Ra mắt cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công Ransomware - mã độc tống tiền

Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công Ransomwaređược đăng tải miễn phí tại địa chỉ: khonggianmang.vn

Thời gian qua xuất hiện các chiến dịch tấn công mã hóa tống tiền (Ransomware) nhằm vào các cơ quan, tổ chức, doanh nghiệp tại Việt Nam, đặc biệt là các tổ chức hoạt động trong lĩnh vực quan trọng như: tài chính, ngân hàng, năng lượng, viễn thông… Cục An toàn thông tin nhận thấy, các cuộc tấn công mã hóa dữ liệu thường gây thiệt hại về tài sản, ảnh hưởng đến danh tiếng và làm gián đoạn hoạt động kinh doanh đối với các đơn vị. 

Các chuyên gia bảo mật cho rằng, cuộc tấn công Ransomware hiện nay thường được bắt đầu từ một điểm yếu bảo mật của cơ quan, tổ chức, kẻ tấn công xâm nhập hệ thống, duy trì sự hiện diện, mở rộng phạm vi xâm nhập và kiểm soát hạ tầng công nghệ thông tin của tổ chức, làm tê liệt hệ thống, nhằm bắt buộc các tổ chức nạn nhân thực hiện hành vi tống tiền mà kẻ tấn công hướng tới.

Trước thực trạng này, Cục An toàn thông tin đã xây dựng cẩm nang về một số biện pháp phòng chống, giảm thiểu rủi ro từ tấn công Ransomware cho các cơ quan, tổ chức, doanh nghiệp, hướng đến mục tiêu bảo đảm an toàn không gian mạng quốc gia. Cẩm nang cung cấp thông tin đầy đủ cho các cơ quan, tổ chức, doanh nghiệp chủ động phòng tránh và bảo vệ hệ thống thông tin quan trọng của đơn vị trước các nguy cơ tấn công mạng tiềm ẩn.

Hiện tại, cẩm nang được đăng tải miễn phí trên cổng thông tin của Trung tâm Giám sát Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) tại địa chỉ: khonggianmang.vn

Cùng với một số chỉ dẫn về cách khôi phục hệ thống sau khi phát hiện bị tấn công Ransomware, cẩm nang cũng hướng dẫn cụ thể 9 biện pháp phòng chống, giảm thiểu rủi ro từ tấn công Ransomware cho các cơ quan, tổ chức và doanh nghiệp, hướng đến mục tiêu chung là bảo đảm an toàn không gian mạng quốc gia. 

Trong 9 biện pháp này, xây dựng kế hoạch sao lưu, phục hồi dữ liệu đối với hệ thống, thông tin quan trọng là giải pháp đầu tiên được các chuyên gia khuyến nghị.

Cũng theo các chuyên gia, mục tiêu của các cuộc tấn công Ransomware là cố gắng ngăn chặn việc khôi phục dữ liệu sau khi bị mã hóa. Vì thế, kẻ tấn công thường tìm và thu thập thông tin xác thực được lưu trữ trong hệ thống, sử dụng những thông tin xác thực đó để truy cập vào các giải pháp sao lưu, phục hồi. Sau khi chiếm quyền thành công, virus sẽ xóa hoặc mã hóa cả các bản sao lưu dữ liệu khiến hệ thống thông tin không hoạt động được.

Sau cuộc tấn công Ransomware vào hệ thống thông tin của Công ty Cổ phần Chứng khoán VNDIRECT và Tổng công ty Dầu Việt Nam (PVOIL), có thông tin là các nhóm hacker đã thu được tiền chuộc - dẫn đến sự gia tăng tấn công mã hóa dữ liệu tống tiền của nhiều nhóm hacker tạo nên một làn sóng tấn công vào nhiều hệ thống thông tin khác tại Việt Nam. Các chuyên gia bảo mật toàn cầu đưa ra lời khuyên là không trả tiền cho hacker, cần triển khai các biện pháp bảo mật an ninh mạng hiệu quả để giải quyết bản chất của vấn đề, loại bỏ nguy cơ bị tấn công mạng.

Cục An toàn thông tin hi vọng, các nội dung phòng chống, giảm thiểu rủi ro từ tấn công Ransomware được tuyên truyền tới mọi đối tượng tham gia hoạt động trên mạng, từ đó góp phần nâng cao năng lực chủ động ứng phó, phát hiện sớm nguy cơ tấn công mạng của các tổ chức, doanh nghiệp tại Việt Nam.