Cảnh báo xu hướng tấn công RDP tại doanh nghiệp Việt Nam
Dữ liệu từ báo cáo an ninh mạng năm 2025 do Kaspersky công bố đã phản ánh một thực trạng đáng lo ngại đối với hạ tầng công nghệ thông tin tại khu vực Đông Nam Á. Cụ thể, khu vực này đã phải hứng chịu hơn 35,2 triệu lượt tấn công tập trung vào giao thức điều khiển từ xa (RDP). Trong đó, Việt Nam ghi nhận con số lên tới 11.420.252 vụ, trở thành quốc gia có số lượng cuộc tấn công RDP cao nhất khu vực, vượt xa cả Indonesia và Thái Lan.
RDP được biết đến là một công cụ hỗ trợ hợp pháp, cho phép người dùng hoặc quản trị viên hệ thống có thể truy cập từ xa vào các máy chủ hoặc máy tính chạy nền tảng Windows. Tuy nhiên, chính sự phổ biến này lại vô tình biến RDP thành mục tiêu hàng đầu của tội phạm mạng. Các đối tượng tấn công thường lợi dụng những cấu hình thiếu an toàn hoặc các điểm yếu bảo mật chưa được xử lý để thực hiện hành vi đánh chặn phiên kết nối, từ đó mạo danh người dùng hợp pháp nhằm chiếm đoạt quyền kiểm soát hệ thống.
Gia tăng tấn công khai thác lỗ hổng (Exploit)
Ngoài các phương thức nhắm trực tiếp vào giao thức RDP, việc sử dụng các mã độc để khai thác lỗ hổng phần mềm (Exploit) cũng là phương thức phổ biến mà tin tặc ưa chuộng. Kỹ thuật này tập trung vào các điểm yếu trên ứng dụng hoặc hệ điều hành mà doanh nghiệp chưa kịp thời cập nhật bản vá. Bằng cách tận dụng các lỗ hổng này, kẻ tấn công có thể xâm nhập trái phép vào hệ thống một cách tinh vi.
Thống kê về tình hình tấn công khai thác lỗ hổng tại Đông Nam Á trong năm qua cho thấy:
- Tổng số vụ tấn công tại toàn khu vực là hơn 2 triệu vụ.
- Việt Nam đứng ở vị trí thứ hai với 587.217 vụ.
- Indonesia dẫn đầu khu vực với tổng cộng 932.051 vụ.
Các thành phần như trình duyệt web hay các phần mềm máy chủ thường xuyên kết nối với Internet chính là những "cửa ngõ" mà tin tặc hướng đến. Khi đã xâm nhập thành công, kẻ tấn công không chỉ dừng lại ở việc đột nhập mà còn có thể khai thác để mở rộng quyền kiểm soát sang các thiết bị khác nằm sâu bên trong mạng nội bộ của tổ chức.
Góc nhìn chuyên gia từ TTC Việt Nam
Theo đội ngũ kỹ thuật tại TTC Việt Nam, sự gia tăng của các vụ tấn công mạng xuất phát từ sự bùng nổ của xu hướng chuyển đổi số và nhu cầu kết nối từ xa của doanh nghiệp. Để tối ưu chi phí, tin tặc hiện nay có xu hướng nghiên cứu kỹ đối tượng mục tiêu trước khi tấn công nhằm chọn ra phương pháp xâm nhập hiệu quả nhất. Do đó, doanh nghiệp không nên chỉ dựa vào các phần mềm bảo mật đơn lẻ mà cần xây dựng một chiến lược phòng thủ đa lớp, kết hợp giữa việc kiểm soát truy cập nghiêm ngặt và duy trì cập nhật thường xuyên cho toàn bộ thiết bị đầu cuối.
Giải pháp tăng cường bảo mật cho doanh nghiệp
Để củng cố hệ thống phòng thủ trước các nguy cơ ngày càng phức tạp, các chuyên gia công nghệ đưa ra một số khuyến nghị quan trọng:
- Cập nhật hệ thống: Duy trì thói quen thường xuyên cập nhật hệ điều hành và các thiết bị phần cứng để nhanh chóng vá các lỗ hổng bảo mật.
- Kiểm soát RDP: Hạn chế tối đa việc công khai dịch vụ RDP trực tiếp lên mạng Internet. Nếu cần thiết, hãy sử dụng VPN để kết nối an toàn hơn.
- Xác thực mạnh: Luôn áp dụng quy tắc đặt mật khẩu phức tạp và xác thực đa yếu tố.
- Sử dụng tình báo mối đe dọa (Threat Intelligence): Tận dụng các giải pháp này để cập nhật kịp thời các chiến thuật, kỹ thuật và quy trình mà tội phạm mạng đang sử dụng.
- Sao lưu dữ liệu: Thực hiện quy trình sao lưu định kỳ, lưu trữ dữ liệu tại môi trường tách biệt với mạng nội bộ và tổ chức diễn tập quy trình khôi phục sự cố thường xuyên.
Để được tư vấn về các giải pháp an ninh mạng tối ưu và bảo mật hạ tầng viễn thông toàn diện cho doanh nghiệp, quý khách hàng vui lòng liên hệ ngay với đội ngũ chuyên gia tại TTC Việt Nam (ttcvn.net) để được hỗ trợ chuyên sâu và kịp thời nhất.
