Xu hướng tấn công mạng lấy cắp dữ liệu, tài sản nhắm vào các tổ chức tài chính như ngân hàng là hiện tượng đã được phản ánh nhiều trong thời gian gần đây. Tuy nhiên, việc hệ thống của một công ty chứng khoán bị tấn công là điều chưa từng có tiền lệ.
Vào giai đoạn cuối tháng 7, công ty chứng khoán VPS đã liên tục chịu các đợt tấn công vào hệ thống, gióng lên hồi chuông cảnh báo với các công ty chứng khoán trong việc tăng cường sức khỏe an ninh mạng.
Dù là một công ty có hệ thống công nghệ hiện đại nhưng từ ngày 23 - 29/7, VPS đã liên tục phải chịu 2 đợt tấn công từ chối dịch vụ (DdoS) dẫn đến nhiều nhà đầu tư không thể đăng nhập hệ thống cả cơ sơ và phái sinh.
"VPS đã có hệ thống phòng thủ nhưng việc tấn công hiện rất đa dạng. Khi đã có chủ đích đối tượng sẽ tìm hiểu rất kỹ về hệ thống và tấn công kiểu DdoS rất khó ai có thể chủ động được", ông Mai Tất Thắng - Giám đốc Công nghệ Thông tin, CTCP Chứng khoán VPS nói.
VPS treo giải thưởng "khủng" cho người tìm ra tin tặc. Ảnh minh họa.
Vừa với mục đích sớm tìm ra thủ phạm, cũng như xã hội hóa việc phòng chống tội phạm công nghệ cao, VPS đang ra giá 2 tỷ đồng cho ai cung cấp thông tin về tổ chức, cá nhân là tác giả của đợt tấn công.
Dù giải thưởng hấp dẫn nhưng theo chuyên gia an ninh mạng cũng không dễ đạt được.
Theo Công ty Cổ phần An Ninh Mạng Việt Nam (VSEC), kỹ thuật tấn công của tội phạm mạng hiện nay rất đa dạng, có thể là tấn công qua ứng dụng, qua hành vi người dùng, thả mã độc. Tuy nhiên, tấn công gây gián đoạn giao dịch (Ddos) vẫn là hình thức phổ biến nhắm tới các công ty chứng khoán, đặc biệt là công ty có thị phần lớn vì khớp lệnh mà đôi khi chỉ chậm vài phút chi phí cơ hội với nhà đầu tư cũng có thể đã là rất lớn.
* Mời quý độc giả theo dõi các chương trình đã phát sóng của Đài Truyền hình Việt Nam trên TV Online!