tấn công APT

Từ tháng 8 cho đến nay, Cục An toàn thông tin (Bộ TT&TT) đã liên tục phát hiện và có cảnh báo về các chiến dịch tấn công có chủ đích - APT nhắm vào tổ chức, doanh nghiệp tại Việt Nam.

Cảnh báo về chiến dịch tấn công mạng của nhóm APT MirrorFace nhắm vào tổ chức tài chính, viện nghiên cứu và nhà sản xuất, Cục An toàn thông tin (Bộ TT&TT) khuyến nghị các đơn vị trong nước tăng cường giám sát và sẵn sàng phương án ứng phó.

Trong khi các tổ chức sẽ phải đối mặt với sự gia tăng mạnh của tấn công có chủ đích APT, các cuộc tấn công mạng nhắm vào smartphone của người dùng cá nhân cũng được dự báo là một xu hướng chính của năm 2024.

Nhận định Microsoft Exchange Server và Microsoft SharePoint Server luôn là mục tiêu hàng đầu được các nhóm tấn công có chủ đích – APT nhắm đến, Cục An toàn thông tin khuyến nghị các đơn vị cần đặc biệt lưu ý.

Trước các cuộc tấn công APT dồn dập, hầu hết các doanh nghiệp ở Việt Nam chưa thật sự tìm ra giải pháp tối ưu. Vậy đâu là mô hình chống tấn công APT tiên tiến?

Ngay sau khi thu thập thông tin, đánh giá tình hình, Cục An toàn thông tin đã phối hợp với các doanh nghiệp ISP để ngăn chặn, xử lý chiến dịch tấn công APT nguy hiểm nhắm vào các nước Trung Á, Đông Nam Á, trong đó có Việt Nam.

Diễn tập nhằm mục đích giúp cho cán bộ phụ trách CNTT, An toàn thông tin của các cơ quan, tổ chức có thêm kinh nghiệm, nâng cao tính chủ động phòng ngừa, vận hành các Trung tâm điều hành an toàn, an ninh mạng SOC.

Mục tiêu chương trình diễn tập an toàn, an ninh mạng WhiteHat Drill 07 là nâng cao kỹ năng chống tấn công có chủ đích APT, đồng thời thúc đẩy các hoạt động triển khai Trung tâm điều hành SOC đi vào thực chất, hiệu quả.

Số cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam dẫn đến sự cố trong tháng 4/2020 đã giảm 28% so với tháng 3/2020.

Các cuộc tấn công APT tại Việt Nam đang ngày càng gia tăng cả về số lượng và mức độ tinh vi.

Mỗi giây trên không gian mạng có khoảng 108 cuộc tấn công mạng và 32 mã độc mới được tạo ra.