Ảnh minh họa.
Việc khắc phục hệ thống của VNDirect vẫn đang tiếp tục thu hút sự quan tâm của dư luận, các nhà đầu tư. Liên quan đến vấn đề này, trao đổi với báo chí, đại diện Cục An toàn thông tin, Phó Cục trưởng Cục An toàn thông tin Trần Quang Hưng (Bộ TT&TT) cho biết, hệ thống của VNDirect bị tấn công bởi hình thức Ransomware (mã hóa dữ liệu tống tiền). Theo Phó Cục trưởng Cục An toàn thông tin, đây là hình thức tấn công mạng không mới nhưng lại đang trở nên khá phổ biến trong giai đoạn vài năm trở lại đây. Trong đó, các tổ chức tài chính, chứng khoán luôn là một trong những mục tiêu hàng đầu của hacker.
Phó Cục trưởng Cục An toàn thông tin cũng cho biết, ngay khi phát hiện sự cố, các đơn vị chức năng của Trung tâm An ninh mạng Quốc gia, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (A05 - Bộ Công an), Trung tâm VNCERT, NCSC của Cục An toàn thông tin (Bộ TT&TT) đang cùng với các chuyên gia đến từ các công ty an toàn, an ninh mạng lớn của Việt Nam chung tay vào cuộc đồng hành để xử lý sự cố, rà soát và khôi phục lại hệ thống. Tới thời điểm hiện tại, hệ thống VNDirect cơ bản được khôi phục và đang trong những bước rà soát cuối cùng để đưa hệ thống quay trở lại thị trường.
Trong quá trình khắc phục, các đơn vị phối hợp hết sức cẩn thận, bám sát tiến trình để đảm bảo hệ thống hoạt động một cách an toàn và ổn định khi trở lại, đồng thời tăng cường đảm bảo an toàn thông tin, tránh những sự cố tương tự có thể xảy ra. Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao và Cục An toàn thông tin sẽ tiến hành đánh giá về an toàn, an ninh mạng trước khi hệ thống được đưa vào vận hành chính thức.
Cũng theo Phó Cục trưởng Cục An toàn thông tin Trần Quang Hưng, sự việc lần này là một bài học quan trọng để nâng cao nhận thức chung về an toàn, an ninh mạng của các tổ chức tại Việt Nam. Phó Cục trưởng Cục An toàn thông tin khuyến cáo, các tổ chức tài chính, chứng khoán cần khẩn trương, chủ động tự rà soát, củng cố về hệ thống, nhân sự chuyên môn bảo mật hiện có, xây dựng các phương án ứng cứu sự cố. Đồng thời, cũng cần tuân thủ nghiêm ngặt các quy định, yêu cầu hướng dẫn về an toàn thông tin, an ninh mạng đã được ban hành.
Nói thêm về sự cố lần này, Phó Cục trưởng Cục An toàn thông tin cho biết, hiện nay trên không gian mạng đang xuất hiện các thông tin đồn đoán, khẳng định khác nhau về sự việc, thậm chí có nhiều thông tin thất thiệt. Tuy nhiên, các cơ quan chức năng vẫn đang trong quá trình điều tra, phân tích sự cố và khôi phục hệ thống một cách ổn định, an toàn nhất.
Đồng thời, đại diện Cục An toàn thông tin cũng khuyến nghị trong thời gian này, các tổ chức có thể xem đây là cơ hội để nhìn nhận, đánh giá, “gia cố” lại tổng thể hệ thống của mình để nâng cao năng lực chủ động ứng phó và phát hiện sớm các nguy cơ tấn công mạng. Các đơn vị chức năng của Bộ Công an, Bộ TT&TT, cùng lực lượng doanh nghiệp an toàn, an ninh mạng Việt Nam luôn sẵn sàng đồng hành và phối hợp.
QUÝ NGUYỄN
Công an đang vào cuộc điều tra vụ việc Công ty Chứng khoán VNDirect bị tấn công
