Đích thân chủ tịch BKAV Nguyễn Tử Quảng tham gia xử lý vụ VNDirect bị tấn công
 

Nguyễn Tử Quảng cho biết. Trong vụ VNDirect bị tấn công, công ty BKAV của ông đã tham gia xử lý vụ việc, phân công lẫn nhau phụ trách các phần việc “như đánh trận”. Sau khi sự cố được khắc phục, VNDirect sẽ có các chính sách nhằm đảm bảo thêm quyền lợi cho khách hàng, khắc phục hậu quả của những ngày không thể giao dịch.

Ông Nguyễn Tử Quảng nói về vụ VNDirect bị tấn công?

Việc VNDirect, công ty chứng khoán chiếm hơn 7% thị phần môi giới, bị tấn công hệ thống hôm 24/3 đến nay đã bước sang ngày thứ tư.

Đến sáng nay 27/3, nhà đầu tư vẫn chưa thể đăng nhập và thực hiện giao dịch như thường.

Mới đây, ông Nguyễn Tử Quảng – Chủ tịch HĐQT Tập đoàn công nghiệp BKAV đã chia sẻ về sự cố nói trên tại chương trình Khớp lệnh ngày 26/3 và Tài chính kinh doanh ngày 27/3 do VTV tổ chức.

Ông Quảng cho rằng, Đây là vụ việc “mã hóa tống tiền” diễn ra tương đối phổ biến. Theo đó, hacker sẽ cài virus vào hệ thống công ty, mã hóa các dữ liệu của công ty đó rồi tìm cách tống tiền.

http://intermati.com/forum/attachmen...1&d=1711592265

Việc giải quyết sự cố được thực hiện theo 2 bước là giải mã dữ liệu & khôi phục hệ thống. Theo ông, hình thức tấn công mã hoá dữ liệu không mới, nhưng việc xử lý phức tạp, nhất là khi khối lượng dữ liệu rất lớn.

Vị “hiệp sĩ CNTT” cho hay, đến sáng 27/3, hầu hết các dữ liệu của VNDirect đã được giải mã. Như vậy, các tài khoản, tài sản đều đã được đảm bảo. Nhiều tập đoàn công nghệ hàng đầu Việt Nam đã tham gia khắc phục sự cố nói trên.

Ông Quảng lưu ý, hệ thống của VNDIRECT rất lớn và phức tạp. Đến nay, công cụ và các biện pháp để giải mã đã có và hầu hết các công ty lớn về công nghệ ở Việt Nam như FPT, Viettel, Bkav đều đang tham gia.

"Chúng tôi phân công nhau, mỗi người 1 việc, rất hiệu quả. Giống như đánh trận, mỗi bên phụ trách 1 phần việc. Mọi người không nề hà, chủ động nhận việc, phối hợp với nhau nhịp nhàng".

Nên cài phần mềm diệt virus?

Theo ông Quảng, mặt tốt của sự việc này là chúng ta có những bài học kinh nghiệm cho tất cả thị trường. Tất cả các công ty đều có thể bị mã hóa dữ liệu như thế này.

“Chúng ta nên coi đây là bài học để rút ra các kinh nghiệm. Và việc khắc phục như thế này cũng giúp các đội ngũ liên quan có thêm kinh nghiệm, đặc biệt là trong việc phòng ngừa”.

Trong khi đó, về mặt kỹ thuật, để phòng ngừa những việc như thế này thì nên sử dụng các hệ thống giám sát. Tức là với triết lý của an ninh không gian mạng hiện nay, đôi khi chúng ta phải chấp nhận việc hacker xâm nhập vào trong hệ thống, nhưng làm thế nào để nhanh chóng phát hiện được ngay để hacker không kịp gây hại? Việc này cần có hệ thống công nghệ, có hệ thống giám sát.

“Chúng tôi khuyến nghị là các tổ chức, đặc biệt là các tổ chức có hệ thống lớn để lưu ý”, lãnh đạo BKAV bày tỏ.

Thứ hai, theo ông Quảng, liên quan đến virus mã hóa thì tất cả các máy tính, kể cả máy cá nhân và máy chủ, nên cài đặt phần mềm diệt virus. Chỉ cần hở ở một thiết bị là hacker có thể xâm nhập được và sau đó "leo thang đặc quyền" để xâm nhập ra tất cả hệ thống.

“Tất cả thị trường đều có thể gặp phải trường hợp tương tự và mặt tốt là qua đây chúng ta sẽ có được các kinh nghiệm”, chuyên gia an ninh này nói.