Tăng cường giám sát an ninh mạng phòng chống tấn công mã độc mã hoá dữ liệu tống tiền

Tăng cường giám sát an ninh mạng phòng chống tấn công mã độc mã hoá dữ liệu tống tiền
Sáng 5/6, Hiệp hội An ninh mạng Quốc gia đưa ra khuyến cáo các tổ chức và DN cần khẩn trương rà soát, làm sạch hệ thống và tăng cường giám sát an ninh mạng để phòng chống các cuộc tấn công mã độc mã hoá dữ liệu tống tiền.

Tăng cường giám sát an ninh mạng phòng chống tấn công mã độc mã hoá dữ liệu tống tiền

Ảnh minh họa: Quang Vinh.

Thông báo cho biết, khoảng 3 giờ sáng ngày 4/6/2024, hệ thống công nghệ thông tin của Tổng công ty Bưu điện Việt Nam (Vietnam Post) bị tin tặc tấn công, mã hóa dữ liệu khiến cho hoạt động bị ngưng trệ.

Theo kết quả phân tích ban đầu, đây là hình thức tấn công trực tiếp vào hệ thống máy chủ ảo hoá và mã hoá các file máy ảo (bao gồm cả hệ điều hành và dữ liệu) đòi tiền chuộc. Chưa có thông tin cụ thể về nhóm tấn công nhưng cách thức tấn công tương tự như cách VnDirect bị tấn công cách đây chưa lâu.

Ngay khi vụ việc xảy ra, Hiệp hội An ninh mạng Quốc gia đã khuyến cáo các cơ quan, tổ chức, doanh nghiệp tại Việt Nam cần khẩn trương rà soát, làm sạch hệ thống và tăng cường giám sát mạng để phòng chống các cuộc tấn công tương tự có thể còn tiếp diễn trong thời gian tới.

Ông Vũ Ngọc Sơn, Trưởng ban Nghiên cứu, , phát triển công nghệ và Hợp tác quốc tế (Hiệp hội An ninh mạng quốc gia) cho biết: “Với các hệ thống máy chủ vật lý, không sử dụng ảo hoá, tin tặc sẽ phải tìm cách truy cập từng máy để tấn công, phá hoại, việc này sẽ mất nhiều thời gian, để lại dấu vết và dễ bị phát hiện. Trong khi nếu xâm nhập, chiếm quyền điều khiển hệ thống quản lý ảo hóa, tin tặc có thể từ một chỗ thực hiện chỉnh sửa hay bật tắt các máy chủ bao gồm các dịch vụ quan trọng đang chạy trên hệ thống, đặc biệt là có thể mã hoá toàn bộ các máy ảo, bao gồm cả các máy ảo dự phòng”.

Để tăng cường chủ động phòng chống tấn công mã độc mã hoá dữ liệu, đặc biệt cho hệ thống ảo hoá, Ban nghiên cứu, tư vấn, phát triển công nghệ và Hợp tác quốc tế, Hiệp hội An ninh mạng quốc gia khuyến cáo: Các tổ chức, doanh nghiệp cần khẩn trương rà soát, làm sạch hệ thống (nếu có mã độc), đặc biệt với các máy chủ quan trọng như máy chủ quản lý hệ thống ảo hoá, máy chủ email, máy chủ AD.

Cập nhật các bản vá lỗ hổng, loại bỏ các tài sản công nghệ thông tin không sử dụng để tránh bị lợi dụng tấn công mạng.

Kiểm tra lại các hệ thống sao lưu dự phòng, cần có phương án tách biệt hoàn toàn giữa hệ thống chính và hệ thống dự phòng, không sử dụng chung một hệ thống quản lý phân quyền. Có kế hoạch sao lưu hệ thống một cách thường xuyên để đảm bảo dữ liệu có thể phục hồi nhanh nhất trong trường hợp hệ thống bị tấn công.

Ban hành quy trình ứng phó, xử lý sự cố khi bị tấn công. Liên hệ ngay với các cơ quan chức năng để được hỗ trợ xử lý và điều phối ứng cứu.

Thiết lập và tuân thủ quy trình truy cập, quản trị các hạ tầng hệ thống quan trọng (vCenter, ESXi, các máy chủ quan trọng như AD, Mail…). Chỉ cho phép truy cập mục đích quản trị từ một số địa chỉ mạng tin cậy (Whitelist IP, Jump server)

Đồng thời, sử dụng giải pháp quản lý đặc quyền truy cập PAM và xem xét áp dụng xác thực đa yếu tố (2-FA) với các xác thực quản trị. Triển khai, rà soát các hệ thống giám sát an ninh mạng (SOC). Bổ sung thu thập (log) liên quan truy cập/xác thực với hệ thống ảo hoá. Bổ sung các tập luật (rule) cho các công cụ, giải pháp phòng chống tấn công để phát hiện các hành vi truy cập/xác thực bất thường.

Bình luận

0 bình luận, đánh giá

TVQuản trị viênQuản trị viên

Xin chào quý khách. Quý khách hãy để lại bình luận, chúng tôi sẽ phản hồi sớm

Trả lời.
Thông tin người gửi
Nhấn vào đây để đánh giá
Thông tin người gửi
Nổi bật trang chủ
Từ việc MTTQ sao kê hơn 12.000 trang ủng hộ, dân mạng 'bóc mẽ' nhiều người khoe khoang trên mạng xã hội
13 Tháng 09, 2024

Từ việc Mặt trận Tổ quốc Việt Nam sao kê hơn 12.000 trang ủng hộ đồng bào thiệt hại do bão số 3, không ít cư dân mạng đã "bóc mẽ" một vài trường hợp người nổi tiếng trên mạng xã hội TikTok, Facebook đăng hình khoe ủng hộ hàng chục, trăm triệu đồng nhưng thực tế là... chiêu trò chỉnh sửa ảnh.

Đọc thêm
Vingroup ủng hộ 250 tỷ đồng cho đồng bào bị thiệt hại do bão Yagi và lũ quét

Vingroup ủng hộ 250 tỷ đồng cho đồng bào bị thiệt hại do bão Yagi và lũ quét

13 Tháng 09, 2024

Ngày 12/9/2024, Tập đoàn Vingroup và các công ty trong hệ sinh thái công bố tài trợ 250 tỷ đồng cho đồng bào đang chịu...

Tuấn Hưng và Duy Mạnh tổ chức đêm nhạc chung, sẽ chuyển 3 tỷ đồng ủng hộ đồng bào lũ lụt

Tuấn Hưng và Duy Mạnh tổ chức đêm nhạc chung, sẽ chuyển 3 tỷ đồng ủng hộ đồng bào lũ lụt

13 Tháng 09, 2024

Tuấn Hưng và Duy Mạnh cho biết đã nhận được đề nghị từ phía ban tổ chức, hiện đang trong giai đoạn hoàn thiện hợp...

Vượt lũ lụt, đôi bạn trẻ đến với nhau kết duyên trăm năm

Vượt lũ lụt, đôi bạn trẻ đến với nhau kết duyên trăm năm

12 Tháng 09, 2024

Những ngày qua, mưa lũ ngập tràn miền Bắc, thế nhưng cũng có các cô dâu chú rể và quan viên hai họ lội nước,...

Bức ảnh chứng minh Thư Kỳ tuổi 50 vẫn trẻ mãi không già, quyến rũ ngọt ngào như thiếu nữ

Bức ảnh chứng minh Thư Kỳ tuổi 50 vẫn trẻ mãi không già, quyến rũ ngọt ngào như thiếu nữ

12 Tháng 09, 2024

Bức ảnh chụp cùng 2 bạn diễn nam từ 26 năm trước và hiện tại cho thấy Thư Kỳ người duy nhất không thay đổi...

Hải Dương: Cô đồng bổ cau xem bói 'đúng nhận, sai cãi' lĩnh 7 năm 3 tháng tù

Hải Dương: Cô đồng bổ cau xem bói 'đúng nhận, sai cãi' lĩnh 7 năm 3 tháng tù

12 Tháng 09, 2024

Tòa án nhân dân thị xã Kinh Môn, tỉnh Hải Dương đã tuyên án 7 năm 3 tháng tù đối với "cô đồng bổ cau"...

0.67232 sec| 2260.375 kb