4 xu hướng an ninh mạng nổi bật trong năm 2022
Năm 2021 chứng kiến sự gia tăng vượt trội về số lượng và quy mô các cuộc tấ.n côn.g mạng tại Việt Nam, điều này dẫn tới nhiều cảnh báo về xu hướng an ninh mạng 2022.
Hãng công nghệ HP dự báo các mối đ.e dọ.a an ninh mạng sẽ tiếp tục phát triển và mở rộng quy mô với tốc độ nhanh chóng trong năm 2022. Theo HP, năm 2022 sẽ tiếp tục chứng kiến sự hoành hành của các băng nhóm ransomware với thủ đoạn tinh vi hơn để khai thác lỗ hổng bảo mật và các chiêu trò khác.
Để chuẩn bị đối phó với nguy cơ bị tấ.n côn.g, doanh nghiệp cần nhận thức rõ về 4 xu hướng an ninh mạng nổi bật sau:
Xu hướng thương mại hóa các cuộc tấ.n côn.g chuỗi cung ứng phần mềm khiến nhiều “tên tuổ.i” lớn trở thành mục tiêu của tin tặc
Vụ tấ.n côn.g tại Công ty quản lý hệ thống mạng Kaseya ở Mỹ – ảnh hưởng đến 1.500 doanh nghiệp tại ít nhất 17 quốc gia là một trong những minh chứng rõ ràng của trào lưu kiế.m tiề.n từ các cuộc tấ.n côn.g chuỗi cung ứng. Các mối đ.e dọ.a chuỗi cung ứng được dự báo sẽ tăng lên trong năm tới với việc thương mại hóa chiến thuật, kỹ thuật và quy trình tấ.n côn.g tiếp tục được phổ biến rộng rãi.
Theo đó, tin tặc sẽ tìm kiếm các liên kết yếu trong chuỗi cung ứng phần mềm và nhắm mục tiêu vào các phần mềm phổ biến. Tại Việt Nam, các chuỗi cung ứng lớn trong lĩnh vực tài chính, ngân hàng và vận tải ngày càng trở thành đối tượng mục tiêu của các cuộc tấ.n côn.g mạng.
Băng nhóm ransomware tiếp tục là mối hiểm họa với các chiêu thức tống tiề.n liên hoàn
Video đang HOT
Ransomware (tấ.n côn.g mã độc tống tiề.n) sẽ tiếp tục là một trong những mối nguy hại lớn nhất năm 2022, đẩy các nạ.n nhâ.n vào nguy cơ bị tấ.n côn.g nhiều hơn. Phương thức này tương tự các cuộc côn.g kíc.h dồn dập trên mạng xã hội.
Mã độc tống tiề.n dự đoán vẫn sẽ bùng nổ trong năm 2022
Trong năm 2022, tin tặc ransomware sẽ tăng cường chiêu thức gây áp lực buộc nạ.n nhâ.n phải trả tiề.n chuộc. Ngoài các trang web rò rỉ dữ liệu, tin tặc còn sử dụng các phương thức tống tiề.n đa dạng hơn như liên hệ với khách hàng và đối tác kinh doanh của công ty bị tấ.n côn.g.
Tại Việt Nam, xu hướng tấ.n côn.g qua mã độc ransomware đang tăng cao. Theo báo cáo của Google về các cuộc tấ.n côn.g mã độc tống tiề.n và.o các tổ chức và doanh nghiệp trên toàn cầu, Việt Nam đứng thứ ba trên thế giới về số cuộc tấ.n côn.g bằng mã độc tống tiề.n và.o năm 2020 và nửa đầu năm 2021, tăng gần 200% trong khoảng thời gian này.
Lỗ hổng bảo mật firmware khiến nguy cơ xâm nhập tăng
Firmware (phần lõi) đang trở thành mảnh đất màu mỡ để tin tặc khai thác lỗ hổng và thực hiện những cuộc tấ.n côn.g trường kỳ. Tính bảo mật của firmware thường ít được doanh nghiệp chú ý, với mức độ vá lỗi thấp hơn nhiều bộ phận khác.
Trong năm 2021, HP đã nhận thấy tin tặc tăng cường do thám cấu hình firmware để tạo tiề.n đề khai phá lỗ hổng cho các cuộc xâm nhập sau này. Trước đây những kiểu tấ.n côn.g này chỉ được sử dụng bởi các tin tặc do thám cấp quốc gia. Nhưng trong 12 tháng tới, các chiến thuật, kỹ thuật và thủ đoạn tấ.n côn.g firmware sẽ lan rộng hơn, mở ra cánh cửa mới cho hàng loạt nhóm tội phạm mạng lợi dụng lỗ hổng an ninh, tạo ra các mối đ.e dọ.a và kế hoạch trục lợi nguy hiểm.
Cần tăng cường các biện pháp an ninh mạng để chống lại các cuộc tấ.n côn.g từ tin tặc
Tình trạng quản lý và kiểm soát bảo mật firmware kém sẽ làm trầm trọng thêm vấn đề này. Một số ngành như chăm sóc sức khỏe cần bắt đầu cân nhắc những rủi ro do phương thức tấ.n côn.g này mang lại bởi đây chính là khu vực tiềm năng của tin tặc.
Bối cảnh làm việc kết hợp – “mảnh đất màu mỡ” cho các cuộc tấ.n côn.g
Việc chuyển đổi sang không gian làm việc kết hợp sẽ tiếp tục tạo ra các vấn đề về bảo mật cho doanh nghiệp. Số lượng các thiết bị không được quản lý bảo mật đã và đang làm tăng nguy cơ tấ.n côn.g. Các tác nhân đ.e dọ.a sẽ nhắm mục tiêu đến nhà riêng và mạng cá nhân của những người đứng đầu tổ chức và doanh nghiệp hoặc thậm chí là các quan chức chính phủ, vì những mạng lưới này dễ bị xâm nhập hơn môi trường làm việc truyền thống.
Tấ.n côn.g giả mạo (phishing) vẫn sẽ là một mối đ.e dọ.a hiện hữu trong thời đại làm việc kết hợp. Ranh giới giữa cá nhân và công việc dần được xóa nhòa, thúc đẩy xu hướng sử dụng kết hợp các thiết bị gia đình cho công việc hoặc thiết bị doanh nghiệp cho mục đích cá nhân.
Mỹ thêm 4 công ty công nghệ Nga vào danh sách đen
Mỹ vừa giáng một đòn chí mạng vào ngành công nghiệp an ninh mạng của Nga, thông qua hạn chế thương mại với 4 công ty công nghệ thông tin và hai thực thể khác với cáo buộc có những "hoạt động hung hãn và gây hại".
Mỹ vừa siết chặt thêm hạn chế thương mại đối với các công ty công nghệ của Nga
Bài đăng của Bộ Thương mại Mỹ cho biết, 6 thực thể từng bị Bộ Tài chính nước này trừng phạt vào tháng 4 nhắm vào các công ty trong lĩnh vực công nghệ hỗ trợ các dịch vụ của tình báo Nga. Việc họ được thêm vào danh sách đen của Bộ Thương mại Mỹ lần này có nghĩa là các công ty Mỹ không thể bán/cung ứng cho 6 công ty này nếu không có giấy phép của chính phủ - một giấy phép hiếm khi được cấp cho các công ty trong danh sách đen.
Thông báo này được đưa ra sau lệnh trừng phạt hồi tháng 4 nhằm dằn mặt Nga việc b.ị t.ố vì đã hack, can thiệp vào cuộc bầu cử năm ngoái của Mỹ, đầ.u độ.c nhà phê bình điện Kremlin là Alexei Navalny và nhiều cáo buộc khác - những cáo buộc mà phía chính quyền Nga nhất quyết phủ nhận.
Động thái này diễn ra trong bối cảnh Mỹ đang đối phó với một loạt vụ thâm nhập mạng được đổ lỗi cho các gián điệp do chính phủ Nga hậu thuẫn, cũng như một loạt vụ bùng phát mã độc tống tiề.n (ransomware) ngày càng nghiêm trọng được liên kết với tội phạm mạng của Nga.
Theo Reuters, Mỹ đã thêm các thực thể trên vào danh sách đen thương mại của Bộ Thương mại với lý do cho rằng các công ty này gây hại đối với an ninh quốc gia hoặc lợi ích chính sách đối ngoại của Mỹ. Các công ty này hiện chưa đưa ra bình luận gì, trong khi trợ lý Bộ trưởng Tư pháp Mỹ John Demers cho biết Mỹ sẽ chưa dừng lại ở đó, các quan chức nước này vẫn đang trong quá trình đán.h giá hàng chục công ty Nga khác để đề xuất đưa vào danh sách đen bổ sung.
Ireland truy lùng người tải dữ liệu bị đán.h cắp từ tấ.n côn.g mã độc Những người đã tải xuống dữ liệu bị đán.h cắp của một cuộc tấ.n côn.g ransomware đang bị điều tra thông tin cá nhân. Những người tải về dữ liệu của HSE sẽ bị điều tra Theo BleepingComputer , một tòa án Ireland đã yêu cầu VirusTotal cung cấp thông tin của những người đăng ký đã tải xuống hoặc tải lên dữ...