784.180 điểm yếu, lỗ hổng an toàn thông tin trên hệ thống của cơ quan nhà nước

Ảnh: Cục An toàn thông tin

Theo Cục An toàn thông tin (Bộ Thông tin và Truyền thông), qua kiểm tra, rà soát, Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận 784.180 điểm yếu, lỗ hổng an toàn thông tin tại các máy chủ, máy trạm, hệ thống thông tin của các cơ quan, tổ chức nhà nước.

Ảnh: Cục An toàn thông tin

Bên cạnh đó, hệ thống giám sát, rà quét từ xa của NCSC cũng đã phát hiện hơn 1.600 lỗ hổng trên 5.000 hệ thống đang mở công khai trên internet. Trong đó, 12 lỗ hổng mới được công bố, có mức độ ảnh hưởng nghiêm trọng và cao, có thể bị lợi dụng để tấn công, khai thác vào các hệ thống của các cơ quan, tổ chức.

NCSC cũng đã ghi nhận 125.593 địa chỉ website giả mạo cơ quan, tổ chức. Các đối tượng sử dụng website giả mạo này để lừa đảo, gây thiệt hại cho người dân, đồng thời gây thiệt hại nghiêm trọng đến uy tín, thương hiệu của cơ quan, tổ chức bị giả mạo.

NCSC đã phát hiện nhiều website giả mạo, lừa đảo người dùng. Ảnh: Cục An toàn thông tin

Hệ thống của NCSC đã phát hiện 72 website giả mạo thương hiệu với mục đích lừa đảo được phát tán trên không gian mạng.

Hiện Cục An toàn thông tin đã cấp chứng nhận "Tín nhiệm mạng" cho 7.740 hệ thống giao dịch.

Ngoài ra, Cục An toàn thông tin cũng đã phát hiện tấn công mã hóa tống tiền (ransomware) một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam. NCSC đã thu thập, phân tích và phát hiện nhiều chỉ báo về tấn công mạng có thể ảnh hưởng đến cơ quan, tổ chức, doanh nghiệp trong nước.

Ảnh: Cục An toàn thông tin

NCSC phát hiện 19 hệ thống của các đơn vị có kết nối đến hạ tầng botnet (mạng máy tính ma) và NCSC đã thực hiện chia sẻ các thông tin botnet này đến các đơn vị thông qua hệ thống phát hiện cảnh báo sớm botnet.

Thanh Hà