cho thấy các cuộc tấn công mạng nghiêm trọng nhằm vào các tổ chức và công ty của
nước này trong 12 tháng qua đã tăng gấp 3 lần năm 2023, trong đó có các sự cố
lớn ảnh hưởng đến các bệnh viện ở London và Thư viện quốc gia Anh.
Giám đốc điều hành NCSC Richard Horne cảnh báo nước Anh đang phải đối mặt với khoảng cách ngày càng lớn giữa năng lực cơ sở hạ tầng và mối đe dọa an ninh mạng khi trí tuệ nhân tạo (AI) và các công nghệ hiện nay làm tăng quy mô và mức độ nghiêm trọng của các cuộc tấn công.
Theo NCSC, trong năm qua, cơ quan này nhận được gần 1.960 báo cáo về các cuộc tấn công mạng tại Anh, 430 trong số đó yêu cầu hỗ trợ từ NCSC, với 89 vụ việc mang tầm quốc gia và 12 sự cố ở mức cao nhất của thang đo mức độ nghiêm trọng, cao gấp ba lần năm 2023.
Trong số các sự cố đáng chú ý nhất có 2 cuộc tấn công bằng mã độc tống tiền nhắm vào nhà cung cấp dịch vụ xét nghiệm Synnovis, làm gián đoạn dịch vụ chăm sóc sức khỏe cho hàng nghìn bệnh nhân tại các bệnh viện lớn ở London và Thư viện quốc gia Anh, ảnh hưởng tới gần 50% số dữ liệu lưu trữ tài chính của thư viện.
Ông Horne cũng cảnh báo mức độ nghiêm trọng của rủi ro đang bị đánh giá thấp, nhấn mạnh an ninh mạng của chuỗi cung ứng cơ sở hạ tầng quan trọng và khu vực công phải được cải thiện.
NCSC cho biết sử dụng mật khẩu mạnh và các dịch vụ của cơ quan này như “kiểm tra web” để tìm và sửa các lỗ hổng trang web có thể ngăn chặn phần lớn các cuộc tấn công mạng.
Tuy nhiên theo NCSC, những kẻ tấn công mạng đang sao chép các kỹ thuật này và các công nghệ sẵn có, đồng nghĩa tội phạm mạng ngày càng có thể thực hiện các cuộc tấn công tinh vi ở quy mô lớn và đánh cắp dữ liệu hiệu quả hơn, ngay cả khi không có nhiều kỹ năng khai thác chuyên sâu.
Trần Bình Nhung
Nguồn: Tạp chí ATTT
