COVID-19, đại dịch, đã thay đổi phương trình thế giới. Từ việc làm từ xa trở thành "bình thường mới" đến tăng gấp mười lần sử dụng thiết bị được chứng kiến. Do đó, tổng lưu lượng internet dự báo tăng ~50%, đạt 4.8 zettabyte năm 2022. Nếu số hóa tăng ở tốc độ này, dân số thế giới sớm thấy mình trên quỹ đạo mới của mối đe dọa và tấn công mạng.
Năm 2021, chúng ta thấy vi phạm cơ sở hạ tầng, hack SolarWinds, Log4j và tấn công tinh vi khác. Cân nhắc các tấn công đang diễn ra, khi bước vào 2022, đã đến lúc xem tương lai hält về ransomware và tấn công mạng. Hãy xem các con đường tấn công ngày càng mở rộng và làm gì giảm thiểu rủi ro.
Tấn công mạng không đi đâu cả.
Để nâng cao đời sống, công nghệ tiến hóa mang lại tiến bộ mới hấp dẫn. Thật không may, đối với hacker, nó tạo thêm sân chơi đánh cắp dữ liệu và danh tính số. Một số người đến nay nghĩ hacker chỉ muốn lợi dụng cá nhân nhưng tác động có thể xa hơn. Do đó, chống hacker xâm nhập mạng là cần thiết. Để sẵn sàng, biết mối đe dọa là quan trọng.
Ở đây chúng ta thảo luận một số mối đe dọa phổ biến.
Ransomware là mối đe dọa đang tăng.
Quý 1/2021, tấn công ransomware tăng 3 lần so với 2019. Con số dự báo tăng 2022.
Tên Ransomware tự giải thích: trừ khi trả tiền, virus khóa file sẽ không biến mất, trả lại quyền truy cập. Thường yêu cầu trả tiền bằng tiền điện tử. Nếu nạn nhân không trả, tội phạm mạng đe dọa công khai dữ liệu, để tổ chức dễ bị tổn thương.
Ransomware là một trong những mối đe dọa nguy hiểm nhất, cũng lan truyền qua truy cập vật lý máy tính. Để lừa người dùng chia sẻ chi tiết hoặc nhấp link độc hại, hacker dùng email lừa đảo (phishing). Với gia tăng số hóa, tấn công này dự báo nhắm vào cơ sở hạ tầng then chốt: nhà xử lý nước, ống dẫn gas, bệnh viện.
Phương pháp hiệu quả đối phó: đào tạo nhân viên, kiểm tra nhận thức nguy hiểm. Các thực hành này, khi triển khai, giảm rủi ro 8 lần.
Internet của những thứ dễ bị tổn thương (Internet of Vulnerable Things)
Internet of Things (IoT) - số thiết bị kết nối dự báo đạt 18 tỷ năm 2022. Nhược điểm lớn nhất của sự gia tăng thiết bị kết nối khổng lồ: cho tội phạm mạng nhiều điểm truy cập tiềm năng hơn để xâm nhập hệ thống số. Lâu nay, thiết bị IoT được nhận diện là mối đe dọa cụ thể vì hacker từng dùng thiết bị gia đình kết nối để truy cập máy tính/điện thoại.
Năm 2022 chắc chắn thấy tăng tấn công thiết bị IoT. Lại nữa, giáo dục và nhận thức giúp bảo vệ chống lỗ hổng này.
Các bước chúng ta đều có thể làm để tránh thành nạn nhân:
1. Nhận thức người dùng (User Awareness)
Khi mối đe dọa mạng càng hung hăng, cần bước đáng kể tăng cường an ninh. Bên cạnh triển khai tường lửa và giao thức IT tinh vi, công ty nên đào tạo nhân viên qua hội thảo; giúp ngăn thành nạn nhân vi phạm dữ liệu.
Sự vô ý của người dùng về phương pháp tấn công mạng tăng giúp tội phạm mạng thiết kế tấn công tinh vi. Công ty cần tạo chính sách tập trung nhân viên xử lý thông tin nhạy cảm để ngăn chặn đe dọa và tấn công.
2. An ninh đám mây (Cloud Security)
Với phần mềm quản lý đám mây tốt nhất, nhiều doanh nghiệp/tổ chức có thể giữ dữ liệu mã hóa và được bảo vệ. Tuy nhiên, hầu hết dịch vụ đến nay không cung cấp mã hóa an toàn, xác thực và ghi nhật ký kiểm toán (audit logging). Do đó, trình quản lý mật khẩu (password manager) và dịch vụ bảo vệ mất cắp danh tính là lựa chọn tốt nhất để bảo vệ bằng cách chạy công cụ antivirus.
3. Sử dụng Antivirus
Để bảo vệ hệ thống khỏi malware và mối đe dọa độc hại khác, khuyên dùng Systweak Antivirus.
Thiết kế bởi Systweak, công cụ bảo mật mạnh mẽ này phát hiện mối đe dọa thời gian thực, chặn trang web có khả năng độc hại, quét mục khởi động tìm nhiễm trùng. Tất cả giúp bảo vệ chống mối đe dọa mới và hiện hữu.
Cũng có thể lên lịch quét khi bạn muốn. Thực hiện Quét nhanh (Quick Scan), Quét sâu (Deep Scan), Quét tùy chỉnh (Custom Scan) bằng công cụ bảo mật.
Để dùng Systweak Antivirus, làm theo bước:
- Tải và cài đặt Systweak Antivirus.
- Khởi chạy Systweak Antivirus.
- Từ bảng bên trái chọn loại quét – Quick Scan / Deep Scan / Custom Scan.
- Để quét kỹ chọn Deep Scan.
- Đợi quá trình quét kết thúc, có thể mất thời gian.
- Nhấp Bảo vệ ngay (Protect Now) để dọn dẹp mối đe dọa phát hiện.
- Đây là cách bạn giữ PC an toàn khỏi mối đe dọa độc hại.
Tổng kết
Tấn công mạng không dừng lại sớm, cũng không có cây đũa phép lấp đầy khoảng trống an ninh mạng. Để an toàn và bảo vệ, cần bước cụ thể. Không có nhận thức và giáo dục, tổ chức không đứng trước tấn công.
An ninh mạng không phải điều bỏ qua cho tăng trưởng kinh doanh; cần chuyển từ an ninh mạng sang khả năng phục hồi mạng (cyber resilience) và triển khai biện pháp đáng tin cậy, bền vững. Mọi thứ sẽ tăng theo thời gian: số hóa, thiết bị kết nối, chuỗi cung ứng. Do đó, để bảo vệ khỏi tấn công mạng, cần xây dựng môi trường số đáng tin cậy, an toàn, được bảo vệ.