Cảnh giác mất an toàn thông tin khi làm việc từ xa

Lựa chọn làm việc từ xa là giải pháp của nhiều tổ chức, doanh nghiệp nhằm bảo đảm an toàn sức khỏe cho nhân viên trong lúc dịch Covid-19 vẫn diễn biến phức tạp. Nắm bắt được xu hướng này, tin tặc thực hiện các cuộc tấn công mạng với nhiều hình thức mới như truy cập trái phép vào ứng dụng làm việc từ xa, tán phát mã độc chiếm quyền điều khiển máy tính... Khi chuyển sang môi trường làm việc trực tuyến, doanh nghiệp nhất thiết phải lưu ý đến vấn đề an ninh mạng để tránh lộ lọt dữ liệu công ty hay bị lừa đảo qua mạng nhằm vào chính nhân viên trong doanh nghiệp. Các phần mềm độc hại ẩn dưới dạng thông tin về dịch Covid-19.

Gần đây, nhiều video ghi lại các cuộc họp trực tuyến của người dùng khi sử dụng một ứng dụng làm việc từ xa của nước ngoài bị rò rỉ trên internet. Đồng thời, các hình ảnh bạo lực, khiêu dâm, kích động thù hận cũng chen ngang giữa những cuộc họp và học tập trực tuyến. Tại nước ta, tội phạm mạng nhanh chóng lợi dụng dịch Covid-19 để thu hút sự chú ý của người dùng nhằm thực hiện các cuộc tấn công mạng thông qua nhiều hình thức khác nhau. Cụ thể, theo Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Bộ Công an) trong tháng 3, đã phát hiện chiến dịch tấn công mạng, tán phát mã độc thông qua thư điện tử giả dạng thông báo của Thủ tướng Chính phủ về dịch Covid-19. Cũng trong thời gian này, tại nước ta, hãng bảo mật Kaspersky cũng phát hiện tin tặc tán phát 23 phần mềm độc hại. Các tệp độc hại được ẩn dưới vỏ bọc của tệp pdf, mp4 và docx về virus SARS-CoV-2. Tuy nhiên, trên thực tế, các tệp này chứa một loạt mối đe dọa mạng, có khả năng phá hủy, chặn, sửa đổi hoặc sao chép dữ liệu cũng như can thiệp vào hoạt động của máy tính hoặc mạng máy tính. Nếu nhân viên khi làm việc từ xa kích vào những tệp trên sẽ khiến tin tặc dễ dàng chiếm được quyền điều khiển máy tính; từ đó, dẫn đến nhiều nguy cơ như truy cập trái phép vào các cuộc họp trực tuyến, lộ lọt dữ liệu, lộ thông tin đăng nhập từ xa vào mạng của tổ chức, doanh nghiệp, nguy cơ lừa đảo qua thư điện tử hoặc website giả mạo tăng cao.