Bộ Tài chính "nhập vai" hacker tìm lỗi hệ thống

Thứ năm - 13/10/2011 08:47

Bộ Tài chính

Thống kê vừa được VNCERT công bố hồi đầu tháng 6/2011 có khoảng 250 website DN và Chính phủ trở thành “nạn nhân” của hacker, trong đó có 45 cổng/trang TTĐT của cơ quan Nhà nước

Thống kê vừa được VNCERT công bố hồi đầu tháng 6/2011 có khoảng 250 website DN và Chính phủ trở thành “nạn nhân” của hacker, trong đó có 45 cổng/trang TTĐT của cơ quan Nhà nước.

Tuy nhiên, con số Bkav đưa ra lại cao hơn rất nhiều. Theo đó, trong tháng 6/2011, đã có hơn 450 website của các cơ quan, doanh nghiệp tại Việt Nam bị hacker nước ngoài tấn công, trong đó có 68 tên miền gov.vn. Đa số trường hợp bị tấn công theo phương thức xâm nhập và thay đổi giao diện, nội dung (defaced). Nhưng vẫn có không ít trường hợp bị tấn công từ chối dịch vụ (DoS) với mức độ nguy hiểm và phức tạp hơn rất nhiều.

Theo nghiên cứu của các chuyên gia an ninh mạng Bkav, hầu hết các cuộc tấn công trong thời gian qua đều xuất phát từ những lỗi hết sức đơn giản, hacker không cần trình độ cũng có thể thực hiện việc xâm nhập. Phương thức được chúng sử dụng chủ yếu vẫn là dựa vào các lỗi cơ bản như SQL Injection, hệ thống không cập nhật bản vá hay mật khẩu quản trị yếu. Sở dĩ, để xảy ra những lỗi đơn giản như vậy là do hầu hết website của các cơ quan chính phủ, các tổ chức và doanh nghiệp đều không được đánh giá độc lập về mức độ an ninh trước khi đưa vào vận hành. Hạ tầng mạng và nền tảng ứng dụng của các website này không được thiết kế tổng thể với các giải pháp đảm bảo an ninh.

Trao đổi với phóng viên Báo Bưu điện Việt Nam, ông Ngô Quang Huy, đại diện VNCERT (Bộ TT&TT) cho biết, sau một thời gian dài "bỏ ngỏ" việc bảo mật an toàn thông tin, đến nay, các cơ quan nhà nước, các doanh nghiệp đã bắt đầu có sự chú trọng hơn cho công tác an toàn thông tin, thể hiện qua việc có nhiều hơn các dự án mua sắm trang thiết bị bảo mật.

Cùng quan điểm với ông Huy, theo ông Triệu Trần Đức, Giám đốc Công ty CMC Infosec, cho dù các đơn vị đã nâng cao hơn về cơ sở hạ tầng an toàn thông tin nhưng thế vẫn chưa đủ vì phần lớn các hacker tấn công chủ yếu vào tầng ứng dụng của hệ thống. Do đó, một số đơn vị như Bộ Tài chính, Tổng cục thuế, Hải quan... đã bước đầu có sự đầu tư về dịch vụ bảo mật, "đóng vai hacker tấn công vào hệ thống để sửa lỗi". Đây là một sự thay đổi hoàn toàn và lớn nhất so với thời gian trước vì cuộc chiến chống hacker là cuộc chiến giữa người với người do hacker luôn thay đổi phương thức tấn công.

"Thiết bị dù có đắt tiền đến mấy cũng chỉ chống lại được cao nhất khoảng 95% các cuộc tấn công và vẫn còn 5% lỗ hổng để hacker khai thác", ông Đức nhận định.

Nguyên nhân của sự thay đổi này, một phần là do số lượng các cuộc tấn công có chiều hướng gia tăng trong thời gian gần đây nhưng chủ yếu bởi vì Chính phủ liên tục có các thông tư, chỉ đạo, hướng dẫn về an toàn thông tin nên các cơ quan, doanh nghiệp đã có sự thay đổi về nhận thức đối với lĩnh vực bảo mật.

Tác giả bài viết: Theo ICTNews

Nguồn tin: www.quantrimang.com.vn

Tổng số điểm của bài viết là: 0 trong 0 đánh giá

Click để đánh giá bài viết

  Ý kiến bạn đọc

Những tin mới hơn

Những tin cũ hơn

Logo và tên gọi NukeViet

Tên gọi: NukeViet phát âm là [Nu-Ke-Việt], đây là cách đọc riêng, không phải là cách phát âm chuẩn của tiếng Anh. Ý nghĩa: NukeViet là từ ghép từ chữ Nuke và Việt Nam. Sở dĩ có tên gọi này là vì phiên bản 1.0 và 2.0 của NukeViet được phát triển từ mã nguồn mở PHP-Nuke. Mặc dù từ phiên bản 3.0,...

Thăm dò ý kiến

Bạn biết gì về NukeViet 4?

Tin xem nhiều
Thống kê truy cập
  • Đang truy cập114
  • Máy chủ tìm kiếm9
  • Khách viếng thăm105
  • Hôm nay12,121
  • Tháng hiện tại396,001
  • Tổng lượt truy cập61,938,278
 
Bạn đã không sử dụng Site, Bấm vào đây để duy trì trạng thái đăng nhập. Thời gian chờ: 60 giây