Dữ liệu tình báo mối đe doạ là chìa khoá giúp tổ chức chống tấn công mạng

Theo dõi VGT trên

Kaspersky cho biết Phishing vẫn là phương thức tấn công được tội phạm mạng tinh vi thường xuyên sử dụng.

Trong bối cảnh nhu cầu sử dụng ngân hàng trực tuyến và ví điện tử ngày càng tăng trong khu vực do ảnh hưởng của đại dịch COVID-19, Kaspersky nhắc nhớ các ngân hàng và công ty dịch vụ tài chính ở Đông Nam Á về những bài học rút ra từ các cuộc tấn công mạng trước đây, như sự cố an ninh mạng gây thiệt hại 81 triệu usd diễn ra vào năm 2016.

Trong buổi hội thảo trực tuyến với các đơn vị truyền thông tại Đông Nam Á, Công ty an ninh mạng toàn cầu đã đề xuất cách ngành tài chính sử dụng dữ liệu tình báo mối đe dọa an ninh mạng để chống lại các nhóm tội phạm mạng tinh vi như Lazarus – nhóm tin tặc khét tiếng được cho là đứng sau sự cố trộm tiền Ngân hàng Trung ương Bangladesh.

Dữ liệu tình báo mối đe doạ là chìa khoá giúp tổ chức chống tấn công mạng - Hình 1

Trong một báo cáo trước đó, Kaspersky đã tiết lộ rằng mẫu phần mềm độc hại liên quan đến hoạt động của Lazarus đã xuất hiện trong các phần mềm của tổ chức tài chính, phần mềm casino cho các công ty đầu tư và kinh doanh tiền điện tử ở một số quốc gia trên toàn cầu, bao gồm Indonesia, Malaysia, Thái Lan và Việt Nam.

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á cho biết: “Kinh nghiệm trong quá khứ cho chúng ta những bài học để xây dựng một thế giới an toàn hơn ngày hôm nay. Điều này cũng đúng đối với những lĩnh vực khác như tài chính, và đặc biệt là an ninh mạng. 4 năm sau khi thế giới chứng kiến một trong những vụ cướp thành công nhất cho đến nay, các ngân hàng và tổ chức có liên quan ở Đông Nam Á cần hiểu cách để tận dụng nguồn thông tin tình báo mối đe dọa an ninh mạng để ngăn chặn mọi nỗ lực tinh vi chống lại hệ thống mạng của tổ chức.”

“Ví dụ, các nhà nghiên cứu an ninh mạng của chúng tôi đã theo dõi chặt chẽ nhóm Lazarus trong nhiều năm. Thông qua nguồn thông tin tình báo mối đe dọa này, giải pháp của chúng tôi có thể phát hiện phần mềm độc hại mà tin tặc sử dụng để truy cập vào hệ thống ngân hàng. Dựa trên hành vi tấn công trước đó của nhóm tin tặc, chúng tôi có thể ngăn chặn, phân tích tệp độc hại và cảnh báo cho nhóm Công nghệ Thông tin của tổ chức về các chiến thuật và kỹ thuật cần chú ý, giúp tổ chức tránh khỏi thiệt hại về tài chính và danh tiếng.”, ông nói thêm.

Dữ liệu tình báo mối đe doạ là chìa khoá giúp tổ chức chống tấn công mạng - Hình 2

Vụ cướp ngân hàng trị giá 81 triệu usd này cũng dẫn đến nhiều vụ kiện, gây tổn thất danh tiếng, tiêu tốn hàng tỷ usd tiền phạt, một cáo trạng và bắt giữ được thi hành, cũng như một số quan chức ngân hàng cấp cao đã từ chức.

Video đang HOT

Bên cạnh nguồn thông tin tình báo mối đe dọa an ninh mạng, Kaspersky cũng lưu ý tầm quan trọng của yếu tố con người khi bảo vệ hệ thống tài chính. Công ty an ninh mạng toàn cầu đã trích dẫn một báo cáo chứng minh rằng cuộc tấn công được bắt đầu với một loạt email lừa đảo, và một nhân viên trong tổ chức đã click vào một trong những email đó.

Spear phishing là loại hình tấn công lừa đảo trực tuyến dùng email hoặc phương thức liên lạc điện tử nhắm vào cá nhân, tổ chức hoặc doanh nghiệp cụ thể. Mặc dù thường xuất phát từ ý định đánh cắp dữ liệu phục vụ cho mục đích xấu, tội phạm mạng cũng có thể cài đặt phần mềm độc hại trên máy tính người dùng.

Mối đe dọa của tấn công lừa đảo vẫn còn tồn tại khi Kaspersky đã phát hiện 40.511.257 sự cố trên toàn cầu chỉ trong 5 tháng đầu năm 2020.

Dữ liệu tình báo mối đe doạ là chìa khoá giúp tổ chức chống tấn công mạng - Hình 3

Để giúp các ngân hàng và tổ chức tài chính nâng cao phòng thủ trước tấn công mạng, các chuyên gia của Kaspersky đề xuất:

Tích hợp thông tin tình báo mối đe dọa an ninh mạng – Threat Intelligence vào SIEM – Hệ thống giám sát an ninh mạng và kiểm soát bảo mật của doanh nghiệp để luôn nhận được dữ liệu cập nhật về thông tin tình báo mối đe dọa

Thường xuyên tổ chức các buổi đào tạo bảo mật cho nhân viên, lý tưởng nhất là được cá nhân hóa như chương trình Kaspersky Adaptive Online Training (KAOT), sử dụng phương pháp tiếp cận dựa trên khả năng và nhu cầu của mỗi người học

Sử dụng phần mềm giám sát lưu lượng – như Kaspersky Anti Targeted Attack Platform (KATA)

Cài đặt các bản cập nhật và bản vá mới nhất cho tất cả phần mềm doanh nghiệp đang sử dụng

Không cài đặt chương trình từ những nguồn không xác định

Thực hiện kiểm toán bảo mật thường xuyên đối với Cơ sở hạ tầng Công nghệ Thông tin của tổ chức

Để phát hiện, điều tra và khắc phục kịp thời bảo mật điểm cuối, hãy triển khai các giải pháp EDR như Kaspersky Endpoint Detection and Response, giúp phát hiện được ngay cả những phần mềm độc hại ngân hàng chưa được xác định.

Cách giúp tổ chức tài chính chống lại tấn công mạng

Kaspersky cho biết Phishing vẫn là phương thức tấn công được tội phạm mạng thường xuyên sử dụng.

Cách giúp tổ chức tài chính chống lại tấn công mạng - Hình 1

Các tổ chức tài chính thường là đích ngắm của tin tặc

Trong buổi hội thảo trực tuyến với các đơn vị truyền thông tại Đông Nam Á, Kaspersky đã đề xuất cách giúp các đơn vị tài chính sử dụng dữ liệu tình báo mối đe dọa an ninh mạng để chống lại các nhóm tội phạm mạng tinh vi như Lazarus - nhóm tin tặc khét tiếng được cho là đứng sau sự cố trộm tiền Ngân hàng Trung ương Bangladesh.

Trước đó, Kaspersky tiết lộ mẫu phần mềm độc hại liên quan đến hoạt động của Lazarus đã xuất hiện trong các phần mềm của tổ chức tài chính, phần mềm casino cho các công ty đầu tư và kinh doanh tiền điện tử ở một số quốc gia trên toàn cầu, bao gồm Indonesia, Malaysia, Thái Lan và Việt Nam.

Ông Yeo Siang Tiong, Tổng giám đốc Kaspersky khu vực Đông Nam Á cho biết: "Kinh nghiệm trong quá khứ cho chúng ta những bài học để xây dựng một thế giới an toàn hơn ngày hôm nay. Điều này cũng đúng đối với những lĩnh vực khác như tài chính, và đặc biệt là an ninh mạng. 4 năm sau khi thế giới chứng kiến một trong những vụ cướp thành công nhất cho đến nay, các ngân hàng và tổ chức có liên quan ở Đông Nam Á cần hiểu cách để tận dụng nguồn thông tin tình báo mối đe dọa an ninh mạng để ngăn chặn mọi nỗ lực tinh vi chống lại hệ thống mạng của tổ chức".

Vụ cướp ngân hàng trị giá 81 triệu USD này cũng dẫn đến nhiều vụ kiện, gây tổn thất danh tiếng, tiêu tốn hàng tỉ USD tiền phạt, một cáo trạng và bắt giữ được thi hành, cũng như một số quan chức ngân hàng cấp cao từ chức.

Bên cạnh nguồn thông tin tình báo mối đe dọa an ninh mạng, Kaspersky cũng lưu ý tầm quan trọng của yếu tố con người khi bảo vệ hệ thống tài chính. Công ty an ninh mạng toàn cầu đã trích dẫn một báo cáo chứng minh cuộc tấn công được bắt đầu với một loạt email lừa đảo, và một nhân viên trong tổ chức đã click vào một trong những email đó.

Spear phishing là loại hình tấn công lừa đảo trực tuyến dùng email hoặc phương thức liên lạc điện tử nhắm vào cá nhân, tổ chức hoặc doanh nghiệp cụ thể. Mặc dù thường xuất phát từ ý định đánh cắp dữ liệu phục vụ cho mục đích xấu, tội phạm mạng cũng có thể cài đặt phần mềm độc hại trên máy tính người dùng.

Để giúp các ngân hàng và tổ chức tài chính nâng cao phòng thủ trước tấn công mạng, các chuyên gia của Kaspersky đề xuất:

- Tích hợp thông tin tình báo mối đe dọa an ninh mạng - Threat Intelligence vào SIEM - Hệ thống giám sát an ninh mạng và kiểm soát bảo mật của doanh nghiệp để luôn nhận được dữ liệu cập nhật về thông tin tình báo mối đe dọa.

- Thường xuyên tổ chức các buổi đào tạo bảo mật cho nhân viên, lý tưởng nhất là được cá nhân hóa như chương trình Kaspersky Adaptive Online Training (KAOT), sử dụng phương pháp tiếp cận dựa trên khả năng và nhu cầu của mỗi người học.

- Sử dụng phần mềm giám sát lưu lượng - như Kaspersky Anti Targeted Attack Platform (KATA).

- Cài đặt các bản cập nhật và bản vá mới nhất cho tất cả phần mềm doanh nghiệp đang sử dụng.

- Không cài đặt chương trình từ những nguồn không xác định.

- Thực hiện kiểm toán bảo mật thường xuyên đối với Cơ sở hạ tầng Công nghệ Thông tin của tổ chức.

Bạn thấy bài viết này có hữu ích không?
Có;
Không

Tin liên quan

Tin đang nóng

Mỹ nhân cả đời chỉ đóng 1 phim mà nổi tiếng suốt 39 nămMỹ nhân cả đời chỉ đóng 1 phim mà nổi tiếng suốt 39 năm
05:56:07 01/03/2025
Bố chồng kẹt sỉ lén lút cầm sổ tiết kiệm 3 tỷ vào phòng con dâu, chưa kịp phản ứng thì mẹ chồng chạy vào tiết lộ sự thật ngã ngửaBố chồng kẹt sỉ lén lút cầm sổ tiết kiệm 3 tỷ vào phòng con dâu, chưa kịp phản ứng thì mẹ chồng chạy vào tiết lộ sự thật ngã ngửa
08:19:59 01/03/2025
Nóng: Mẹ Từ Hy Viên tuyên bố cho con rể cũ tất cả, nghi từ bỏ quyền nuôi cả 2 cháuNóng: Mẹ Từ Hy Viên tuyên bố cho con rể cũ tất cả, nghi từ bỏ quyền nuôi cả 2 cháu
06:10:47 01/03/2025
Chị chồng và mẹ chồng dọa đuổi khỏi nhà, tôi nhẹ nhàng đưa ra một thứ khiến cả hai sửng sốtChị chồng và mẹ chồng dọa đuổi khỏi nhà, tôi nhẹ nhàng đưa ra một thứ khiến cả hai sửng sốt
07:38:59 01/03/2025
Thương anh rể cảnh "gà trống nuôi con", tôi biếu 500 triệu, nào ngờ anh từ chối nhận và đưa ra một nguyện vọng làm tôi điêu đứngThương anh rể cảnh "gà trống nuôi con", tôi biếu 500 triệu, nào ngờ anh từ chối nhận và đưa ra một nguyện vọng làm tôi điêu đứng
08:28:10 01/03/2025
Đêm nào ru cháu ngủ xong, mẹ chồng cũng lén rời nhà, tôi đi theo rồi bật khóc khi thấy bà ngồi giữa đám đôngĐêm nào ru cháu ngủ xong, mẹ chồng cũng lén rời nhà, tôi đi theo rồi bật khóc khi thấy bà ngồi giữa đám đông
08:07:25 01/03/2025
Sốc: Diễn viên Nữ Luật Sư Kỳ Lạ qua đời vì ung thưSốc: Diễn viên Nữ Luật Sư Kỳ Lạ qua đời vì ung thư
06:07:43 01/03/2025
Nghệ sĩ Mỹ Dung bị tai nạn giao thông, phải khâu nhiều mũi trên mặtNghệ sĩ Mỹ Dung bị tai nạn giao thông, phải khâu nhiều mũi trên mặt
07:17:03 01/03/2025

Tin mới nhất

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

Nâng cao và biến đổi hình ảnh của bạn bằng trình chỉnh sửa video trực tuyến CapCut

15:45:56 16/01/2024
Đã đến lúc bỏ lại các công cụ chỉnh sửa cũ và chấp nhận giải pháp thay đổi cuộc chơi. Gặp gỡ Trình chỉnh sửa video trực tuyến CapCut - giải pháp sẽ nâng cao, nâng cao và cách mạng hóa thế giới sáng tạo nội dung trực quan của bạn
Cách đăng Facebook để có nhiều lượt thích và chia sẻ

Cách đăng Facebook để có nhiều lượt thích và chia sẻ

22:01:27 21/12/2022
Chắc hẳn là ai trong chúng ta cũng luôn muốn các bài đăng trên Facebook có được nhiều lượt thích và chia sẻ. Tuy nhiên, làm thế nào để tối ưu bài đăng thì không phải ai cũng biết
Thêm nhiều bang của Mỹ cấm TikTok

Thêm nhiều bang của Mỹ cấm TikTok

21:03:46 21/12/2022
Louisiana và Tây Virginia là hai bang mới nhất cấm công chức sử dụng TikTok trên thiết bị công do lo ngại Trung Quốc có thể theo dõi người Mỹ và kiểm duyệt nội dung
Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

Microsoft cấm khai thác tiền điện tử trên các dịch vụ đám mây để bảo vệ khách hàng

20:03:41 21/12/2022
Microsoft đã cập nhật thỏa thuận cấm khai thác tiền điện tử trên các dịch vụ trực tuyến của mình. Việc khai thác tiền điện tử trên dịch vụ của Microsoft cần có sự cho phép bằng văn bản của công ty, nhưng cũng chỉ nhằm mục đích thử nghiệ...
Facebook trấn áp hàng loạt công ty phần mềm gián điệp

Facebook trấn áp hàng loạt công ty phần mềm gián điệp

20:01:24 21/12/2022
Meta (công ty mẹ của Facebook) cho biết họ đã ngăn chặn không dưới 200 hoạt động bí mật, trấn áp hàng loạt công ty phần mềm gián điệp kể từ năm 2017 tại khoảng 70 quốc gia
Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

Meta đối mặt cáo buộc vi phạm các quy tắc chống độc quyền với mức phạt 11,8 tỷ đô

19:01:39 21/12/2022
Ủy ban Châu Âu - cơ quan điều hành của EU cho biết, đã phát hiện Meta vi phạm các quy tắc chống độc quyền của EU bằng cách bóp méo sự cạnh tranh trên thị trường quảng cáo trực tuyến. Meta có thể phải đối mặt với khoản tiền phạt lên tới ...
Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

Không cần thăm dò, Musk nên sớm từ chức CEO Twitter

15:01:33 21/12/2022
Người dùng Twitter, các nhà đầu tư Tesla và chuyên gia phân tích trong ngành đều cho rằng Elon Musk nên sớm từ chức CEO Twitter
Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

Đại lý Việt nhập iPhone 14 kiểu 'bia kèm lạc'

14:01:42 21/12/2022
Muốn nhập được các mẫu bán chạy như iPhone 14 Pro/Pro Max, các chuỗi đại lý bán lẻ ủy quyền của Apple bắt buộc phải nhập thêm hàng loạt phụ kiện đi kèm
Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

Khai trương hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR tại Quần thể Di tích Cố đô Huế

09:38:18 21/12/2022
Sáng 20/12, tại Ngọ Môn, Đại Nội Huế, Trung tâm Bảo tồn Di tích Cố đô Huế đã tổ chức Lễ Khai trương Hệ thống vé điện tử và dịch vụ trải nghiệm thực tế ảo XR
'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

'Dở khóc dở cười' với tính năng trợ giúp người bị tai nạn ôtô của Apple

09:37:54 21/12/2022
Tính năng phát hiện tai nạn ôtô mới ra mắt trên Apple iPhone và Apple Watch sẽ tự động tìm kiếm sự trợ giúp từ bộ phận cấp cứu khi có nguy cơ xảy ra tai nạn
Xiaomi sa thải hàng nghìn nhân sự

Xiaomi sa thải hàng nghìn nhân sự

09:35:12 21/12/2022
Gã khổng lồ smartphone Trung Quốc Xiaomi đang lên kế hoạch sa thải 15% trong số hơn 30.000 nhân sự trong bối cảnh công ty gặp khó khăn
Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

Apple sẽ bắt đầu sản xuất MacBook tại Việt Nam vào giữa năm 2023

09:34:00 21/12/2022
Đối với Trung Quốc, việc mất vị trí độc quyền sản xuất MacBook tượng trưng cho vị thế công xưởng thế giới của Trung Quốc đang bị suy yếu

Có thể bạn quan tâm

J-Hope (BTS) tiết lộ cơ ngơi tại Mỹ

J-Hope (BTS) tiết lộ cơ ngơi tại Mỹ

Sao châu á

09:53:24 01/03/2025
Xuất hiện trong chương trình I Live Alone của đài MBC, J-Hope đã hé lộ cuộc sống thường ngày tại Los Angeles (Mỹ), nơi anh đang thực hiện album cá nhân sau khi xuất ngũ.
Tổng thống Philippines giữ lập trường về tên lửa Mỹ trước Trung Quốc

Tổng thống Philippines giữ lập trường về tên lửa Mỹ trước Trung Quốc

Thế giới

09:52:21 01/03/2025
Văn phòng Tổng thống Philippines ngày 27.2 khẳng định rằng lập trường của Tổng thống Ferdinand Marcos Jr. liên quan việc triển khai tên lửa Typhon của Mỹ vẫn không thay đổi , theo Đài GMA News.
Dự đoán Oscar 2025: "Anora" có thể sẽ chiến thắng hạng mục Phim hay nhất?

Dự đoán Oscar 2025: "Anora" có thể sẽ chiến thắng hạng mục Phim hay nhất?

Hậu trường phim

09:50:35 01/03/2025
The Brutalist và Conclave là 2 phim được dự đoán sẽ giành được nhiều tượng vàng nhất, nhưng Anora có khả năng sẽ giành giải thưởng cao nhất của lễ trao giải năm nay.
Lào Cai: 2 tháng đầu năm đón hơn 2 triệu lượt du khách

Lào Cai: 2 tháng đầu năm đón hơn 2 triệu lượt du khách

Du lịch

09:49:43 01/03/2025
Tổng lượng khách du lịch đến tỉnh Lào Cai tháng 2/2025 đạt 1.238.060 lượt người, trong đó khách quốc tế 80.010 lượt, khách nội địa 1.158.050 lượt, tăng 51% so với tháng trước.
Vợ cố diễn viên Lee Sun Kyun trở lại màn ảnh nhỏ

Vợ cố diễn viên Lee Sun Kyun trở lại màn ảnh nhỏ

Phim châu á

08:49:36 01/03/2025
Nữ diễn viên Jeon Hye Jin sẽ trở lại diễn xuất với bộ phim truyền hình Mother and Mom của Genie TV. Đây sẽ là dự án đầu tiên của cô kể từ khi chồng qua đời.
Xem phim "Sex Education", tôi bỗng bật khóc, ngộ ra một sai lầm khó cứu vãn: Tự tay đẩy hôn nhân rơi vào vực thẳm, khiến vợ bỏ nhà ra đi

Xem phim "Sex Education", tôi bỗng bật khóc, ngộ ra một sai lầm khó cứu vãn: Tự tay đẩy hôn nhân rơi vào vực thẳm, khiến vợ bỏ nhà ra đi

Góc tâm tình

08:24:51 01/03/2025
Tôi sững sờ, lặng người nhìn nhận lại cách hành xử của bản thân khi khiến vợ phải khóc nhiều lần. Cách đây khoảng 3 tháng, vợ tôi dẫn theo con trai bỏ nhà ra đi.
Half-Life 3 chuẩn bị ra mắt, game thủ tìm thấy chứng cứ cực kỳ thuyết phục

Half-Life 3 chuẩn bị ra mắt, game thủ tìm thấy chứng cứ cực kỳ thuyết phục

Mọt game

08:17:03 01/03/2025
Vì lẽ đơn giản, Half-Life đã trở thành series có lượng fan hâm mộ khổng lồ và cũng đã quá lâu rồi, Valve chưa có bất kỳ động thái nào cho thấy muốn hồi sinh series này.
Xử phạt cô gái đăng tin ô tô biển kiểm soát TP Hồ Chí Minh bắt cóc sai sự thật

Xử phạt cô gái đăng tin ô tô biển kiểm soát TP Hồ Chí Minh bắt cóc sai sự thật

Pháp luật

08:12:55 01/03/2025
Chiều 28/2, Công an tỉnh Tây Ninh đã xử phạt vi phạm hành chính đối với L.N.Y. (ngụ phường Trảng Bàng, thị xã Trảng Bàng) về hành vi cung cấp thông tin bịa đặt, gây hoang mang cho người dân.
Khiến Quang Lê 'không thể nào chê', Khánh An giành á quân 'Solo cùng bolero'

Khiến Quang Lê 'không thể nào chê', Khánh An giành á quân 'Solo cùng bolero'

Tv show

07:54:53 01/03/2025
Khiến dàn giám khảo ấn tượng với màn hát live chuẩn, Khánh An vỡ òa khi giành danh hiệu á quân Solo cùng bolero 2024 .