Nhiều nguy cơ khiến người dùng “đám mây” trên nền tảng Microsoft bị tấn công

14:33 | 15/09/2017 | AN TOÀN THÔNG TIN

Đây là nội dung trong bản báo cáo An ninh mạng, phiên bản 22 của Microsoft (phát hành 2 lần mỗi năm) mới công bố gần đây. Báo cáo đã chỉ ra các nguy cơ và hiểm hoạ dựa trên các phân tích thông tin toàn cầu.

Nhiều nguy cơ khiến người dùng “đám mây” trên nền tảng Microsoft bị tấn công

Trong báo cáo An ninh mạng, phiên bản 22, Microsoft đã đưa ra bức tranh toàn cảnh và chi tiết về ngữ cảnh mã độc nhằm giúp các tổ chức hiểu rõ hơn về dữ liệu mang tính xu hướng trong các lỗ hổng của ngành công nghiệp, việc khai thác, mã độc và các cuộc tấn công dựa trên web.

Báo cáo cũng đưa ra các nguy cơ hiểm họa của quý I/2017, dựa trên phân tích các thông tin mã độc và các hồ sơ hiểm họa chi tiết từ hơn 100 thị trường và khu vực khắp toàn cầu.

Trong phiên bản số 22, Microsoft đã thiết lập các tập dữ liệu theo 2 hạng mục, đám mây và điểm truy cập. Hãng cũng chia sẻ thông tin thành các chu kỳ ngắn hơn là theo quý (từ tháng 1/2017 – 4/2017) thay vì 6 tháng và sẽ có nhiều cải tiến để cập nhật.

Báo cáo lần này tập trung vào 3 điểm chính:

1. Các tổ chức dịch chuyển lên đám mây nhiều hơn, nên tần suất và độ phức tạp của các cuộc tấn công lên người dùng và doanh nghiệp trên đám mây gia tăng.

Theo Microsoft, hiện số tài khoản người dùng đám mây trên nền tảng Microsoft bị tấn công đã gia tăng đến 300% tính từ Qúy I/2016 đến qúy I/2017. Trong đó, số lượng sự cố đăng nhập tài khoản từ địa chỉ IP độc hại đã tăng 44% so với cùng kỳ qúy I/2016.

2. Microsoft Azure trở thành mục tiêu lâu dài của những kẻ tấn công và các cuộc tấn công kiểu này có quy mô rất lớn, diễn ra khắp toàn cầu.

Hơn hai phần ba cuộc tấn công vào dịch vụ Azure trong qúy I/2017 là từ địa chỉ IP thuộc Trung Quốc và Mỹ, tương ứng với các con số 35.1% và 32.5%; Triều Tiên đứng thứ ba chiếm 3,1%; phần còn lại là từ 116 các quốc gia và khu vực khắp toàn cầu.

3. Mã độc tống tiền ảnh hưởng đến các quốc gia và khu vực trên thế giới theo các mức độ khác nhau.

Đất nước có tỷ lệ bị mã độc tống tiền tấn công thấp nhất là Nhật Bản (0.012% vào tháng 3/2017), Trung Quốc (0.014%) và Mỹ (0,02%). Mã độc tấn công châu Âu cao nhất so với phần còn lại của thế giới trong qúy I/2017.

Nhiều quốc gia châu Âu, bao gồm cả cộng hòa Séc (0,17%), Ý (0,14%), Hungary (0,14%), Tây Ban Nha (0,14%), Romania (0,13%), Croatia (0,13%) và Hy Lạp (0,12%) bị mã độc tấn công ở tỷ lệ cao hơn nhiều so với tỷ lệ trung bình trên toàn thế giới trong tháng 3/2017.

‹ › ×

Tin liên quan

Một số phương pháp đảm bảo an toàn dữ liệu khi rời khỏi đám mây

10:00 | 09/08/2019

Trong thời đại bùng nổ vi phạm dữ liệu, các tổ chức/doanh nghiệp (TC/DN) cần có trách nhiệm bảo vệ các thông tin nhạy cảm. Dữ liệu được lưu trữ trong đám mây có thể an toàn, nhưng những điều gì xảy ra khi rời khỏi đám mây? Bài viết trình bày một số phương pháp giúp các TC/DN có thể thể bảo vệ dữ liệu khi rời khỏi đám mây.

Tin cùng chuyên mục

Đẩy mạnh ngăn chặn và phòng, chống lừa đảo trên không gian mạng

17:00 | 13/05/2024

Sáng ngày 13/5, tại Hà Nội, dưới sự bảo trợ của Cục An ninh mạng và Phòng chống tội phạm sử dụng công nghệ cao - Bộ Công an, Hiệp hội An ninh mạng Quốc gia tổ chức Hội thảo “Phòng, chống lừa đảo trên không gian mạng”, nhằm đẩy mạnh công tác tuyên truyền, phổ biến kiến thức về các hành vi lừa đảo chiếm đoạt tài sản và các quy định của pháp luật có liên quan để nâng cao ý thức cảnh giác của người dân, doanh nghiệp; tăng cường sự phối hợp đồng bộ giữa các cơ quan, tổ chức, doanh nghiệp và người dân trong công tác phòng, chống lừa đảo trên không gian mạng.

Quản lý nhà nước về công tác Cơ yếu là điểm sáng trong chương trình đào tạo cao cấp lý luận chính trị giai đoạn 2020-2024

23:00 | 09/05/2024

Chiều 09/5, tại Hà Nội, Học viện Chính trị quốc gia Hồ Chí Minh tổ chức Hội nghị toàn quốc tổng kết công tác đào tạo cao cấp lý luận chính trị giai đoạn 2020-2024 và phương hướng, nghiệm vụ giai đoạn 2025-2030. Đồng chí GS.TS Nguyễn Xuân Thắng, Ủy viên Bộ Chính trị, Giám đốc Học viện Chính trị Quốc gia Hồ Chí Minh, Chủ tịch Hội đồng Lý luận Trung ương chủ trì Hội nghị.

Kỹ sư Google bị buộc tội đánh cắp bí mật thương mại AI

10:00 | 28/03/2024

Một công dân Trung Quốc và là cựu kỹ sư phần mềm Google đã bị truy tố vì bị cáo buộc đánh cắp các tập tin nhạy cảm và bí mật thương mại liên quan đến công nghệ AI của Google.

Hành trình tử tế mang yêu thương đủ đầy

10:00 | 01/03/2024

Trong tháng 3 này, các đoàn thể của Tạp chí An toàn thông tin sẽ đồng hành cùng Đội sinh viên làm Công tác xã hội (Đội SVLCTXH) trường Đại học Khoa học Xã hội và Nhân văn - ĐHQG Hà Nội tổ chức Chiến dịch Đông ấm 2023 - Xuân tình nguyện 2024 “Khơi nguồn yêu thương” nhằm xây dựng giếng nước giúp đỡ 117 em học sinh tại điểm Trường Mầm non Phú Xuân, xã Phú Xuân, huyện Quan Hóa, tỉnh Thanh Hóa.