Hacker chuyển hướng tấn công nhân viên, khách hàng dùng dịch vụ ngân hàng_kết quả changchun yatai

Nhận định nêu trên vừa được người đứng đầu Cục CNTT - Ngân hàng Nhà nước chia sẻ tại hội thảo “Đẩy mạnh ứng dụng sản phẩm mật mã dân sự phục vụ phát triển kinh tế xã hội” diễn ra ngày 8/8/2017 tại Hà Nội.

Ông Hùng cho biết,ểnhướngtấncôngnhânviênkháchhàngdùngdịchvụngânhàkết quả changchun yatai song song với việc mở rộng sản xuất kinh doanh, ngành Ngân hàng cũng rất quan tâm đảm bảo an ninh bảo mật để các hệ thống thông tin hoạt động liên tục và an toàn.

“Vì thế, từ chỗ tấn công thẳng, trực tiếp vào hệ thống CNTT ngành Ngân hàng, với hiệu quả đạt được không như mong muốn, hiện nay tội phạm mạng chuyển sang tấn công qua trung gian là người dùng các dịch vụ và nhân viên ngành ngân hàng-những đối tượng dễ dàng hơn”, ông Hùng chia sẻ.

Ông Hùng cũng dẫn chứng thêm, theo báo cáo khảo sát năm 2016 của VNISA, các nguy cơ mất an toàn thông tin từ cán bộ đang làm việc chiếm 9,2%; và từ cán bộ đã nghỉ việc chiếm 5,8%.

Bên cạnh đó, các hệ thống CNTT quan trọng của Việt Nam, trong đó có hệ thống CNTT ngành Ngân hàng cũng đang phải đối mặt với nguy cơ tấn công mạng có tổ chức. Ông Hùng phân tích, nếu như những năm trước, tình hình tội phạm mạng đa phần chỉ diễn ra với các cá nhân, doanh nghiệp nhỏ; thì thời gian gần đây, đã xảy ra những cuộc tấn công mạng nhằm vào các hệ thống lớn, quan trọng.

“Những diễn biến phức tạp, bất ổn về vấn đề an ninh trên thế giới, khu vực cũng như đang làm gia tăng nguy cơ tấn công mạng xuyên biên giới, gia tăng tội phạm mạng có tổ chức và được tài trợ bởi các Chính phủ, có mục tiêu tấn công rõ ràng”, ông Hùng nhấn mạnh.

Một nguy cơ nữa với các hệ thống CNTT ngành Ngân hàng, theo ông Hùng chính là sự gia tăng mã độc khai thác lỗ hổng zero-day và các mã độc mới.

Theo ghi nhận của các hãng bảo mật, năm 2016, số lượng mã độc mới đã tăng 36%, trong đó mã độc tấn công vào ngành tài chính, ngân hàng cũng tăng tương ứng. Tiếp đó, đầu năm 2017, hơn 140 ngân hàng ở 40 nước bị dính malware có khả năng ẩn mình trong bộ nhớ máy tính, điều khiển các hệ thống ATM tự động nhả tiền.