Giới thiệu chung về Công văn 420/CNTT-CSHT năm 2017

Công văn 420/CNTT-CSHT năm 2017 do Cục Công nghệ thông tin ban hành là một văn bản chỉ đạo nghiệp vụ khẩn cấp nhằm đối phó với các nguy cơ tấn công mạng có chủ đích (APT). Văn bản này tập trung vào việc hướng dẫn các đơn vị chủ quản hệ thống thông tin thực hiện các biện pháp giám sát, phát hiện và ngăn chặn kịp thời các kết nối đến hệ thống máy chủ điều khiển mã độc (C&C Server), nhằm bảo vệ an toàn thông tin và an ninh mạng cho hệ thống tài chính, ngân hàng và các cơ quan liên quan.

Các nội dung trọng tâm và biện pháp triển khai khẩn cấp

Văn bản đưa ra các yêu cầu kỹ thuật và nghiệp vụ cụ thể mà các đơn vị cần triển khai ngay lập tức để phòng ngừa thiệt hại từ các đợt tấn công APT:

• Giám sát và phát hiện sớm: Các đơn vị phải thực hiện giám sát chặt chẽ lưu lượng mạng (network traffic) nhằm phát hiện các dấu hiệu kết nối bất thường từ hệ thống nội bộ ra các địa chỉ IP hoặc tên miền độc hại đã được cảnh báo. Việc giám sát này cần được thực hiện liên tục trên các thiết bị tường lửa (Firewall), hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS).
• Ngăn chặn khẩn cấp các kết nối độc hại: Thực hiện cấu hình chặn toàn bộ kết nối hai chiều (gửi và nhận) đối với danh sách các địa chỉ IP, tên miền của máy chủ điều khiển mã độc (C&C) được đính kèm hoặc nêu trong công văn. Đây là biện pháp kiên quyết nhằm cắt đứt đường truyền thông tin giữa mã độc đã lây nhiễm trong mạng nội bộ và kẻ tấn công bên ngoài.
• Rà soát và xử lý mã độc trên thiết bị đầu cuối: Tiến hành quét, kiểm tra toàn bộ hệ thống máy chủ, máy trạm và các thiết bị di động trong mạng nội bộ để tìm kiếm các dấu hiệu lây nhiễm (Indicators of Compromise - IoCs). Trong trường hợp phát hiện thiết bị bị lây nhiễm, phải thực hiện cách ly ngay lập tức khỏi mạng nội bộ để tránh lây nhiễm chéo và tiến hành bóc tách, xử lý mã độc.
• Cập nhật chữ ký nhận diện và vá lỗ hổng: Yêu cầu các bộ phận chuyên trách cập nhật ngay các mẫu nhận diện mã độc mới nhất cho các chương trình phòng chống virus (Antivirus) và cập nhật các bản vá lỗi bảo mật cho hệ điều hành, các phần mềm ứng dụng trên toàn hệ thống.

Trách nhiệm phối hợp và báo cáo kết quả

Để đảm bảo hiệu quả của công tác phòng chống tấn công APT trên diện rộng, Công văn 420/CNTT-CSHT quy định rõ cơ chế phối hợp và thông tin báo cáo:

• Báo cáo tình hình xử lý: Các đơn vị sau khi thực hiện rà soát và áp dụng các biện pháp ngăn chặn phải tổng hợp tình hình và báo cáo kết quả về Cục Công nghệ thông tin theo đúng thời hạn quy định. Báo cáo cần nêu rõ số lượng thiết bị bị ảnh hưởng (nếu có) và các biện pháp khắc phục đã triển khai.
• Chia sẻ thông tin sự cố: Khi phát hiện các dấu hiệu tấn công mới hoặc các địa chỉ IP/tên miền độc hại chưa có trong danh sách cảnh báo, các đơn vị có trách nhiệm thông báo ngay cho cơ quan quản lý chuyên trách để kịp thời cập nhật và cảnh báo chung cho toàn hệ thống.
• Nâng cao năng lực ứng phó: Khuyến nghị các tổ chức, doanh nghiệp thường xuyên tổ chức diễn tập, đào tạo nâng cao nhận thức an toàn thông tin cho cán bộ nhân viên và tăng cường năng lực cho đội ngũ ứng cứu sự cố an ninh mạng tại chỗ.