Giới thiệu về Công văn 541/CATTT-TĐQLGS năm 2017

Công văn 541/CATTT-TĐQLGS được Cục An toàn thông tin ban hành vào năm 2017 nhằm đưa ra cảnh báo khẩn cấp về nguy cơ mất an toàn thông tin nghiêm trọng trên các thiết bị sử dụng mạng không dây (Wi-Fi). Văn bản này tập trung vào việc nhận diện lỗ hổng bảo mật nguy hiểm và hướng dẫn các cơ quan, tổ chức, cá nhân thực hiện các biện pháp phòng ngừa, khắc phục kịp thời nhằm bảo vệ hệ thống thông tin trước các nguy cơ tấn công mạng.

Nhận diện nguy cơ mất an toàn thông tin từ lỗ hổng bảo mật Wi-Fi

Công văn cảnh báo chi tiết về lỗ hổng bảo mật liên quan đến giao thức mã hóa WPA2 (được gọi là lỗ hổng KRACK - Key Reinstallation Attacks). Đây là một trong những lỗ hổng nguy hiểm ảnh hưởng trực tiếp đến hầu hết các thiết bị hỗ trợ kết nối Wi-Fi tại thời điểm ban hành. Các điểm cốt lõi bao gồm:

• Phạm vi ảnh hưởng rộng lớn: Lỗ hổng tác động đến tất cả các thiết bị sử dụng chuẩn mã hóa WPA2, bao gồm thiết bị phát sóng Wi-Fi (Router, Access Point) và các thiết bị đầu cuối của người dùng như máy tính, điện thoại thông minh, máy tính bảng, thiết bị IoT.
• Phương thức tấn công nguy hiểm: Kẻ tấn công trong phạm vi phủ sóng của mạng Wi-Fi có thể khai thác lỗ hổng này để giải mã lưu lượng truy cập, đọc trộm thông tin nhạy cảm được truyền qua mạng mà không cần mật khẩu Wi-Fi.
• Hậu quả nghiêm trọng: Các thông tin cá nhân như tài khoản ngân hàng, mật khẩu, thư điện tử, tài liệu nội bộ có nguy cơ bị đánh cắp. Đồng thời, kẻ tấn công có thể thực hiện hành vi chèn mã độc vào các trang web mà người dùng truy cập.

Các biện pháp ứng phó và khắc phục khẩn cấp đối với tổ chức

Để bảo vệ hệ thống thông tin của các cơ quan nhà nước và doanh nghiệp, Cục An toàn thông tin yêu cầu các đơn vị triển khai ngay các biện pháp kỹ thuật sau:

• Cập nhật bản vá lỗi: Chủ động kiểm tra, rà soát và cập nhật ngay các bản vá lỗi bảo mật (firmware) cho toàn bộ thiết bị phát sóng Wi-Fi và thiết bị đầu cuối thuộc quyền quản lý. Ưu tiên cập nhật cho các thiết bị của các hãng sản xuất đã công bố bản vá.
• Sử dụng kênh truyền mã hóa bổ sung: Khuyến khích và bắt buộc áp dụng các giao thức truyền tải an toàn như HTTPS, VPN, SSH khi thực hiện các giao dịch hoặc truyền tải dữ liệu nhạy cảm qua mạng Wi-Fi.
• Giám sát lưu lượng mạng: Tăng cường giám sát, phát hiện các hoạt động bất thường trong mạng nội bộ để kịp thời ngăn chặn các hành vi tấn công mạng hoặc dò quét lỗ hổng.

Khuyến nghị an toàn thông tin dành cho người dùng cá nhân

Bên cạnh các biện pháp dành cho tổ chức, công văn cũng đưa ra những chỉ dẫn thiết thực giúp người dùng cá nhân tự bảo vệ thiết bị và thông tin của mình:

• Cập nhật hệ điều hành: Thường xuyên cập nhật phiên bản hệ điều hành mới nhất cho điện thoại, máy tính và các thiết bị thông minh khác ngay khi có thông báo từ nhà sản xuất.
• Hạn chế sử dụng Wi-Fi công cộng: Tránh truy cập vào các mạng Wi-Fi công cộng không có mật khẩu hoặc không rõ nguồn gốc để thực hiện các giao dịch tài chính, đăng nhập tài khoản quan trọng.
• Sử dụng mạng di động thay thế: Trong trường hợp chưa thể cập nhật bản vá cho thiết bị, người dùng nên ưu tiên sử dụng kết nối mạng di động (3G/4G) khi cần truyền tải dữ liệu quan trọng.

Trách nhiệm triển khai và phối hợp báo cáo

Cục An toàn thông tin nhấn mạnh vai trò của các đơn vị chuyên trách về công nghệ thông tin và an toàn thông tin trong việc thực hiện các nội dung sau:

• Tuyên truyền và phổ biến: Tổ chức phổ biến rộng rãi nội dung cảnh báo đến toàn thể cán bộ, công chức, viên chức và người lao động trong cơ quan, đơn vị để nâng cao cảnh giác.
• Phối hợp xử lý sự cố: Trong trường hợp phát hiện dấu hiệu bị tấn công hoặc gặp khó khăn trong quá trình khắc phục lỗ hổng, các đơn vị cần kịp thời liên hệ với Cục An toàn thông tin để nhận được sự hỗ trợ kỹ thuật chuyên sâu.