[ATTT số 2 (084) 2025] - Ngày nay, các hệ thống trên toàn cầu phải đối mặt với nhiều nguy cơ từ các cuộc tấn công mạng. Những cuộc tấn công phức tạp này thường kéo dài qua nhiều giai đoạn khác nhau. Việc phân tích kỹ lưỡng các cuộc tấn công đã xảy ra mang đến những bài học quý giá, cho phép chúng ta phát triển các công cụ dự đoán và ngăn chặn hiệu quả hơn. Trong bài báo này, nhóm tác giả sẽ trình bày một giải pháp dựa trên thuật toán mạng Bayesian để phân loại các cuộc tấn công mạng theo từng giai đoạn riêng biệt. Cách tiếp cận này tạo điều kiện thuận lợi cho việc phát hiện sớm từng bước tiến triển của cuộc tấn công, đặc biệt là ở những giai đoạn đầu tiên.  

Trí tuệ nhân tạo (AI) đang định hình lại gần như mọi ngành công nghiệp, ngay cả lĩnh vực an toàn, an ninh thông tin cũng không ngoại lệ. AI đang góp phần cách mạng hóa lĩnh vực an toàn thông tin (ATTT), an ninh mạng trên cả hai chiến tuyến tấn công mạng và phòng thủ hệ thống. Do vậy, chúng ta cần nhanh chóng nghiên cứu, ứng dụng những ưu điểm của công nghệ AI cũng như tìm giải pháp hạn chế những mặt tiêu cực của công nghệ này mang lại. Trong bài viết này, tác giả sẽ xác định, nhận diện ra những mối đe dọa về an ninh, ATTT trong xu hướng phát triển AI. Qua đó, cũng đề xuất một số khuyến nghị nâng cao cảnh giác khi sử dụng sản phẩm từ AI.    

Ngày 27/3, Hội nghị toàn cầu đầu tiên về AI, an ninh và đạo đức năm 2025 (#AISE25) được tổ chức tại Geneva, Thụy Sĩ. Hội nghị đã cung cấp diễn đàn độc đáo cho phái đoàn ngoại giao tại Geneva và cộng đồng nhiều bên liên quan, bao gồm các chuyên gia học thuật, tổ chức xã hội, đại diện ngành và phòng thí nghiệm nghiên cứu quan tâm đến việc quản lý trí tuệ thông minh nhân tạo (AI) trong an ninh và quốc phòng.  

Đài truyền hình NHK (Nhật Bản) đưa tin, công ty an ninh mạng Trend Micro vừa công bố báo cáo xác định từ ngày cuối tháng 12/2024 đến ngày 09/01/2025 có tới 46 doanh nghiệp và tổ chức tại Nhật Bản đã trở thành mục tiêu của các cuộc tấn công từ chối dịch vụ phân tán (DDoS).

Cơ quan tình báo Ukraine mới đây đã tuyên bố thực hiện chiến dịch tấn công mạng vào Cơ quan Vận tải Hàng không Liên bang Nga - Rosaviatsiya và đưa ra thông tin về tình trạng suy yếu hiện tại của ngành hàng không Nga.

Các Giáo sư trong lĩnh vực Trí tuệ nhân tạo (AI) tại Đại học Nam Úc (UniSA) và Đại học Charles Sturt đã phát triển một thuật toán để phát hiện và ngăn chặn các cuộc tấn công xen giữa (Man in the Middle - MitM) nhằm vào robot quân sự không người lái.

Trong tháng 7, Cục An toàn thông tin, Bộ TT&TT đã ghi nhận, cảnh báo và hướng dẫn xử lý 983 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam, giảm 16,6% so với tháng 6.

Theo thống kê của Cục An toàn thông tin (Bộ Thông tin và truyền thông) chỉ trong vòng 3 tháng đầu năm 2022 đã có hơn 3.000 cuộc tấn công mạng vào các hệ thống tại Việt Nam. Trong số đó các cuộc tấn công mạo danh, cài mã độc đánh cắp dữ liệu gia tăng nhanh chóng. Nhiều thủ đoạn tinh vi đã được kẻ xấu sử dụng để đánh cắp tài khoản ngân hàng và các thông tin quan trọng của người dùng.

Không gian mạng là trung tâm của cuộc sống hiện đại, có tác động ngày càng lớn đến các dịch vụ cơ bản của đời sống kinh tế, xã hội và hệ thống phòng thủ quốc gia. Các cuộc tấn công mạng đang trở thành mối đe dọa chính trong xã hội hiện đại. Hoạt động tấn công mạng do các chủ thể nhà nước hoặc phi nhà nước thực hiện có thể làm tê liệt các dịch vụ cơ bản như quốc phòng, y tế, hàng không và các dịch vụ công cộng khác. Không gian mạng đang trở thành chiến tuyến mới đối với các quốc gia đang có xung đột với nhau tuy rằng không chung biên giới, điển hình là Israel và Iran.

Cục An toàn thông tin, Bộ TT&TT mới đây đã đưa ra cảnh báo về lỗ hổng nghiêm trọng trong sản phẩm camera IP của Hikvision. Lỗ hổng này được nhận định ảnh hưởng đến hơn 100 triệu thiết bị trên toàn cầu trong đó có cả Việt Nam.