thành công của Đại hội đại biểu toàn quốc lần thứ XIII của Đảng.

Theo đại diện NCSC, hoàn thành nhiệm vụ quan trọng này một lần nữa thể hiện được trách nhiệm và vai trò của Trung tâm Giám sát an toàn không gian mạng quốc gia, Cục An toàn thông tin trong công tác bảo đảm an toàn, an ninh mạng nói chung. Vai trò, trách nhiệm này cần tiếp tục được thể hiện, phát huy trong thời gian tới, đặc biệt trong công cuộc chuyển đổi số quốc gia.

“Chúng ta hoàn toàn có thể tin tưởng rằng, cùng với sự đồng hành, liên hiệp, của các đơn vị chuyên trách của Bộ Quốc phòng, Bộ Công An, Bộ Thông tin và Truyền thông; các doanh nghiệp an toàn, an ninh mạng Việt Nam, Hiệp hội An toàn thông tin Việt Nam, các chuyên gia bảo mật nguời Việt trong và ngoài nước…thì công tác an toàn, an ninh mạng sẽ luôn được đảm bảo, không gian mạng Việt Nam sẽ trở nên an toàn, lành mạnh hơn”, đại diện NCSC nhấn mạnh.

Vân Anh

Bộ TT&TT ra quân phục vụ Đại hội Đảng lần thứ XIII

Ngày 22/1, Bộ Thông tin và Truyền thông đã tổ chức ra quân đảm bảo thông tin liên lạc, an toàn an ninh mạng phục vụ Đại hội đại biểu toàn quốc lần thứ XIII của Đảng Cộng sản Việt Nam.

Từ trái sang: Kevin Mandia (CEO FireEye), Sudhakar Ramakrishna (CEO SolarWinds) và Brad Smith (Chủ tịch Microsoft) trong phiên điều trần về vụ hack chấn động nước Mỹ. Ảnh: Shutterstock.

Tham gia phiên điều trần gồm đại diện các công ty bị ảnh hưởng như SolarWinds, Microsoft, hãng an ninh mạng FireEye và CrowdStrike. Theo The Guardian, các đại diện đều không biết chính xác quy mô cuộc tấn công, nhưng tin rằng nó “rất lớn”.

Brad Smith, Chủ tịch Microsoft cho rằng cuộc tấn công SolarWinds diễn ra dưới tay “ít nhất 1.000 kỹ sư có năng lực, trình độ rất cao”, khẳng định đây là hoạt động tấn công lớn và phức tạp nhất mà đội ngũ nghiên cứu của Microsoft từng ghi nhận.

Theo Smith, vụ tấn công diễn ra sau khi tin tặc xâm nhập hệ thống SolarWinds bằng quy trình thông thường. SolarWinds là phần mềm giám sát mạng, cung cấp dịch vụ thiết yếu cho nhiều công ty toàn cầu. Chủ tịch Microsoft nhận định vụ tấn công có thể ảnh hưởng đến cả thế giới.

“Nó giống việc tên trộm chỉ muốn đột nhập vào một ngôi nhà, nhưng đã tắt hệ thống báo động trong mọi ngôi nhà trên cả thành phố. Sự an toàn của mọi người đang bị đe dọa”, Brad Smith nhận định tin tặc đã sử dụng hàng chục phương pháp tấn công để xâm nhập SolarWinds.

Trong tháng 2, Microsoft cho biết hacker có thể đã đọc mã nguồn mô tả cách xác thực người dùng của các phần mềm. Khi tấn công nạn nhân, hacker đã thao túng các chương trình trên để truy cập nhiều vùng dữ liệu khác.

George Kurtz, CEO CrowdStrike cho biết trong trường hợp này, tin tặc đã sử dụng nhà cung cấp phần mềm bên thứ 3 của Microsoft để truy cập hệ thống email của CrowdStrike nhưng đã thất bại. Kurtz đổ lỗi cho kiến trúc của Microsoft phức tạp và lỗi thời.

Cổ phiếu của SolarWinds đã lao dốc 25% sau vụ bê bối gây ảnh hưởng đến nhiều doanh nghiệp và cơ quan chính phủ. Ảnh: Reuters.

“Kẻ tấn công đã lợi dụng điểm yếu trong hệ thống xác thực của Windows, cho phép chúng ngang nhiên xâm nhập mạng và tiếp cận môi trường đám mây”, Kurtz cho rằng Microsoft cần khắc phục điểm yếu trong hệ thống Active Directory và Azure đang được sử dụng phổ biến.

Các lãnh đạo trong phiên điều trần cũng khuyến khích chia sẻ cởi mở về tấn công mạng, với biện pháp bảo vệ trách nhiệm pháp lý tương tự việc điều tra thảm họa hàng không.

“Với những quốc gia, chúng tôi khuyến khích, đôi khi yêu cầu chia sẻ nhiều hơn về các cuộc tấn công mạng”, Smith chia sẻ. Theo Washington Post, chính quyền Tổng thống Joe Biden được cho đang xem xét lệnh trừng phạt Nga, quốc gia có hacker bị cáo buộc liên quan đến vụ việc.

Susan Collins, Thượng nghị sĩ đảng Cộng hòa đã khiển trách Amazon, một trong những nạn nhân của vụ tấn công SolarWinds nhưng không tham gia phiên điều trần, yêu cầu công ty gửi đại diện cho những buổi gặp tiếp theo.

Theo Zing/The Guardian

Vinh Vật Vờ bị hack kênh YouTube, đổi thành review “tiền ảo”

Vật Vờ Studio - kênh YouTube chuyên về review công nghệ với hơn 2,03 triệu người theo dõi vừa bị hack vào sáng nay (23/2).