Nếu bạn theo dõi thế giới an ninh mạng, bạn sẽ biết rằng virus và phần mềm độc hại đã phát triển từ việc đơn giản phá hủy dữ liệu thành công cụ kiếm lợi nhuận cho tác giả. Từ phần mềm tống tiền (ransomware) khóa máy tính để đòi tiền chuộc đến phần mềm khai thác tiền mã hóa (cryptojackers) sử dụng sức mạnh xử lý của người khác để trục lợi, phần mềm độc hại đã trở thành một "kinh doanh" sinh lời. Qua nhiều năm, chúng ta thấy các nhà phát triển phần mềm độc hại chuyển dịch sang các mánh lợi nhuận cao này để kiếm thêm thu nhập.
Bằng Chứng Ở Đâu?
Các con số đến từ báo cáo "Trạng Thái Phần Mềm Độc Hại 2019" của Malwarebytes. Trích dẫn từ "10 điểm chính" của báo cáo:
Doanh nghiệp chịu thiệt hại lớn
Các tác giả phần mềm độc hại đã chuyển hướng mục tiêu sang các tổ chức thay vì người tiêu dùng trong nửa sau năm 2018, nhận ra rằng lợi nhuận lớn hơn khi làm nạn nhân các doanh nghiệp thay vì cá nhân. Tổng thể phát hiện phần mềm độc hại trên doanh nghiệp tăng đáng kể trong năm qua – chính xác 79% – chủ yếu do sự gia tăng của backdoors, miners, spyware và information stealers.
Đây là mức tăng tấn công đáng kinh ngạc chỉ trong một năm. Thật không may, các cuộc tấn công vào công chúng không giảm mạnh – báo cáo chỉ ghi nhận giảm 3% – nhưng sự chuyển dịch rõ rệt này quan trọng cho tương lai an ninh mạng và xác định ai đang đối mặt rủi ro tấn công cao nhất.
Tại Sao Lại Nhắm Vào Doanh Nghiệp?
Lý do rõ ràng nhất là tiềm năng đòi tiền chuộc cao hơn. Doanh nghiệp tập thể có nhiều tiền trong ngân hàng hơn gia đình trung bình. Do đó, kẻ phân phối phần mềm độc hại có thể tăng mức tiền chuộc và thu được nhiều hơn.
Cũng cần nhớ rằng dữ liệu doanh nghiệp nhạy cảm hơn so với máy tính cá nhân. Dữ liệu nhạy cảm có giá trị lớn nếu hacker đánh cắp và bán cho thị trường thích hợp. Hacker cũng có thể khóa file bằng ransomware, buộc nạn nhân trả tiền để mở khóa. Doanh nghiệp thường có file quan trọng đáng để đánh cắp hoặc khóa hơn công chúng, khiến chúng thành mục tiêu hàng đầu.
Ransomware không chỉ khóa file – nó còn khiến máy tính không thể hoạt động cho đến khi khôi phục. Nếu máy tính cá nhân bị khóa, chủ sở hữu không mất nhiều. Nhưng doanh nghiệp có thể mất thời gian giao dịch quan trọng và hàng nghìn, thậm chí triệu đô doanh thu tiềm năng khi máy tính ngừng hoạt động. Điều này khiến họ có xu hướng trả tiền chuộc hơn.
Tại Sao Chúng Ta Phải Quan Tâm?
Nếu không sở hữu doanh nghiệp, tại sao phải quan tâm khi doanh nghiệp bị nhắm mục tiêu? Có vẻ như chúng ta lo lắng ít hơn về phần mềm độc hại.
Mặc dù tấn công vào công chúng giảm nhẹ, nhưng bất kỳ ai làm việc với công ty kết nối internet đều cần cẩn trọng. Kẻ viết phần mềm độc hại đôi khi nhắm vào nhân viên để lừa tải file nhiễm virus, biến người trong công ty thành mục tiêu tiềm năng. Do đó, bạn nên đặc biệt cảnh giác tại nơi làm việc để ngăn hacker khai thác vị trí của bạn!
Luôn kiểm tra kỹ thư từ nhận được để đảm bảo nguồn gốc hợp pháp. Gần đây có tấn công hacker mạo danh nhân viên để lừa nhân viên thật cấp quyền truy cập máy tính công ty, vì vậy đừng tải hoặc nhấp vào bất cứ thứ gì trừ khi chắc chắn về nguồn gốc. Cũng hãy bảo mật thông tin đăng nhập, tránh bị nhìn trộm, vì chúng là "vé miễn phí" cho kẻ muốn truy cập dữ liệu công ty.
Cùng Nhau Hành Trình
Với phần mềm độc hại trở thành tiền đường, hacker đang chuyển trọng tâm từ công chúng sang doanh nghiệp. Kết quả là nhân viên cần cảnh giác về an ninh mạng để ngăn chặn việc đánh cắp dữ liệu và khóa máy tính.
Bạn nghĩ hacker sẽ tập trung nhiều hơn vào công ty trong tương lai? Hãy chia sẻ bên dưới.