Một báo cáo nghiên cứu thị trường gần đây do hãng bảo mật danh tiếng Kaspersky tiến hành đối với các tổ chức quy mô vừa và nhỏ, có tổng số nhân sự dưới 500 người tại khu vực châu Á - Thái Bình Dương, đã hé lộ những con số đáng báo động. Cụ thể, có tới 87% các chuyên gia công nghệ thông tin cùng đội ngũ phụ trách an toàn thông tin xác nhận rằng đơn vị của họ từng phải đối mặt với ít nhất một sự cố liên quan đến an ninh mạng trong vòng 12 tháng qua.
Các phương thức tấn công mạng phổ biến và hậu quả khôn lường
Quá trình nghiên cứu đã chỉ ra những hình thức đe dọa gây ra thiệt hại nghiêm trọng nhất cho các tổ chức, dẫn đầu là việc kẻ xấu khai thác các lỗ hổng phần mềm chiếm 10%, tiếp đó là các chiến dịch phát tán mã độc diện rộng chiếm 7% và các hành vi xâm nhập trái phép thông qua đường truy cập từ xa cũng chiếm tỷ lệ 7%. Đáng quan ngại hơn, những hệ lụy từ các cuộc tấn công này thường kéo theo tổn thất lâu dài và khó khắc phục: có đến 21% doanh nghiệp ghi nhận sự suy giảm về tài chính, 21% rơi vào tình trạng mất sạch dữ liệu vĩnh viễn mà không thể khôi phục lại được, bên cạnh đó 13% đơn vị phải gánh chịu những thiệt hại về tài sản vật chất hoàn toàn ngoài tầm kiểm soát.
Nhìn vào các số liệu thống kê thực tế, có thể thấy rõ mức độ tàn phá của các hình thức tấn công này không chỉ dừng lại ở các khoản tiền chuộc hay chi phí khắc phục sự cố ngắn hạn, mà còn làm gián đoạn nghiêm trọng chuỗi vận hành kinh doanh cốt lõi của doanh nghiệp.
Tầm ngắm của tội phạm mạng: Dữ liệu khách hàng và hệ thống IT
Bên cạnh các phương thức xâm nhập, các chuyên gia cũng ghi nhận sự dịch chuyển rõ rệt trong mục tiêu chiến lược của giới tội phạm mạng. Chúng ngày càng tập trung mạnh mẽ vào việc thu giữ các loại dữ liệu có giá trị cao nhằm mục đích trục lợi tài chính trực tiếp hoặc sử dụng làm bàn đạp chiến lược cho các đợt tấn công quy mô lớn tiếp theo.
Thống kê cho thấy, tài nguyên bị dòm ngó nhiều nhất chính là dữ liệu cá nhân của khách hàng với tỷ lệ lên đến 34%. Xếp các vị trí tiếp theo là các thông tin nội bộ mang tính bảo mật cao bao gồm dữ liệu tài chính cùng hồ sơ pháp lý chiếm 31%, dữ liệu cá nhân thuộc về đội ngũ nhân sự chiếm 27%, và các hành vi cố ý làm gián đoạn hệ thống truy cập dịch vụ trực tuyến chiếm 23%.
Sự tấn công trực diện vào các mắt xích quản trị cốt lõi
Xét về khía cạnh mục tiêu nội bộ bên trong tổ chức, các nhóm tin tặc không ngần ngại dồn toàn lực đánh trực diện vào các bộ phận quản lý hệ thống huyết mạch. Trong đó, có đến 52% các vụ tấn công có tính chất nghiêm trọng nhắm thẳng vào bộ phận an toàn thông tin; 51% tấn công vào phòng công nghệ thông tin; 22% nhắm vào bộ phận chăm sóc và dịch vụ khách hàng; và 20% nhắm vào khối kế toán - tài chính.
Chia sẻ về vấn đề này, ông Ilya Markelov, Trưởng bộ phận Unified Platform tại Kaspersky, đưa ra nhận định rằng khi đặt lên bàn cân so sánh với các tập đoàn đa quốc gia lớn, hậu quả từ những sự cố an ninh mạng giáng xuống các doanh nghiệp vừa và nhỏ thường mang tính tàn phá nặng nề hơn rất nhiều. Thậm chí, chúng có thể đe dọa trực tiếp đến sự sống còn của những đơn vị vốn đang gặp nhiều hạn chế về mặt nguồn lực tài chính cũng như nhân sự.
Giải pháp nâng cao năng lực phòng thủ và góc nhìn chuyên gia
Đứng trước những áp lực và rủi ro hiện hữu, phần lớn các doanh nghiệp quy mô vừa và nhỏ trong khu vực đang rốt ráo tiến hành siết chặt toàn bộ hệ thống hàng rào bảo mật của mình. Các ưu tiên hàng đầu được triển khai bao gồm việc đưa vào vận hành các giải pháp giám sát an toàn thông tin tiên tiến đạt 24%, tăng cường mức độ kiểm soát bảo mật trên nền tảng đám mây đạt 24%, đồng thời thắt chặt các tiêu chuẩn tuân thủ quy định đối với những đối tác thuộc bên thứ ba cũng đạt mức 24%.
Nhận định từ chuyên gia kỹ thuật của TTC Việt Nam: Trong kỷ nguyên số hóa hiện nay, việc xem nhẹ hạ tầng mạng và bảo mật thông tin chính là 'tử huyệt' của doanh nghiệp. Các cuộc tấn công ngày càng tinh vi không chỉ làm tê liệt hệ thống công nghệ thông tin mà còn làm mất lòng tin của khách hàng. Do đó, đầu tư vào các giải pháp kết nối mạng an toàn, tường lửa thế hệ mới và thiết lập quy trình kiểm soát truy cập nghiêm ngặt là bước đi chiến lược sống còn mà mọi doanh nghiệp vừa và nhỏ tại Việt Nam cần thực hiện ngay lập tức để bảo vệ tài sản số của chính mình.
Bên cạnh đó, ông Adrian Hia, Giám đốc điều hành khu vực Châu Á - Thái Bình Dương của Kaspersky, cũng nhấn mạnh rằng công tác bảo đảm an toàn thông tin giờ đây không thể xem là nhiệm vụ đơn độc của riêng đội ngũ IT nữa. Thay vào đó, nó đòi hỏi sự kết hợp đồng bộ giữa năng lực công nghệ, ý thức tuân thủ của con người cùng các quy trình vận hành chuẩn mực.
Để giảm thiểu tối đa các rủi ro tiềm ẩn, các chuyên gia công nghệ khuyến nghị các doanh nghiệp cần nhanh chóng chuẩn hóa quy trình thu hồi quyền truy cập hệ thống ngay khi nhân sự có quyết định nghỉ việc. Đồng thời, việc duy trì lịch trình sao lưu dữ liệu quan trọng diễn ra hằng ngày là biện pháp hữu hiệu để phòng ngừa hiểm họa từ mã độc tống tiền ransomware. Song song với đó, đơn vị cần kiểm soát chặt chẽ việc cài đặt các phần mềm ngoài hệ thống và thường xuyên tổ chức các chương trình đào tạo nhằm nâng cao nhận thức bảo mật định kỳ cho toàn thể nhân viên trong công ty.
Để được tư vấn chi tiết về các giải pháp mạng, hạ tầng viễn thông an toàn và bảo mật toàn diện cho doanh nghiệp, hãy liên hệ ngay với TTC Việt Nam (ttcvn.net) hôm nay để nhận sự hỗ trợ chuyên sâu từ đội ngũ kỹ sư giàu kinh nghiệm.
