Việt Nam tăng thứ hạng về an ninh mạng nhưng vẫn rủi ro tiềm ẩn

Cũng trong năm 2022, thiệt hại do virus máy tính gây ra đối với người dùng Việt Nam ở mức 21,2 nghìn tỷ (tương đương 883 triệu USD). Lần đầu tiên sau hơn 10 năm Bkav thực hiện thống kê, con số thiệt hại ghi nhận giảm so với các năm trước đó.

Trong bức tranh toàn cảnh an ninh mạng 2022 tại Việt Nam, tình hình vẫn còn nhiều điểm nóng đáng quan ngại như mã độc đánh cắp tài khoản đã có thể ‘xuyên thủng’ cơ chế bảo mật 2 lớp; số lượng máy tính nhiễm mã độc APT ở mức cao; ransomware chuyển hướng tấn công sang máy chủ; lừa đảo tài chính online bùng nổ...

Cụ thể, đã có 180.000 máy tính trong các cơ quan, tổ chức Việt Nam bị nhiễm mã độc APT trong năm vừa qua. Con đường phát tán chủ yếu vẫn là gửi email với nội dung dụ dỗ hoặc thúc giục mở file đính kèm.

Mã độc kích hoạt ngay khi người dùng mở file, từ đó âm thầm hoạt động trên máy tính nạn nhân: cài đặt thêm các module thành phần khác để điều khiển từ xa, đánh cắp dữ liệu, leo thang đặc quyền, lợi dụng thiết bị để tiếp tục hành vi tấn công len sâu hơn vào hệ thống của cơ quan, tổ chức... Đáng lưu ý, các mã độc như PasswordStealer, Macro, FileStealer được cho là có biến thể nguy hiểm khi xâm nhập gần 3 triệu máy tính.

Khảo sát của Bkav cũng phản ánh tình trạng người dùng lơ là bảo mật an toàn thông tin. Cụ thể, 40% người dùng Việt Nam không sao lưu (backup) dữ liệu, hoặc thực hiện không đúng cách (sao lưu sang 1 ổ khác trên cùng máy tính). Điều này dẫn đến những thiệt hại nặng nề, không thể khôi phục lại dữ liệu khi không may trở thành nạn nhân của tấn công ransomware.

Cùng với mã độc, bùng nổ lừa đảo tài chính online, tin nhắn giả mạo Brandname ngân hàng cùng hàng loạt người dùng tham gia tiền mã hóa cũng đặt nhiều mối nguy hại cho an ninh mạnh.

“Vấn đề an ninh tiền mã hóa khá phức tạp, từ nguy bị cơ thao túng bởi dư luận, sự kiểm soát giá cả của các nhà phát hành tiền số bằng thuật toán, cơ chế kiểm soát lừa đảo của các sàn giao dịch và tổ chức phát hành cho đến các cuộc tấn công mạng của các nhóm hacker... Người dùng nên trang bị đầy đủ kiến thức, đặc biệt lưu ý thông tin kiểm toán khi tham gia vào thị trường này”, ông Nguyễn Văn Cường – Tổng Giám đốc phụ trách An ninh mạng của Bkav khuyến cáo.