Nhận diện các phương thức tấn công hệ thống bảo mật và thông tin chứng khoán
Tại Tọa đàm "Bảo mật thông tin trong lĩnh vực chứng khoán" ngày 9/4, ông Ngô Tuấn Anh, Tổng giám đốc Công ty An ninh mạng SCS, Phó Chủ tịch Hiệp hội An toàn thông tin Việt Nam cho biết, trước đây, tấn công mạng vẫn thường diễn ra nhưng mức độ ảnh hưởng chưa thể hiện ra ngoài. Trước đây, tin tặc tấn công website rồi để lại thông tin để ghi danh, ghi điểm nhưng hiện nay tấn công mạng nhằm thu lợi nhuận. Như vụ việc VnDirect, gần đây là tấn công mã hóa tống tiền. Có thể thấy tấn công mạng đã có sự thay đổi về phương thức.
Ông Trần Minh Quân, chuyên gia cao cấp của PwC Việt Nam cho hay, theo các báo cáo khảo sát của PwC, các doanh nghiệp trên thế giới nhận diện rủi ro mã độc tống tiền là 1 trong 5 rủi ro về an toàn thông tin mà phải đối mặt trong 12 tháng tiếp theo. Ngoài ra, còn có hình thức tấn công dựa trên nền tảng đám mây - phần mà nhiều doanh nghiệp sử dụng trong quá trình chuyển đổi số. Đó là rủi ro thất thoát dữ liệu, đó còn là hình thức tấn công hạ sự hoạt động của hệ thống. Một số quốc gia như Singapore coi đây là rủi ro nguy cơ mang tầm quốc gia. Mỹ còn coi hình thức tấn công này như là khủng bố.
Các quốc gia không khuyến khích các đơn vị trả tiền chuộc hoặc liên hệ cho các bên tấn công. Điều này có nghĩa là khuyến khích thêm, tạo nguồn thu cho bên tấn công, thậm chí tạo rủi ro cho các đơn vị bị tấn công trở lại. Các quốc gia nhận diện đây là hình thức tấn công xuyên biên giới, khó nhận diện.
Một số tổ chức biến hình thức tấn công này thành mô hình hoạt động, cho thuê mô hình, đưa địa chỉ cần tấn công và thả mã độc tới đơn vị đó. Họ muốn tạo danh tiếng để nhiều đối tác biết đến họ. Cho nên, sau khi tấn công thì để lại thông điệp tên tổ chức. Trong thực tế một số đơn vị an ninh quốc gia đã hợp tác với nhau và điều tra tìm các tổ chức tấn công này.
![]() |
(Ảnh minh họa) |
Ngoài tấn công mã hóa, còn nhiều dạng tấn công khác vào các công ty chứng khoán. Ông Nguyễn Hồng Sơn, Phó trưởng Phòng Pentest Trung tâm An toàn thông tin (VNPT) cho rằng, vấn đề tội phạm mạng hiện nay đã tăng lên. Đối với lĩnh vực chứng khoán hay tài chính, các lĩnh vực công nghệ thông tin, nhìn chung đều có hình thức tấn công tương tự.
Tuy nhiên, lĩnh vực tài chính ngân hàng sẽ là mục tiêu mà hacker sẽ ưu tiên lớn hơn các lĩnh vực khác, vì nó liên quan trực tiếp đến vấn đề kinh tế, hacker có thể thu lợi từ các vụ tấn công này. Hiện nay, có nhiều dạng như tấn công như tấn công thông qua mã độc, gửi mã tống tiền, tấn công giả mạo, tấn công trung gian. Hacker sử dụng nhiều hình thức tinh vi hơn, thay vì truyền thống, họ sử dụng công nghệ cao như Al, deepfake,..
Qua những vụ tấn công giai đoạn vừa qua cho thấy các đơn vị tài chính cần phải triển khai biện pháp phòng hơn chống vì khi để xảy ra bị tấn công sẽ có thiệt hại lớn. Cần phòng bị để không xảy ra hoặc xảy ra thì thiệt hại giảm bớt.
Các chuyên gia khuyến cáo, trong 1 dự án công nghệ thông tin, công ty chứng khoán sử dụng nền tảng công nghệ thông tin thì nên dành 10% để đầu tư giải pháp an toàn, bảo mật, con người vận hành và quy trình đảm bảo. Tuy nhiên, hiện chưa nhiều đơn vị làm được việc này dẫn tới đảm bảo hệ thống công nghệ là chưa đảm bảo.
Theo ông Ngô Anh Tuấn, cần có sự thay đổi, trước kia với công nghệ theo xu hướng các hệ thống bảo vệ, xây dựng tường lửa, mua khoá chắc. Nhưng với sự phát triển công nghệ như bây giờ, một hệ thống "miễn nhiễm" trước tấn công mạng là không có.
Trên thế giới ngay cả những đơn vị an ninh mạng, được đầu tư lớn cũng bị tấn công. Tấn công mạng không loại trừ đơn vị nào cả. Vì vậy, bên cạnh xây dựng hệ thống bảo vệ, còn cần lưu ý tới công tác giám sát, phát hiện sớm để ngay cả khi hacker tấn công cũng sẽ được phát hiện sớm, giảm thiểu rủi ro.
Một trong những bước đầu tiên của tấn công mạng là tấn công thăm dò, xem có lỗ hổng nào thì vào. Giống như trộm muốn xâm nhập vào nhà sẽ đi xung quanh để xem đi theo cửa nào. Đó là dấu hiệu bất thường, nếu có hệ thống giám sát sẽ phát hiện để cảnh báo hệ thống có biện pháp ứng phó, tránh trộm vào trong nhà, hoặc ẩn náu trong nhà.
Ngoài ra, việc tuân thủ pháp luật giúp doanh nghiệp tạo vị thế cạnh tranh trên thị trường, đặc biệt trong bối cảnh vi phạm trong an toàn, an ninh mạng ngày càng gia tăng. Các công ty chứng khoán tuân thủ, có đầy đủ biện pháp an toàn thông tin sẽ nhận được sự tin tưởng của nhà đầu tư hơn các doanh nghiệp không tuân thủ.
Bảo Thoa
Nên xem
![16.425 tài xế bị xử phạt vi phạm nồng độ cồn trong 4 ngày nghỉ lễ Quốc khánh](http://aisleco.com/stores/news_dataimages/2024/092024/04/07/kiem-tra-con-1625537520240904072600.3198660.jpeg?240904073917)
16.425 tài xế bị xử phạt vi phạm nồng độ cồn trong 4 ngày nghỉ lễ Quốc khánh
![Giá vàng hôm nay (4/9): Vàng thế giới tiếp tục giảm sâu](http://aisleco.com/stores/news_dataimages/2024/092024/04/06/va-ng-220240904064111.png?rt=20240904064113?240904070045)
Giá vàng hôm nay (4/9): Vàng thế giới tiếp tục giảm sâu
![Bão số 3 được dự báo rất mạnh, di chuyển theo hướng Tây Tây Bắc](http://aisleco.com/stores/news_dataimages/2024/092024/04/07/ada7c0d2-92d1-454d-ab37-105bc3e1bbd920240904071400.jpg?rt=20240904071418?240904071453)
Bão số 3 được dự báo rất mạnh, di chuyển theo hướng Tây Tây Bắc
![Bóng chuyền nữ Việt Nam sẽ thi đấu ở giải World Championship 2025](http://aisleco.com/stores/news_dataimages/2024/092024/04/06/tuyen-bong-chuyen-nu20240904062414.png?rt=20240904062416?240904063839)
Bóng chuyền nữ Việt Nam sẽ thi đấu ở giải World Championship 2025
![Quyết tâm khởi công dự án Cụm công nghiệp Kim Bài](http://aisleco.com/stores/news_dataimages/2024/092024/03/14/ccn-kim-bai-220240903144120.jpg?rt=20240903144123?240904061031)
Quyết tâm khởi công dự án Cụm công nghiệp Kim Bài
![Dự báo thời tiết khu vực Hà Nội ngày 4/9: Nhiều mây, chiều tối và đêm có mưa rào vài nơi](http://aisleco.com/stores/news_dataimages/2024/092024/03/18/dsc-552720240903185209.jpg?240904060718)
Dự báo thời tiết khu vực Hà Nội ngày 4/9: Nhiều mây, chiều tối và đêm có mưa rào vài nơi
![Rủi ro thiên tai được phân thành mấy cấp độ?](http://aisleco.com/stores/news_dataimages/2024/092024/03/22/3-luquet20240903221419.jpg?rt=20240903221420?240903110247)
Rủi ro thiên tai được phân thành mấy cấp độ?
Tin khác
![Hiệu quả kinh tế xanh nhờ mô hình OCOP](http://aisleco.com/stores/news_dataimages/2024/082024/28/10/nho-ha-den-o-dan-phuong20240828105411.jpg?rt=20240828105412?240903074705)
Hiệu quả kinh tế xanh nhờ mô hình OCOP
Doanh nghiệp 03/09/2024 19:47
![Phát triển công nghiệp hỗ trợ: Nhiều địa phương còn thụ động trong xây dựng chính sách riêng](http://aisleco.com/stores/news_dataimages/2024/072024/09/14/anh-1q20240709140523.jpg?rt=20240902130526?240902020724)
Phát triển công nghiệp hỗ trợ: Nhiều địa phương còn thụ động trong xây dựng chính sách riêng
Doanh nghiệp 02/09/2024 14:07
![EVNHANOI: Nhiều giải pháp nâng cao chỉ số tiếp cận điện năng](http://aisleco.com/stores/news_dataimages/2024/082024/19/16/giaodienweb20240819161320.png?240819091958)
EVNHANOI: Nhiều giải pháp nâng cao chỉ số tiếp cận điện năng
Doanh nghiệp 17/08/2024 19:06
![Giảm 50% lệ phí trước bạ với ô tô sản xuất, lắp ráp trong nước](http://aisleco.com/stores/news_dataimages/2024/082024/17/06/thaco1220240817064820.jpg?rt=20240817064822?240817065601)
Giảm 50% lệ phí trước bạ với ô tô sản xuất, lắp ráp trong nước
Doanh nghiệp 17/08/2024 06:56
![Hà Nội: Dành nhiều ưu đãi cho các nhà đầu tư vào ngành công nghiệp bán dẫn](http://aisleco.com/stores/news_dataimages/2023/102023/11/13/hon-140-nha-trung-bay-tham-gia-trien-lam-quoc-te-hang-dau-ve-nganh-co-khi-20231011130727.jpg?rt=20240815161146?240815053745)
Hà Nội: Dành nhiều ưu đãi cho các nhà đầu tư vào ngành công nghiệp bán dẫn
Doanh nghiệp 15/08/2024 17:37
![Xây dựng các gói chính sách phù hợp, khả thi với doanh nghiệp](http://aisleco.com/stores/news_dataimages/2024/082024/11/13/croped/congtythep20240811135353.jpg?240811021249)
Xây dựng các gói chính sách phù hợp, khả thi với doanh nghiệp
Doanh nghiệp 11/08/2024 14:12
![Nâng tầm thương hiệu gạo Việt](http://aisleco.com/stores/news_dataimages/2024/082024/08/08/fd5b13b14cfce8a2b1ed20240808082231.jpg?240808101118)
Nâng tầm thương hiệu gạo Việt
Doanh nghiệp 08/08/2024 10:11
![Nền kinh tế đón nhận nhiều tín hiệu tích cực](http://aisleco.com/stores/news_dataimages/2024/082024/05/14/anh-t4420240805143449.png?rt=20240805143451?240806024839)
Nền kinh tế đón nhận nhiều tín hiệu tích cực
Doanh nghiệp 06/08/2024 14:48
![Chuyển nhượng một phần The Terra Bắc Giang - Bước đi chiến lược của Văn Phú - Invest](http://aisleco.com/stores/news_dataimages/2024/082024/05/15/anh-220240805150437.jpg?240810122119)
Chuyển nhượng một phần The Terra Bắc Giang - Bước đi chiến lược của Văn Phú - Invest
Doanh nghiệp 05/08/2024 18:34
![“Kết nối Kinh doanh toàn cầu”: Sự kiện chưa một lần lỡ hẹn](http://aisleco.com/stores/news_dataimages/2024/082024/01/11/poster-long-khung20240801112359.jpg?240801061028)
“Kết nối Kinh doanh toàn cầu”: Sự kiện chưa một lần lỡ hẹn
Doanh nghiệp 01/08/2024 18:10