会员登录 - 用户注册 - 设为首页 - 加入收藏 - 网站地图 【kết quả trận bali united】Khuyến nghị tổ chức chứng thực chữ ký số bảo vệ hệ thống trước ransomware!

【kết quả trận bali united】Khuyến nghị tổ chức chứng thực chữ ký số bảo vệ hệ thống trước ransomware

时间:2024-12-23 17:45:50 来源:Nhà cái uy tín 作者:World Cup 阅读:593次

Theếnnghịtổchứcchứngthựcchữkýsốbảovệhệthốngtrướkết quả trận bali unitedo Trung tâm Giám sát an toàn không gian mạng quốc gia – NCSC thuộc Cục An toàn thông tin (Bộ TT&TT), thời gian gần đây, nhiều hệ thống thông tin của các cơ quan, tổ chức, doanh nghiệp tại Việt Nam là mục tiêu nhắm đến của hacker, nhất là các nhóm tấn công mã hóa dữ liệu tống tiền - ransomware.

Đáng chú ý, vừa qua hai doanh nghiệp lớn hoạt động trong lĩnh vực chứng khoán và năng lượng tại Việt Nam, VNDIRECT và PVOIL đã bị tấn công ransomware. Trong đó, sự cố tấn công mạng xảy ra ngày 24/3 vào hệ thống VNDIRECT đã mã hóa toàn bộ dữ liệu của doanh nghiệp và gây ngưng trệ hoạt động giao dịch trong một tuần sau đó. Với PVOIL, sự cố tấn công bất hợp pháp có chủ đích theo hình thức ransomware vào hệ thống đơn vị này lúc 0h ngày 2/4 cũng làm gián đoạn hoạt động của đơn vị trong khoảng 4 ngày.

tan cong ma hoa du lieu 1 1.jpg
Tấn công ransomware được nhận định còn tiếp tục gia tăng tấn công vào các hệ thống tại Việt Nam. Ảnh minh họa: Internet

Đại diện cơ quan chức năng và các chuyên gia an toàn thông tin đều có chung nhận định, tấn công ransomware là một trong những xu hướng nổi bật, còn tiếp tục gia tăng trong thời gian tới. Trong cảnh báo mới đây, bên cạnh lưu ý về xu hướng tấn công ransomware vào các đơn vị tại Việt Nam tăng cao, Cục An toàn thông tin cũng đã nêu rõ: Việc một số hệ thống thông tin tại Việt Nam bị sự cố tấn công ransomware không chỉ gây thiệt hại về vật chất và hình ảnh cho đơn vị bị tấn công mà còn ảnh hưởng đến hoạt động bảo đảm an toàn không gian mạng quốc gia.

Trao đổi với phóng viên VietNamNet, ông Nguyễn Khơ Din, Phó Chủ nhiệm, Tổng thư ký Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam cho biết: Rủi ro, nguy cơ từ tấn công ransomware là thách thức chung với mọi cơ quan, tổ chức và doanh nghiệp, bao gồm cả các tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA).

Trên cơ sở nhận thức rõ nguy cơ từ xu hướng gia tăng tấn công ransomware vào các tổ chức và doanh nghiệp tại Việt Nam, Trung tâm Chứng thực điện tử quốc gia – NEAC (Bộ TT&TT) đã đề nghị các CA công cộng và CA chuyên dùng tăng cường đảm bảo an toàn cho các hệ thống thực hiện công bố thông tin, công cụ cài đặt của đơn vị mình.

Cụ thể, để đảm bảo việc thực hiện công bố thông tin và công cụ cài đặt của các tổ chức CA không trở thành kênh lan truyền ransomware, NEAC khuyến nghị các thông tin công bố của CA cần phải kèm theo mã băm (hàm băm mật mã hay còn gọi là đặc trưng văn bản) của tài liệu/file hoặc các tài liệu/file phải được ký số khi công bố nhằm đảm bảo tính toàn vẹn của tài liệu.

Tương tự, cũng để đảm bảo tính toàn vẹn, các công cụ được tổ chức CA cung cấp cho thuê bao phải được công bố kèm theo mã băm của bộ cài đặt/công cụ hoặc phải được ký ‘code signing’ khi công bố.

Hướng dẫn các CA kiểm tra tính toàn vẹn để không bị nhiễm ransomware, NEAC khuyến nghị những đơn vị này có thông báo/công cụ công bố hướng dẫn việc kiểm tra mã băm, chữ ký số, ‘code signing’ cho thuê bao, các bên phát triển ứng dụng hoặc cung cấp giải pháp. Các CA còn cần hướng dẫn người sử dụng cách kiểm tra tính toàn vẹn và chữ ký hợp lệ (nếu có) trước khi mở tài liệu hoặc file.

nguoi dung chu ky so 2 1.jpg
Việc triển khai các biện pháp tăng cường đảm bảo an toàn cho hệ thống sẽ giúp nâng sự tin tưởng của người dùng vào dịch vụ chứng thực chữ ký số. Ảnh minh họa: M.Tuấn

Để phòng tấn công ransomware cho hệ thống công bố thông tin, NEAC yêu cầu thành phần cung cấp các dịch vụ trực tuyến của hệ thống CA phải được rà soát, quét toàn bộ về an toàn thông tin, mã độc và đặc biệt là ransomware. 

Những thiết bị có kết nối đến vùng mạng cung cấp các dịch vụ trực tuyến của hệ thống CA phục vụ cho công tác quản trị vận hành, các tổ chức CA cần đảm bảo rằng thiết bị đã được rà quét ‘sạch’ và chỉ sử dụng duy nhất cho mục đích quản trị vận hành, không dùng cho các mục đích khác.

Việc sao lưu dữ liệu cho thành phần cung cấp các dịch vụ trực tuyến của hệ thống CA cũng cần được đảm bảo rà quét mã độc, ransomware sau khi tiến trình sao lưu dữ liệu kết thúc và trước khi đưa vào lưu trữ.

“Việc này nhằm đảm bảo có thể khôi phục dữ liệu “sạch” khi có rủi ro xảy ra với hệ thống”, đại diện NEAC lý giải.

Đánh giá cao việc NEAC ra khuyến nghị doanh nghiệp bảo vệ hệ thống trước tấn công ransomware, đại diện một CA công cộng cho rằng, các biện pháp nêu trên sẽ giúp tăng cường độ an toàn trong cung cấp dịch vụ chứng thực chữ ký số, ứng dụng chữ ký số, từ đó góp phần để chữ ký số ngày càng phổ biến và được tin tưởng rộng rãi hơn.

Ở góc độ của Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam, ông Nguyễn Khơ Din cho biết: Các tổ chức CA vốn là những doanh nghiệp hoạt động trong một lĩnh vực đặc thù và phải tuân thủ điều kiện kinh doanh nghiêm ngặt, luôn phải có hệ thống sao lưu dự phòng và thường xuyên được cơ quan quản lý nhà nước kiểm tra.

“Dù vậy, không có biện pháp nào là hoàn hảo, và các hacker luôn tìm cách tinh vi để vượt qua các biện pháp bảo vệ của tổ chức. Điều này đòi hỏi các CA phải luôn giữ vững tinh thần cảnh giác và thường rà soát lại hệ thống của mình để giảm thiểu rủi ro từ các mối đe dọa bên ngoài”, ông Nguyễn Khơ Din nêu quan điểm.

Tính đến hết quý III/2023, thị trường dịch vụ chứng thực chữ ký số công cộng có 25 CA hoạt động. Về đơn vị cung cấp dịch vụ chứng thực chữ ký số chuyên dùng của cơ quan, tổ chức, Bộ TT&TT đã cấp phép hoạt động cho 6 tổ chức. Cũng tính đến hết tháng 9 năm ngoái, cả nước đã có hơn 7,8 triệu chứng thư số được cấp, trong đó số chứng thư số công cộng là 7,1 triệu.
Công bố 5 doanh nghiệp chữ ký số công cộng có chất lượng dịch vụ tốt nhấtTheo kết quả khảo sát, đánh giá chất lượng dịch vụ các tổ chức chứng thực chữ ký số công cộng, 5 doanh nghiệp có chất lượng dịch vụ tốt nhất là VNPT-CA, VIETTEL-CA, CA2, FPT-CA  và MISA-CA.

(责任编辑:Nhà cái uy tín)

相关内容
  • Giá xăng trong nước giảm nhẹ, các mặt hàng dầu tăng từ 78 đồng mỗi lít
  • Hủy tư cách công ty đại chúng đối với trường hợp không đáp ứng điều kiện?
  • Nâng cao hiệu quả công tác kiểm tra, giám sát
  • Giao đầu mối triển khai Dự án thành phần cao tốc Khánh Hòa
  • Công bố top 10 ngân hàng thương mại Việt Nam uy tín năm 2023
  • Becamex Bình Dương ký hợp đồng với 2 ngoại binh mới
  • Hóa giải thách thức giải ngân vốn đầu tư công chậm
  • Chủ tịch nước biểu dương các 'gương mặt vàng' của Thể thao Việt Nam
推荐内容
  • Thủ tướng Chính phủ Phạm Minh Chính dự Lễ xuất khẩu lô xe ô tô điện đầu tiên của VinFast
  • Làng Bến Tre
  • Bàn giao đất để xây nhà ga T3 sân bay Tân Sơn Nhất vào cuối tháng 10/2022
  • Đầu tư 3.904 tỷ đồng xây 2 đoạn đường Hồ Chí Minh qua Tây Nam Bộ
  • Kết nối cung
  • Haaland ghi bàn thắng lịch sử, đưa Man City trở lại ngôi đầu