Trong năm 2019, hệ thống CyStack Attack Map ghi nhận 563.000 cuộc tấn công vào các website trên toàn cầu. Trong đó, 236.000 cuộc tấn công là nhắm vào các website có máy chủ đặt tại Mỹ, chiếm tỉ trọng tới 41,9% toàn thế giới. Với hơn 9.300 vụ xâm phạm vào các website của các tổ chức, Việt Nam xếp thứ 11 trên thế giới và xếp thứ 3 tại Đông Nam Á, sau Indonesia và Singapore.
Xu hướng tấn công website
Có thể thấy, số lượng vụ xâm phạm website trên toàn cầu và tại Việt Nam có xu hướng đối nghịch nhau trong 3 quý đầu năm 2019 và cùng đi xuống vào Quý IV. Tuy nhiên, tín hiệu của Việt Nam có phần tích cực hơn khi số vụ tấn công web giảm mạnh so với Quý III, hơn 2500 giảm xuống còn 856 vụ (giảm 69%), khiến Việt Nam từ xếp thứ 10 trong Quý III xuống thứ 19 trong Quý IV năm 2019. Đây là một dấu hiệu đáng mừng cho tình trạng an ninh website và an toàn thông tin tại Việt Nam nói chung.
Thay đổi thứ hạng an ninh website
Theo thống kê sơ bộ, thứ hạng của Việt Nam trên bản đồ tấn công toàn cầu đã có những sự chuyển biến tích cực trong năm 2019, thể hiện rõ nhất vào Quý IV/2019 khi Việt Nam giảm thiểu tới 69% các vụ tấn công website so với Quý III cùng năm. Xu hướng tương tự cũng được ghi nhận tại Singapore.
Ngược lại, các quốc gia như Indonesia và Nhật Bản đều phải chứng kiến các dấu hiệu tiêu cực trong an ninh website. Đặc biệt là Nhật Bản khi số cuộc tấn công website có máy chủ đặt tại nước này này tăng mạnh trong Quý IV, khiến Nhật Bản nhảy vọt lên vị trí thứ 7 trong danh sách. Như thường lệ, Mỹ vẫn đứng số 1 và không có sự thay đổi đáng kể nào trong năm 2019.
Thống kê theo tên miền
Hơn 45% số website bị hack trên toàn cầu sử dụng tên miền .com, theo sau là tên miền .in (6%) và .net (4,3%). Tại Việt Nam, hơn 80% các website bị tấn công là website thương mại và website của các doanh nghiệp, tổ chức (.com và .vn). Ngoài ra, các tên miền bị tấn công ít hơn bao gồm .net, .info, .org.
Phần lớn website bị hack sử dụng nền tảng WordPress
Số liệu trong báo cáo cho thấy, gần ¾ số trang web bị hack tại Việt Nam sử dụng nền tảng quản trị nội dung WordPress. Theo sau là Drupal và Joomla với lần lượt 12,99% và 6,7% số website bị tấn công. Ngoài ra, nền tảng hệ điều hành Linux và máy chủ web Apache là đối tượng bị tin tặc nhắm đến nhiều nhất, với tỷ lệ lần lượt là 46,02% và 29,98%.
Theo ông Nguyễn Hữu Trung, giám đốc công nghệ CyStack Việt Nam, có rất nhiều sai lầm cơ bản của chủ website khiến cho trang web bị hack như: quản lý mật khẩu kém; sử dụng theme & plugin có chứa mã độc; lập trình không an toàn tạo ra lỗ hổng bảo mật trong website; cấu hình cloud không an toàn; phân quyền quản trị web chưa hợp lý,...
Theo đó, để giảm thiểu khả năng website bị hack, người dùng cần thực hiện các biện pháp cải thiện bảo mật cho website như: sử dụng mật khẩu mạnh và quản lý mật khẩu tập trung; phân quyền quản trị hợp lý; không sử dụng các theme & plugin không rõ nguồn gốc; luôn cập nhật CMS khi có thể; rà soát lỗ hổng cho website; liên tục theo dõi các vấn đề bảo mật phát sinh để kịp thời ứng phó.
Tuệ Minh
09:00 | 15/10/2019
15:48 | 12/06/2015
14:55 | 05/05/2014
08:00 | 29/03/2024
Sáng 26/3, Thủ tướng Chính phủ Phạm Minh Chính gặp mặt và đối thoại với thanh niên nhân dịp kỷ niệm 93 năm Ngày thành lập Đoàn Thanh niên Cộng sản (TNCS) Hồ Chí Minh. Với chủ đề "Phát huy vai trò xung kích của thanh niên trong công cuộc chuyển đổi số quốc gia", tại buổi đối thoại, Thủ tướng Phạm Minh Chính đã trực tiếp trả lời nhiều câu hỏi của thanh niên về chuyển đổi số (CĐS) và an toàn an ninh mạng.
14:00 | 22/03/2024
Chiều 19/3, tại Hà Nội, Viện Khoa học - Công nghệ mật mã (Ban Cơ yếu Chính phủ) tổ chức hội thảo khoa học và sơ kết hoạt động nhóm mật mã lượng tử. Đến dự và chỉ đạo Hội thảo có Thiếu tướng Vũ Ngọc Thiềm, Trưởng ban Ban Cơ yếu Chính phủ.
10:00 | 19/03/2024
Làn sóng khởi nghiệp về Trí tuệ nhân tạo (AI) đang dần nóng lên trong cuộc chiến giành nhân tài ở châu Âu, khiến các công ty như Google DeepMind phải đưa ra lựa chọn giữa việc trả mức lương hấp dẫn hoặc đánh mất những bộ óc giỏi nhất của công ty mình.
14:00 | 14/03/2024
Trung tâm Khiếu nại Tội phạm Internet (IC3) thuộc Cục Điều tra Liên bang Mỹ (FBI) đã công bố Báo cáo Tội phạm Internet thường niên năm 2023, trong đó ghi nhận mức thiệt hại của Mỹ đã tăng 22% so với năm 2022, lên tới mức kỷ lục là 12,5 tỷ USD.
08:00 | 11/01/2024 | Chính sách - Chiến lược
09:00 | 10/01/2024 | Giải pháp khác
09:00 | 05/01/2024|Chính sách - Chiến lược
09:00 | 05/01/2024|An ninh – Quốc Phòng
Hội nghị quốc tế lần thứ 12 Lãnh đạo cấp cao phụ trách an ninh được tổ chức dựa trên sự cần thiết vì nó mở ra cơ hội để trao đổi kinh nghiệm, tìm kiếm những cách tiếp cận mới và các giải pháp tổng hợp chung cho các vấn đề cấp bách về an ninh khu vực và toàn cầu.
09:00 | 28/04/2024
Trong 02 ngày 25-26/4, Đoàn công tác của Ban Cơ yếu Chính phủ do đồng chí Nguyễn Hữu Hùng, Phó Trưởng ban làm Trưởng đoàn đã đến thăm và làm việc với các Tỉnh ủy: Đồng Nai, Bình Dương và Bình Phước về công tác cơ yếu, bảo mật và an toàn thông tin.
19:00 | 30/04/2024
Công ty được mệnh danh là “Google của Trung Quốc” - Baidu cho biết chatbot AI của hãng này, Ernie Bot đã có hơn 200 triệu người dùng trong bối cảnh cạnh tranh ngày càng khốc liệt.
19:00 | 30/04/2024
