2.000 trang web bị tấn công/tháng

Có ý kiến cho rằng nếu chẳng may bị tấn công, chi phí xây dựng một website mới rẻ hơn chi phí khắc phục sự cố. Nhưng một tổ chức, doanh nghiệp (DN) đã tạo được uy tín trên website, cái mất không chỉ là chi phí để làm lại website.

Mất tiền, thiệt uy tín

Gần đây xuất hiện tình trạng tấn công (hack) các website của DN bằng hình thức sử dụng nhiều máy tính truy cập gây tắc nghẽn hệ thống - DDOS hay thay đổi toàn bộ nội dung website - Deface. Các kiểu tấn công này làm tê liệt mọi giao dịch, thông tin tương tác với khách hàng, ảnh hưởng lớn đến hoạt động kinh doanh và uy tín của chủ website. Đây là hiện tượng báo động mà DN cần lưu ý và có giải pháp phòng vệ.

Hai tuần sau đó, trang tin tức dành cho giới trẻ kenh14.vn cũng bị tấn công tương tự. Suốt từ 19 đến 22 giờ, người dùng rất khó để truy cập vào trang web. Truy cập được thì giao diện bị thay đổi, các bài viết bị chèn vào những câu nói có ý đe dọa ban biên tập. Vụ tấn công cũng để lại những thắc mắc trong lòng độc giả kenh14.vn về độ tin cậy của các bài viết trên trang web này.

Theo thống kê của Công ty An ninh mạng Bkav, trung bình một tháng có đến 2.000 trang web của Việt Nam bị tấn công như trang web của Liên đoàn Bóng đá Việt Nam, báo điện tử Vietnamnet, Unikey…

Phát hiện sớm giảm thiệt hại

Theo ông Đặng Vũ Nam, Trưởng Phòng Kỹ thuật AA, khi phát hiện bị tấn công, AA đã ngắt kết nối mạng để tránh tổn thất lan rộng. Sau đó, bộ phận kỹ thuật của AA lập tức cấu hình lại tường lửa, hệ thống, chặn truy cập trực tiếp vào cơ sở dữ liệu cùng nhiều biện pháp chuyên môn khác mới chống đỡ được. 

Ông Nguyễn Việt Hùng, Giám đốc công nghệ hệ thống Công ty Truyền thông Việt Nam - đơn vị sở hữu kenh14.vn, cho hay khoảng 10 phút sau khi trang web bị tấn công, công ty đã cô lập trang này, đồng thời rà soát lại toàn bộ 50 website của công ty và đối tác để ngăn chặn khả năng tiếp tục bị tấn công vào các hệ thống website khác.

“Kiểm tra dấu vết sẽ giúp xác định được cách thức và kiểu tấn công để có biện pháp chống đỡ. Chủ yếu là kiểm tra file nhật ký xem có tài khoản mới, file mới được tải (upload), có IP lạ điều khiển, có lượng truy cập tăng cao bất thường,… hay không. DN cũng nên có máy chủ dự phòng (nhất là với những đơn vị có giao dịch trực tuyến) để tránh làm ngưng trệ hệ thống, gián đoạn giao dịch” - ông Nguyễn Minh Đức, chuyên gia an ninh mạng Công ty Bkav, chia sẻ
kinh nghiệm.

Theo ông Đức, để giảm tổn thất, tốt nhất là phát hiện sớm để có biện pháp đối phó kịp thời ngay khi thiệt hại chưa nhiều. Hiện nay, các đơn vị lớn đều thực hiện việc đánh giá điểm yếu của hệ thống theo định kỳ. Tùy quy mô đơn vị có thể tự thực hiện hoặc thuê dịch vụ từ các công ty an ninh mạng. Ngoài ra, để bảo đảm một website an toàn cần bắt đầu ngay từ khâu thiết kế, lập trình. Bên cạnh đó, trang bị các hệ thống cảnh báo như phần mềm giám sát mạng (network monitoring), phần mềm diệt virus, ứng dụng của bên thứ ba (chẳng hạn cảnh báo của Google)…