Bài giảng Thực trạng an ninh mạng tại Việt Nam năm 2009 dự báo xu hướng an ninh mạng năm 2010

PowerPoint Presentation CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV BỘ CÔNG AN Security World 2010 1 THỰC TRẠNG AN NINH MẠNG TẠI VIỆT NAM NĂM 2009 DỰ BÁO XU HƯỚNG AN NINH MẠNG NĂM 2010 Thiếu tướng TS[.]

Security World 2010 THỰC TRẠNG AN NINH MẠNG TẠI VIỆT NAM NĂM 2009 DỰ BÁO XU HƯỚNG AN NINH MẠNG NĂM 2010 Thiếu tướng TS: Nguyễn Viết Thế Cục trưởng Cục Tin học nghiệp vụ, Bộ Cơng an CỤC CƠNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CƠNG AN Security World 2010 Néi dung tr×nh bμy THỰC TRẠNG AN NINH MẠNG NĂM 2009 TÌNH HÌNH TỘI PHẠM CÔNG NGHỆ CAO DỰ BÁO XU HƯỚNG AN NINH MẠNG THỜI GIAN TỚI ĐỀ XUẤT CÁC GIẢI PHÁP CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 Tình hình phát triển Internet Việt Nam đến 1/2010 ƒ Số thuê bao Internet đạt 23068441 , chiểm 26.89 % dân số ƒ Đa số doanh nghiệp tổ chức có hệ thống mạng website giới thiệu, quảng bá thương hiệu (136953 tên miền hàng triệu tên miền thương mại) ƒ Có nhiều doanh nghiệp ứng dụng tốn trực tuyến vào cơng việc kinh doanh, giao dịch,… ƒ H Mạng Internet Việt Nam tiềm ẩn nhiều nguy mặt an ninh, bảo mật CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 (tiếp) Số lượng trang web bị cài mã độc hại tăng 500%, website đáng tin cậy: ƒ Các website tìm kiếm, ƒ Blogs, viết diễn đàn, ƒ websites cá nhân, ƒ Tạp chí trực tuyến, trang tin tức thống CỤC CƠNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 (tiếp) Số lượng công web tăng gấp đôi: ƒ Trong năm 2009, nước ta có 1000 (1.037) website bị hacker cơng, tăng gấp đôi so với năm 2008 (461 website) gấp ba lần so với năm 2007 (342 website) ƒ Trong tháng đầu năm 2010 có 300 website cá nhân tổ chức có tên miền bị hăcker nước ngồi thăm dị, công ƒ Các website bị công chủ yếu website kinh doanh trực tuyến, ngân hàng, tổ chức cung cấp dịch vụ,… ( Nguyên nhân: chủ yếu yếu quản trị website không thường xun kiểm sốt lỗ hổng, quan tâm đến cảnh báo an ninh quan, tổ chức có chức đảm bảo an ninh an tồn thơng tin quốc gia CỤC CƠNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 (tiếp) Gia tăng mạnh vụ công tin học nhằm vào hệ thống CNTT ngân hàng, tài chính, thị trường chứng khốn Thơng thường kiện cơng bố, tính đặc thù, nghiệp vụ Lỗ hổng an ninh hệ thống ngày phát nhiều ƒ Số lượng điểm yếu an ninh năm 2009 4300 (năm 2008 3500) có tới 30% lỗ hổng có mức độ nguy hiểm cao ƒ Gần nửa (49%) số lỗ hổng an ninh chưa có vá nhà cung cấp dịch vụ phát hành ƒ Ở nước ta vấn đề lỗ hổng hệ thống, ứng dụng chưa quản trị hệ thống cập nhật vá kịp thời CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 Thống kê lỗ hổng an ninh năm 2009 CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 (tiếp) Trong năm 2009, vấn nạn Virus hiểm họa khó lường: ƒ Có 64,7 triệu lượt máy tính bị nhiễm virus, lây nhiều dịng virus siêu đa hình W32.SalityVF.PE lây nhiễm 483.000 máy tính ƒ Ở Việt Nam có có 47.000 biến thể virus máy tính xuất Việt Nam, tăng khoảng 30% so với năm 2008 ƒ Trojan chiếm tới 55% tổng số lượng mã độc mới, tăng 9% so với nửa đầu năm 2008 Trojans đánh cắp thông tin loại mã độc phổ biến ƒ Trong tháng đầu năm 2010 ước tính có 150 nghìm máy tính bị nhiễm virus Trojan CỤC CƠNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 (tiếp) Trojan chiếm tỷ lệ lớn CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 (tiếp) Virus Conficker coi mối nguy hại năm 2009 ƒ Xuất vào 12/2008 phát triển mạnh vào tháng năm 2009, Conficker gây trở ngại cho nhà nghiên cứu an ninh gây hoang mang cho cộng đồng người dùng máy tính ƒ Trên tồn giới ước tính năm 2009 thiệt hại virus Conficker gây máy tính bị nhiễm khoảng 20 triệu USD ƒ Ở Việt Nam có đến 81.000 máy tính bị nhiễm, gây thiệt hại hàng tỷ đồng cho doanh nghiệp, tổ chức, cá nhân CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN 10 Security World 2010 THỰC TRẠNG TỘI PHẠM CƠNG NGHỆ CAO Tội phạm Cơng nghệ cao mức báo động đỏ, truy bắt, tinh vi CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN 14 Security World 2010 THỰC TRẠNG TỘI PHẠM CÔNG NGHỆ CAO NĂM 2009 (tiếp) Các hành vi phạm tội là: ƒ Dùng thủ đoạn Phishing, trojan horse, spyware để lấy cắp địa email, thơng tin thẻ tín dụng thơng tin cá nhân tên, địa chỉ, số điện thoại, số thẻ an ninh xã hội, thông tin giấy phép lái xe… ƒ Mua bán thơng tin thẻ tín dụng mạng internet ƒ Trộm cắp tiền từ thẻ tín dụng tài khoản, làm thẻ tín dụng giả rút tiền từ máy ATM CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN 15 Security World 2010 THỰC TRẠNG TỘI PHẠM CÔNG NGHỆ CAO NĂM 2009 (tiếp) ƒ Rửa tiền: chuyển tiền từ tài khoản trộm cắp sang tài khoản e-money e-gold, e-passport ƒ Lừa đảo qua quảng cáo, bán hàng trực tuyến mạng internet, hoạt động thương mại điện tử, mua bán ngoại tệ, cổ phiếu qua mạng, đánh bạc rửa tiền, thực hành vi trốn thuế ƒ Buôn bán ma túy, mại dâm qua mạng internet, truyền bá khiêu dâm mạng, thực hoạt động khủng bố, phá hoại, CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN 16 Security World 2010 THỰC TRẠNG TỘI PHẠM CÔNG NGHỆ CAO NĂM 2009 (tiếp) Các dạng TPCNC phát hiện: ƒ Lập trạm thu phát tín hiệu trái phép, sử dụng mạng internet để chuyển gọi quốc tế thành gọi nội hạt thu tiền trái phép, gây thiệt hại hàng triệu USD, dùng điện thoại di động tống tiền, đe dọa ƒ Lừa đảo cách gửi email từ nước ngồi thơng báo trúng thưởng sổ số hàng chục nghìn USD mạng internet với điều kiện phải chuyển trước phí để làm thủ tục chuyển tiền ƒ Đánh cắp làm giả thẻ ATM để lừa đảo, rút tiền ngân hàng, ƒ Lập trang web quảng cáo dự án, kêu gọi đầu tư để hùn vốn, chiếm đoạt tài sản, CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN 17 Security World 2010 THỰC TRẠNG TỘI PHẠM CÔNG NGHỆ CAO NĂM 2009 (tiếp) ƒ Quảng cáo, tuyên truyền bá văn hoá phẩm đồi trụy mạng ƒ Đánh bạc, cá độ bóng đá qua mạng ƒ Tuyên truyền xuyên tạc, chống phá, bôi nhọ, tống tiền tổ chức doanh nghiệp,… ƒ Một số vụ án liên quan đến TPCNC phát nước ta có yếu tố nước ngồi, loại tội phạm xuyên quốc gia CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN 18 Security World 2010 THỰC TRẠNG TỘI PHẠM CÔNG NGHỆ CAO NĂM 2009 (tiếp) Các mục tiêu công: ƒ Trong hai năm trở lại đây, khủng hoảng kinh tế nên bọn tội phạm nhằm vào hệ thống CNTT lĩnh vực tài ngân hàng, với mục tiêu kiếm nhiều tiền hơn, nên chúng có xu hướng hồn thiện kỹ thuật công để công mục tiêu chúng thành công số hệ thống Thiệt hại: ƒ Trong năm 2009, tính riêng 40 vụ án công nghệ cao bị phanh phui, thiệt hại mà loại tội phạm gây lên đến hàng ngàn tỉ đồng ƒ Thiệt hại lộ thơng tin bí mật doanh nghiệp, tổ chức khơng ước tính CỤC CƠNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN 19 Security World 2010 CÔNG TÁC ĐẤU TRANH VỚI TỘI PHẠM CÔNG NGHỆ CAO (tiếp) Các quan chức phối hợp điều tra, truy tố xét xử số vụ công nghiêm trọng ƒ Vụ đối tượng người Malaysia Cham Tack Choi Tan Wei Hong sử dụng thẻ tín dụng Visa, Master giả để toán khách sạn Metropol (thanh toán số tiền 500 triệu đồng) Ngày 8/01/2009, TAND Hà Nội tuyên phạt Cham Tack Choi (SN 1984) Tan Wei Hong (SN 1981), quốc tịch Malaysia người năm tù giam tội Trộm cắp tài sản ƒ Tháng 10/2009: Vụ Nguyen Hoawrd quốc tịch Mỹ, Arial Fradin quốc tịch Canada vào Việt Nam du lịch dùng thẻ AMEX hết hạn, báo mất, khóa giao dịch ngân hàng phát hành rút tiền máy ATM để chiếm đoạt Nguyen Howard đồng bọn rút 1,4tỷ đồng, Arial Fardin rút 800 triệu đồng CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN 20 ... CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 Thống kê lỗ hổng an ninh năm 2009 CỤC CÔNG NGHỆ TIN HỌC NGHIỆP VỤ TỔNG CỤC IV - BỘ CÔNG AN Security World 2010 THỰC TRẠNG AN NINH MẠNG...Security World 2010 Néi dung tr×nh bμy THỰC TRẠNG AN NINH MẠNG NĂM 2009 TÌNH HÌNH TỘI PHẠM CƠNG NGHỆ CAO DỰ BÁO XU HƯỚNG AN NINH MẠNG THỜI GIAN TỚI ĐỀ XU? ??T CÁC GIẢI PHÁP CỤC CÔNG... CÔNG AN 11 Security World 2010 THỰC TRẠNG AN NINH MẠNG NĂM 2009 (tiếp) Năm 2009, năm xu? ??t nhiều phần mềm diệt virus giả mạo ƒ Hàng loạt phần mềm diệt virus giả đời thời gian ngắn gây hoang mang