Bài viết mở đầu bằng việc nhận định rằng bảo mật thông tin đang là thách thức lớn với các chuyên gia CNTT, đặc biệt trong bối cảnh các lỗ hổng ngày càng tinh vi. Tin tặc không chỉ tấn công để đánh cắp dữ liệu mà còn lợi dụng website hợp pháp để thực hiện các chiến dịch SEO đen, phát tán mã độc, và chiếm quyền kiểm soát hệ thống.

Các hình thức tấn công nổi bật

SQL injection, comment spam, backdoor, zero-day

• Tin tặc sử dụng botnet để mở rộng quy mô tấn công.
• - Che giấu nội dung độc hại bằng CSS/HTML để qua mặt quản trị viên.
• - Hacker chiếm quyền hàng ngàn website Magento eBay (10/2015).
• - Linux Mint bị cài backdoor âm thầm (2/2016).
• - Tấn công hệ thống thông tin sân bay Việt Nam, phát tán dữ liệu hội viên Vietnam Airlines (~400.000 tài khoản).
• - Các lĩnh vực có website rủi ro cao: kinh doanh, xã hội, mua sắm, du lịch, y tế.
• - Tin tặc thường đặt máy chủ ở quốc gia đáng tin để che giấu nguồn gốc.
• - Sử dụng Cloud-based Web Application Firewall (WAF) để kiểm soát truy vấn DNS, giám sát lưu lượng, ngăn chặn khai thác lỗ hổng zero-day.
• - Các nhà cung cấp lớn như Amazon, Microsoft Azure, và các startup như Imperva, DenyAll, Positive Technologies đều cung cấp dịch vụ WAF.
• - Kết hợp bảo mật truyền thống (quét virus, heuristics) với công nghệ mới như reputation-based security.
• - Các tổ chức nên triển khai đồng bộ nhiều giải pháp bảo mật.
• - Đặc biệt cần chú trọng đến các nền tảng CMS như WordPress, vốn dễ bị khai thác nếu quản trị viên thiếu kiến thức bảo mật.