Xu hướng mã hóa tấn công tống tiền (ransomware) tăng cao

Cục An toàn thông tin (Bộ Thông tin và Truyền thông) vừa có công văn về tăng cường bảo đảm an toàn thông tin mạng đối với hệ thống thông tin; gửi các cơ quan, doanh nghiệp nhà nước; tổ chức tài chính - ngân hàng thương mại nhà nước; các doanh nghiệp trong lĩnh vực bưu chính, thương mại điện tử.

Công văn cho biết, qua theo dõi, giám sát, Cục An toàn thông tin phát hiện xu hướng tấn công mạng, đặc biệt là mã hóa tấn công tống tiền (ransomware) tăng cao. Thời gian gần đây, đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.

Vì vậy, Cục An toàn thông tin đề nghị các đơn vị tổ chức rà soát, tăng cường các giải pháp bảo đảm an toàn thông tin mạng cho các hệ thống thông tin, ưu tiên các giải pháp giám sát, cảnh báo sớm; kiểm tra, đánh giá đảm bảo an toàn thông tin các hệ thống thông tin, hoàn thành trước ngày 15-4-2024.

Các cơ quan, doanh nghiệp cần rà soát, tổ chức triển khai bảo đảm an toàn thông tin theo cấp độ theo Chỉ thị số 09/CT-TTg ngày 23-2-2024 của Thủ tướng Chính phủ; xây dựng kế hoạch triển khai hoàn thành quy định bảo đảm an toàn hệ thống thông tin (theo tiến độ tháng), bảo đảm 100% hệ thống thông tin đang vận hành phải được phê duyệt cấp độ an toàn hệ thống thông tin chậm nhất trong tháng 9-2024 và triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt chậm nhất trong tháng 12-2024.

Các cơ quan, doanh nghiệp, tổ chức thực thi hiệu quả, thực chất, thường xuyên, liên tục công tác bảo đảm an toàn thông tin theo mô hình 4 lớp. Đặc biệt là nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối, chia sẻ thông tin với Trung tâm Giám sát an toàn không gian mạng quốc gia. Ưu tiên sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ.

Đồng thời, phải xây dựng kế hoạch ứng phó sự cố đối với hệ thống thông tin thuộc phạm vi quản lý theo quy định; triển khai phương án sao lưu định kỳ hệ thống và dữ liệu quan trọng để kịp thời khôi phục khi bị tấn công mã hóa dữ liệu. Thực hiện kiểm tra, cập nhật các bản vá an toàn thông tin cho các hệ thống quan trọng theo cảnh báo của Cục An toàn thông tin và các cơ quan, tổ chức liên quan; định kỳ kiểm tra, đánh giá, rà soát để phát hiện kịp thời các lổ hỗng an toàn thông tin, các điểm yếu đang tồn tại trên hệ thống.

Thường xuyên sử dụng các nền tảng về an toàn thông tin do Cục An toàn thông tin (Bộ Thông tin và Truyền thông) phát triển như: Nền tảng điều phối xử lý sự cố an toàn thông tin mạng quốc gia (IRLab) để được hướng dẫn, nhận các cảnh báo sớm và hỗ trợ xử lý sớm nguy cơ, sự cố; sử dụng nền tảng hỗ trợ điều tra số (DFLab) trong trường hợp phù hợp để tổ chức ứng cứu sự cố và được sự hỗ trợ từ cơ quan nhà nước, các chuyên gia đầu ngành về an toàn thông tin.

Các tổ chức, doanh nghiệp báo cáo kết quả thực hiện về Cục An toàn thông tin trước ngày 20-4-2024.