Chỉ riêng số liệu của một hãng bảo mật cũng cho thấy, nửa đầu năm nay, tội phạm mạng đã thực hiện 11.298.154 cuộc tấn công vào web các doanh nghiệp vừa và nhỏ khu vực ASEAN, trong đó tại Việt Nam là hơn 2,07 triệu cuộc.
Thống kê về các hoạt động độc hại nhắm tới doanh nghiệp vừa và nhỏ khu vực ASEAN trong nửa đầu năm nay, ghi nhận từ hệ thống của hãng bảo mật Kaspersky.
Cụ thể, tội phạm mạng đã thực hiện gần 11,3 triệu cuộc tấn công vào web các doanh nghiệp nhỏ, trong đó Indonesia, Việt Nam và Thái Lan là những nước có nhiều cuộc tấn công vào web của doanh nghiệp vừa và nhỏ hơn cả, lần lượt là gần 5,2 triệu, hơn 2,07 triệu và trên 1,35 triệu cuộc.
Các mối đe dọa trên web hay trực tuyến là nguy cơ an ninh mạng có thể gây ra nhiều hành động không mong muốn trên môi trường Internet, được tạo ra từ những lỗ hổng ở phía người dùng cuối, nhà phát triển hoặc vận hành dịch vụ web hoặc chính bản thân các dịch vụ web đó.
Bên cạnh mối đe dọa web, hãng bảo mật Kaspersky ghi nhận tổng cộng 373.138 trojan-PSW cố gắng xâm nhập vào hệ thống của các doanh nghiệp vừa và nhỏ trong khu vực ASEAN. Sáu tháng đầu năm nay, các nước ghi nhận nhiều sự cố nhất gồm Việt Nam, Indonesia và Malaysia.
Trojan-PSW là phần mềm độc hại chuyên đánh cắp mật khẩu và thông tin khác của tài khoản giúp kẻ tấn công có được quyền truy cập vào mạng công ty và đánh cắp những thông tin nhạy cảm.
Theo đại diện Kaspersky Đông Nam Á, chủ các doanh nghiệp vừa và nhỏ có thể nghĩ rằng công ty của họ quá nhỏ để trở thành mục tiêu của tội phạm mạng. Suy nghĩ này khá hợp lý vì thông thường, kẻ tấn công sẽ tìm kiếm nguồn lợi nhuận cao nhất với công sức bỏ ra ít nhất.
“Tuy nhiên, doanh nghiệp vừa và nhỏ thường là đơn vị cung cấp dịch vụ cho các công ty lớn hơn, là một mắt xích trong chuỗi hoạt động. Khi một phần mềm đánh cắp mật khẩu có thể xâm nhập vào hệ thống của công ty nhỏ, việc cả chuỗi cung ứng bị tổn hại là điều hoàn toàn có thể xảy ra, như hệ quả của hiệu ứng domino”, chuyên gia Kaspersky phân tích.
Để tránh trở thành nạn nhân của các cuộc tấn công web và Trojan đánh cắp mật khẩu, doanh nghiệp vừa và nhỏ được khuyến nghị tuân thủ quy tắc “ít đặc quyền nhất” khi cấp quyền, nghĩa là nhân viên chỉ được cấp quyền đủ để hoàn thành công việc.
Doanh nghiệp cần nắm rõ nơi lưu trữ thông tin quan trọng và ai có quyền truy cập vào những thông tin này; từ đó, phát triển hướng dẫn cho nhân viên mới, bao gồm quy định giới hạn truy cập cho từng vị trí công việc khác nhau.
Cùng với đó, chuyên gia cũng khuyến nghị các doanh nghiệp cần xây dựng văn hóa an ninh mạng giúp ngăn chặn nhiều cuộc tấn công, chẳng hạn như sổ tay an ninh mạng cho nhân viên để tất cả mọi người đều nắm được kiến thức và thông tin như nhau; lưu trữ tất cả mật khẩu trong một trình quản lý mật khẩu an toàn, tránh việc nhân viên quên mật khẩu và giảm thiểu khả năng người ngoài truy cập vào tài khoản; khuyến nghị nhân viên nên khóa máy tính khi rời bàn làm việc; đồng thời cân nhắc cài đặt phần mềm chống virus để bảo vệ thiết bị khỏi virus, trojan và các chương trình độc hại khác.
ĐT
16:00 | 30/11/2022
22:00 | 15/08/2022
23:00 | 22/01/2023
13:00 | 10/03/2022
10:00 | 14/04/2023
08:00 | 26/06/2020
10:00 | 13/09/2024
16:00 | 04/12/2024
Chuyển đổi số đã đặt ra các yêu cầu mới về an toàn, an ninh mạng, kéo theo đó là bài toán về việc xây dựng lực lượng bảo đảm an toàn, an ninh mạng tinh nhuệ có kiến thức, kinh nghiệm, làm chủ công nghệ. Toạ đàm “Bàn về nguồn nhân lực an toàn thông tin chất lượng cao hiện nay” được tổ chức vào ngày 6/12 tới đây trên Tạp chí An toàn thông tin điện tử sẽ bàn luận rõ hơn về vấn đề này.
13:00 | 02/12/2024
Từ ngày 26 - 28/11, tại Australia, Hội nghị AISA CyberCon 2024 đã diễn ra thành công, thu hút sự tham gia của hàng nghìn chuyên gia hàng đầu trong lĩnh vực an ninh mạng đến từ nhiều quốc gia trên thế giới. Với chủ đề "Future is Now", sự kiện đã mang đến góc nhìn toàn diện về những thách thức và cơ hội mới trong lĩnh vực an ninh mạng, đồng thời cung cấp những giải pháp và công cụ hữu ích để đối phó với các mối đe dọa ngày càng gia tăng.
15:00 | 27/11/2024
Cục An toàn thông tin phát đi công văn cảnh báo đến các cơ quan nhà nước; tập đoàn, tổng công ty nhà nước, các doanh nghiệp cung cấp dịch vụ viễn thông, Internet và nền tảng số, tổ chức tài chính, ngân hàng thương mại cảnh báo chiến dịch tấn công có chủ đích của nhóm APT Earth Estries.
08:00 | 05/11/2024
Hãng bảo mật Kaspersky cho biết, nhóm tin tặc APT của Triều Tiên là Lazarus đã tạo ra một trang web lừa đảo khai thác lỗ hổng zero-day trên Google Chrome để cài đặt phần mềm độc hại, từ đó đánh cắp tiền điện tử.
14:00 | 11/09/2024|Công nghệ PKI
11:00 | 03/09/2024|GP ATM
08:00 | 26/08/2024|GP ATM
10:00 | 19/08/2024|Tin tức sản phẩm
Sau phán quyết của tòa án về hành vi độc quyền của Google, Bộ Tư pháp Mỹ yêu cầu công ty này phải tách rời trình duyệt Chrome.
11:00 | 29/11/2024
Nhân dịp Kỷ niệm 80 năm Ngày thành lập Quân đội nhân dân Việt Nam (22/12/1944 - 22/12/2024) và 35 năm Ngày hội Quốc phòng toàn dân (22/12/1989 - 22/12/2024), Ban Cơ yếu Chính phủ tổ chức các hoạt động tri ân tại tỉnh Quảng Ninh.
09:00 | 14/11/2024
Theo Tổ chức Thương mại thế giới (WTO), trí tuệ nhân tạo (AI) có thể giảm chi phí giao dịch, thay đổi ngành dịch vụ, thúc đẩy thương mại liên quan đến AI và định hình lại lợi thế cạnh tranh của các quốc gia.
17:00 | 29/11/2024
