Dienbien.gov.vn - Để tăng cường công tác bảo đảm an ninh mạng, an toàn thông tin khi sử dụng các ứng dụng trực tuyến. Vừa qua, UBND tỉnh ban hành công văn 1424/UBND-KGVX đề nghị các cơ quan, đơn vị trên địa bàn tỉnh chủ động thực hiện.

Ảnh minh họa

Hiện nay, trong bối cảnh tình hình dịch bệnh Covid-19 diễn biến phức tạp, các cơ quan, doanh nghiệp, tổ chức, cá nhân đã thực hiện chuyển nhiều hoạt động sang môi trường mạng. Theo thông báo của Bộ Công an, qua công tác đảm bảo an ninh mạng, phát hiện nguy cơ mất an ninh, an toàn thông tin khi sử dụng các ứng dụng trực tuyến, theo thống kê trước và sau khi phát hiện dịch bệnh Covid-19, chỉ tính riêng ứng dụng Zoom Cloud Meeting đã có số lượng người dùng tăng từ 10 triệu lên 200 triệu người, với trên 74.000 khách hàng và 13 triệu người dùng hoạt động hàng tháng, 90.000 trường học trên hơn 20 quốc gia đang sử dụng ứng dụng phục vụ học tập trực tuyến.

Bên cạnh việc gia tăng về số lượng người dùng trong thời gian gần đây, nhiều chuyên gia, hãng bảo mật uy tín… đã liên tiếp đưa ra các cảnh báo, bằng chứng về việc mất an ninh, an toàn thông tin khi sử dụng ứng dụng Zoom Cloud Meeting như: Ứng dụng tự động thu thập và bí mật chia sẻ dữ liệu người dùng cho Facebook mà không có sự cho phép của người dùng, kể cả những người dùng không sử dụng Facebook. Các tin tặc đăng ký nhiều tên miền giả mạo “Zoom” nhằm phát tán các tệp tin độc hại giả mạo ứng dụng lừa người dùng tải và cài đặt trên thiết bị của mình. Tồn tại một số lỗ hổng bảo mật cho phép tin tặc có thể đánh cắp thông tin đăng nhập (thông tin cá nhân của hơn 500.000 tài khoản đã bị lộ lọt), chèn các liên kết độc hại, chiếm quyền điều khiển, thay đổi, chèn các nội dung không phù hợp, tấn công kiểm soát micro, camera, đánh cắp các video trực tuyến… (02 lỗ hổng bảo mật của ứng dụng Zoom Cloud Meeting phiên bản dành cho hệ điều hành Windows và hệ điều hành MacOS đang được tin tặc rao bán).

Do đó, UBND tỉnh đề nghị các cơ quan, đơn vị trên địa bàn tỉnh quán triệt cán bộ, công chức, viên chức, học sinh, sinh viên và nhân dân cần nghiên cứu kỹ trong lựa chọn các ứng dụng tránh cài đặt, sử dụng các ứng dụng đang bị cảnh báo tồn tại lỗ hổng, điểm yếu bảo mật; tải và cài đặt ứng dụng từ các nguồn chính thống; thường xuyên cập nhật bản vá lỗ hổng của các ứng dụng và hệ điều hành. Khi sử dụng các ứng dụng trực tuyến cần sử dụng các kênh, phòng riêng, có mật khẩu bảo vệ, xác thực người tham gia; không chia sẻ các thông tin về phòng họp (ID, mật khẩu, thời gian...) trên không gian mạng; không tải, mở các tệp tin, đường dẫn lạ không rõ nguồn gốc… Không sử dụng các ứng dụng trực tuyến để trao đổi, gửi nhận các dữ liệu bí mật nhà nước, dữ liệu nội bộ.

Ngọc Thủy