Sự cố các website cảng hàng không: ‘Không phải là tấn công APT như vụ Vietnam Airlines’

Trong hai ngày 8-9/3, một số website của các cảng hàng không như Tân Sơn Nhất, Rạch Giá, Tuy Hòa bị hacker tấn công. Vụ việc khiến cộng đồng hoang mang và nghi ngờ về một “sự cố Vietnam Airlines” lần thứ 2. Tuy nhiên, các chuyên gia của Bkav cho biết đây không phải là tấn công APT (tấn công có chủ đích) như vụ việc của Vietnam Airlines trước đây mà chỉ là khai thác lỗ hổng website.

Theo chuyên gia Bkav, căn cứ trên dấu hiệu để lại, các website cảng hàng không chỉ đơn thuần là bị hacker khai thác lỗ hổng website. Những lỗ hổng này tồn tại chủ yếu xuất phát từ việc thiếu quy trình kiểm tra đánh giá cũng như kinh nghiệm về lập trình an toàn của đội ngũ lập trình viên. Theo một kết quả nghiên cứu đã được công bố của Bkav, có tới 40% website Việt Nam tồn tại lỗ hổng.

Sự cố các website cảng hàng không: ‘Không phải là tấn công APT như vụ Vietnam Airlines’ ảnh 1

Hacker sau khi khai thác lỗ hổng của website để lại cảnh báo.

Còn trong vụ tấn công vào Vietnam Airlines cuối tháng 7/2016, hacker đã sử dụng virus cài phần mềm gián điệp vào máy của quản trị. Từ đó, tấn công thay đổi giao diện website, tấn công vào hệ thống âm thanh, màn hình thông báo tại nhà ga. Các phần mềm gián điệp này không phải là những virus lây nhiễm một cách ngẫu nhiên vào hệ thống mà được phát tán một cách có chủ đích. Đây là tấn công APT.

Ông Ngô Tuấn Anh, Phó chủ tịch phụ trách an ninh mạng của Bkav khuyến cáo: “Để đảm bảo an toàn cho hệ thống, trong quá trình quản trị và vận hành hệ thống website, người quản trị nên có quy trình kiểm tra đánh giá website trước khi đưa vào sử dụng. Đồng thời, cần định kì kiểm tra để từ đó có biện pháp khắc phục các lỗ hổng, đảm bảo cho hệ thống website của mình được an toàn hơn.

Thêm vào đó, các cơ quan tổ chức nên tiến hành đào tạo, củng cố, tăng cường kiến thức về lập trình an toàn. Khi tiến hành code website, các kĩ sư phải phân tích kĩ càng, lường trước được tất cả các tình huống có thể xảy ra để tránh “tạo” lỗ hổng website”.

“Những sự cố trong lĩnh vực hàng không xảy ra vừa qua cho thấy việc đảm bảo an ninh mạng cho ngành hàng không vẫn còn yếu kém và việc đầu tư chưa tương xứng với tầm quan trọng của hệ thống”, ông Ngô Tuấn Anh chia sẻ thêm.

Hải Yên

Dành cho bạn

Bỉ: Thử nghiệm giao hàng bằng drone

Bỉ: Thử nghiệm giao hàng bằng drone

Trong khi Walmart đã giao thành công kiện hàng thứ một triệu bằng drone tại bốn bang của Mỹ từ hồi tháng 5 và Amazon đang chuẩn bị mở rộng dịch vụ giao hàng trên không tới gần 500 thành phố, thì Bỉ cũng đang dần bắt kịp xu hướng này với những bước đi thận trọng hơn.

Biến hạ tầng khoa học thành ‘nhà máy tạo công nghệ’

Biến hạ tầng khoa học thành ‘nhà máy tạo công nghệ’

Hạ tầng khoa học chỉ thực sự tạo ra năng lực công nghệ quốc gia khi không dừng ở phục vụ nghiên cứu mà trở thành hệ thống biến tri thức thành công nghệ, nguyên mẫu và sản phẩm. Kinh nghiệm quốc tế cho thấy Việt Nam nên chuyển từ đầu tư phòng thí nghiệm sang xây dựng “nhà máy tạo công nghệ”.

'Vùng lõm sóng' sẽ kết nối bằng vệ tinh

'Vùng lõm sóng' sẽ kết nối bằng vệ tinh

Cục Viễn thông (Bộ Khoa học và Công nghệ) đã phối hợp với Công ty TNHH Starlink Services Việt Nam bàn giao thiết bị đầu cuối và dịch vụ vệ tinh Starlink cho các địa phương, nhằm hỗ trợ kết nối kịp thời cho các thôn lõm sóng.

Lấy làm chủ công nghệ chiến lược để đào tạo nhân lực

Lấy làm chủ công nghệ chiến lược để đào tạo nhân lực

Phát triển nhân lực công nghệ chiến lược không nên chỉ dừng ở mở ngành, tăng chỉ tiêu hay gửi người đi đào tạo. Kinh nghiệm Trung Quốc, Hàn Quốc cho thấy hướng hiệu quả hơn là đưa học viên trực tiếp tham gia quá trình nghiên cứu và phát triển (R&D) công nghệ, qua đó đồng thời tạo ra công nghệ và hình thành đội ngũ có khả năng làm chủ công nghệ.