Ngay sau 2 cuộc tấn công của tin tặc vào hệ thống website và hệ thống điều khiển thông tin tại Cảng hàng không Nội Bài ngày 29/7, trên mạng Internet đã xuất hiện thông tin nhóm hacker công bố 4 file tập hợp danh sách của hơn 410.000 tài khoản hội viên chương trình Bông Sen Vàng của Vietnam Airlines. Trong danh sách nhóm tin tặc công bố có đầy đủ thông tin như: ngày gia nhập, điểm tích lũy, ngày hết hạn...thậm chí có thể là thông tin thẻ tín dụng đối với các tài khoản thanh toán trực tuyến khiến rất nhiều khách hàng hoang mang.

Mặc dù trong các thông báo phát đi, Vietnam Airlines cho biết đã bước đầu kiểm soát được dữ liệu của hội viên Chương trình Bông Sen Vàng và sẽ triển khai các biện pháp đảm bảo tốt nhất lợi ích của hội viên. Nhưng Hãng hàng không không quốc gia vẫn cảnh báo khách hàng của mình cần thay đổi mật khẩu tài khoản sau khi nhận được thông báo hệ thống kết nối trở lại từ Vietnam Airlines.

Phát biểu quan điểm về sự việc, ông Tuấn Hà, CEO Vinalink cho biết: Sự việc Vietnam Airlines bị lộ thông tin dữ liệu hơn 400.000 khách hàng là vô cùng nguy hiểm. Các thông bao gồm: họ tên, địa chỉ, số điện thoại, chức vụ, email…dù chỉ là các thông tin cá nhân nhưng cũng đủ cho thấy mức độ nghiêm trọng của sự việc bởi từ các dữ liệu này tin tặc có thể tiếp tục dò tìm các thông tin khác của người dùng. 

Như ICTnews đã đưa, từ chiều ngày 4/8, website của Trung tâm Đào tạo Quản Trị và An ninh mạng Athena (athena.edu.vn) liên tục bị hacker tấn công thay đổi giao diện trang chủ.

Trên website athena.edu.vn, hacker để lại nội dung thách thức liên quan đến cá nhân Giám đốc Athena Võ Đỗ Thắng “Võ Đỗ Thắng nhớ đưa ví dụ này vào bài giảng nhé” cùng lời nhắn “Chúng tôi sẽ nhòm ngó các trung tâm đào tạo và công ty bảo mật”.

Đến hơn 12h trưa ngày 5/8, website mới trở lại hoạt động bình thường. Theo nhận định của một chuyên gia, nhiều khả năng vụ tấn công Athena.edu.vn là do hacker trong nước thực hiện.

Ngay sau khi Athena.edu.vn trở lại hoạt động bình thường, ngay đầu giờ chiều cùng ngày, trên trang Facebook cá nhân, Giám đốc Trung tâm An ninh mạng Athena Võ Đỗ Thắng viết: “Thân gửi các bạn làm trong lĩnh vực an ninh mạng, lĩnh vực quản trị hệ thống và Hacker. Các bạn là những người có chuyên môn giỏi, các bạn có những sáng tạo trong lĩnh vực công nghệ, phát hiện những lỗ hổng bảo mật, có chuyên môn cao trong lĩnh vực an ninh mạng...

Qua quá trình công tác, tôi biết nhiều bạn rất giỏi, nhưng cái giỏi của các bạn đôi khi đặt không đúng chỗ, nên không phát huy được.

Do đó, tôi muốn kêu gọi và hợp tác với các bạn, để đưa các kiến thức chuyên môn của các bạn đến với cộng đồng, tạo các giá trị có ích cho cá nhân các bạn lẫn cộng đồng”.

Dưới đây là một số điểm thú vị nhất từ bài phỏng vấn:

Tương lai: Thực tế ảo (AR) và đầu tư R&D

Cook vẫn rất kín kẽ khi nói về các kế hoạch tương lai của Apple song ông cũng tiết lộ công ty đang quan tâm đến thực tế ảo (AR), công nghệ đang được game Pokemon Go sử dụng và phổ biến rộng rãi cho công chúng. “Tôi cho rằng AR là loại công nghệ lõi đặc biệt thú vị. Đúng, đó là thứ chúng tôi đã làm rất nhiều ở hậu trường”.

Ông lẩn tránh các câu hỏi liên quan đến dự án xe hơi mà Apple được tin là đang phát triển. Song, người đứng đầu Apple cho biết công ty đang chi lớn vào nghiên cứu và phát triển (R&D) nói chung. “Chúng tôi đã tăng cường R&D để đầu tư mạnh mẽ vào tương lai - cả trong các dòng sản phẩm hiện tại và những thứ chưa có mặt”.

Sai lầm: Có cả trong sản phẩm và tuyển dụng

Theo kết quả của các nghiên cứu năm 2015, 74% các doanh nghiệp vừa và nhỏ tại Anh báo cáo có vấn đề về bảo mật. Tuy nhiên, chỉ có 7% các doanh nghiệp nhỏ mong muốn tăng chi tiêu cho an ninh mạng trong những năm tiếp theo.

Trước đó hãng bảo mật Trend Micro cũng từng có báo cáo tương tự, cho thấy các doanh nghiệp nhỏ dễ gặp các nguy cơ an ninh mạng nhưng lại không chú trọng đầu tư bảo mật.

Chuyên gia Andy cho biết không phải tất cả các mối đe dọa đều đến từ bên ngoài. Trong thực tế, nhiều vấn đề phát sinh liên quan trực tiếp từ bên trong doanh nghiệp. Ví dụ khi nhân viên dữ liệu cố tình hay vô ý làm hư hỏng dữ liệu có giá trị.

Ransomware, một mối đe dọa mới nổi lên, có thể gây hại cho tất cả các doanh nghiệp vừa và nhỏ và các cá nhân. Do quy mô nhỏ, các hacker không yêu cầu số tiền lớn từ các nạn nhân mà yêu cầu một khoản tiền chấp nhận được đối với hầu hết mọi người. Theo đó, thay vì tập trung vào một số ít các công ty lớn, hacker có thể nhắm mục tiêu nhiều doanh nghiệp vừa và nhỏ với yêu cầu thanh toán tương đối.

Một trong những điều sai lầm mà hầu hết người dùng đều gặp phải là dễ dàng nhấp chuột vào liên kết trong email hoặc mở tập tin đính kèm. Chính vì vậy, vấn đề an ninh mạng cho các doanh nghiệp nhỏ cần được thực hiện chặt chẽ hơn.