Mỗi tuần có tới 100GB dữ liệu của người dùng bị lộ lọt trên không gian mạng

Nhận định lộ lọt dữ liệu trên mạng đang xảy ra hàng ngày hàng giờ, chuyên gia Viettel Security cho biết, theo thống kê trong quý 1/2022, hàng tuần có đến trên dưới 100 GB dữ liệu cá nhân bị lộ lọt trên không gian mạng. Đây là thông tin mới nhất mình vừa đọc được trên trang ICTNews thấy khá hay và muốn chia sẻ đến mọi người.

Trong đánh giá về hiện trạng an toàn thông tin mạng tại Việt Nam, ông Trần Minh Quảng cho hay, hiện nay các cơ quan, tổ chức, doanh nghiệp, đặc biệt là những đơn vị có sự phát triển mạnh về công nghệ, quản lý các hạ tầng trọng yếu đã được đầu tư tương đối đầy đủ, với nhiều giải pháp bảo mật từ lớp hạ tầng, lớp cơ sở dữ liệu, cho tới các lớp ứng dụng, quản trị.

“So với vài năm trước, các cơ quan, tổ chức, doanh nghiệp đã có sự đầu tư nhiều hơn cho an toàn thông tin mạng. Hạ tầng đảm bảo an toàn thông tin, các công nghệ, công cụ đã được xây dựng tương đối đầy đủ. Đây là điểm đáng ghi nhận ở các cơ quan, tổ chức hiện nay”, ông Trần Minh Quảng nhận xét.

Tuy là việc tăng đầu tư cho an toàn thông tin mạng đã giúp ngăn chặn một số hình thức tấn công phổ biến hay những nguy cơ thông thường. Xong theo ghi nhận của Viettel Security, nhiều cơ quan, tổ chức vẫn phải hứng chịu các cuộc tấn công mạng, đặc biệt là các cuộc tấn công từ những nhóm tội phạm có tổ chức thực hiện tấn công có chủ đích, đánh cắp dữ liệu.

Thống kê của hệ thống Viettel Thread Intelligence, trong quý 1/2022, số lượng lỗ hổng đã tăng khoảng 25% so với cùng kỳ năm 2021, với 6.400 lỗ hổng. Trong đó, số lỗ hổng bảo mật ảnh hưởng ở mức cao và nghiêm trọng chiếm tới 54%. Điều đó cho thấy với sự phát triển của ngành an toàn thông tin nói chung, với trình độ ngày càng cao của các kỹ sư, chuyên gia bảo mật cũng như các nhóm tội phạm mạng, các hệ thống hiện nay không còn an toàn tuyệt đối.

“Nhiều lỗ hổng nghiêm trọng được phát hiện thường xuyên trong các hệ thống của những hãng công nghệ lớn có sản phẩm được sử dụng phổ biến, ảnh hưởng lớn tới các cơ quan, tổ chức có sử dụng những phần mềm/thiết bị của các hãng này. Do vậy, nếu các cơ quan, tổ chức, doanh nghiệp không có sự cập nhật thường xuyên thì sẽ không thể phòng chống được tấn công mạng”, đại diện Viettel Security phân tích.

Báo cáo tháng 3 của Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Bộ TT&TT cho thấy, số lượng botnet (máy tính ma – PV) ngày càng nhiều và hoạt động ngày càng tinh vi. Ghi nhận của Viettel Cyber Security cũng cho thấy sự gia tăng đáng kể các cuộc tấn công từ chối dịch vụ DDoS.

Rạng sáng ngày 28/4, Viettel Cyber Security đã hỗ trợ khách hàng xử lý cuộc tấn công DDoS lên đến vài chục Gbps. Nếu các đơn vị không có sự chuẩn bị trước thì khi bị tấn công DDoS sẽ dẫn đến việc gián đoạn dịch vụ.

Đáng chú ý, ông Trần Minh Quảng cũng nêu rằng, tình trạng lộ lọt dữ liệu trên mạng Internet bị xảy ra hàng giờ. Thống kê trong quý 1/2022, hàng tuần có đến trên dưới 100 GB dữ liệu cá nhân bị lộ lọt trên không gian mạng.

Đây là những dữ liệu được rao bán trên các cộng đồng của các nhóm hacker, tội phạm mạng chuyên mua bán dữ liệu. Trong đó, có rất nhiều thông tin như tài khoản mạng xã hội, thẻ ngân hàng, thông tin đăng nhập dịch vụ công, thương mại điện tử, giao dịch trực tuyến….

“Tốc độ và khối lượng dữ liệu bị lộ lọt ngày càng nhiều đã dẫn đến nhiều nguy cơ lớn, nhất là đối với các đơn vị cung cấp các dịch vụ trực tuyến cho người dùng, như làm người dùng mất tiền và làm ảnh hưởng đến thương hiệu của các doanh nghiệp”, ông Trần Minh Quảng phân tích.

Cũng tại hội thảo, giải đáp thắc mắc của các cơ quan, đơn vị về việc làm sao để phát hiện bị lộ lọt dữ liệu, chuyên gia Viettel Security một lần nữa nhấn mạnh: Việc đầu tư đảm bảo an toàn thông tin cho hệ thống giúp tăng khả năng phát hiện và xử lý sự cố, chứ không giúp đảm bảo hệ thống không bị xâm nhập.

Tương tự, chúng ta dù có các biện pháp ngăn chặn lộ lọt dữ liệu tốt đến mấy cũng chỉ giúp hạn chế chứ không thể tuyệt đối an toàn 100%. Đại diện Viettel Security cũng cho biết thêm, việc trang bị giải pháp Cyber Thread Intelligence (giải pháp chia sẻ Thông tin mối đe dọa an ninh mạng – PV) sẽ giúp theo dõi, giám sát các cộng đồng “chợ đen”.

Và khi phát hiện mã nguồn, email... bị lộ lọt, việc cần làm lúc này là cần vô hiệu hoá các thông tin đã bị lộ lọt đối với tổ chức như thay đổi mã nguồn, thay đổi key mã hoá, đổi mật khẩu email bị lộ lọt... Điều này sẽ có tác dụng tốt hơn việc đối phó như gỡ hay thu dữ liệu đã bị lộ lọt.

Đồng thuận với ý kiến của đại diện Viettel Security, Phó Tổng giám đốc VNG Nguyễn Lê Thành, chuyên gia giàu kinh nghiệm trong lĩnh vực an toàn thông tin nhận xét: “Chống lộ lọt dữ liệu là việc rất khó bởi việc này đến từ các thiết bị cá nhân của người dùng, kể cả khi tổ chức có đưa ra các quy định chặt chẽ như truy cập dữ liệu và truyền dữ liệu ra bên ngoài từ một số máy tính nhất định".

Mặt khác, doanh nghiệp có rất nhiều dữ liệu khác nhau và không thể có một giải pháp nào hoàn hảo. Nhiều trường hợp lộ lọt dữ liệu hoàn toàn không liên quan đến yếu tố kỹ thuật mà là do con người” - ông còn cho biết thêm.

Nhấn mạnh việc quan trọng nhất vẫn là làm sao phát hiện sự cố lộ lọt dữ liệu sớm nhất có thể để có chiến lược xử lý sự cố nhanh và giảm thiệt hại, ông Nguyễn Lê Thành cho rằng: Doanh nghiệp, tổ chức cần có các công cụ để theo dõi các diễn đàn hay nền tảng chia sẻ dữ liệu khác nhau.

Tuy nhiên, việc xây dựng công cụ như vậy không dễ dàng, tốn nhiều thời gian, công sức. Và vì thế, các doanh nghiệp, tổ chức có thể chọn sử dụng các dịch vụ Cyber Thread Intelligence của các đơn vị chuyên nghiệp bên ngoài để có thể phát hiện được các dữ liệu bị lộ lọt hay mua bán, phát hiện sớm và có các biện pháp xử lý, bảo vệ thông tin người dùng của đơn vị mình.

Bạn nhận xét thế nào về việc dữ liệu người dùng bị lộ nhiều như vậy trên mạng?

Ngoài ra, nếu bạn là người hay đọc tin tức để cho việc sử dụng không bị gián đoạn thì bạn có thể tham khảo thêm dòng điện thoại pin khủng hiện đang được bán tại Thế Giới Di Động với nhiều ưu đãi hấp dẫn về giá bằng cách click vào nút cam bên dưới nhé!

XEM ĐIỆN THOẠI PIN KHỦNG GIÁ TỐT

Xem thêm:

• Quá HOT: YouTube TV nhận thêm tính năng chuyển đổi tài khoản dài hạn
• Hướng dẫn cách chia sẻ video riêng tư trên YouTube cực dễ dàng cho bạn