Sử dụng phần mềm không bản quyền đe dọa tới an ninh mạng

Mới đây, thanh tra Bộ Văn hóa, Thể thao và Du lịch (VH-TT-DL) đã bất ngờ tiến hành thanh tra 2 doanh nghiệp trên địa bàn Quận 1, thành phố Hồ Chí Minh và phát hiện một lượng lớn phần mềm không bản quyền đang được sử dụng.

Hai doanh nghiệp bị thanh tra là Công ty TNHH ILA Việt Nam, một trường đào tạo về ngoại ngữ, và Công ty TNHH Thực phẩm Orion Vina, một công ty của Hàn Quốc chuyên sản xuất bánh kẹo.

Cuộc thanh tra là một phần của chiến dịch do các cơ quan Chính phủ phát động nhằm kêu gọi các doanh nghiệp chuyển từ phần mềm không bản quyền sang phần mềm có bản quyền qua đó giảm thiểu các nguy cơ an ninh mạng do các phần mềm sao chép lậu gây ra.

Theo các kết quả nghiên cứu do Tập đoàn Dữ liệu Quốc tế (IDC) và Trường Đại học Quốc gia Singapore NUS tiến hành, phần mềm không bản quyền được xem là một trong những nguyên nhân chính dẫn đến việc lây lan virus và các phần mềm độc hại vào hệ thống máy tính.

Nhìn lại ngành CNTT-VT Việt Nam năm 2014, đây là một năm đầy biến động với nhiều sự kiện và con số các website bị tấn công lên tới hàng nghìn do các các hacker nước ngoài hay các nhóm tội phạm có tổ chức gây ra với mức thiệt hại khổng lồ lên tới hàng tỷ đồng.

Theo VNISA (Hiệp hội An toàn Thông tin Việt Nam), chỉ số An toàn thông tin của Việt Nam năm 2014  tăng nhẹ 1,5% so với năm trước lên mức 39%, tuy nhiên, vẫn thấp hơn rất nhiều so với Hàn Quốc, một quốc gia trong khu vực Châu Á, ở mức 62%. Chỉ số được tính dựa trên môi trường an toàn thông tin và kết quả khảo sát về tình hình an toàn thông tin quốc gia trên 745 tổ chức và doanh nghiệp tại Việt Nam do VNISA tiến hành từ năm 2011 đến 2014.

Cuộc khảo sát chỉ ra rằng tấn công từ chối dịch vụ (DDoS), cài phần mềm độc hại và xâm nhập hệ thống là những hình thức phổ biến nhất. Các cuộc tấn công vào cơ sở dữ liệu của các tổ chức và cá nhân sẽ tiếp tục gia tăng, và hệ thống thông tin trọng yếu của quốc gia sẽ vẫn là mục tiêu hàng đầu.

Ngoài ra, theo Báo cáo An ninh của Microsoft, Việt Nam là nước bị tấn công bằng mã độc đứng thứ hai trên thế giới, chỉ sau Trung Quốc. Trên một nửa số máy tính mới mua tại Việt Nam đã bị cài sẵn mã độc, trong khi 80% số máy tính tại quốc gia bị lây nhiễm các mã và phần mềm độc hại.

Nghiên cứu của VNISA cũng chỉ ra 45% các doanh nghiệp tham gia cuộc khảo sát đầu tư rất ít – dưới 5% ngân sách – vào các hoạt động công nghệ thông tin trong khi các chuyên gia an ninh khuyến cáo một khoản đầu tư khoảng 10% ngân sách của doanh nghiệp là hợp lý. Chỉ có khoảng 16% các doanh nghiệp tham gia khảo sát, hầu hết là các ngân hàng và các tổ chức tài chính, đáp ứng con số các chuyên gia đưa ra khi đầu tư khoảng 10-15% ngân sách của họ cho CNTT.

Các con số ở trên đã nói lên tất cả những hậu quả của nguy cơ an ninh mạng, tuy nhiên, nhiều doanh nghiệp dường như vẫn thờ ơ với thực trạng đáng báo động của an ninh mạng hiện nay. Trở lại với 2 doanh nghiệp bị thanh tra kể trên, đáng lý ra họ phải nhận thức rằng tình trạng an ninh mạng có thể bị ảnh hưởng nặng nề do hậu quả của việc sử dụng phần mềm không bản quyền. Điều này không chỉ quan trọng đối với sự an toàn của chính các tổ chức nói riêng, mà còn ảnh hưởng đến Tổng sản phẩm quốc nội (GDP) của đất nước mình.

Trường hợp của VCCorp là một minh chứng cho hậu quả an ninh mạng chưa tốt đã gây thiệt hại hàng tỷ đồng hoặc có thể cao hơn. Vì vậy, các doanh nghiệp cần xem xét lại mức độ thiệt hại tiềm ẩn có thể xảy đến với xã hội khi sử dụng phần mềm không bản quyền.

Theo ông Đào Anh Tuấn, Trưởng Đại diện của BSA (Liên minh Phần mềm Doanh nghiệp) tại Việt Nam, “Các cơ quan Chính phủ đã áp dụng nhiều biện pháp trong năm 2014 từ các chuyến viếng thăm, tổ chức hội thảo để tuyên truyền, cảnh báo, thậm chí cả xử phạt các doanh nghiệp sử dụng phần mềm không bản quyền nhằm nâng cao nhận thức về an ninh mạng, tuy nhiên kết quả vẫn chưa khả quan như mong đợi. Tôi tin rằng các cơ quan Chính phủ sẽ áp dụng nhiều biện pháp mạnh hơn trong năm 2015 nhằm giảm thiểu tỷ lệ vi phạm bản quyền phần mềm và củng cố an ninh mạng tại Việt Nam.”

An ninh mạng nổi lên là một vấn nạn đối với các cơ quan Chính phủ, các tổ chức và doanh nghiệp tại Việt Nam trong những năm gần đây, đặc biệt là năm 2014 với hàng ngàn cuộc tấn công vào các website tại Việt Nam gây ra mất mát một lượng dữ liệu lớn cho nhiều cơ quan nhà nước do bị cài phần mềm độc hại. Không quốc gia, ngành, cộng đồng hay cá nhân nào có thể miễn nhiễm với các nguy cơ an ninh mạng. Các quốc gia có thể phải đối mặt với các mối đe dọa an ninh mạng thường trực vào cơ sở hạ tầng trọng yếu và kinh tế. Còn đối với các doanh nghiệp, rủi ro an ninh mạng có thể đe dọa đến tài chính, điều hành hệ thống, an toàn thông tin và bảo mật dữ liệu. Do vậy, an ninh mạng đang được xem là ưu tiên hàng đầu của an ninh quốc gia./.