Tin tức

Tin Aptech

Ths Lê Quốc Hòa – GV An ninh mạng: Những sự cố an ninh mạng nghiêm trọng gần đây của Việt Nam – Góc nhìn từ Chuyên gia

Cộng đồng mạng Việt Nam vừa qua đã phải trải qua hai cơn rúng động liên quan đến lỗi bảo mật và an ninh mạng (Hệ thống mạng máy bay Vietnam AirLines tại sân bay Tân Sơn Nhất bị hack, tài khoản khách hàng Vietcombank bị hack 500 triệu đồng), ảnh hưởng không nhỏ đến bí mật quốc gia và quyền lợi của người dùng. Đứng dưới góc nhìn của một chuyên gia, Ths Lê Quốc Hòa (Giảng viên An ninh mạng, Khoa CNTT, ĐH KHTN) sẽ chia sẻ một vài phân tích xoay quanh “sự cố” nghiêm trọng này!  

Thông tin diễn giả

ThS Lê Quốc Hòa

Giảng viên Bộ môn Mạng máy tính & An ninh mạng, Khoa CNTT, ĐH KHTN, TP. HCM.

Cán bộ trẻ tiêu biểu của Khoa CNTT.

Đã có nhiều bài báo tại các hội nghị trong nước và quốc tế về An ninh mạng.

Hệ thống bị hack – lỗi tại ai?


Chào anh, như chúng ta đã biết gần đây an ninh mạng Việt Nam vừa xảy ra khá nhiều vụ việc liên quan đến hệ thống mạng như cuộc xâm nhập của hacker vào hệ thống mạng của VN AirLines, tài khoản Vietcombank bị hack 500 triệu đồng, là một chuyên gia trong lĩnh vực An ninh mạng, anh có suy nghĩ gì về vấn đề này?

Theo cá nhân tôi thì nhiều vụ việc xảy ra gần đây về an ninh mạng đã gây thiệt hại rất lớn cho cả chính phủ và người dân. Bên cạnh những thiệt hại về vật chất, nó còn tạo ra tâm lý bất an. Nhiều người sẽ nghi ngờ và không tin tưởng vào hệ thống an ninh mạng của Việt Nam. Ví dụ: người dân sẽ ngại đi máy bay vì lo lắng khả năng hacker sẽ xâm nhập và điều khiển hệ thống an toàn bay. Người dân sẽ ngại giao dịch online thông qua dịch vụ Internet Banking của Ngân hàng. Và còn rất nhiều dịch vụ khác hoạt động thông qua mạng Internet.

su-co-an-ninh-mang-nghiem-trong-gan-day-1

Ths Lê Quốc Hòa – GV Khoa CNTT, ĐH KHTN HCM

Với vụ việc của Ngân hàng Vietcombank, theo anh vấn đề nằm ở ý thức của người sử dụng tài khoản hay do hệ thống an toàn của chuỗi Ngân hàng này?  Vì sao?

Theo tôi, vụ việc tài khoản Vietcombank bị hack 500 triệu đồng là do ở cả ý thức người dùng và hệ thống an toàn của ngân hàng:

  • Người dùng đã thiếu cảnh giác khi click vào đường link lạ và bị lừa vào một trang web giả mạo có giao diện giống hệt như của Vietcombank. Sau đó, người dùng đã đăng nhập vào tài khoản, đồng nghĩa với việc đã cung cấp thông tin về tên tài khoản và mật khẩu của mình cho hacker. Đây là kỹ thuật phishing, một kỹ thuật tấn công đơn giản nhưng rất hiệu quả.
  • Hệ thống an toàn ngân hàng gặp vấn đề ở dịch vụ Smart OTP. Dịch vụ này cho phép người dùng nhận mã OTP thông qua ứng dụng Smart OTP được cài trên Smartphone. Hacker đã kích hoạt dịch vụ Smart OTP đối với tài khoản nạn nhân chưa kích hoạt dịch vụ này. Để kích hoạt được dịch vụ thì hacker phải có được mã OTP gửi qua SMS đến số điện thoại của chủ tài khoản. Như vậy lúc này có hai trường hợp có thể xảy ra:

Trường hợp 1: Người dùng đã cung cấp mã OTP thông qua trang web giả mạo cho hacker.

Trường hợp 2: Hacker đã tấn công vào giao thức kích hoạt dịch vụ Smart OTP và không cần đến mã OTP từ người dùng. Tại thời điểm bị tấn công thì giao thức kích hoạt dịch vụ Smart OTP của Vietcombank có tồn tại lỗ hổng và do họ tự thiết kế (không giống với các giao thức sẵn có được sử dụng trên thế giới).

su-co-an-ninh-mang-nghiem-trong-gan-day-2
Vụ việc hệ thống Vietcombank bị hack tài khoản 500 triệu đồng đã gây nên cơn sốc lớn

Bảo vệ chính mình trước những sự cố không đáng có từ các ” hacker mũ đen”


Theo anh trong tương lai, liệu chúng ta có thể khắc phục được tình trạng lỗi an ninh và bị xâm nhập vào hệ thống như thế này không? Và bằng cách nào?

Chúng ta hoàn toàn có thể khắc phục được các lỗ hổng an ninh và chống lại được các cuộc xâm nhập vào hệ thống. Để làm được điều đó chúng ta cần:

img 614799c57d26b
Đừng tiết lộ các thông tin cá nhân của bạn nếu không muốn các “hacker mũ đen” nhòm ngó đến

– Nâng cao ý thức của người dùng: Không truy cập vào các đường link lạ, các trang web đen, khi vào giao diện đăng nhập cần xem kỹ địa chỉ trên đường link có đúng không, thoát khỏi tài khoản khi thực hiện xong công việc, không cài các ứng dụng, phần mềm không rõ nguồn gốc, chỉ tải phần mềm từ các trang web uy tín…

– Chính phủ và các doanh nghiệp cần quan tâm đến việc đầu tư và tạo cơ hội phát triển cho các chuyên gia về an ninh mạng thay vì sử dụng các giải pháp an ninh mạng sẵn có như hiện nay.


Là một chuyên gia trong lĩnh vực An ninh mạng, anh đánh giá như thế nào về mối quan tâm của giới trẻ đối với lĩnh vực này hiện nay? Có phải các bạn trẻ đang quá thờ ơ với các dữ liệu mạng mà không biết rằng chúng có ảnh hưởng trực tiếp đến cuộc sống của mình?

Hiện nay giới trẻ chưa thực sự quan tâm nhiều đến lĩnh vực an ninh mạng. Nhiều bạn thường tải và cài các phần mềm không rõ nguồn gốc, hoặc xài các phần mềm không bản quyền. Các bạn không hề biết rằng các phần mềm đó đa phần đều có chèn mã độc

Bạn cạnh đó, một số bạn còn vô tư chia sẻ thông tin cá nhân của mình lên các trang mạng xã hội mà không biết rằng những thông tin đó có thể sẽ được hacker sử dụng để tấn công chính bạn hoặc người thân của bạn bằng kỹ thuật Social Engineering. Đây là kỹ thuật dựa vào các thông tin và mối quan hệ cá nhân để đoán ta mật khẩu của người dùng. Ví dụ người dùng hay có thói quen đặt mật khẩu là ngày sinh, tên vợ con, người yêu …

Các bạn cần hết sức thận trọng trước khi chia sẻ bất kỳ thông tin gì lên mạng vì nó có thể ảnh hưởng trực tiếp hoặc gián tiếp đến chính bản thân, gia đình hoặc bạn bè của bạn.


Nghe chia sẻ nhiều hơn tại Aptech

Thấu hiểu những nhu cầu tìm hiểu về lập trình, an ninh mạng của các bạn, Hệ thống đào tạo lâp trình viên Aptech đã mời Ths Lê Quốc Hòa tham gia Ngày hội tư vấn nghề nghiệp Aptech Open Day – “Từ số 0 hóa thành Rồng” và mang lại những chia sẻ sâu hơn, chi tiết hơn về các sự kiện liên quan đến sự cố an ninh mạng gần đây của Việt Nam, cũng như những biện pháp khắc phục.

THAM GIA NGÀY HỘI NGAY TẠI www.aptech-news.com/openday hoặc điền form https://goo.gl/forms/8EDqPcQ0uTlwDXl82

su-co-an-ninh-mang-nghiem-trong-gan-day-3


*** Lưu ý: Vì số lượng chỗ ngồi có hạn nên chúng tôi sẽ ưu tiên cho những bạn đăng kí trước. Sau khi nhận được đăng kí của bạn, Aptech sẽ gửi mail và gọi điện thoại xác nhận tham gia. Hạn chót đăng kí 18/08/2016

Bạn có thắc mắc về ngày hội? LIÊN HỆ NGAY VỚI CHÚNG TÔI qua số HOTLINE 1800 1779 (miễn phí) & 0918 044 854  

Chia sẻ bài viết:

Tin liên quan

1600x640
T7, 18/03/2023

[HCM] Talkshow: Testing & Career Path - Cơ hội & Thách thức trong ngành Software Testing

Nhằm mang đến nhiều góc nhìn về cơ hội nghề nghiệp của ngành công nghệ thông tin hiện nay, Aptech tiến...
Tin Aptech
toan-canh
T4, 15/03/2023

APTECH NGUYỄN KIỆM: “MỪNG NHÀ MỚI - VƯƠN TỚI IT”

Sau hơn 20 năm có mặt và phát triển tại Việt Nam, Hệ thống Đào tạo Lập trình viên Quốc tế Aptech đã...
Tin Aptech
canva-programmer-coding-on-holographic-display
T6, 10/03/2023

5 lý do bạn chọn học công nghệ thông tin online

Trong thời đại kỹ thuật số phát triển nhanh chóng, học Công nghệ thông tin (CNTT) đã trở thành một lĩnh...
Tin Aptech
Banner-PC-12
T2, 06/03/2023

Aptech Data Week: “Khám phá xử lý dữ liệu lớn trong ngành Data”

Tiếp nối sự thành công vượt trội từ các khoá học trước, tháng 03 này, Aptech phát động chương trình...
Tin Aptech
20181121164532-GettyImages-1021137062
T4, 01/03/2023

Khóa học công nghệ thông tin

Nhằm đáp ứng nhu cầu ngày càng tăng của thị trường việc làm và sự phát triển không ngừng của công nghệ...
Tin Aptech
z4146172571110_75f3b3a7543cc01ec87e7def0a350d41
T4, 01/03/2023

Aptech Nguyễn Kiệm: Cơ sở mới tiếp nối thành công phương châm Aptech Home - IT Campus

Vào ngày 24/02/2023 vừa qua, Hệ thống Đào tạo Lập trình viên Quốc tế Aptech chính thức đưa vào hoạt...
Tin Aptech
Banner-PC
T3, 21/02/2023

Back-End Developer: Vị trí công nghệ chưa bao giờ hết hot

Công nghệ thông tin luôn được xem là minh chứng cho xu hướng phát triển của tương lai. Với nhu cầu nhân...
Tin Aptech
poster-OD
T7, 18/02/2023

Cùng Aptech chào đón niềm vui lớn trong tháng 02 này – Cơ sở Aptech Nguyễn Kiệm chính thức được ra mắt

Với những nỗ lực cùng sự cố gắng không ngừng nghỉ trong nhiều năm qua, Aptech ngày càng nhận được sự...
Tin Aptech
Banner-PC
T7, 11/02/2023

[HCM] APTECH MAP: “CÙNG BẠN ĐẾN TRƯỜNG”

Để tiếp tục phát huy mục tiêu đem đến cho các bạn một môi trường học tập thoải mái, tạo điều kiện cho...
Tin Aptech
Banner-PC-8
T6, 03/02/2023

WORKSHOP: “Khám phá Back-end Developer thực tiễn"

Đối với người quan tâm cũng như đang theo học ngành CNTT, để quyết định theo ngành thì người học luôn...
Tin Aptech
FacebookYoutube
Scroll to Top