Cảnh báo khẩn cấp từ CERT-In

CERT-In Đưa Ra Thời Hạn 12 Giờ Để Vá Các Lỗ Hổng Hệ Thống Công Khai

Trung tâm Ứng cứu khẩn cấp máy tính Ấn Độ (CERT-In) vừa ban hành hướng dẫn mới, yêu cầu các tổ chức phải vá lỗ hổng bảo mật nghiêm trọng trên các hệ thống kết nối Internet trong vòng 12 giờ. Quy định này nhằm đối phó với việc tin tặc lạm dụng AI và các mô hình ngôn ngữ lớn (LLM) để tự động hóa quá trình dò tìm và khai thác lỗ hổng.

Sức mạnh của AI trong tay tin tặc

CERT-In cảnh báo rằng AI đang làm giảm đáng kể thời gian cần thiết để kẻ tấn công xác định, vũ khí hóa và khai thác các điểm yếu. Các công cụ AI có thể quét bề mặt tấn công, phân tích mã khai thác, tạo nội dung lừa đảo tinh vi và thậm chí sản sinh mã độc tự động. Điều này khiến các biện pháp bảo mật truyền thống trở nên chậm chạp và kém hiệu quả.

Khung thời gian vá lỗi theo mức độ rủi ro

12 GIỜ

Vá các lỗ hổng đã bị khai thác trong thực tế (Known Exploited) trên hệ thống công khai.

1 NGÀY

Dành cho lỗ hổng nghiêm trọng trên hệ thống công khai hoặc lỗ hổng đã bị khai thác trên hệ thống nội bộ.

3 NGÀY

Vá lỗ hổng nghiêm trọng nội bộ ảnh hưởng đến các hệ thống có giá trị cao.

5 NGÀY

Thời hạn tối đa cho các lỗ hổng có mức độ nghiêm trọng cao dựa trên ưu tiên rủi ro.

Nguyên tắc phòng thủ chống lại tấn công AI

Để tăng cường khả năng phục hồi trước các mối đe dọa từ AI, CERT-In đề xuất các chiến lược cốt lõi:

Zero Trust: Thực hiện xác minh liên tục và cấp quyền truy cập tối thiểu.
Phòng thủ theo chiều sâu: Triển khai nhiều lớp kiểm soát để loại bỏ các điểm yếu đơn lẻ.
Secure-by-design: Tích hợp bảo mật ngay từ đầu vào quy trình làm việc của AI và ứng dụng.
Quản lý chuỗi cung ứng: Kiểm soát rủi ro từ phần mềm bên thứ ba và các mô hình AI thông qua SBOM (Software Bill of Materials).

Hành động khẩn cấp khi chưa có bản vá

Trong trường hợp chưa có bản vá ngay lập tức, CERT-In khuyến nghị các tổ chức thực hiện các biện pháp giảm thiểu tạm thời:

Cách ly hệ thống bị ảnh hưởng khỏi mạng chính.
Hạn chế quyền truy cập tối đa vào dịch vụ bị lỗi.
Kích hoạt bảo vệ lớp WAF/API và tăng cường giám sát liên tục.
Vô hiệu hóa các tính năng có nguy cơ cao cho đến khi có bản sửa lỗi chính thức.

Nguồn tham khảo: The Hacker News

Liên hệ đội ngũ ứng cứu sự cố TMGS

CERT-In Khuyến Nghị Vá Lỗ Hổng Trong 12 Giờ Để Đối Phó Tấn Công AI