Báo cáo phòng vệ kỹ thuật số của năm 2023 dựa trên thông tin chi tiết từ 65 nghìn tỷ dữ liệu hàng ngày được tổng hợp bởi hơn 10.000 chuyên gia bảo mật và thông tin về các mối đe dọa trên 135 triệu thiết bị được quản lý và hơn 15.000 đối tác . Với lượng dữ liệu được tổng hợp, Microsoft đã theo dõi hơn 300 tác nhân đe dọa vào năm 2023 và ngăn chặn hơn 4.000 cuộc tấn công mỗi giây. Dưới đây là 10 mối đe dọa và xu hướng về được trích dẫn từ Báo cáo.
1. Duy trì an ninh cơ bản có thể bảo vệ người dùng khỏi 99% các cuộc tấn công
Trong khi các cuộc tấn công mạng tiếp tục gia tăng về mức độ tinh vi thì đại đa số có thể bị ngăn chặn bằng một số biện pháp duy trì an ninh cơ bản như đa yếu tố (MFA), áp dụng Zero Trust, sử dụng tính năng phát hiện và phản hồi mở rộng (XDR), phòng chống phần mềm độc hại, luôn cập nhật thiết bị và phần mềm cũng như thực hiện các bước cơ bản để bảo vệ dữ liệu nhạy cảm.
2. Các cuộc tấn công ransomware do tác nhân con người đang gia tăng
Theo dữ liệu đo từ xa của Microsoft, các cuộc tấn công do tác nhân con người đã tăng hơn 200% kể từ tháng 9/2022. Trong số 123 nhánh ransomware hoạt động giống như một dịch vụ (RaaS) mà Microsoft theo dõi thì có 60% các cuộc tấn công sử dụng mã hóa từ xa và 70% nhắm vào các tổ chức dưới 500 nhân viên.
Có năm nguyên tắc cơ bản mà mọi tổ chức nên thực hiện để chống lại ransomware dựa trên danh tính, dữ liệu và điểm cuối bao gồm: Sử dụng mô hình xác thực hiện đại với các thông tin xác thực chống lừa đảo; Áp dụng quyền truy cập đặc quyền tối thiểu cho toàn bộ các giải pháp về công nghệ (Technology stack); Tạo ra các môi trường không có mối đe dọa và rủi ro; Triển khai quản lý tình trạng và sự tuân thủ của các thiết bị, dịch vụ và tài sản; Sử dụng tính năng tự động sao lưu và đồng bộ hóa tệp trên đám mây cho dữ liệu quan trọng của người dùng và doanh nghiệp.
3. Tấn công mật khẩu đã tăng vọt gấp 10 lần
Dữ liệu Microsoft Entra cho thấy số vụ đã tăng hơn 10 lần từ tháng 4/2022 đến tháng 4/2023. Nguyên nhân phổ biến là do chế độ bảo mật thấp. Nhiều tổ chức chưa kích hoạt MFA cho người dùng khiến họ dễ bị lừa đảo, nhồi thông tin xác thực (Credential stuffing) và trở thành nạn nhân của các cuộc tấn công Brute force.Các nhóm bảo mật có thể bảo vệ khỏi các cuộc tấn công bằng mật khẩu bằng cách sử dụng thông tin xác thực không thể lừa đảo như khóa Windows Hello for Business hoặc FIDO.
4. Lừa đảo email doanh nghiệp đang ở mức cao nhất từ trước tới nay
Đơn vị Nghiên cứu tội phạm kỹ thuật số số của Microsoft (Microsoft Digital Crimes Unit) đã quan sát thấy, hàng ngày có tới 156.000 dấu hiệu lừa đảo email doanh nghiệp (BEC) diễn ra từ tháng 4/2022 đến tháng 4/2023. Những cuộc tấn công này ngày càng tinh vi hơn, việc tăng cường chia sẻ thông tin giữa khu vực công và tư nhân có thể giúp chống lại xu hướng này.
Đơn vị Nghiên cứu tội phạm Kỹ thuật số của Microsoft đã chủ động tích cực theo dõi và giám sát 14 trang web cho thuê DDoS, bao gồm một trang nằm trên web đen, như một phần trong cam kết xác định các mối đe dọa mạng tiềm ẩn và luôn đi trước tội phạm mạng.
5. Các tác nhân đe dọa do nhà nước hậu thuẫn đã mở rộng mục tiêu toàn cầu
Những tác nhân đe dọa do nhà nước hậu thuẫn đang ngày càng mở rộng mục tiêu của mình, nhắm tới các tổ chức cơ sở hạ tầng, giáo dục và hoạch định chính sách quan trọng. Xu hướng này nhắm đến các mục tiêu địa chính trị và tập trung vào hoạt động gián điệp của nhiều nhóm tin tặc. Để phát hiện các vi phạm có thể xảy ra liên quan đến gián điệp, các tổ chức nên liên tục theo dõi những thay đổi đáng ngờ hoặc trái phép đối với hộp thư và các quyền trong hệ thống.
6. Xu hướng kết hợp những sự kiện có tầm ảnh hưởng trong các cuộc tấn công mạng
Đối với cuộc tấn công thông tin liên quan đến vấn đề quốc gia, các nhóm tin tặc thường xuyên lợi dụng các hoạt động gây ảnh hưởng lớn, nhận được nhiều sự chú ý trong xã hội cùng với các hoạt động mạng để truyền bá, tuyên truyền những tin tức giả mạo, gây căng thẳng xã hội cũng như làm gia tăng sự nghi ngờ và nhầm lẫn. Các hoạt động này được thực hiện thường xuyên trong bối cảnh xung đột vũ trang nổ ra và trước các cuộc bầu cử quốc gia.
7. Các thiết bị IoT/OT đang gặp rủi ro
Các thiết bị IoT/OT vô cùng khó bảo vệ, điều này khiến chúng trở thành mục tiêu hấp dẫn của tin tặc. Ngày nay, 25% thiết bị OT trên mạng của khách hàng sử dụng hệ điều hành không được hỗ trợ bảo mật làm cho chúng dễ bị tấn công mạng hơn do thiếu các bản cập nhật thiết yếu và khả năng bảo vệ trước các mối đe dọa mạng đang gia tăng.
Ngoài ra, trong số 78% thiết bị IoT có lỗ hổng đã biết trên mạng của khách hàng thì 46% không thể vá được. Các nhóm bảo mật phải triển khai hệ thống quản lý bản vá OT mạnh mẽ nếu họ muốn bảo vệ lỗ hổng nghiêm trọng này. Giám sát mạng trong môi trường OT cũng là một chiến lược hiệu quả giúp phát hiện hoạt động độc hại.
8. AI và các mô hình ngôn ngữ lớn có tiềm năng thay đổi bối cảnh an ninh mạng
AI có thể tăng cường an ninh mạng bằng cách tự động hóa và tăng cường các tác vụ an ninh mạng, từ đó cho phép phát hiện các mẫu và hành vi đe dọa tiềm ẩn.
9. Hợp tác công - tư là rất quan trọng để đảm bảo an toàn thông tin
Khi các tác nhân đe dọa ngày càng tinh vi hơn và các mối đe dọa mạng phát triển, hợp tác công-tư sẽ rất cần thiết trong việc nâng cao kiến thức tập thể, thúc đẩy khả năng phục hồi và cung cấp hướng dẫn giảm thiểu trong toàn hệ sinh thái bảo mật. Năm 2024, Microsoft, Fortra LLC và Health-ISAC đã hợp tác để giảm 50% cơ sở hạ tầng tội phạm mạng nhằm sử dụng trái phép Cobalt Strike tại Hoa Kỳ.
10. Cần tăng cường đội ngũ chuyên gia an ninh mạng hơn trong thời gian tới
Tất cả những xu hướng trên đòi hỏi một mạng lưới bao gồm các chuyên gia an ninh mạng được đào tạo và được hỗ trợ một cách tốt nhất. Sự thiếu hụt các chuyên gia trong lĩnh vực an ninh mạng chỉ có thể được giải quyết thông qua quan hệ đối tác chiến lược giữa các tổ chức giáo dục, tổ chức phi lợi nhuận, chính phủ và doanh nghiệp. Mặc dù AI cũng có thể giúp giải quyết phần nào nhu cầu này, nhưng phát triển kỹ năng AI phải là ưu tiên hàng đầu trong chiến lược đào tạo của mỗi tổ chức.
Quốc Trung
(theo csoonline.com)
13:00 | 26/02/2024
14:00 | 22/02/2024
08:00 | 12/01/2024
16:00 | 18/12/2023
13:00 | 22/10/2024
Ngày 8/10, Tòa án Tối cao Brazil đã cho phép nền tảng xã hội X hoạt động trở lại tại nước này sau khi nộp phạt 5,23 triệu USD và chấp thuận tuân thủ các phán quyết của các nhà chức trách cũng như quy định pháp luật nước này.
14:00 | 16/10/2024
Vào ngày 21/10 tới đây, tại Thành phố Hà Nội, Viện nghiên cứu 486, Bộ Tư lệnh 86 sẽ tổ chức Hội thảo khoa học với chủ đề “An toàn thông tin trong Chuyển đổi số, xu thế và công nghệ”.
07:00 | 09/09/2024
Từ những ngày đầu thành lập, tổ chức cơ yếu đã trải qua nhiều thăng trầm, thay đổi để thích ứng với tình hình mới. Cơ cấu tổ chức hệ thống cơ yếu như một cỗ máy tinh vi, không ngừng được hoàn thiện để đáp ứng yêu cầu ngày càng cao của công tác bảo vệ an ninh quốc gia. Trong lịch sử 79 năm, các dấu mốc quan trọng tiêu biểu của ngành Cơ yếu Việt Nam về ngày 09 tháng 9 đều liên quan đến việc ban hành các quyết định về cơ cấu tổ chức.
12:00 | 08/09/2024
Sau đây là một số dấu mốc quan trọng, tiêu biểu của ngành Cơ yếu Việt Nam liên quan đến ngày 08 tháng 9 mà Tạp chí An toàn thông tin điện tử tổng hợp. Xin kính mời quý vị và các bạn lắng nghe.
Suốt chặng đường 79 năm xây dựng, chiến đấu và trưởng thành (12/9/1945 - 12/9/2024), ngành Cơ yếu Việt Nam luôn xứng đáng là lực lượng đặc biệt tin cậy, cùng toàn Đảng, toàn quân và toàn dân lập nên những chiến công hiển hách trong sự nghiệp đấu tranh giải phóng dân tộc, giành độc lập, tự do, thống nhất đất nước, xây dựng và bảo vệ Tổ quốc.
11:00 | 24/10/2024
Mới đây, Eric Council Jr., 25 tuổi đã bị bắt giữ tại Mỹ do bị cáo buộc tấn công tài khoản mạng xã hội X của Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) nhằm thao túng giá Bitcoin hồi đầu năm nay. Vụ việc này một lần nữa gióng lên hồi chuông cảnh báo về an ninh mạng và những rủi ro tiềm ẩn từ các cuộc tấn công mạng có chủ đích.
14:00 | 28/10/2024
Ngày 21/10, IBM đã cho ra mắt phiên bản mới nhất của các mô hình trí tuệ nhân tạo dành cho doanh nghiệp, với mục đích tận dụng sự gia tăng nhu cầu sử dụng trong các doanh nghiệp áp dụng công nghệ AI tạo sinh.
10:00 | 27/10/2024