Hàng tỷ USD bốc hơi vì thói quen vệ sinh mạng kém tại Ấn Độ

Các vụ tấn công mạng nhắm vào hệ thống chính phủ Ấn Độ đã tăng 138% kể từ năm 2019. Gian lận qua nền tảng thanh toán số UPI gây thiệt hại hàng tỷ USD, chủ yếu xuất phát từ thói quen vệ sinh mạng kém của người dùng.

09:55, 15/09/2025

Trong lĩnh vực công nghệ, vệ sinh mạng (cyber hygiene) là thuật ngữ chỉ các hoạt động và thói quen tốt mà người dùng và tổ chức thực hiện để bảo vệ hệ thống, dữ liệu và sự an toàn của họ trong môi trường trực tuyến. Mục tiêu của vệ sinh mạng là giảm thiểu rủi ro tấn công mạng, bảo vệ thông tin cá nhân và nhạy cảm, ngăn chặn truy cập trái phép, và đảm bảo an ninh tổng thể cho không gian số của người dùng và doanh nghiệp.

Ảnh minh họa

Trong năm 2024–2025, CERT-In đã tiến hành hơn 9.700 cuộc kiểm toán an ninh mạng, phát hiện nhiều lỗ hổng trong các lĩnh vực trọng yếu như điện lực, giao thông và ngân hàng của Ấn Độ.

Để nâng cao nhận thức cộng đồng, các trường học ở Ấn Độ đã đưa an toàn số vào chương trình giảng dạy, trong khi cảnh sát tổ chức tập huấn cho người cao tuổi – nhóm thường xuyên trở thành mục tiêu của tội phạm mạng.

Tấn công mạng vào hệ thống chính phủ Ấn Độ

Từ năm 2019 đến 2023, các vụ tấn công mạng nhắm vào hệ thống chính phủ Ấn Độ đã tăng 138%. Ngân hàng Dự trữ Ấn Độ (RBI) ghi nhận nhiều vụ rò rỉ dữ liệu, trong khi cá nhân bị mất hàng tỷ USD qua các vụ gian lận UPI, cuộc gọi giả mạo và lừa đảo trực tuyến – tất cả đều khai thác thói quen vệ sinh mạng kém.

Những sai lầm thường gặp

Các lỗi phổ biến gồm: dùng mật khẩu yếu, nhấp vào liên kết lạ, chia sẻ mã ngân hàng, và kết nối WiFi công cộng không an toàn. Chỉ một cú nhấp chuột sai lầm có thể khiến tài khoản bị chiếm đoạt hoàn toàn, kẻ gian có thể rút sạch tiền trong vài phút.

Kiểm toán an ninh mạng

Kiểm toán an ninh mạng là quá trình đánh giá có hệ thống các biện pháp, chính sách và quy trình bảo mật của một tổ chức. Nó giúp bạn xác định các lỗ hổng và ngăn chặn các vi phạm dữ liệu tiềm ẩn. Nó hỗ trợ bạn bảo vệ cơ sở hạ tầng công nghệ thông tin của tổ chức khỏi các mối đe dọa mạng , cả bên ngoài lẫn bên trong.

Trong năm 2024–2025, Đội ứng phó khẩn cấp máy tính Ấn Độ (CERT-IN) đã thực hiện hơn 9.700 cuộc kiểm toán an ninh mạng tại các lĩnh vực trọng yếu như điện lực, giao thông, và ngân hàng của Ấn Độ. Kết quả cho thấy còn nhiều lỗ hổng có thể phòng tránh nhờ các thói quen vệ sinh mạng cơ bản và đào tạo nhận thức an ninh định kỳ.

An toàn số trong cộng đồng

Các trường học ở Ấn Độ hiện tại đã đưa an toàn số vào chương trình giảng dạy thường xuyên, trong khi cảnh sát tổ chức các buổi tập huấn cho người cao tuổi – nhóm thường xuyên bị tội phạm mạng nhắm tới. Nội dung tập huấn bao gồm: cách nhận diện website giả, xác minh danh tính người gọi, và sử dụng các phương thức xác thực an toàn khi giao dịch trực tuyến.

Xác thực hai lớp

Xác thực hai lớp (2FA) và xác minh nhiều bước là biện pháp bảo vệ quan trọng cho tài khoản số. Dù các công ty công nghệ tích cực quảng bá các tính năng an toàn này, tỷ lệ người dùng áp dụng vẫn thấp vì ngại thêm bước, dù lợi ích bảo mật rất lớn.

Ngày Cyber Jaagrukta

Ấn Độ tổ chức Cyber Jaagrukta Diwas vào thứ Tư đầu tiên của mỗi tháng nhằm nâng cao nhận thức an ninh mạng cho nhân viên và người dân. Các buổi tập huấn định kỳ giúp cộng đồng nhận diện mối đe dọa và phản ứng phù hợp trước hoạt động trực tuyến đáng ngờ.

Thực hành vệ sinh mạng

Thực hành vệ sinh mạng đòi hỏi nỗ lực và giáo dục liên tục vì các mối đe dọa luôn tiến hóa. Những thói quen đơn giản như thay đổi mật khẩu thường xuyên, cập nhật phần mềm, và cẩn trọng trước khi nhấp vào liên kết có thể ngăn chặn phần lớn các cuộc tấn công mạng. Trong thời đại số, trình độ hiểu biết kỹ thuật số quan trọng không kém gì kỹ năng đọc viết truyền thống.

Nguyễn Yến (theo WION)

Bình luận

Tin bài khác

Nhận diện rủi ro và xây dựng lá chắn bảo vệ trẻ em trên không gian mạng
16:11, 22/11/2025

Nhận diện rủi ro và xây dựng lá chắn bảo vệ trẻ em trên không gian mạng

Tại khóa tập huấn do Cục Báo chí tổ chức, Đại úy Đinh Thị Như Hoa - Trung tâm Huấn luyện, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao, Bộ Công an, cảnh báo nhiều rủi ro trẻ em đang đối mặt trên môi trường mạng, đặc biệt từ nội dung độc hại, lừa đảo trực tuyến và xu hướng AI tạo sinh.

Xem thêm
Nguy cơ lừa đảo từ video AI: Vì sao 99% người dùng khó nhận biết?
15:01, 21/11/2025

Nguy cơ lừa đảo từ video AI: Vì sao 99% người dùng khó nhận biết?

Công nghệ AI đang bị các đối tượng xấu lợi dụng để tạo ra video, hình ảnh giả mạo với độ chân thật cao để nhằm mục đích lừa đảo. Ông Vũ Duy Hiền, Phó Tổng thư ký, Chánh văn phòng Hiệp hội An ninh mạng quốc gia, cho rằng người dân cần nâng cao cảnh giác và kiểm chứng thông tin từ nguồn chính thống.

Xem thêm
Đổi mật khẩu ngân hàng định kỳ: Biện pháp bắt buộc để bảo vệ tài khoản của bạn
08:37, 20/11/2025

Đổi mật khẩu ngân hàng định kỳ: Biện pháp bắt buộc để bảo vệ tài khoản của bạn

Mặc dù được xem là bất tiện, việc bắt buộc thay đổi mật khẩu định kỳ là một biện pháp quan trọng để ngăn chặn rủi ro bảo mật, bởi tài khoản ngân hàng luôn là mục tiêu ưu tiên của các cuộc tấn công mạng.

Xem thêm
Khi các biện pháp xác thực thông thường không còn đáng tin cậy
08:12, 18/11/2025

Khi các biện pháp xác thực thông thường không còn đáng tin cậy

Lừa đảo tài chính đang phát triển nhanh hơn nhiều so với khả năng bảo vệ của các biện pháp xác thực thông thường. Những công cụ xác thực từng được coi là "đủ mạnh" - như mật khẩu, mã OTP hay nhận diện khuôn mặt - giờ đây ngày càng dễ bị vượt qua khi tội phạm mạng sử dụng các công nghệ tinh vi hơn.

Xem thêm
Cyber Peace 2025: Trẻ em phải được đặt ở trung tâm của mọi giải pháp an toàn số
18:42, 15/11/2025

Cyber Peace 2025: Trẻ em phải được đặt ở trung tâm của mọi giải pháp an toàn số

Sáng 15/11, Trường PTLC Song ngữ Quốc tế Wellspring tổ chức Cyber Peace 2025 diễn ra tại Hà Nội với sự tham dự của đại diện nhiều bộ, ngành và các tổ chức Liên Hợp Quốc, nhằm thúc đẩy hợp tác đa ngành và tăng cường giải pháp bảo vệ trẻ em trước các rủi ro ngày càng gia tăng trên môi trường số.

Xem thêm
Nghịch lý: Không mật khẩu nhưng vẫn... có mật khẩu
07:53, 15/11/2025

Nghịch lý: Không mật khẩu nhưng vẫn... có mật khẩu

Trong khi thế giới công nghệ hướng tới một tương lai “không mật khẩu” nhằm giảm rủi ro và tối ưu trải nghiệm, thực tế triển khai lại phức tạp hơn nhiều. Khoảng cách giữa kỳ vọng và thực tế đang tạo nên nghịch lý khó hóa giải: một thế giới không mật khẩu, nhưng mật khẩu thì vẫn chưa thể biến mất.

Xem thêm
Mạng xã hội: Nhóm thu thập dữ liệu và hành vi người dùng nhiều nhất thế giới?
14:15, 13/11/2025

Mạng xã hội: Nhóm thu thập dữ liệu và hành vi người dùng nhiều nhất thế giới?

Theo giới chuyên gia, các ứng dụng mạng xã hội là nhóm thu thập dữ liệu cá nhân nhiều nhất thế giới. Đằng sau, mỗi bức ảnh được gắn vị trí, mỗi bài viết chia sẻ từ nguồn khác, mỗi đường link nhấn vào đều có thể tiết lộ danh tính, thói quen và hành vi người dùng.

Xem thêm