Các trang web chưa quan tâm đúng mức về an toàn thông tin

Phân tích của Bộ này cho hay, trong số những nguyên nhân quan trọng gây mất an toàn thông tin chủ yếu do bốn nguyên nhân: Không định kỳ, thường xuyên cập nhật phần mềm, dẫn đến bị đối tượng khai thác lỗ hổng đã biết để tấn công; Sử dụng chung hạ tầng giữa các trang web, nhưng lại thiếu quan tâm tới chính sách an toàn thông tin phù hợp, dẫn đến có nguy cơ cao về việc bị khai thác tấn công từ các trang web của các tổ chức, cá nhân khác đang sử dụng chung hạ tầng; Thiếu đội ngũ chuyên gia sẵn sàng ứng cứu và xử lý các sự cố về an toàn thông tin và thiếu đầu mối liên lạc để kịp thời chia sẻ thông tin.

Trong các ngày 08-09/3, có hiện tượng trang web của một số Cảng hàng không tại Việt Nam bị tấn công thay đổi giao diện.

Theo đánh giá sơ bộ ban đầu, đối tượng tấn công để lại thông điệp cảnh báo và cuộc tấn công chỉ ảnh hưởng đến trang web cung cấp thông tin đơn thuần của Cảng hàng không.

Website của Cảng hàng không Quốc tế Tân Sơn Nhất bị tấn công ngày 8/3. Ảnh: VnExpress

Các hệ thống thông tin quan trọng liên quan tới hoạt động bay và vận hành của các Cảng hàng không vẫn vận hành bình thường, chưa phát hiện dấu hiệu bị ảnh hưởng. Cơ quan chức năng đang tiếp tục tiến hành thu thập, phân tích, xác minh chi tiết hơn.

Cũng theo đánh giá, các cuộc tấn công mạng trong những ngày qua là không mới.

Bộ Thông tin và Truyền thông đã chỉ đạo Cục An ninh Thông tin, Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) phối hợp chặt chẽ với Trung tâm Công nghệ Thông tin, Bộ Giao thông, Vận tải và đầu mối quản trị của các trang web bị tấn công để xử lý, theo dõi, sớm ổn định tình hình.

Đồng thời, Bộ Thông tin và Truyền thông yêu cầu các đơn vị chức năng của Bộ, các doanh nghiệp cung cấp dịch vụ công nghệ thông tin trao đổi, chia sẻ thông tin và đôn đốc tăng cường bảo đảm an toàn thông tin đối với các ngành, lĩnh vực quan trọng khác, tránh để xảy ra hậu quả tương tự.

Liên quan tới các cuộc tấn công mạng vừa qua, Cục An toàn thông tin phát hiện đối tượng tấn công đã chèn vào trang web bị tấn công một đoạn mã độc với mục đích không rõ ràng.

Cục An toàn thông tin khuyến cáo người sử dụng không hiếu kỳ truy cập vào các trang web ngay sau khi sự việc xảy ra mà chưa được khắc phục để tránh nguy cơ bị lây nhiễm, gây mất an toàn thông tin.

Đối với chủ quản của các trang web, Cục An toàn thông tin yêu cầu rà soát, thực hiện nghiêm quy định của Luật An toàn thông tin mạng, văn bản hướng dẫn thi hành và các văn bản hướng dẫn nghiệp vụ của Bộ Thông tin, Truyền thông như: Văn bản số 2132 ngày 18/7/2011 hướng dẫn đảm bảo an toàn thông tin cho các Cổng/Trang thông tin điện tử; Văn bản số 430 ngày 09/02/2015 hướng dẫn bảo đảm an toàn thông tin cho hệ thống thư điện tử của cơ quan, tổ chức nhà nước…/.

Thái Bình