Bộ Công an tiết lộ: Nền tảng của một doanh nghiệp quân-dân kết hợp tồn tại lỗ hổng bảo mật, bị "gián điệp mạng" nước ngoài xâm nhập

Trong những năm gần đây, các thế lực nước ngoài lợi dụng việc một số đơn vị quan trọng của nước ta có công tác phòng ngừa an ninh chưa đầy đủ, sơ suất trong công việc, ham muốn sự tiện lợi, liên tục dùng nhiều phương thức khác nhau để tấn công hệ thống thông tin của các đơn vị trọng yếu, cơ quan, doanh nghiệp trong nước, thiết lập kênh truyền tải bí mật, đánh cắp dữ liệu nhạy cảm quan trọng, gây nguy hại đến an ninh dữ liệu và an ninh mạng quốc gia.

Lỗ hổng mạng bị "bỏ sót"

Gần đây, cơ quan an ninh quốc gia phát hiện rằng một doanh nghiệp tích hợp quân sự - dân sự có nhiều hệ thống, bao gồm cả nền tảng văn phòng, do không cập nhật phần mềm kịp thời nên tồn tại lỗ hổng bảo mật mức độ cao, khiến "cửa ngõ mở toang". Lỗ hổng của doanh nghiệp này đã bị "gián điệp mạng" nước ngoài phát hiện, lợi dụng lỗ hổng để xâm nhập, cấy virus trojan, đánh cắp dữ liệu sản xuất kinh doanh quan trọng và thông tin khách hàng của doanh nghiệp, gây nguy hại đến sự phát triển công nghệ trang bị quân sự của nước ta.

Và đây không phải là trường hợp cá biệt, theo phát hiện từ công tác của cơ quan an ninh quốc gia, "gián điệp mạng" nước ngoài hết sức chú ý đến các doanh nghiệp "chuỗi cung ứng phần mềm", tìm cách thông qua thư lừa đảo, quét dò mạng và các hình thức khác để liên tục tấn công các doanh nghiệp liên quan, đồng thời coi nhân viên vận hành nắm quyền quản trị hệ thống là mục tiêu hàng đầu để tấn công đánh cắp bí mật.

Doanh nghiệp nên phòng vệ như thế nào

Trước tình hình này, doanh nghiệp cần xây dựng cơ chế bảo vệ an ninh mạng hoàn thiện, áp dụng các công cụ an ninh mạng phù hợp để nâng cao khả năng phòng chống tấn công mạng và rò rỉ dữ liệu.

• Triển khai tường lửa, cấm người dùng bên ngoài truy cập mạng nội bộ và hệ thống, bảo vệ an toàn dữ liệu nội bộ;
• Cài đặt phần mềm diệt virus, quét virus và lọc mã độc đối với các tệp đi vào mạng nội bộ, ngăn chặn xâm nhập trái phép;
• Thiết lập cơ chế kiểm toán an ninh, ghi lại hành vi thao tác của người dùng, kịp thời phát hiện thao tác bất thường và áp dụng biện pháp xử lý kịp thời;
• Thiết lập quyền kiểm soát truy cập, đảm bảo chỉ nhân sự được ủy quyền mới có thể truy cập, chỉnh sửa dữ liệu nhạy cảm, ngăn dữ liệu nhạy cảm bị người không được ủy quyền truy cập;
• Thường xuyên cài đặt cập nhật và sao lưu dữ liệu, liên tục cập nhật hệ điều hành và ứng dụng đang sử dụng, đồng thời sao lưu dữ liệu bằng cách chuyển dữ liệu từ bộ nhớ chính sang bộ nhớ phụ;
• Triển khai chứng chỉ SSL cho trang web để thực hiện mã hóa HTTPS, chống chiếm quyền điều khiển và chống chỉnh sửa trái phép, bảo vệ an toàn dữ liệu truyền tải;
• Triển khai chứng chỉ bảo mật email S/MIME cho ứng dụng email, mã hóa bảo vệ nội dung email, chống lừa đảo, chỉnh sửa và rò rỉ;
• Triển khai chứng chỉ ký mã nguồn cho chương trình phần mềm, đảm bảo tính toàn vẹn của mã nguồn, chống bị đánh cắp và phần mềm độc hại xâm hại;

Ngoài ra, doanh nghiệp còn cần đào tạo an toàn dữ liệu định kỳ cho nhân viên, nâng cao ý thức bảo vệ an toàn dữ liệu. Thông qua các biện pháp trên, doanh nghiệp có thể duy trì tốt hơn an ninh mạng và an toàn dữ liệu, xây dựng hàng rào bảo vệ an ninh mạng và an toàn dữ liệu.

Về Ruicheng Information

Ruicheng Information là nhà phân phối tài nguyên đám mây và nhà cung cấp dịch vụ an ninh đám mây nổi tiếng trong nước, cung cấp một loạt sản phẩm an toàn dữ liệu như chứng chỉ SSL, chứng chỉ ký mã nguồn, chứng chỉ bảo mật email, giúp doanh nghiệp thực hiện bảo vệ an ninh mạng toàn diện. Nếu bạn có thắc mắc hoặc nhu cầu liên quan, vui lòng liên hệ với chúng tôi để được hỗ trợ.