Trong 6 tháng đầu năm 2023 ghi nhận hơn 160 nghìn điểm yếu, lỗ hổng trong các hệ thống máy tính của cơ quan, tổ chức Nhà nước.

Chỉ riêng tháng 6/2023, Trung tâm Giám sát An toàn Không gian Mạng Quốc gia (NCSC), Cục An toàn Thông tin đã ghi nhận thêm 49.994 điểm yếu, lỗ hổng an toàn thông tin tồn tại trong hệ thống thông tin của các cơ quan, tổ chức Nhà nước. Con số này đã giảm khoảng 14% so với tháng 5/2023, nhưng vẫn gấp hơn 25,8 lần so với cùng kỳ năm 2022. Qua đó, nâng tổng lũy kế trong 6 tháng đầu năm 2023 lên 160.170 điểm yếu, lỗ hổng trong các hệ thống máy tính của cơ quan, tổ chức Nhà nước.

Nguyên nhân do hệ thống máy tính của nhiều đơn vị, tổ chức tại Việt Nam chưa cập nhật kịp thời các bản vá, dẫn đến số lượng lỗ hổng bảo mật tồn tại trong các hệ thống máy chủ, máy tính là rất nhiều và sẽ ngày càng tăng. Mặt khác, hệ thống máy tính của nhiều đơn vị, cơ quan Nhà nước được đầu tư, trang bị từ nhiều năm, hiện đã lỗi thời; Phần mềm diệt virus, tường lửa bảo vệ hệ điều hành máy tính không được cập nhật thường xuyên dẫn đến việc tồn tại lỗ hổng nằm vùng trong hệ thống máy tính. Bên cạnh đó, nhiều cơ quan Nhà nước có số lượng thiết bị máy tính kết nối mạng nhiều nhưng lại không có đủ nhân lực công nghệ thông tin để thực hiện, kiểm soát tất cả thiết bị trong hệ thống, cập nhật bản vá lỗi để loại bỏ các lỗ hỏng. Cùng với đó, do sự phát triển nhanh của công nghệ, các thế hệ máy tính, phần mềm, những thiết bị cũ không được nâng cấp sẽ không được hỗ trợ khi cài đặt, cập nhật phần mềm bảo mật mới khi phần mềm chống virus cũ đã dừng hoạt động.

Thói quen sử dụng bản thử nghiệm bảo mật, phần mềm bảo mật không chính hãng khiến máy tính không được bảo vệ trước virus. Việc tồn tại nhiều lỗ hổng tiềm ẩn nguy cơ hệ thống thông tin của cơ quan, tổ chức bị tin tặc, hacker tấn công, xâm nhập và nằm vùng đợi cơ hội tấn công, gây nhiều tổn thất về dữ liệu, kinh tế khó đoán định.

Trước tình hình đó, Cục An toàn Thông tin, Bộ Thông tin và Truyền thông nhận định việc phát hiện số lượng lớn lỗ hổng bảo mật trong hệ thống máy tính các cơ quan, tổ chức Nhà nước sẽ tiềm ẩn nhiều nguy hiểm. Do đó, để khắc phục kịp thời tình trạng này, Cục An toàn Thông tin đã chỉ đạo Trung tâm Giám sát An toàn Không gian Mạng Quốc gia triển khai đánh giá, xác định các lỗ hổng bảo mật có mức độ nguy hiểm cao, ảnh hưởng trên diện rộng để hướng dẫn các bộ, ngành cách khắc phục. Đồng thời, Trung tâm cảnh báo về các lỗ hổng đã và đang bị các nhóm tấn công lợi dụng để thực hiện tấn công có chủ đích.

Các chuyên gia bảo mật khuyến cáo đội ngũ kỹ thuật chuyên trách về bảo mật của đơn vị, quản trị viên hệ thống máy tính của cơ quan, tổ chức lớn cần rà soát cẩn thận hệ thống. Đối với các hệ thống cũ, không có khả năng nâng cấp, nên tách riêng phân vùng mạng và không để các thiết bị không được bảo mật kết nối Internet. Với các hệ thống có khả năng nâng cấp, cần khẩn trương cập nhật bản vá và tăng cường giám sát, phân tích thường xuyên để phát hiện các dấu hiệu tấn công có chủ đích.