Trong tháng 3/2007, Trung tâm an ninh mạng (BKIS) đã tiến hành kiểm tra 22 website đang hoạt động của các công ty chứng khoán Việt Nam. 54% trong số các website này có lỗ hổng nghiêm trọng có thể bị hacker tấn công chiếm quyền kiểm soát bất kỳ lúc nào nhằm thay đổi thông tin kết quả các giao dịch, sửa chỉ số chứng khoán, đưa các thông tin thất thiệt về thị trường trên các website này.

Vẫn “lơ đễnh” với an ninh mạng

Kết quả kiểm tra trên cho thấy sự lơ là với an ninh mạng của hàng loạt công ty chứng khoán. Với những lỗ hổng này nếu không được phát hiện kịp thời, kẻ xấu có thể lợi dụng gây sự biến động trên thị trường chứng khoán vốn đang rất “nóng” để trục lợi và nhiều nhà đầu tư sẽ phải chịu thiệt hại.

Hiện nay BKIS đã gửi công văn cảnh báo và hướng dẫn xử lý tới 12 công ty nói trên.

Khuyến cáo BKIS cho những trường hợp này là: để thực sự có một hệ thống mạng đảm bảo an ninh, các công ty cần phải đưa ngay các yếu tố an ninh vào trong thiết kế của hệ thống mạng, cần có ngay các quy trình vận hành đảm bảo duy trì mức độ bảo vệ đã được thiết lập. Tốt nhất là thuê tư vấn chuyên nghiệp và áp dụng tiêu chuẩn về quản lý an ninh thông tin ISO 27001.

Bên cạnh 22 website chứng khoán có lỗ hổng bảo mật thì có tới 104 website Việt Nam bị tấn công chủ yếu do hacker là người nước ngoài.     

Trong tháng qua con số các website của Việt Nam bị tấn công cũng đáng báo động. Hơn 100 website nằm trên 2 máy chủ hosting bị hacker nước ngoài tấn công thay đổi giao diện.

Nguyên nhân là do quản trị phân quyền máy chủ không tốt, nên từ một website có lỗ hổng và bị kiểm soát, hacker có thể dễ dàng nắm quyền điểu khiển tất cả các website còn lại trên cùng máy chủ đó. Đây là kiểu tấn công gián tiếp đã được BKIS nhiều lần cảnh báo nhưng xem ra các nhà cung cấp dịch vụ hosting tại Việt Nam vẫn chưa rút kinh nghiệm.

Xuất hiện nhiều adware tống tiền