4 xu hướng an ninh mạng nổi bật trong năm 2022
Năm 2021 chứng kiến sự gia tăng vượt trội về số lượng và quy mô các cuộc tấn công mạng tại Việt Nam, điều này dẫn tới nhiều cảnh báo về xu hướng an ninh mạng 2022.
Hãng công nghệ HP dự báo các mối đe dọa an ninh mạng sẽ tiếp tục phát triển và mở rộng quy mô với tốc độ nhanh chóng trong năm 2022. Theo HP, năm 2022 sẽ tiếp tục chứng kiến sự hoành hành của các băng nhóm ransomware với thủ đoạn tinh vi hơn để khai thác lỗ hổng bảo mật và các chiêu trò khác.
Để chuẩn bị đối phó với nguy cơ bị tấn công, doanh nghiệp cần nhận thức rõ về 4 xu hướng an ninh mạng nổi bật sau:
Xu hướng thương mại hóa các cuộc tấn công chuỗi cung ứng phần mềm khiến nhiều “tên tuổi” lớn trở thành mục tiêu của tin tặc
Vụ tấn công tại Công ty quản lý hệ thống mạng Kaseya ở Mỹ – ảnh hưởng đến 1.500 doanh nghiệp tại ít nhất 17 quốc gia là một trong những minh chứng rõ ràng của trào lưu kiếm tiền từ các cuộc tấn công chuỗi cung ứng. Các mối đe dọa chuỗi cung ứng được dự báo sẽ tăng lên trong năm tới với việc thương mại hóa chiến thuật, kỹ thuật và quy trình tấn công tiếp tục được phổ biến rộng rãi.
Theo đó, tin tặc sẽ tìm kiếm các liên kết yếu trong chuỗi cung ứng phần mềm và nhắm mục tiêu vào các phần mềm phổ biến. Tại Việt Nam, các chuỗi cung ứng lớn trong lĩnh vực tài chính, ngân hàng và vận tải ngày càng trở thành đối tượng mục tiêu của các cuộc tấn công mạng.
Băng nhóm ransomware tiếp tục là mối hiểm họa với các chiêu thức tống tiền liên hoàn
Ransomware (tấn công mã độc tống tiền) sẽ tiếp tục là một trong những mối nguy hại lớn nhất năm 2022, đẩy các nạn nhân vào nguy cơ bị tấn công nhiều hơn. Phương thức này tương tự các cuộc công kích dồn dập trên mạng xã hội.
Mã độc tống tiền dự đoán vẫn sẽ bùng nổ trong năm 2022
Video đang HOT
Trong năm 2022, tin tặc ransomware sẽ tăng cường chiêu thức gây áp lực buộc nạn nhân phải trả tiền chuộc. Ngoài các trang web rò rỉ dữ liệu, tin tặc còn sử dụng các phương thức tống tiền đa dạng hơn như liên hệ với khách hàng và đối tác kinh doanh của công ty bị tấn công.
Tại Việt Nam, xu hướng tấn công qua mã độc ransomware đang tăng cao. Theo báo cáo của Google về các cuộc tấn công mã độc tống tiền vào các tổ chức và doanh nghiệp trên toàn cầu, Việt Nam đứng thứ ba trên thế giới về số cuộc tấn công bằng mã độc tống tiền vào năm 2020 và nửa đầu năm 2021, tăng gần 200% trong khoảng thời gian này.
Lỗ hổng bảo mật firmware khiến nguy cơ xâm nhập tăng
Firmware (phần lõi) đang trở thành mảnh đất màu mỡ để tin tặc khai thác lỗ hổng và thực hiện những cuộc tấn công trường kỳ. Tính bảo mật của firmware thường ít được doanh nghiệp chú ý, với mức độ vá lỗi thấp hơn nhiều bộ phận khác.
Trong năm 2021, HP đã nhận thấy tin tặc tăng cường do thám cấu hình firmware để tạo tiền đề khai phá lỗ hổng cho các cuộc xâm nhập sau này. Trước đây những kiểu tấn công này chỉ được sử dụng bởi các tin tặc do thám cấp quốc gia. Nhưng trong 12 tháng tới, các chiến thuật, kỹ thuật và thủ đoạn tấn công firmware sẽ lan rộng hơn, mở ra cánh cửa mới cho hàng loạt nhóm tội phạm mạng lợi dụng lỗ hổng an ninh, tạo ra các mối đe dọa và kế hoạch trục lợi nguy hiểm.
Cần tăng cường các biện pháp an ninh mạng để chống lại các cuộc tấn công từ tin tặc
Tình trạng quản lý và kiểm soát bảo mật firmware kém sẽ làm trầm trọng thêm vấn đề này. Một số ngành như chăm sóc sức khỏe cần bắt đầu cân nhắc những rủi ro do phương thức tấn công này mang lại bởi đây chính là khu vực tiềm năng của tin tặc.
Bối cảnh làm việc kết hợp – “mảnh đất màu mỡ” cho các cuộc tấn công
Việc chuyển đổi sang không gian làm việc kết hợp sẽ tiếp tục tạo ra các vấn đề về bảo mật cho doanh nghiệp. Số lượng các thiết bị không được quản lý bảo mật đã và đang làm tăng nguy cơ tấn công. Các tác nhân đe dọa sẽ nhắm mục tiêu đến nhà riêng và mạng cá nhân của những người đứng đầu tổ chức và doanh nghiệp hoặc thậm chí là các quan chức chính phủ, vì những mạng lưới này dễ bị xâm nhập hơn môi trường làm việc truyền thống.
Tấn công giả mạo (phishing) vẫn sẽ là một mối đe dọa hiện hữu trong thời đại làm việc kết hợp. Ranh giới giữa cá nhân và công việc dần được xóa nhòa, thúc đẩy xu hướng sử dụng kết hợp các thiết bị gia đình cho công việc hoặc thiết bị doanh nghiệp cho mục đích cá nhân.
Tổng kết an ninh mạng năm 2021 và dự báo 2022
Năm 2021, thiệt hại do virus máy tính gây ra đối với người dùng Việt Nam tiếp tục ở mức rất cao 24,4 nghìn tỷ VNĐ (tương đương 1,06 tỷ USD).
Đây là kết quả được đưa ra từ chương trình Đánh giá an ninh mạng dành cho người sử dụng cá nhân do Tập đoàn Bkav thực hiện tháng 12/2021.
Những tín hiệu khả quan về thay đổi nhận thức an ninh mạng của người dùng, nhằm thích ứng an toàn trên Internet; số lượt máy tính bị nhiễm mã độc lên tới hơn 70 triệu lượt; sự bùng nổ của tiền số, kéo theo mã độc tống tiền Ransomware tăng mạnh là những nét chính trong bức tranh an ninh mạng toàn cảnh của Việt Nam trong năm 2021.
70 triệu lượt máy tính bị nhiễm virus
70,7 triệu lượt máy tính bị nhiễm virus trong năm 2021, báo động đỏ cho tình hình an ninh mạng tại Việt Nam. Trong những năm gần đây, Việt Nam luôn là một trong những quốc gia có tỷ lệ nhiễm mã độc và hứng chịu các cuộc tấn công mạng thuộc nhóm cao trên thế giới. Không những thế, mức độ sử dụng máy tính và các thiết bị thông minh tại Việt Nam đã tăng đột biến bởi ảnh hưởng của COVID-19, đây chính là môi trường lý tưởng để virus bùng phát và lây lan mạnh.
Theo các chuyên gia Bkav, người sử dụng vẫn có thói quen dùng phần mềm không bản quyền, không được cập nhật thường xuyên, dẫn tới máy tính không được bảo vệ liên tục, điều này cần phải thay đổi ngay. "Chỉ khoảng 10% máy tính đang sử dụng tại Việt Nam được trang bị phần mềm diệt virus có khả năng tự động cập nhật và có sự hỗ trợ từ nhà sản xuất. Một con số quá nhỏ để xây dựng được một hệ 'miễn dịch cộng đồng'. Mỗi máy tính bị nhiễm mã độc là nguồn tiếp tục lây nhiễm virus cho các máy tính khác", ông Vũ Ngọc Sơn, Phó chủ tịch phụ trách mảng Chống mã độc (Anti Malware) của Bkav cho biết.
Bkav khuyến cáo người sử dụng cần trang bị ngay phần mềm diệt virus có khả năng tự động cập nhật cho máy tính. Đây sẽ là những liều 'vắc xin' cần thiết để bảo vệ máy tính của bạn và toàn bộ cộng đồng.
Sự gia tăng của mã độc mã hóa dữ liệu Ransomware
2021 là một năm đầy biến động của các loại tiền số (coin) và các loại hình kinh doanh liên quan đến tiền số, vốn hóa của các đồng tiền số đã vượt ngưỡng 1.000 tỷ USD. Điều này kéo theo số lượng tấn công mã hóa dữ liệu đòi trả tiền chuộc bằng coin tăng mạnh. Hàng loạt vụ tấn công đã diễn ra, quy mô lên tới hàng triệu USD. Điển hình là vụ tấn công nhà cung cấp đường ống dẫn dầu Colonial Pipeline, làm tê liệt cả bờ Đông nước Mỹ. Nạn nhân đã phải trả khoản tiền chuộc gần 5 triệu USD bằng tiền số. Hồi tháng 5, chi nhánh ở Mỹ của JBS Holdings (Brazil), công ty cung cấp thịt lớn nhất thế giới về doanh số, bị tấn công cũng buộc phải trả khoản coin lên tới 11 triệu USD.
Tại Việt Nam, số lượt máy tính bị virus mã hoá dữ liệu tấn công trong năm 2021 lên tới hơn 2,5 triệu lượt, cao gấp 4,5 lần so với năm 2020. Đa số người sử dụng Việt Nam vẫn còn lúng túng, chưa biết cách ứng phó khi máy tính bị mã hoá dữ liệu. Hơn 99% người tham gia chương trình Đánh giá an ninh mạng 2021 của Bkav chọn làm theo hướng dẫn trả tiền với hy vọng lấy lại được dữ liệu của mình từ hacker. Cách làm này không những bạn có thể không lấy lại được dữ liệu mà còn mất tiền oan. Cần phòng vệ một cách chủ động, thiết lập các biện pháp bảo vệ an toàn cho dữ liệu, đặc biệt cần có cơ chế sao lưu dữ liệu định kỳ.
COVID-19 làm thay đổi nhận thức của người dùng khi tham gia Internet
Sau 2 năm chuyển dịch từ Zero COVID sang thích ứng an toàn, việc học tập, làm việc, mua sắm, thậm chí du lịch, giải trí... đều theo hình thức online đã trở thành những kỹ năng quen thuộc đối với mỗi người. Theo báo cáo đánh giá an ninh mạng của Bkav, nhận thức bảo đảm an toàn an ninh thông tin của người dùng đã được cải thiện đáng kể.
Người dùng đã có ý thức cẩn trọng trước những chiêu trò lừa đảo dưới hình thức tặng quà hấp dẫn: Ba chiêu thức lừa đảo phổ biến nhất trong năm qua là: gọi điện thông báo trúng thưởng; mời chào mua hàng để tiếp tục nhận mã trúng thưởng và nhắn tin trúng thưởng qua Facebook. Theo báo cáo của Bkav, hơn 98% người dùng cho biết họ cẩn trọng khi gặp các mời chào tặng quà kiểu này và sẽ liên hệ trực tiếp với đơn vị tổ chức để xác minh thông tin trước khi tham gia chương trình.
Người dùng cũng đã nhận thức được các rủi ro có thể xảy ra khi mua hàng trực tuyến: Chỉ có 1% người sử dụng tham gia chương trình Đánh giá an ninh mạng 2021 vẫn mua sản phẩm giá rẻ từ những website bất kỳ. Số còn lại cho biết, chỉ mua hàng từ các sàn thương mại điện tử uy tín, đã được cơ quan chức năng cấp phép. Kỹ năng này rất quan trọng, nhất là khi người dùng cá nhân đang hình thành thói quen mua sắm trực tuyến.
Tuy nhiên, còn một kỹ năng quan trọng nhưng lại đang bị người dùng bỏ qua là kiểm tra đường link của website có sử dụng HTTPS hay không trước khi thực hiện giao dịch. HTTPS giống như một "tick xanh" đánh dấu những website an toàn, đã được đăng ký chính chủ. Đa số các website hiện nay đều cung cấp HTTPS và giao thức này trở thành tiêu chuẩn gần như bắt buộc cho tất cả website có thực hiện giao dịch ngân hàng, mua sắm. Đáng tiếc, chỉ có 30% người dùng biết về giao thức HTTPS; số còn lại vẫn chấp nhận dùng HTTP mà không hay biết về nguy cơ bị tấn công giả mạo. Để tránh nguy cơ bị tấn công, người dùng tuyệt đối không giao dịch quan trọng trên các website bắt đầu bằng HTTP.
Dự báo 2022
Năm 2022 các cuộc tấn công bằng mã độc vẫn sẽ gia tăng nếu người dùng không hành động sớm, quyết liệt. Vấn đề bảo đảm an ninh trên các thiết bị IoT cần được quan tâm đúng mức khi triển khai trên diện rộng. Tấn công chuỗi cung ứng tiếp tục là xu hướng và sẽ là mục tiêu lý tưởng của hacker trong năm tới.
Ước tính đến năm 2025, sẽ có khoảng 75 tỷ thiết bị IoT (Internet of Things) trên toàn cầu. Càng ngày, mạng lưới kết nối giữa các thiết bị IoT càng trở lên rộng khắp với số lượng lớn người dùng khác nhau, khiến vấn đề an ninh trên các thiết bị này trở nên phức tạp. Mỗi thiết bị IoT đều có thể trở thành một mắt xích bị tấn công hay con đường để hacker xâm nhập vào hệ thống của cá nhân, tổ chức.
Như chúng tôi đã dự báo cho năm 2021, tấn công chuỗi cung ứng (supply chain attack) đã trở thành một xu hướng. Hầu hết các cuộc tấn công xảy ra trong năm qua đều có quy mô lớn, nhắm vào các tổ chức, doanh nghiệp tiếng tăm trên toàn cầu. Cũng vì những ảnh hưởng vô cùng lớn của hình thức tấn công này mà các nhóm hacker đang dần chuyển mục đích tấn công từ tài chính sang chính trị. Nguồn lợi tài chính khổng lồ, phạm vi ảnh hưởng sâu rộng... là những điều khiến tấn công chuỗi cung ứng sẽ vẫn là xu hướng tấn công phổ biến mà hacker hướng tới trong những năm tới.
Kaspersky: Xu hướng tấn công tiền mã hóa, NFT sẽ tăng trong năm 2022 Trong bối cảnh người dân Đông Nam Á thuộc nhóm giao dịch tiền số hàng đầu, kẻ tấn công sẽ nhắm vào nhóm này, và tác động của nó sẽ không chỉ giới hạn trong thị trường tiền số. Cuộc sống bình thường mới đã trở lại tại nhiều quốc gia Đông Nam Á. Song song đó, tội phạm mạng cũng có những...