Phân tích các cuộc tấn công mạng vào việt nam và giải pháp ngăn chặn, Phân tích các cuộc tấn công mạng vào việt nam và giải pháp ngăn chặn Phân tích các cuộc tấn công mạng vào việt nam và giải pháp ngăn chặn Phân tích các cuộc tấn công mạng vào việt nam và giải pháp ngăn chặn
Trang 1Nguyễn Minh ĐứcPhân tích các cuộc tấn công mạng vào Việt Nam
Giải pháp ngăn chặn
Trang 2Tr 2
1 Tấn công DDoS vào các báo điện tử
Trang 3Tr 3
1 Dân Trí
2 Vietnamnet
3 Tuổi trẻ
Trang 4Tr 4
Danh sách các địa chỉ IP
Botnet: Ít nhất 14 nghìn máy
Trang 5Tr 5
Trang 7Chuyện gì xảy ra nếu kẻ tấn công nhằm vào các website chính phủ ?
Trang 8Tr 8
Phân tích mã độc
Trang 9Tr 9
Trang 10Tr 10
Trang 13Tr 13
Trang 15Có nhiều biến thể hàng ngày Biến thế cuối cùng là ngày 25/7
Trang 16Tr 16
Trang 17Botnet phát tán như thế nào ?
Trang 18Tr 18
TuneUp Utilities, Photoshop, Pikachu, MS Word…
Trang 19Tr 19
2 Phần mềm gián điệp
Trang 20Tr 20
Targeted Attack in Vietnam
Trang 22Tr 22
Spyware in Vietnam
Kịch bản 2: Đánh cắp tài khoản email và gửi “file tài liệu”
Targeted Email addresses
Real world docs
+
hack
A VIP email account
Trang 23Tr 23
Spyware in Vietnam
Scenario 2: Đánh cắp
tài khoản email và
gửi “file tài liệu”
Trang 24Tr 24
Spyware in Vietnam
Kịch bản 2: Đánh cắp tài khoản email và gửi “file tài liệu”
Trang 25Tr 25
Spyware in Vietnam
Kịch bản 3: Giả mạo email
Trang 26Tr 26
12
Trang 29Tr 29
Ví dụ 1
Trang 30Tr 30
Ví dụ 2
Trang 31Tr 31
Trang 34Thực tế
Bao nhiêu máy tính/máy chủ bị cài đặt ? Bao nhiêu dữ liệu bị đánh cắp ?
Bao nhiêu dữ liệu bị sửa đổi ?
Nếu nhận được lệnh phá hủy ổ cứng ?
Trang 35Tr 35
3 Tấn công Web
Trang 36Tr 36
.gov.vn
Nguồn Zone-H
Trang 37Tr 37
Tình hình An ninh mạng Việt Nam
Trang 38Tr 38
4 Tấn công nhằm vào các ngân hàng
Trang 39Tr 39Một số sự cố ANTT đối với các
ngân hàng tại trên Thế giới
Trang 40Tr 40
Trang 41Một số sự cố ANTT đối với các ngân hàng tại
Việt Nam
Trang 42Tr 42
Trang 44Thế nào là một giải pháp tổng thể ?
Trang 45Tr 45
Giải pháp về công nghệ
Đánh giá – Giám sát
Chữ ký sốPhòng chống virusInfrastructure Security
Giải pháp về con người
Đào tạo nhận thức an ninh mạng
Đào tạo quản trị vận hành
ISO 27001 Training
Giải pháp về quy trình và chính sách
Security Auditing ServiceSecurity Policy Service
Trang 46Tr 46
Thảo luận