Tin tức

Tin Aptech

Ths Lê Quốc Hòa – GV An ninh mạng: Những sự cố an ninh mạng nghiêm trọng gần đây của Việt Nam – Góc nhìn từ Chuyên gia

Cộng đồng mạng Việt Nam vừa qua đã phải trải qua hai cơn rúng động liên quan đến lỗi bảo mật và an ninh mạng (Hệ thống mạng máy bay Vietnam AirLines tại sân bay Tân Sơn Nhất bị hack, tài khoản khách hàng Vietcombank bị hack 500 triệu đồng), ảnh hưởng không nhỏ đến bí mật quốc gia và quyền lợi của người dùng. Đứng dưới góc nhìn của một chuyên gia, Ths Lê Quốc Hòa (Giảng viên An ninh mạng, Khoa CNTT, ĐH KHTN) sẽ chia sẻ một vài phân tích xoay quanh “sự cố” nghiêm trọng này!  

Thông tin diễn giả

ThS Lê Quốc Hòa

Giảng viên Bộ môn Mạng máy tính & An ninh mạng, Khoa CNTT, ĐH KHTN, TP. HCM.

Cán bộ trẻ tiêu biểu của Khoa CNTT.

Đã có nhiều bài báo tại các hội nghị trong nước và quốc tế về An ninh mạng.

Hệ thống bị hack – lỗi tại ai?


Chào anh, như chúng ta đã biết gần đây an ninh mạng Việt Nam vừa xảy ra khá nhiều vụ việc liên quan đến hệ thống mạng như cuộc xâm nhập của hacker vào hệ thống mạng của VN AirLines, tài khoản Vietcombank bị hack 500 triệu đồng, là một chuyên gia trong lĩnh vực An ninh mạng, anh có suy nghĩ gì về vấn đề này?

Theo cá nhân tôi thì nhiều vụ việc xảy ra gần đây về an ninh mạng đã gây thiệt hại rất lớn cho cả chính phủ và người dân. Bên cạnh những thiệt hại về vật chất, nó còn tạo ra tâm lý bất an. Nhiều người sẽ nghi ngờ và không tin tưởng vào hệ thống an ninh mạng của Việt Nam. Ví dụ: người dân sẽ ngại đi máy bay vì lo lắng khả năng hacker sẽ xâm nhập và điều khiển hệ thống an toàn bay. Người dân sẽ ngại giao dịch online thông qua dịch vụ Internet Banking của Ngân hàng. Và còn rất nhiều dịch vụ khác hoạt động thông qua mạng Internet.

su-co-an-ninh-mang-nghiem-trong-gan-day-1

Ths Lê Quốc Hòa – GV Khoa CNTT, ĐH KHTN HCM

Với vụ việc của Ngân hàng Vietcombank, theo anh vấn đề nằm ở ý thức của người sử dụng tài khoản hay do hệ thống an toàn của chuỗi Ngân hàng này?  Vì sao?

Theo tôi, vụ việc tài khoản Vietcombank bị hack 500 triệu đồng là do ở cả ý thức người dùng và hệ thống an toàn của ngân hàng:

  • Người dùng đã thiếu cảnh giác khi click vào đường link lạ và bị lừa vào một trang web giả mạo có giao diện giống hệt như của Vietcombank. Sau đó, người dùng đã đăng nhập vào tài khoản, đồng nghĩa với việc đã cung cấp thông tin về tên tài khoản và mật khẩu của mình cho hacker. Đây là kỹ thuật phishing, một kỹ thuật tấn công đơn giản nhưng rất hiệu quả.
  • Hệ thống an toàn ngân hàng gặp vấn đề ở dịch vụ Smart OTP. Dịch vụ này cho phép người dùng nhận mã OTP thông qua ứng dụng Smart OTP được cài trên Smartphone. Hacker đã kích hoạt dịch vụ Smart OTP đối với tài khoản nạn nhân chưa kích hoạt dịch vụ này. Để kích hoạt được dịch vụ thì hacker phải có được mã OTP gửi qua SMS đến số điện thoại của chủ tài khoản. Như vậy lúc này có hai trường hợp có thể xảy ra:

Trường hợp 1: Người dùng đã cung cấp mã OTP thông qua trang web giả mạo cho hacker.

Trường hợp 2: Hacker đã tấn công vào giao thức kích hoạt dịch vụ Smart OTP và không cần đến mã OTP từ người dùng. Tại thời điểm bị tấn công thì giao thức kích hoạt dịch vụ Smart OTP của Vietcombank có tồn tại lỗ hổng và do họ tự thiết kế (không giống với các giao thức sẵn có được sử dụng trên thế giới).

su-co-an-ninh-mang-nghiem-trong-gan-day-2
Vụ việc hệ thống Vietcombank bị hack tài khoản 500 triệu đồng đã gây nên cơn sốc lớn

Bảo vệ chính mình trước những sự cố không đáng có từ các ” hacker mũ đen”


Theo anh trong tương lai, liệu chúng ta có thể khắc phục được tình trạng lỗi an ninh và bị xâm nhập vào hệ thống như thế này không? Và bằng cách nào?

Chúng ta hoàn toàn có thể khắc phục được các lỗ hổng an ninh và chống lại được các cuộc xâm nhập vào hệ thống. Để làm được điều đó chúng ta cần:

img 614799c57d26b
Đừng tiết lộ các thông tin cá nhân của bạn nếu không muốn các “hacker mũ đen” nhòm ngó đến

– Nâng cao ý thức của người dùng: Không truy cập vào các đường link lạ, các trang web đen, khi vào giao diện đăng nhập cần xem kỹ địa chỉ trên đường link có đúng không, thoát khỏi tài khoản khi thực hiện xong công việc, không cài các ứng dụng, phần mềm không rõ nguồn gốc, chỉ tải phần mềm từ các trang web uy tín…

– Chính phủ và các doanh nghiệp cần quan tâm đến việc đầu tư và tạo cơ hội phát triển cho các chuyên gia về an ninh mạng thay vì sử dụng các giải pháp an ninh mạng sẵn có như hiện nay.


Là một chuyên gia trong lĩnh vực An ninh mạng, anh đánh giá như thế nào về mối quan tâm của giới trẻ đối với lĩnh vực này hiện nay? Có phải các bạn trẻ đang quá thờ ơ với các dữ liệu mạng mà không biết rằng chúng có ảnh hưởng trực tiếp đến cuộc sống của mình?

Hiện nay giới trẻ chưa thực sự quan tâm nhiều đến lĩnh vực an ninh mạng. Nhiều bạn thường tải và cài các phần mềm không rõ nguồn gốc, hoặc xài các phần mềm không bản quyền. Các bạn không hề biết rằng các phần mềm đó đa phần đều có chèn mã độc

Bạn cạnh đó, một số bạn còn vô tư chia sẻ thông tin cá nhân của mình lên các trang mạng xã hội mà không biết rằng những thông tin đó có thể sẽ được hacker sử dụng để tấn công chính bạn hoặc người thân của bạn bằng kỹ thuật Social Engineering. Đây là kỹ thuật dựa vào các thông tin và mối quan hệ cá nhân để đoán ta mật khẩu của người dùng. Ví dụ người dùng hay có thói quen đặt mật khẩu là ngày sinh, tên vợ con, người yêu …

Các bạn cần hết sức thận trọng trước khi chia sẻ bất kỳ thông tin gì lên mạng vì nó có thể ảnh hưởng trực tiếp hoặc gián tiếp đến chính bản thân, gia đình hoặc bạn bè của bạn.


Nghe chia sẻ nhiều hơn tại Aptech

Thấu hiểu những nhu cầu tìm hiểu về lập trình, an ninh mạng của các bạn, Hệ thống đào tạo lâp trình viên Aptech đã mời Ths Lê Quốc Hòa tham gia Ngày hội tư vấn nghề nghiệp Aptech Open Day – “Từ số 0 hóa thành Rồng” và mang lại những chia sẻ sâu hơn, chi tiết hơn về các sự kiện liên quan đến sự cố an ninh mạng gần đây của Việt Nam, cũng như những biện pháp khắc phục.

THAM GIA NGÀY HỘI NGAY TẠI www.aptech-news.com/openday hoặc điền form https://goo.gl/forms/8EDqPcQ0uTlwDXl82

su-co-an-ninh-mang-nghiem-trong-gan-day-3


*** Lưu ý: Vì số lượng chỗ ngồi có hạn nên chúng tôi sẽ ưu tiên cho những bạn đăng kí trước. Sau khi nhận được đăng kí của bạn, Aptech sẽ gửi mail và gọi điện thoại xác nhận tham gia. Hạn chót đăng kí 18/08/2016

Bạn có thắc mắc về ngày hội? LIÊN HỆ NGAY VỚI CHÚNG TÔI qua số HOTLINE 1800 1779 (miễn phí) & 0918 044 854  

Chia sẻ bài viết:

Tin liên quan

10
T4, 15/05/2024

[HCM] Hệ thống Đào tạo Lập trình viên Quốc tế Aptech ra mắt App quản lý học tập trên IOS và Android

Sau khoảng thời gian dài “ấp ủ”, ứng dụng APMS (Aptech Academic Management System) hỗ trợ cho việc học...
Tin Aptech
IMG_3475
T3, 14/05/2024

[HCM] APTECH OPEN DAY 2024: ĐỒNG HÀNH CÙNG CÁC BẠN THPT, PHỤ HUYNH ĐẾN GẦN VỚI GIẤC MƠ CÔNG NGHỆ

Hệ thống Đào tạo Lập trình viên Quốc tế Aptech đã tiến hành tổ chức vô cùng thành công với ngày hội...
Tin Aptech
Cover-evnet
T5, 09/05/2024

Ngày hội 2k6: Hiểu mình - Biết nghề - Chọn trường chuẩn

Để giúp phụ huynh và học sinh có phương pháp lựa chọn ngành - trường hiệu quả, Aptech phối hợp cùng...
Tin Aptech
Artboard 1 copy 2
T7, 27/04/2024

[HCM] CHINH PHỤC CHƯƠNG TRÌNH LIÊN THÔNG CỬ NHÂN QUỐC TẾ 01 NĂM CÙNG LINCOLN UNIVERSITY COLLEGE (LUC) TẠI VIỆT NAM

Hệ thống Đào tạo Lập trình viên Quốc tế Aptech được biết đến không chỉ là nơi đào tạo nguồn nhân lực...
Tin Aptech
z5384015867423_35bb43429e1ac0a61e3c49e47e0dcce1
T6, 26/04/2024

Ngày hội định hướng ngành CNTT Aptech Open Day 2024 - Chọn ngành, Chọn nghề, Chọn tương lai

Đứng trước Kì thi THPT Quốc gia 2024 đang đến gần cùng những băn khoăn về ngành nghề vẫn chưa được giải...
Tin Aptech
img_6157d02294aea
T4, 17/04/2024

Chuyển mình ngoạn mục: Từ sĩ quan quân đội đến lập trình viên chuyên nghiệp

Nguyễn Văn Thanh Tùng, một cựu sĩ quan quân đội đầy bản lĩnh, đã dũng cảm bứt phá khỏi vùng an toàn...
Tin Aptech
Blank-2-Grids-Collage-3
T6, 05/04/2024

Người tham gia nhận được gì sau Khóa học miễn phí: "Thao túng AI – Làm chủ tương lai" tại Aptech?

Trong thời đại công nghệ hiện đại, trí tuệ nhân tạo (AI) đã trở thành một trong những yếu tố then chốt...
Tin Aptech
Thiet-ke-chua-co-ten-48
T2, 25/03/2024

Khởi động Quý 1/2024: Sinh viên Aptech nổi bật cùng Đồ án cuối kỳ

Là đơn vị đào tạo và giảng dạy uy tín với nhiều năm kinh nghiệm trong ngành Công Nghệ Thông Tin, Hệ...
Tin Aptech
AOH
T5, 21/03/2024

[HCM] Aptech One Home - Kết nối đam mê, lan tỏa cơ hội

Trong không khí rộn ràng kỷ niệm 25 năm phát triển và đóng góp không ngừng cho ngành Công nghệ Thông...
Tin Aptech
image005-740
T5, 14/03/2024

Sân chơi tầm cỡ thế giới dành cho học sinh Việt Nam về Trí tuệ Nhân tạo

Sáng ngày 11/3/2024 đã diễn ra Lễ phát động Cuộc thi Imagine Cup Junior 2024 - cuộc thi về Trí tuệ nhân...
Tin Aptech
FacebookYoutube
Scroll to Top