(CAO) Theo thống kê của Trung tâm an ninh mạng (Bkis), năm 2007 có hơn 33,6 triệu lượt máy tính ở Việt Nam đã nhiễm virus, với thiệt hại ước tính khoảng 2400 tỷ đồng. Đáng lo hơn, theo Bkis khoảng trên 80% trang web của các cơ quan, doanh nghiệp ở Việt Nam nếu muốn, hacker có thể kiểm soát hệ thống.

TỪ CẠNH TRANH CHO  ĐẾN NHỮNG CUỘC TRẢ THÙ
Những cuộc trả thù cá nhân, cạnh tranh không lành mạnh trở thành một trong những nguyên do khiến cho nạn tội phạm hacker bùng phát, mặc dù không thể tinh vi như hacker nước ngoài, với các thủ đoạn trộm tiền, chi phối hệ thống tinh vi. Nhưng những cuộc tấn công của các đối tượng hacker xấu trong nước cũng hết sức đáng lo ngại.

Nhiều doanh nghiệp bất lực với hacker

Một sự kiện cho đến giờ vẫn còn chấn động đối với giới doanh nghiệp làm thương mại điện, đó là một cuộc trả thù có thể nói là “đẫm máu” bởi doanh nghiệp gần như phải phá sản bởi một hacker. Đó là trường hợp trang web thương mại điện tử  vietco.com của công ty Việt cơ cũng phải điêu đứng. Trang web này bị tấn công bằng ddos và bị tê liệt gần một tháng trời, toàn bộ số nhân viên và hoạt động của công ty bị đóng băng. Sau thời gian  điều tra C15 đã phát hiện hung thủ cũng là một nhân viên từng làm ở công ty này.

Một trường hợp tương tự là trang web của công ty Thương Gia Việt. Trang web bị tấn công 2 lần và bị đánh sập. Mặc dù không phải là trang web thương mại điện tư, nhưng theo ban giám đốc. Các phí tổn mà anh họ bỏ ra, nếu không tính các chi phí lặt vặt cũng hơn 100 triệu. Khi trang web bị đánh sập hoạt động của công ty của anh Thanh hầu như bị chựng lại, vì khách hàng phần lớn đã quen giao dịch trên web. Và cũng theo lãnh đạo của trang web này, nhiều khả năng kẻ tấn công là nhân viên của công ty.

Tiếp theo đó là hàng chục  vụ tấn công "nổi đình nổi đám" trong giới IT Việt  xảy ra một cách cố ý, nạn nhân là trang web thương mại trực tuyến chodientu.com của công ty PeaceSoft, hàng loạt website thương mại như ddth.com,  trananh.com, maihoang.com,… cũng bị tấn công bằng ddos. Ngay cả những trang web quảng bá của doanh nghiệp chuyên về tin học cũng lâm nguy đó là trang web 911.com.vn của trung tâm cứu hộ máy 911 và của hiệp hội hacker Việt Nam, cũng đều bị tấn công và làm tê liệt. 

CẮN RĂNG CHỊU ĐÒN
Các doanh nghiệp, nhất là các doanh nghiệp hoạt động kinh doanh phần lớn qua website, đều bày tỏ tâm trạng lo lắng nếu website của mình bị tấn công từ chối dịch vụ hoặc mạnh hơn nữa là tấn công từ chối dịch vụ phân tán . Bởi vì cuộc tấn công sẽ làm máy chủ quá tải, hết băng thông, nghẽn đường truyền dẫn đến website doanh nghiệp bị sập, ảnh hưởng nghiêm trọng tới uy tín và tình hình kinh doanh của doanh nghiệp.

Không những thế, ngay cả chuyện đòi bồi thường thiệt hại với những con số cụ thể cũng là chuyện không tưởng, vì những chứng cứ, bằng chứng muốn chứng minh là chuyện không tưởng, vì những chứng cứ, bằng chứng muốn chứng minh là không được tòa chấp nhận. Phần lớn các hình thức xử phạt hung thủ là bằng xử phạt hành chính, chuyện bồi thường trong xử lý hành chính rất hãn hữu xảy ra.

Sơ đồ thiết lập mạng BOTNET và tấn công DDos (nguồn Bkis)

Tuy nhiên, thực tế cũng có nhiếu vấn đề về pháp luật khiến doanh nghiệp lo lắng. Một doanh nghiệp giấu tên bức xúc thổ lộ “trang web của chúng tôi bị tấn công ddos ác liệt, hầu như không thể truy cập được, đặc biệt lại vào đúng dịp công ty chúng tôi đang thực hiện một số dịch vụ mới qua mạng. Chúng tôi đã thu thập đủ các chứng cứ và dự tính gửi đến cơ quan chức năng nhưng lại nghĩ nếu không cẩn thận thì lại bất lợi vì không rõ luật có quy định rõ những khung hình phạt này và có công nhận những chứng cứ điện định rõ những khung hình phạt này và có công nhận những chứng cứ điện

Theo một chuyên gia tin học  “Thời gian qua có khá nhiều trường hợp website bị tấn công ddos, nhưng phần lớn họ không báo cáo lại với cơ quan chức năng một phần là vì lo lắng, sợ không biết chắc là có bặt được hung thủ hay không, hoặc sợ trả thù lại của giới hacker. Một vấn đề khác là họ thiếu cẫn trọng, doanh nghiệp luôn đứng trước tình trạng mất bò mới lo làm chuồng” .

Trước tình hình hacker đang trở thnàh vấn nạn, thiết nghĩ phải có chế tài xử phạt nghiêm minh những trường hợp hacker phá hoại dữ liệu doanh nghiệp đồng thời cũng phải tìm ra động cơ của hacker để có thể nghiêm trị những doanh nghiệp cạnh tranh không lành mạnh, ngoài biện pháp xử phạt hành chính, có thể các hacker mũ đen cần được đưa vào danh sách kiểm soát thường xuyên của cơ quan công an để tránh những thiệt hại khôn lường khi các hacker này gây ra, đồng thời cũng có các cảnh báo thường xuyên cho các doanh nghiệp vận hành website trên Internet nên thường xuyên kiểm tra và cập nhật tình trạng bảo mật của máy chủ và phần mềm, thường xuyên sao lưu dự phòng số liệu đề phòng trường hợp mất mát dữ liệu làm ảnh hưởng lớn tới công việc kinh doanh.