Cục An toàn thông tin (Bộ TT-TT) vừa ra mắt cẩm nang 'Phòng chống, giảm thiểu rủi ro từ tấn công ransomware', nhằm giúp các cơ quan, tổ chức, doanh nghiệp bảo vệ hệ thống thông tin trước nguy cơ tấn công ransomware.
Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công ransomware sẽ là tài liệu hữu ích giúp cho các cơ quan, tổ chức, doanh nghiệp chủ động phòng tránh và bảo vệ hệ thống thông tin quan trọng của đơn vị trước các nguy cơ tấn công mạng tiềm ẩn...
Các chuyên gia đều thống nhất rằng, các tổ chức khi bị tấn công ransomware không nên trả tiền chuộc cho hacker. Bởi việc này sẽ khuyến khích hacker tấn công mục tiêu khác hoặc khuyến khích nhóm hacker khác tấn công tiếp vào hệ thống đơn vị mình.
Chiều ngày 6/4/2024, Cục An toàn thông tin, Bộ Thông tin và Truyền thông chính thức công bố cẩm nang về một số biện pháp phòng chống, giảm thiểu rủi ro từ tấn công mã hóa tống tiền (Ransomware) cho các cơ quan, tổ chức, doanh nghiệp.
Cục An toàn thông tin (Bộ TT&TT) đã xây dựng cẩm nang về một số biện pháp phòng chống, giảm thiểu rủi ro từ tấn công Ransomware cho các đơn vị, tổ chức.
Cẩm nang phòng chống, giảm thiểu rủi ro từ tấn công Ransomware cung cấp thông tin đầy đủ cho các cơ quan, tổ chức, doanh nghiệp chủ động phòng tránh và bảo vệ hệ thống thông tin quan trọng của đơn vị trước các nguy cơ tấn công mạng tiềm ẩn.
Cục An toàn thông tin (Bộ Thông tin và Truyền thông) đã xây dựng cẩm nang về một số biện pháp phòng chống, giảm thiểu rủi ro từ tấn công bằng phần mềm độc hại (Ransomware) hướng đến mục tiêu bảo đảm an toàn không gian mạng quốc gia.
Cuộc tấn công ransomware thường bắt đầu từ một điểm yếu bảo mật rồi mở rộng phạm vi xâm nhập và kiểm soát hạ tầng công nghệ thông tin làm tê liệt hệ thống, bắt buộc các tổ chức nạn nhân đáp ứng hành vi tống tiền.
Cuộc tấn công mã hóa tống tiền (ransomware) thường bắt đầu từ một điểm yếu bảo mật của cơ quan, tổ chức. Tội phạm mạng tấn công xâm nhập hệ thống, duy trì sự hiện diện, mở rộng phạm vi xâm nhập, và kiểm soát hạ tầng công nghệ thông tin của tổ chức, làm tê liệt hệ thống, khống chế các tổ chức nạn nhân để thực hiện hành vi tống tiền.
Các cuộc tấn công ransomware hiện nay thường được bắt đầu từ một điểm yếu bảo mật của cơ quan, tổ chức.
'Công tác giám sát đảm bảo an toàn thông tin 24/7 nhìn chung vẫn chưa được các tổ chức, doanh nghiệp thực hiện thường xuyên; hệ thống công nghệ thông tin quan trọng được đầu tư thiếu đồng bộ' – đó là những nhận định được đưa ra tại tọa đàm 'Phòng chống tấn công mã hóa dữ liệu tống tiền' tổ chức chiều 5/4 tại Hà Nội.