- Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) trong tháng 9/2023 đã ghi nhận 413.314 địa chỉ IP của Việt Nam nằm trong mạng botnet (giảm 3,34% so với tháng 08/2023), trong đó có 156 địa chỉ IP của cơ quan, tổ chức nhà nước (18 địa chỉ IP Bộ/Ngành, 138 địa chỉ IP Tỉnh/Thành)…

Theo Báo cáo kỹ thuật số 21/BC-CATTT về Tình hình an toàn thông tin tháng 09/2023 và thống kê kết nối chia sẻ dữ liệu về mã độc, giám sát được phát đi bởi Cục An toàn thông tin, đến hết tháng 09/2023 đã có 88 đơn vị (63 Tỉnh/Thành, 25 Bộ/Ngành) triển khai giải pháp phòng chống mã độc tập trung và thực hiện kết nối chia sẻ thông tin về mã độc với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

Trong tháng 09/2023, thông qua kết nối chia sẻ dữ liệu về mã độc từ 88 đơn vị, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) ghi nhận 80/88 đơn vị có kết nối thường xuyên, 80/80 đơn vị có chia sẻ về hệ điều hành các máy (tổng số máy là 179.821).

Về tình hình triển khai công tác giám sát an toàn thông tin và kết nối chia sẻ dữ liệu giám sát theo Chỉ thị 14/CT-TTg năm 2019, Cục An toàn thông tin đã giao Trung tâm Giám sát an toàn không gian mạng quốc gia hỗ trợ 13 doanh nghiệp có giải pháp giám sát an toàn thông tin thực hiện kết nối chia sẻ dữ liệu theo văn bản 2973/BTTTT-CATTT ngày 04/9/2019 về việc hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.

Đến hết tháng 09/2023 đã có 87 đơn vị (63 Tỉnh/Thành, 24 Bộ/Ngành) triển khai công tác giám sát an toàn thông tin và thực hiện kết nối chia sẻ dữ liệu giám sát với Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC).

Trong tháng 9/2023, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận 413.314 địa chỉ IP của Việt Nam nằm trong mạng botnet (giảm 3,34% so với tháng 08/2023), trong đó có 156 địa chỉ IP của cơ quan, tổ chức nhà nước (18 địa chỉ IP Bộ/Ngành, 138 địa chỉ IP Tỉnh/Thành).

Cũng trong tháng, Hệ thống kỹ thuật của Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC) đã ghi nhận 413.314 địa chỉ IP của Việt Nam nằm trong mạng botnet (giảm 3,34% so với tháng 08/2023), trong đó có 156 địa chỉ IP của cơ quan, tổ chức nhà nước (18 địa chỉ IP Bộ/Ngành, 138 địa chỉ IP Tỉnh/Thành).

Hệ thống kỹ thuật của NCSC đã ghi nhận có 57.916 điểm yếu, lỗ hổng an toàn thông tin tại các hệ thống thông tin của các cơ quan tổ chức nhà nước. Số lượng điểm yếu, lỗ hổng nêu trên là rất lớn, do đó Cục ATTT đã chỉ đạo Trung tâm Giám sát an toàn không gian mạng quốc gia triển khai đánh giá, xác định các lỗ hổng nguy hiểm, có ảnh hưởng trên diện rộng và hướng dẫn các Bộ/Ngành khắc phục. Đặc biệt có một số lỗ hổng đã và đang được các nhóm tấn công lợi dụng để thực hiện các cuộc tấn công APT. Dưới đây là một số lỗ hổng vẫn còn tồn tại trên nhiều máy chưa được xử lý.

Bên cạnh các điểm yếu/lỗ hổng ghi nhận, Hệ thống kỹ thuật của NCSC còn phân tích và phát hiện nhiều máy tính của cơ quan nhà nước có kết nối đến địa chỉ IP/Domain nghi ngờ độc hại do các phần mềm phòng chống mã độc đã ghi nhận.

Nhằm đảm bảo an toàn hệ thống, đề nghị đơn vị chuyên trách về CNTT/ATTT tại cơ quan, tổ chức phối hợp với các đơn vị thực hiện rà soát xác định và tiến hành “Vá” các lỗi trên hệ thống đặc biệt là các lỗ hổng nêu trên.

PV