 |
Nhiều doanh nghiệp còn thờ ơ với bảo mật hệ thống |
Năm 2024 và những ngày đầu năm 2025 chứng kiến sự hoành hành của virus, trong khi mã độc mã hóa dữ liệu đã thực sự trở thành cơn ác mộng. Thống kê của Bkav, đã có 155.640 máy tính bị tấn công bởi ransomware.
Chỉ riêng tại Việt Nam, thiệt hại do những phá hoại của virus lên tới hàng chục nghìn tỷ đồng, bao gồm: tiền trả cho hacker để chuộc dữ liệu, doanh thu sụt giảm trực tiếp vì hệ thống ngừng trệ, thiệt hại do mất khách hàng, thương hiệu bị ảnh hưởng…
Ở bình diện quốc tế, tấn công mạng gây thiệt hại vào khoảng 9,5 nghìn tỷ USD vào năm 2024 (Cybersecurity Ventures).
Theo các chuyên gia của Bkav, trong một vài năm gần đây, các yêu cầu trợ giúp do bị ransomware tấn công được gửi tới Bkav với mật độ cao. Nghiên cứu cho thấy, hoạt động của virus ngày càng nguy hiểm và tinh vi với các chiến lược tấn công rõ rệt, bài bản.
Virus mã hóa dữ liệu thì nhắm vào doanh nghiệp, mục tiêu tống tiền với các khoản tiền chuộc khổng lồ. Virus tấn công có chủ đích (APT - Advanced Persistent Threat) lại âm thầm lây lan, nằm vùng trong các cơ quan, tổ chức, nhằm đánh cắp các thông tin tình báo.
Ông Nguyễn Đình Thủy- Trưởng phòng nghiên cứu mã độc của Bkav, cho biết: “Mỗi ngày, có hàng triệu mẫu virus mới xuất hiện và những thiệt hại do mã độc gây ra rất khủng khiếp. Nhưng tại Việt Nam, có tới 60% doanh nghiệp không được trang bị giải pháp bảo mật đủ mạnh”.
Theo ông Thủy, tất cả các cơ quan, doanh nghiệp, tổ chức mà Bkav đã tham gia ứng cứu sự cố do virus tấn công, hoặc là không cài phần mềm diệt virus, hoặc sử dụng phần mềm của nước ngoài mà không có sự hỗ trợ sát sao của chuyên gia.
Thậm chí, nhiều doanh nghiệp chỉ dựa vào tính năng diệt virus có sẵn của hệ điều hành vốn chỉ ở mức căn bản, không đủ khả năng bảo vệ người dùng khỏi các dòng virus tinh vi hiện nay.
Các chuyên gia của Bkav cho biết, virus gián điệp APT và virus mã hóa tống tiền đang ẩn mình trong rất nhiều hệ thống ở Việt Nam, chúng âm thầm lây lan và sẽ gây hại, tấn công vào thời điểm thích hợp trong thời gian tới.
Các cơ quan, tổ chức, doanh nghiệp đặc biệt cần nâng cao nhận thức về an ninh mạng và áp dụng lập tức các biện pháp phòng ngừa virus máy tính theo cách chuyên nghiệp.
