Nhiều công nghệ đang được dùng để chống lừa đảo

Ông Yeo Siang Tong, Tổng giám đốc Kaspersky khu vực Đông Nam Á, cho biết các công cụ công nghệ tại Việt Nam hiện nay đã khá đầy đủ. 

“Chính phủ cũng như các doanh nghiệp, tổ chức đã đồng thời phát triển nhiều công cụ phòng chống lừa đảo như: công cụ nhận diện lừa đảo trực tuyến; các chiến dịch gỡ bỏ mã độc và làm sạch không gian mạng định kì trên toàn quốc; trang thông tin điện tử giúp người dân phản ánh các vấn đề về an toàn thông tin; v.v.”, ông Yeo nói với VietNamNet.

Ngoài ra, nhiều tổ chức còn sử dụng các giải pháp bảo mật đáng tin cậy của bên thứ ba để phát hiện, ngăn chặn và xử lý các mối đe dọa an ninh mạng cho doanh nghiệp và người dùng cá nhân. 

Các khóa đào tạo về an ninh mạng cho nhân viên cũng là một công cụ hiệu quả để giúp mọi người phòng thủ tốt hơn trước các hành vi lừa đảo.

Trong khi đó, ông Ngô Trần Vũ, Giám đốc công ty bảo mật Nam Trường Sơn, cho rằng người dân nên cài đặt các phần mềm bảo mật đầu cuối. Ở mức cao hơn, nên biết cách phòng thủ khi truy cập mạng nội bộ và mạng Internet. 

Ưu điểm đầu tiên của việc áp dụng công nghệ là phát hiện các mối đe dọa giúp ngăn chặn các vụ lừa đạo trước khi nó có cơ hội xảy ra. 

Trong trường hợp doanh nghiệp bị tấn công hoặc người dùng vướng vào các vụ lừa đảo trực tuyến, công nghệ sẽ giúp quá trình xử lý các vụ lừa đảo này nhanh chóng, kịp thời và hiệu quả hơn. Nhờ đó, doanh nghiệp và người dùng có thể giảm khả năng bị tấn công hoặc ít nhất là giảm thiểu thiệt hại do gian lận.

Bên cạnh những ưu điểm nói trên, ông Yeo thừa nhận không có công nghệ nào là an toàn tuyệt đối. 

Các công cụ bảo mật hiện tại vẫn phải đối mặt với nguy cơ bị tội phạm mạng tấn công hoặc khai thác. Điều đó đòi hỏi các nhà phân tích bảo mật cũng như nhóm CNTT phải luôn cập nhật và theo dõi các xu hướng tấn công mới nhất để đưa ra các giải pháp mới bảo vệ an ninh mạng của tổ chức. 

Theo ông Vũ, có tình huống phần mềm độc hại “kháng” phần mềm diệt virus. Tức các loại virus ngăn chặn cài đặt và chống xoá virus làm người dùng không có kinh nghiệm dễ bị thiệt hại. 

Vì sao nhiều người dân vẫn bị lừa mất tiền?

Dù các biện pháp nâng cao nhận thức liên tục được thực hiện song không ít người dân vẫn bị lừa đảo trên mạng.

Điều này, theo ông Yeo, do tội phạm mạng không ngừng phát triển, với nhiều thủ đoạn và hình thức tinh vi. 

“Chúng không chỉ nâng cao kỹ thuật tiên tiến mà còn rất am hiểu tâm lý con người khi sử dụng thủ đoạn đánh vào sự cả tin, thiếu tiếp cận thông tin và lòng tham của con người để lừa nạn nhân làm theo yêu cầu của chúng”, ông Yeo nhận định.

Do đó, điều quan trọng là người dùng phải cập nhật những thông tin mới nhất về cách giữ an toàn khi trực tuyến, sử dụng các giải pháp an ninh mạng đáng tin cậy để ngăn chặn các mối đe dọa từ môi trường số. 

Đồng thời, thực hiện các biện pháp đảm bảo an toàn tài khoản trên môi trường trực tuyến theo khuyến cáo của các chuyên gia bảo mật, chẳng hạn như sử dụng mật khẩu phức tạp để bảo mật thông tin, mật khẩu đủ mạnh cho từng tài khoản.

Ngoài ra, có thể cân nhắc trang bị thiết bị chuyên dụng dành cho giao dịch ngân hàng và mua sắm trực tuyến hoặc sử dụng các công cụ bảo mật đáng tin cậy cung cấp khả năng bảo vệ toàn diện cho bản thân và gia đình.

Các chuyên gia cho rằng nhiều người dùng hiện nay khá chủ quan, không tìm hiểu kiến thức an toàn thông tin nên dễ bị lừa đảo trực tuyến. Theo Cục An toàn thông tin (Bộ TT&TT), bên cạnh vấn đề về đào tạo, nâng cao nhận thức rộng rãi cho người dân, cần phải triển khai, sử dụng công nghệ cao để áp dụng, ngăn chặn, xử lý tội phạm công nghệ cao.

Nhiều công nghệ đang được dùng để chống lừa đảo

Ông Yeo Siang Tong, Tổng giám đốc Kaspersky khu vực Đông Nam Á, cho biết các công cụ công nghệ tại Việt Nam hiện nay đã khá đầy đủ. 

“Chính phủ cũng như các doanh nghiệp, tổ chức đã đồng thời phát triển nhiều công cụ phòng chống lừa đảo như: công cụ nhận diện lừa đảo trực tuyến; các chiến dịch gỡ bỏ mã độc và làm sạch không gian mạng định kì trên toàn quốc; trang thông tin điện tử giúp người dân phản ánh các vấn đề về an toàn thông tin; v.v.”, ông Yeo nói với VietNamNet.

Ngoài ra, nhiều tổ chức còn sử dụng các giải pháp bảo mật đáng tin cậy của bên thứ ba để phát hiện, ngăn chặn và xử lý các mối đe dọa an ninh mạng cho doanh nghiệp và người dùng cá nhân. 

Các khóa đào tạo về an ninh mạng cho nhân viên cũng là một công cụ hiệu quả để giúp mọi người phòng thủ tốt hơn trước các hành vi lừa đảo.

Trong khi đó, ông Ngô Trần Vũ, Giám đốc công ty bảo mật Nam Trường Sơn, cho rằng người dân nên cài đặt các phần mềm bảo mật đầu cuối. Ở mức cao hơn, nên biết cách phòng thủ khi truy cập mạng nội bộ và mạng Internet. 

Ưu điểm đầu tiên của việc áp dụng công nghệ là phát hiện các mối đe dọa giúp ngăn chặn các vụ lừa đạo trước khi nó có cơ hội xảy ra. 

Trong trường hợp doanh nghiệp bị tấn công hoặc người dùng vướng vào các vụ lừa đảo trực tuyến, công nghệ sẽ giúp quá trình xử lý các vụ lừa đảo này nhanh chóng, kịp thời và hiệu quả hơn. Nhờ đó, doanh nghiệp và người dùng có thể giảm khả năng bị tấn công hoặc ít nhất là giảm thiểu thiệt hại do gian lận.

Bên cạnh những ưu điểm nói trên, ông Yeo thừa nhận không có công nghệ nào là an toàn tuyệt đối. 

Các công cụ bảo mật hiện tại vẫn phải đối mặt với nguy cơ bị tội phạm mạng tấn công hoặc khai thác. Điều đó đòi hỏi các nhà phân tích bảo mật cũng như nhóm CNTT phải luôn cập nhật và theo dõi các xu hướng tấn công mới nhất để đưa ra các giải pháp mới bảo vệ an ninh mạng của tổ chức. 

Theo ông Vũ, có tình huống phần mềm độc hại “kháng” phần mềm diệt virus. Tức các loại virus ngăn chặn cài đặt và chống xoá virus làm người dùng không có kinh nghiệm dễ bị thiệt hại. 

Vì sao nhiều người dân vẫn bị lừa mất tiền?

Dù các biện pháp nâng cao nhận thức liên tục được thực hiện song không ít người dân vẫn bị lừa đảo trên mạng.

Điều này, theo ông Yeo, do tội phạm mạng không ngừng phát triển, với nhiều thủ đoạn và hình thức tinh vi. 

“Chúng không chỉ nâng cao kỹ thuật tiên tiến mà còn rất am hiểu tâm lý con người khi sử dụng thủ đoạn đánh vào sự cả tin, thiếu tiếp cận thông tin và lòng tham của con người để lừa nạn nhân làm theo yêu cầu của chúng”, ông Yeo nhận định.

Do đó, điều quan trọng là người dùng phải cập nhật những thông tin mới nhất về cách giữ an toàn khi trực tuyến, sử dụng các giải pháp an ninh mạng đáng tin cậy để ngăn chặn các mối đe dọa từ môi trường số. 

Đồng thời, thực hiện các biện pháp đảm bảo an toàn tài khoản trên môi trường trực tuyến theo khuyến cáo của các chuyên gia bảo mật, chẳng hạn như sử dụng mật khẩu phức tạp để bảo mật thông tin, mật khẩu đủ mạnh cho từng tài khoản.

Ngoài ra, có thể cân nhắc trang bị thiết bị chuyên dụng dành cho giao dịch ngân hàng và mua sắm trực tuyến hoặc sử dụng các công cụ bảo mật đáng tin cậy cung cấp khả năng bảo vệ toàn diện cho bản thân và gia đình.

Số liệu thống kê mới được Cục An toàn thông tin cũng cho thấy, trong tháng 12/2022, hệ thống kỹ thuật của NCSC đã ghi nhận có 1.769 điểm yếu, lỗ hổng an toàn thông tin tại các hệ thống thông tin của các cơ quan, tổ chức nhà nước.

“Số lượng điểm yếu, lỗ hổng nêu trên là rất lớn, do đó Cục An toàn thông tin đã chỉ đạo NCSC triển khai đánh giá, xác định các lỗ hổng nguy hiểm, có ảnh hưởng trên diện rộng và hướng dẫn các bộ, ngành khắc phục”, đại diện Cục An toàn thông tin cho hay.

Đặc biệt, theo Cục An toàn thông tin, có một số lỗ hổng bảo mật đã và đang được các nhóm tấn công lợi dụng để thực hiện các cuộc tấn công có chủ đích - APT. Đơn vị này cũng điểm ra một số lỗ hổng vẫn còn tồn tại trên nhiều máy, chưa được xử lý như: lỗ hổng “CVE-2019-0708” ảnh hưởng hơn 4.300 máy, “CVE-2018-20250” ảnh hưởng gần 2.000 máy, hay “CVE-2017-8543” ảnh hưởng hơn 1.400 máy.

Bên cạnh các điểm yếu, lỗ hổng ghi nhận, hệ thống kỹ thuật của NCSC còn phân tích và phát hiện nhiều máy tính của cơ quan nhà nước có kết nối đến địa chỉ IP/Domain nghi ngờ độc hại do các phần mềm phòng chống mã độc đã ghi nhận.

Để đảm bảo an toàn hệ thống, Cục An toàn thông tin đã đề nghị các đơn vị chuyên trách về CNTT, an toàn thông tin tại cơ quan, tổ chức phối hợp thực hiện rà soát xác định và tiến hành vá các lỗi trên hệ thống.

Trong chia sẻ tại hội thảo “An toàn thông tin trong các cơ quan nhà nước thành phố Hà Nội năm 2022” hồi giữa tháng 12/2022, ông Trần Đăng Khoa, Phó Cục trưởng phụ trách Cục An toàn thông tin, Bộ TT&TT cho biết, mặc dù nhận được cảnh báo về tấn công mạng hay cảnh báo về điểm yếu, lỗ hổng từ các cơ quan chức năng, song thời gian qua vẫn còn nhiều cơ quan, tổ chức, doanh nghiệp chưa quan tâm xử lý để giảm thiểu rủi ro.

Trao đổi với VietNamNet về tình trạng hàng tháng các điểm yếu, lỗ hổng bảo mật được ghi nhận tồn tại trong hệ thống của cơ quan, tổ chức nhà nước đều rất cao, ông Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS phân tích, thực tế hiện nay đa số máy tính tại các cơ quan nhà nước sử dụng hệ điều hành Windows. Trong đó, có nhiều máy tính không bản quyền hoặc quá cũ như Windows XP, Windows 7, dẫn tới không được cập nhật đầy đủ bản vá một cách tự động.

Để khắc phục tình trạng trên, chuyên gia Vũ Ngọc Sơn cho rằng, các cơ quan, tổ chức cần mở chiến dịch rà quét, cập nhật bản vá cho các máy tính. Nếu không cập nhật được tự động có thể tải thủ công các bản vá từ website của nhà sản xuất

“Trong hệ thống mạng, nếu một máy tính có chứa lỗ hổng, hacker có thể xâm nhập máy tính này, từ đó nằm vùng, thu thập thông tin rồi tiếp tục tấn công sang các máy tính khác trong mạng. Đây là một hình thức tấn công APT rất phổ biến tại Việt Nam trong thời gian vừa qua”, ông Vũ Ngọc Sơn thông tin thêm.

Theo thống kê của Cục An toàn thông tin, Bộ TT&TT, đến hết tháng 12/2022, đã có 62 tỉnh, thành phố và 22 bộ, ngành triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) thuộc Cục.

Cũng tính đến hết năm ngoái, đã có 87 đơn vị gồm 63 tỉnh, thành phố và 24 bộ, ngành triển khai công tác giám sát an toàn thông tin và kết nối chia sẻ dữ liệu giám sát với hệ thống của NCSC.

Từ dữ liệu các đơn vị chia sẻ và hệ thống kỹ thuật của Cục An toàn thông tin, trong tháng cuối cùng của năm 2022, NCSC đã ghi nhận 479.137 địa chỉ IP của Việt Nam nằm trong mạng botnet (mạng máy tính ma – PV), giảm 0,004 % so với tháng 11/2022. Trong đó, số địa chỉ IP của các cơ quan, tổ chức nhà nước nằm trong mạng máy tính ma là 189, gồm 14 địa chỉ IP của các bộ, ngành và 175 địa chỉ IP của các tỉnh, thành phố.

Số liệu thống kê mới được Cục An toàn thông tin cũng cho thấy, trong tháng 12/2022, hệ thống kỹ thuật của NCSC đã ghi nhận có 1.769 điểm yếu, lỗ hổng an toàn thông tin tại các hệ thống thông tin của các cơ quan, tổ chức nhà nước.

“Số lượng điểm yếu, lỗ hổng nêu trên là rất lớn, do đó Cục An toàn thông tin đã chỉ đạo NCSC triển khai đánh giá, xác định các lỗ hổng nguy hiểm, có ảnh hưởng trên diện rộng và hướng dẫn các bộ, ngành khắc phục”, đại diện Cục An toàn thông tin cho hay.

Đặc biệt, theo Cục An toàn thông tin, có một số lỗ hổng bảo mật đã và đang được các nhóm tấn công lợi dụng để thực hiện các cuộc tấn công có chủ đích - APT. Đơn vị này cũng điểm ra một số lỗ hổng vẫn còn tồn tại trên nhiều máy, chưa được xử lý như: lỗ hổng “CVE-2019-0708” ảnh hưởng hơn 4.300 máy, “CVE-2018-20250” ảnh hưởng gần 2.000 máy, hay “CVE-2017-8543” ảnh hưởng hơn 1.400 máy.

Bên cạnh các điểm yếu, lỗ hổng ghi nhận, hệ thống kỹ thuật của NCSC còn phân tích và phát hiện nhiều máy tính của cơ quan nhà nước có kết nối đến địa chỉ IP/Domain nghi ngờ độc hại do các phần mềm phòng chống mã độc đã ghi nhận.

Để đảm bảo an toàn hệ thống, Cục An toàn thông tin đã đề nghị các đơn vị chuyên trách về CNTT, an toàn thông tin tại cơ quan, tổ chức phối hợp thực hiện rà soát xác định và tiến hành vá các lỗi trên hệ thống.

Trong chia sẻ tại hội thảo “An toàn thông tin trong các cơ quan nhà nước thành phố Hà Nội năm 2022” hồi giữa tháng 12/2022, ông Trần Đăng Khoa, Phó Cục trưởng phụ trách Cục An toàn thông tin, Bộ TT&TT cho biết, mặc dù nhận được cảnh báo về tấn công mạng hay cảnh báo về điểm yếu, lỗ hổng từ các cơ quan chức năng, song thời gian qua vẫn còn nhiều cơ quan, tổ chức, doanh nghiệp chưa quan tâm xử lý để giảm thiểu rủi ro.

Trao đổi với VietNamNet về tình trạng hàng tháng các điểm yếu, lỗ hổng bảo mật được ghi nhận tồn tại trong hệ thống của cơ quan, tổ chức nhà nước đều rất cao, ông Vũ Ngọc Sơn, Giám đốc Kỹ thuật Công ty NCS phân tích, thực tế hiện nay đa số máy tính tại các cơ quan nhà nước sử dụng hệ điều hành Windows. Trong đó, có nhiều máy tính không bản quyền hoặc quá cũ như Windows XP, Windows 7, dẫn tới không được cập nhật đầy đủ bản vá một cách tự động.

Để khắc phục tình trạng trên, chuyên gia Vũ Ngọc Sơn cho rằng, các cơ quan, tổ chức cần mở chiến dịch rà quét, cập nhật bản vá cho các máy tính. Nếu không cập nhật được tự động có thể tải thủ công các bản vá từ website của nhà sản xuất

“Trong hệ thống mạng, nếu một máy tính có chứa lỗ hổng, hacker có thể xâm nhập máy tính này, từ đó nằm vùng, thu thập thông tin rồi tiếp tục tấn công sang các máy tính khác trong mạng. Đây là một hình thức tấn công APT rất phổ biến tại Việt Nam trong thời gian vừa qua”, ông Vũ Ngọc Sơn thông tin thêm.

Clip hậu trường vui vẻ của BTV Hoài Anh và NSND Lê Khanh:

Mỹ Hà
Ảnh: NVCC

Clip hậu trường vui vẻ của BTV Hoài Anh và NSND Lê Khanh:

Mỹ Hà
Ảnh: NVCC