›
›

Bài giảng An toàn thông tin Việt Nam 2010 dự báo xu hướng 2011

Download
Thiếu tướng TS Nguyễn Viết Thê  
Cục trưởng Cục Tin học nghiệp vụ  
́
Tổng cục Hậu cần – Kỹ thuật, Bộ Công an  
AN TOÀN THÔNG TIN VIỆT NAM 2010  
DỰ BÁO XU HƯỚNG 2011  
1
NỘI DUNG  
Security World 2011  
Thực trạng An toàn thông tin Việt Nam - 2010  
Dự báo xu hướng An toàn thông tin 2011  
Giải pháp tăng cường đảm bảo An toàn thông tin  
2
Security World 2011  
ƒ Sư  
̣ kiện quả bom tấn Wikileaks với những thông tin bị tiết  
lô chấn động nền ngoại giao toàn cầu.  
̣
ƒ Virus Stuxnet tấn công nhà máy hạt nhân của Iran.  
ƒ Một tờ báo có uy tín như VietNamNet bị tấn công liên tục,  
kéo dài với nhiều hình thức khác nhau.  
Năm 2010 là năm thực sư  
ninh an toàn thông tin trên thê  
An ninh mạng Việt Nam nói riêng  
̣
nóng bỏng của An  
́
giới chung va  
̀
3
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
3 Tình hình phát triển Internet tại Việt Nam đến 2/2011  
ƒ Số thuê bao Internet đạt 27559006 , chiểm 31.90 % dân số  
ƒ Đa số các doanh nghiệp và các tổ chức có hệ thống mạng và  
website giới thiệu, quảng bá thương hiệu (191667 tên miền  
.vn và hàng triệu tên miền thương mại).  
ƒ Có rất nhiều doanh nghiệp đã ứng dụng thanh toán trực tuyến  
vào công việc kinh doanh, giao dịch,…  
ƒ H Mạng Internet Việt Nam còn tiềm ẩn rất nhiều những  
nguy cơ về mặt an ninh an toàn thông tin.  
4
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
Hàng loạt website lớn bị tấn công với mức đô  
̣ phức tạp  
ngày càng gia tăng  
Rất nhiều các website của các tổ chức, doanh nghiệp  
còn tồn tại các lô hổng an toàn thông tin  
̃
Nhiều lô hổng an toàn thông tin mới được phát hiện  
̃
Tội phạm mạng đang diễn ra với tốc độ nhanh hơn, quy  
mô hơn, tính chuyên nghiệp, trình độ kỹ thuật ngày  
càng cao hơn  
5
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
™ Hàng loạt website lớn bị tấn công với mức độ phức tạp ngày  
càng gia tăng  
ƒ Trong năm 2010, các cuộc tấn công nhằm vào hệ thống mạng  
máy tính các quốc gia trên thế giới tiếp tục gia tăng và ngày  
càng trở nên nghiêm trọng trong đó có các website Việt Nam  
ƒ Các cuộc tấn công nhằm vào hệ thống thông tin, trang thông  
tin điện tử Chính phủ một số nước để đánh cắp dữ liệu, làm  
ngưng hệ thống mạng.  
ƒ Ở nước ta, theo đánh giá của một số chuyên gia về an ninh  
mạng các tên miền .vn hiện đang đứng hàng thứ 3 trong bảng  
xếp hạng các tên miền có nguy cơ bị tấn công (khoảng 15.000  
website).  
6
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
ƒ Đặc biệt, đã có hiều trang web có tên miền .vn bị hacker tấn  
công dùng làm địa chỉ để chuyển hướng ngầm truy cập của  
người sử dụng đến các web chứa mã độc để cài cắm các phần  
mềm gián điệp vào máy người truy cập, đánh cắp thông tin cá  
nhân.  
ƒ Ngày 22/11/2010 là ngày đầu tiên hacker bắt đầu tấn công vào  
hệ thống website của báo Vietnamnet, đây là cuộc tấn công  
với quy mô lớn, liên tục và kéo dài, nó đã phá hủy hầu như  
gần hết CSDL đã lưu trữ 10 năm của báo VietNamNet.  
7
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
ƒ Các cuộc tấn công trên mạng chủ yếu có mục tiêu vụ lợi, có tổ  
chức và mang tính quốc tế đang nở rộ với quy mô lớn.  
ƒ Hacker - thủ phạm các cuộc tấn công nhằm vào các website có  
trình độ rất cao. Họ sử dụng hệ thống bootnet rất tinh vi, hình  
thức tấn công cực kỳ chuyên nghiệp và rất khó chống đỡ.  
ƒ Hình thức tấn công rất đa dạng từ thay đổi giao diện cho đến  
việc đánh cắp các dữ liệu nhạy cảm ở trong website và tấn  
công làm tê liệt hệ thống website đó.  
ƒ Mục tiêu tấn công của hacker không chỉ là các tổ chức, doanh  
nghiệp tài chính, ngân hàng mà là tất cả các hệ thống.  
8
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
) Các cuộc tấn công trên là một lời cảnh báo về an toàn thông  
tin đối với các báo điện tử và những website quan trọng của Việt  
Nam.  
) Thực trạng tấn công vào các website của hacker không mới so  
với những năm trước tuy nhiên đến nay các website tại Việt Nam  
vẫn chưa được đầu tư về nhân lực, kinh phí để được bảo vệ một  
cách tốt nhất.  
) Nguyên nhân chủ yếu là sự yếu kém trong quản trị website và  
không thường xuyên kiểm soát lỗ hổng, khoán trắng vấn đề bảo  
đảm ATTT cho nơi đặt website, ít quan tâm đến các cảnh báo an  
ninh của các cơ quan, tổ chức có chức năng đảm bảo an ninh an  
toàn thông tin quốc gia.  
9
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
™ Rất nhiều website trong nước tồn tại các lỗ hổng an toàn thông  
tin ở mức đô nguy hiểm cao.  
̣
ƒ Đa số các trang web lớn của Việt Nam đều có lỗ hổng bảo mật  
và có thể bị chiếm quyền điều khiển. Hiện nay trên mạng  
Internet Việt Nam có đến 90% các website được xây dựng trên  
công nghệ ASP . NET và sử dụng dịch vụ IIS 6.0, đây là lỗ  
hổng lớn nhất và vẫn chưa được khắc phục.  
ƒ Trong năm 2010 đã ghi nhận hơn 1000 website ở nước ta bị  
tấn công từ các lỗ hổng đang tồn tại trên các website và các lỗ  
hổng trên các máy chủ hệ thống.  
ƒ Các website của các tổ chức tài chính, ngân hàng, chứng  
khoán vẫn tồn tại rất nhiều lỗ hổng.  
10  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
Thống kê lỗ hổng an toàn thông tin của một website  
11  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
™ Lỗ hổng an ninh của các hệ thống ngày càng được phát hiện  
nhiều hơn.  
ƒ Số lượng các điểm yếu an ninh trong năm 2010 là 4300  
(năm 2009 là 3500) có tới 30% lỗ hổng có mức độ nguy  
hiểm cao.  
ƒ Gần một nửa (49%) số lỗ hổng an ninh vẫn chưa có các bản  
vá do nhà cung cấp dịch vụ phát hành.  
ƒ Lỗ hổng liên quan đến phần mềm Adobe Acrobat PDF được  
phát hiện nhiều nhất.  
ƒ Ở nước ta vấn đề lỗ hổng của hệ thống, ứng dụng vẫn chưa  
được các quản trị hệ thống cập nhật các bản vá kịp thời.  
12  
Cycle Diagram  
Security World 2011  
Số liệu thống kê lỗ  
hổng mới được phát  
hiện năm 2010  
13  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
™ Tội phạm mạng  
ƒ Tội phạm mạng đang diễn ra với tốc độ nhanh hơn, quy mô  
hơn, tính chuyên nghiệp, trình độ kỹ thuật ngày càng cao  
hơn và khả năng để lại dấu vết ngày càng ít hơn.  
ƒ Tội phạm mạng hiện nay thường tập trung hoạt động, tập  
trung vào các dịch vụ thanh toán trực tuyến, các tháng  
khuyến mãi của các hãng lớn.  
ƒ Mới đây, theo các chuyên gia an ninh mạng thì tội phạm  
đang lợi dụng thảm họa động đất sóng thần vừa xảy ra ở  
Nhật Bản để thực hiện những hành vi lừa đảo, phá hoại.  
14  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
™ Mạng xa  
̃
hội đang hủy hoại xa  
hội đa, đang, sẽ là nơi hội tu  
có người dùng với ý đô xấu, dùng mạng xa  
thực hiện hành vi, mục đích xấu.  
̃ hội  
ƒ Mạng xa  
trong đo  
̃
̃
̣
của tất cả người dùng  
hội đê  
́
̀
̃
̉
15  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
™ Các văn bản pháp ly  
thông tin liên tục diễn ra đa  
an toàn thông tin của các cá nhân, tô  
́
định hướng ra đời, các sư  
góp phần nâng cao nhận thức vê  
chức.  
̣ kiện an toàn  
̃
̀
̉
ƒ Năm 2010, Thủ tướng Chính phủ đã ký ban hành Quy hoạch  
ATTT số quốc gia 2010 – 2020, đây là văn bản chính thức  
đầu tiên của Việt Nam đề cập toàn diện, sâu sắc đến lĩnh vực  
ATTT, đóng vai trò “lịch sử” đối với ngành ATTT Việt  
Nam.  
ƒ Bộ TT&TT công bố thông điệp về an toàn thông tin tại  
Ngày An toàn thông tin năm 2010, đây là hành động có ý  
nghĩa nhằm kêu gọi các cá nhân, tầng lớp, các ngành liên  
quan cùng chung tay vì lĩnh vực ATTT tại Việt Nam.  
16  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
Virus máy tính, phần mềm mã độc có tốc độ lây  
lan rất nhanh, sự phá hoại của virus giờ đây  
không đơn giản chỉ là phá hoại máy tính và đánh  
cắp thông tin cá nhân hay thẻ tín dụng của người  
dùng, mà đã chuyển hướng sang các hạ tầng  
công nghiệp của các quốc gia  
17  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
ƒ Năm 2010, đã có gần 60 triệu máy tính bị nhiễm virus.  
Trung bình một ngày có hơn 160.000 máy tính bị nhiễm  
virus. Đây là con số đáng báo động về tình hình máy tính bị  
nhiễm virus tại Việt Nam.  
ƒ Đã có hơn 57.000 dòng virus mới xuất hiện.  
ƒ Virus lây lan nhiều nhất qua các máy tính vẫn là virus  
Conficker. Trong năm 2010, đã có tới 6,5 triệu lượt máy tính  
bị nhiễm loại virus này.  
ƒ Có hơn 1,4 triệu lượt máy tính đã bị nhiễm dòng virus giả  
mạo thư mục, giả mạo file ảnh, file word, excel...  
18  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
™ Virus siêu đa hình vẫn là một thách đô  
diệt virus  
́ đối với các phần mềm  
ƒ Các virus siêu đa hình tiếp tục đứng trong top 3 những virus  
lây nhiễm nhiều nhất trong năm và là nỗi ám ảnh với người  
sử dụng máy tính tại Việt Nam.  
ƒ Với khả năng “thay hình đổi dạng” để lẩn trốn, 2 dòng virus  
Vetor và Sality đã lan truyền trên 5,9 triệu lượt máy tính.  
19  
THỰC TRẠNG AN TOÀN THÔNG TIN VIỆT NAM 2010  
Security World 2011  
™ Năm 2010, đã đánh dấu sự quay trở lại của virus phá hủy dữ  
liệu, đây sẽ là mối đe dọa lớn đối với dữ liệu của người sử  
dụng trong thời gian tới.  
ƒ Trong năm đã phát hiện những đợt virus phá hủy dữ liệu với  
các hình thức tấn công đơn giản như xóa, ghi đè dữ liệu.  
ƒ Các dòng virus phá hủy dữ liệu mới được trang bị các kỹ  
thuật lây lan nhanh qua Internet, nên tốc độ phát tán nhanh  
những virus phá hủy dữ liệu trước đây. Do vậy, mức độ  
nguy hiểm sẽ cao hơn rất nhiều.  
ƒ Với xu hướng tập trung nhiều dữ liệu quan trọng trên máy  
tính như hiện nay, virus phá dữ liệu quay trở lại với tốc độ  
lây lan nhanh chóng, sẽ gây ra những hậu quả khôn lường  
khi lây lan trên diện rộng.  
20  
Tải về để xem bản đầy đủ
pdf 34 trang baolam 21980 Free
Download
Bạn đang xem 20 trang mẫu của tài liệu "Bài giảng An toàn thông tin Việt Nam 2010 dự báo xu hướng 2011", để tải tài liệu gốc về máy hãy click vào nút Download ở trên

File đính kèm:

  • pdfbai_giang_an_toan_thong_tin_viet_nam_2010_du_bao_xu_huong_20.pdf