Trong đó, số lỗ hổng bảo mật ảnh hưởng ở mức cao và nghiêm trọng chiếm tới 54%. Điều đó cho thấy với sự phát triển của ngành an toàn thông tin nói chung, với trình độ ngày càng cao của các kỹ sư, chuyên gia bảo mật cũng như các nhóm tội phạm mạng, các hệ thống hiện nay không còn an toàn tuyệt đối.
“Nhiều lỗ hổng nghiêm trọng được phát hiện thường xuyên trong các hệ thống của những hãng công nghệ lớn có sản phẩm được sử dụng phổ biến, ảnh hưởng lớn tới các cơ quan, tổ chức có sử dụng những phần mềm/thiết bị của các hãng này. Do vậy, nếu các cơ quan, tổ chức, doanh nghiệp không có sự cập nhật thường xuyên thì sẽ không thể phòng chống được tấn công mạng”, đại diện Viettel Security phân tích.
Báo cáo tháng Ba của Trung tâm Giám sát an toàn không gian mạng quốc gia thuộc Bộ TT&TT cho thấy, số lượng botnet (máy tính ma) ngày càng nhiều và hoạt động ngày càng tích cực. Ghi nhận của Viettel Cyber Security cũng cho thấy sự gia tăng đáng kể các cuộc tấn công từ chối dịch vụ DDoS. Ngay đầu giờ sáng ngày 28/04, Viettel Cyber Security đã hỗ trợ khách hàng xử lý cuộc tấn công DDoS lên đến vài chục Gbps. Nếu các đơn vị không có sự chuẩn bị trước thì khi bị tấn công DDoS sẽ dẫn đến việc gián đoạn dịch vụ.
Hiện nay các cơ quan, tổ chức, doanh nghiệp, đặc biệt là những đơn vị có sự phát triển mạnh về công nghệ, quản lý các hạ tầng trọng yếu đã được đầu tư tương đối đầy đủ, với nhiều giải pháp bảo mật từ lớp hạ tầng, lớp cơ sở dữ liệu, cho tới các lớp ứng dụng, quản trị.
Tuy nhiên, mặc dù việc tăng đầu tư cho an toàn thông tin mạng đã giúp ngăn chặn một số hình thức tấn công phổ biến hay những nguy cơ thông thường; song theo ghi nhận của Viettel Security, nhiều cơ quan, tổ chức vẫn phải hứng chịu các cuộc tấn công mạng, đặc biệt là các cuộc tấn công từ những nhóm tội phạm có tổ chức thực hiện tấn công có chủ đích, đánh cắp dữ liệu.
Hà Trần
