Nhiều nguy cơ an toàn thông tin cho doanh nghiệp năm 2021

Không chỉ đối mặt với khó khăn do đại dịch Covid-19 gây ra trong năm 2020 và vẫn đang tiếp diễn, doanh nghi??p vừa và nhỏ (SME) sẽ phải đối mặt với nhiều nguy cơ an to??n th??ng tin, bảo mật dữ liệu trong năm 2021. Theo báo cáo những tác động của Covid-19 vào nhóm SME năm 2020 của Kaspersky, đại dịch đã làm thiệt hại nặng nề cho doanh nghi??p nên chi phí đầu tư vào bộ phận IT lẫn an to??n th??ng tin có nguy cơ "đóng băng" hoặc cắt giảm trong năm 2021. Thậm chí, nhiều doanh nghi??p siêu nhỏ và hộ kinh doanh gia đình không có chi phí để thuê nhân sự an to??n th??ng tin. Nguy cơ an to??n th??ng tin, bảo mật dữ liệu trong năm 2021 sẽ tiếp tục là nỗi lo của nhóm SME. Nhiều nguy cơ an to??n th??ng tin cho doanh nghi??p năm 2021 Mã độc mã hóa dữ liệu đòi tiền chuộc Loại mã độc "tống tiền" (ransomware) doanh nghi??p đã nở rộ trong năm 2020 về đối tượng lẫn mức độ nguy hại. Chúng mở rộng đối tượng tấn công sang cả các bệnh viện, tổ chức y tế và tài chính, các cơ quan nhà máy hạ tầng thiết yếu nhằm gia tăng sức ép và giá trị tiền chuộc. Tuy vậy, mức độ hiểu biết và cảnh giác về loại mã độc này đối với khối doanh nghi??p vừa và nhỏ, siêu nhỏ vẫn còn rất hạn chế. Báo cáo từ Coveware cho thấy ransomware ‘ưa chuộng’ các SME có quy mô dưới 100 nhân viên khi số lượng tấn công vào nhóm này chiếm 55%. Đại đa số các SME nạn nhân của ransomware có xu hướng trả tiền chuộc để lấy lại dữ liệu quan trọng. Một điểm mới của ‘Ransomware 2.0’ là chúng không chỉ mã hóa dữ liệu đòi tiền chuộc, mà còn tống tiền nạn nhân để khỏi bị công khai dữ liệu đó lên mạng. Lừa đảo qua email và tin nhắn di động Tin tặc thông qua các sơ hở sai lầm của nhân viên hay cả những nhân vật trọng yếu trong doanh nghi??p để thâm nhập vào mạng, đánh cắp thông tin tài chính, dữ liệu doanh nghi??p. Thống kê từ Abnormal Security cho thấy con số email lừa đảo giả dạng hóa đơn và thanh toán tăng đến 81%, gây ra thiệt hại trung bình 81.000 USD cho mỗi cuộc tấn công lừa đảo. Đáng lưu ý là phương thức lừa đảo qua tin nhắn di động kèm liên kết (link) dễ đánh lừa nạn nhân chủ quan nhấn vào link trên smartphone hơn là trên máy tính nên bắt đầu đ??ợc tin tặc khai thác. Cấp độ mới của đánh lạc hướng từ tấn công mạng Theo Kaspersky, các nhóm tội phạm mạng APT giả mạo những mô-đun trá hình trông giống như tác phẩm của một tác giả khác nhằm làm chệch hướng chú ý và điều tra, điển hình là trường hợp Olympic Destroyer. Các chiến dịch tấn công đáng chú ý khác như MontysThree và DeathStalker, đặc biệt trong trường hợp của DeathStalker đã kết hợp siêu dữ liệu chứng thực từ Sofacy vào cơ sở hạ tầng của họ, tiếp đó giao dịch bí mật để đánh lạc hướng những cáo buộc. Ứng phó trước những nguy cơ an to??n th??ng tin “Đại dịch Covid-19 buộc các SME áp dụng chế độ làm việc từ xa cho nhân viên, và đây là nguy cơ lớn cho an to??n th??ng tin của doanh nghi??p.”, ông Ngô Trần Vũ, giám đốc Công ty NTS Security cho biết. Chế độ làm việc từ xa cho nhân viên có thể là nguy cơ lớn cho an to??n th??ng tin của doanh nghi??p “Nhân viên làm việc từ xa thường có tâm lý chủ quan trong các tiếp cận với thông tin nhạy cảm của doanh nghi??p. Họ có thể truy cập tài khoản doanh nghi??p từ mạng Wi-Fi công cộng vốn dễ bị tấn công. Những thiết bị như máy tính hay điện thoại thông minh họ sử dụng cũng không đ??ợc bảo vệ chặt chẽ như máy tính hay thiết bị tại văn phòng đ??ợc bảo quản bởi đội ngũ IT. Do đó, doanh nghi??p cần có chỉ thị cho các cấp nhân viên khi làm việc từ xa, đào tạo và hướng dẫn thường xuyên những phương thức an toàn khi kết nối vào dữ liệu chung của doanh nghi??p”, ông Vũ chia sẻ. “Một kế hoạch triển khai làm việc từ xa an toàn và kịch bản ứng phó khi có sự cố an to??n th??ng tin xảy ra là điều rất cần thiết cho doanh nghi??p SME”, ông Vũ nhấn mạnh. “Ngoài các giải pháp bảo vệ máy tính nếu thường xuyên tiếp xúc trên môi trường mạng thì biện pháp sao lưu song song offline và online trên nền tảng đám mây sẽ giúp hạn chế đ??ợc nguy cơ như với ransomware”. Các lãnh đạo SME nên có kế hoạch bài bản cho an to??n th??ng tin, rà soát lại toàn bộ hệ thống mạng, cơ sở dữ liệu, thiết bị và phân quyền của doanh nghi??p. Các lỗ hổng để tội phạm mạng tấn công còn là những kẽ hở trong những phần mềm thường đ??ợc sử dụng như Microsoft Office, Adobe PDF, trình duyệt web.. chưa đ??ợc cập nhật bản vá lỗi từ nhà phát hành. H.N. Công bố 29.000 địa chỉ IP phát tán thư điện tử rác Các đối tượng phát tán thư điện tử rác có thể bị ngăn chặn, thu hồi địa chỉ điện tử dùng để phát tán rác viễn thông theo yêu cầu của cơ quan nhà nước có thẩm quyền.

Nguồn bài viết : Casino lớn nhất Việt Nam