Trong báo cáo nghiên cứu toàn cầu về đào tạo và nâng cao nhận thức an ninh mạng năm 2024 mới đây của Fortinet đã nêu bật vai trò quan trọng của lực lượng lao động có hiểu biết về an ninh mạng trong việc quản lý và giảm thiểu rủi ro cho tổ chức.

Ngày 4/6, Fortinet đã công bố “Báo cáo toàn cảnh các mối đe dọa an ninh mạng toàn cầu 6 tháng cuối năm 2023”, tóm tắt tổng quan bối cảnh các mối đe dọa hiện hữu bao gồm phân tích về tốc độ của tội phạm mạng trong việc lợi dụng các hoạt động khai thác mới được xác định trên khắp lĩnh vực an ninh mạng và sự gia tăng của phần mềm tống tiền, mã độc wiper đối với các lĩnh vực công nghiệp và công nghệ vận hành.

Fortinet cảnh báo khách hàng về lỗ hổng chèn lệnh nghiêm trọng trong hệ điều hành máy chủ của FortiSIEM, lỗ hông này có thể bị khai thác bởi kẻ tấn công chưa xác thực từ xa để thực thi lệnh qua các truy vấn API tự tạo.

Một phần mềm độc hại mới có tên “Condi” đã được phát hiện khai thác lỗ hổng bảo mật trong bộ định tuyến Wi-Fi TP-Link Archer AX21 (AX1800) để thêm các thiết bị vào mạng botnet trong các cuộc tấn công từ chối dịch vụ phân tán (DDoS).

Với mục tiêu giúp các nhóm bảo mật quản lý rủi ro đám mây một cách hiệu quả và cung cấp giải pháp bảo mật đám mây toàn diện, đảm bảo khối lượng công việc trên đám mây, Fortinet đã cho ra đời giải pháp FortiCNP giúp tăng cường quản trị rủi ro, mang tới khả năng bảo vệ trước mối đe dọa mạng gần như theo thời gian thực.

Mức độ tinh vi, tốc độ và tính đa dạng của các kỹ thuật tấn công cho thấy tầm quan trọng của việc tăng cường toàn bộ hệ thống chuỗi tiêu diệt các cuộc tấn công mạng (Cyber Kill Chain).

Fortinet, công ty cung cấp các giải pháp an ninh mạng được tích hợp và tự động hóa trên phạm vi rộng, mới đây đã công bố Báo cáo Thực trạng ứng dụng giải pháp zero-trust trên toàn cầu (Global State of Zero Trust Report). Báo cáo cho thấy, mặc dù hầu hết các tổ chức đều có hiểu biết về mô hình bảo mật zero-trust hoặc đang trong quá trình triển khai các ý tưởng dựa trên zero-trust, nhưng hơn một nửa số tổ chức không thể biến những hiểu biết đó thành các giải pháp khả thi vì thiếu các nguyên tắc cơ bản, cốt lõi của cấu trúc bảo mật zero-trust.

Thế giới hiện nay đang chuyển đổi sang mô hình kinh doanh số, nơi các tổ chức thuộc mọi lĩnh vực và vùng miền đều đang vận hành trên các ứng dụng. Đồng thời, các biên mạng mà đội ngũ IT cần phải quản lý đang bùng nổ về số lượng, đặc biệt khi một bộ phận lớn đội ngũ lao động hiện đang chuyển sang làm việc tại nhà. Mô hình kinh doanh mới này được xây dựng dựa trên khả năng truy cập thông tin nhanh chóng, các ứng dụng hiệu suất cao, hợp tác làm việc tức thì và các trải nghiệm được tùy chỉnh cho cả hai đối tượng nhân viên và khách hàng.

Mới đây, Fortinet đã có một số chia sẻ về các bước mà các tổ chức cần xem xét khi muốn dịch chuyển đội ngũ nhân viên làm việc thông thường tại trụ sở sang làm việc từ xa, trong khi vẫn bảo đảm an toàn thông tin.

Việc thiếu tính liên kết giữa các giải pháp bảo mật khác nhau thường dẫn đến việc thiếu khả năng hiển thị tập trung các cấu hình dịch vụ quan trọng, các hoạt động, lưu lượng mạng, sự kiện bảo mật và kiểm soát dữ liệu. Thách thức này còn phức tạp hơn nữa, khi các giải pháp mở rộng phạm vi triển khai trên nhiều nền tảng nhà cung cấp điện toán đám mây công cộng.