[ATTT số 2 (084) 2025] - Mối đe dọa nâng cao (APT) là loại tấn công có định hướng mục tiêu vào mạng hoặc các máy tính riêng lẻ để tìm kiếm cơ hội xâm nhập vào hệ thống bất chấp các biện pháp bảo vệ. APT là loại tấn công phức tạp, tinh vi và dai dẳng với mục đích chiếm quyền kiểm soát hệ thống trong thời gian lâu nhất có thể. Vì vậy, việc nắm bắt các xu hướng mới nổi và xây dựng bức tranh rõ ràng về bối cảnh APT rất cần thiết cho các nhà phụ trách an ninh. Trong bài viết này sẽ giới thiệu tới độc giả các mối đe dọa APT đáng chú ý năm 2025 do nhóm nghiên cứu và phân tích toàn cầu của hãng bảo mật Kaspersky cung cấp.    

Lừa đảo trực tuyến đang gia tăng với nhiều chiêu trò tinh vi, gây thiệt hại hàng nghìn tỷ đồng. Người dân cần cảnh giác và thực hiện các biện pháp phòng ngừa hiệu quả.

Bản tin video An toàn thông tin số 138 gồm các tin sau: Phát hiện thủ đoạn lừa đảo nhắm vào nhân viên văn phòng; Australia thông qua Luật an ninh mạng; Meta rót 10 tỷ USD cho trung tâm dữ liệu lớn nhất thế giới; Phát hiện biến thể mới của mã độc NodeStealer; Google ra mắt chip điện toán lượng tử mới.

Trung tuần tháng 7, Microsoft, Adobe và SAP đã phát hành bản vá cho các sản phẩm của mình, khắc phục tổng cộng 167 lỗ hổng bảo mật.

Một trong những mục tiêu của Chiến lược “Make in VietNam” do Thủ tướng Chính phủ ban hành là phát triển kinh tế số chiếm 20%GDP, với việc xác định các bước tiến đột phá mang tính hệ thống, nhấn mạnh vào chuyển đổi chủ quyền công nghệ, có sự chuyển dịch mạnh mẽ từ lắp ráp, gia công sang sáng tạo, thiết kế một cách chủ động, tạo ra các sản phẩm công nghệ “Make in VietNam”. Trong xu thế đó, bên cạnh việc thực hiện các nhiệm vụ chính trị quan trọng được Đảng và Nhà nước giao, với vai trò là Cơ quan mật mã quốc gia, Ban Cơ yếu Chính phủ đã chỉ đạo tổ chức nghiên cứu, xây dựng thuật toán mã khối dân sự để thiết kế, chế tạo các sản phẩm bảo mật, an toàn thông tin phục vụ phát triển kinh tế số, xã hội số.

Hiện nay, nhiều mạng công nghệ thông tin trọng yếu của các cơ quan Đảng và Chính phủ trở thành mục tiêu có chủ đích của các cuộc tấn công mạng. Vậy làm thế nào để bảo vệ vững chắc các hệ thống công nghệ thông tin trọng yếu Quốc gia, nâng cao sức phòng thủ trước các nguy cơ hiện hữu về chiến tranh mạng, chiến tranh thông tin. Kính mời quý độc giả cùng Tạp chí An toàn thông tin đi tìm lời giải đáp cho vấn đề này, với sự đồng hành của ông Trương Thanh Tùng, Phó Giám đốc Trung tâm Công nghệ thông tin và Giám sát an ninh mạng, Ban Cơ yếu Chính phủ.

Theo báo cáo gần đây của Kaspersky, công ty này đã ngăn chặn 17,8 triệu email lừa đảo tại Việt Nam trong suốt năm 2022. Trong các email lừa đảo bị chặn lọc, có 1,57 triệu lượt tấn công nhắm vào doanh nghiệp và 16,23 triệu vụ nhắm trực tiếp vào người dùng Việt Nam.

Hội thảo Quốc gia lần thứ XXVI "Một số vấn đề chọn lọc về Công nghệ thông tin và Truyền thông" - VNICT 2023 do Viện Công nghệ thông tin - Viện Hàn lâm Khoa học và Công nghệ Việt Nam và Trường Đại học Kỹ thuật - Hậu cần Công an nhân dân dự kiến sẽ được tổ chức tại Bắc Ninh vào các ngày 5-6/10/2023. Hội thảo có sự tham gia phối hợp của Câu lạc bộ các Khoa, Trường, Viện CNTT-TT Việt Nam (FISU). Chủ đề chính của Hội thảo năm nay là "Các công nghệ nền tảng trong chuyển đổi số".

Trong 5 ngày từ 17 – 21/1, Cục An toàn thông tin (Bộ TT&TT) đã phối hợp với Cơ quan Hợp tác quốc tế Nhật Bản - JICA Nhật Bản tổ chức khóa đào tạo nâng cao hiệu quả diễn tập an toàn thông tin, ứng cứu sự cố mạng.

Ngày 23/9/2019, 27 quốc gia đã ký tuyên bố tái khẳng định cam kết của họ trong việc xây dựng một khuôn khổ trách nhiệm của nhà nước trên không gian mạng.