Doanh nghiệp đối phó thế nào với nạn “dark web” bùng phát?

Châu Á – Thái Bình Dương đang trở thành một trong những khu vực có nền kinh tế số lớn nhất thế giới, dữ liệu cá nhân được trao đổi dự kiến sẽ vô cùng lớn, các doanh nghiệp hiện đại hầu như không thể hoạt động mà không có dữ liệu. Chính vì vậy, khu vực này đang trở thành mục tiêu béo bở cho tội phạm mạng ngày càng gia tăng trên những dark web.

“Dark web” là một phần của Internet nhưng không có trong chỉ mục của các công cụ tìm kiếm. Truy cập vào nó cần phải có phần mềm đặc biệt, cho phép người dùng ẩn dấu danh tính và hoạt động thực của mình phía sau nhiều lớp mã hóa. Do tính ẩn danh này, ước tính có hơn 50% các trang web trong dark web hiện nay được sử dụng cho các hoạt động tội phạm. Mặc dù có nhiều mối liên quan giữa dark web với các giao dịch ma túy hay cổ vật bị đánh cắp bất hợp pháp, nó cũng tràn ngập việc công khai buôn bán các thông tin số quan trọng, như tên người dùng tài khoản, địa chỉ email và mật khẩu. Những thông tin này thường được rao bán bởi tội phạm mạng do đã có quyền truy cập tới các thông tin nhạy cảm như dữ liệu tài chính hay chăm sóc y tế.

Phân tích tiềm năng đi kèm cảnh báo những nguy cơ, ông Nguyễn Văn Giáp, Tổng Giám đốc, Lenovo Việt Nam cho biết, với hơn 2.007 tỉ người dùng Internet, việc ứng dụng công nghệ nhanh chóng trong khu vực châu Á – Thái Bình Dương đã dẫn tới số lượng thiết bị gia tăng chưa từng có. Mặc dù cộng đồng dark web tại châu Á còn tương đối nhỏ so với châu Âu, nhưng sự bùng nổ của dữ liệu và thiết bị đang là mối đe dọa đặc biệt nếu người dùng, tổ chức và doanh nghiệp không có biện pháp phòng ngừa hữu hiệu.

Ông Giáp lưu ý, các doanh nghiệp cần lưu ý chống lại mối đe dọa thất thoát dữ liệu. Theo một nghiên cứu khác của Cisco năm 2018, hơn một nửa trong số các cuộc tấn công mạng ở Đông Nam Á đã gây thiệt hại hơn 1 triệu đô-la Mỹ. Ngoài ra, các doanh nghiệp, tổ chức còn đang phải đối mặt với chi phí cơ hội do bị ảnh hưởng tới danh tiếng của mình – khách hàng nào đó rời bỏ do mất niềm tin chẳng hạn.

An ninh mạng giờ đây không chỉ tập trung vào sản phẩm riêng lẻ, đòi hỏi phải có giải pháp tổng thể, một phương thức tiếp cận toàn diện, được tính toán kỹ lưỡng và nghiêm ngặt hơn đối với thiết bị. Điều này đặc biệt quan trọng trong kỷ nguyên của lực lượng lao động di động, nơi công việc không còn giới hạn trong bốn bức tường của văn phòng, và các mối đe dọa mạng đang ngày càng bùng phát.

Các tổ chức cần chủ động để đảm bảo các giải pháp bảo mật đáp ứng nhu cầu kinh doanh của mình. Đối với bảo mật thiết bị, tội phạm mạng đang ngày càng nhắm tới chuỗi cung ứng để đưa lỗ hổng bảo mật vào thiết bị ngay trong giai đoạn sản xuất và trước khi xuất xưởng. Do đó, cần phải lựa chọn đúng đối tác mà có thể cung cấp các thiết bị được bảo đảm an toàn ngay từ giai đoạn đầu tiên của chuỗi cung ứng sản xuất.

Trong bảo mật định danh, hiện có khoảng 81% các vụ tấn công dữ liệu liên quan tới nguyên nhân mật khẩu yếu, để mặc định hoặc bị đánh cắp, và các cuộc tấn công lừa đảo đã tăng 65% mỗi năm. Xóa bỏ thông tin định danh bằng các cách đăng nhập không dùng mật khẩu an toàn hơn, nhiều lớn xác thực và quét vân tay là những cách thức mới không phức tạp nhưng vẫn đảm bảo định danh được bảo mật. Một phương thức xác thực tích hợp sẵn trong máy tính tuân thủ theo chuẩn mực Liên minh FIDO là một lợi thế cho bảo mật thiết bị.

Một kết nối không bảo mật sẽ giống như việc mở cửa mời kẻ trộm tấn công thiết bị và công ty của bạn. Vì vậy trong khâu bảo mật trực tuyến, cần trang bị cho thiết bị những giải pháp bảo mật hiệu quả, như Mạng riêng ảo (VPN) để phát hiện những mối đe dọa và cảnh báo tới người dùng khi họ định kết nối vào các mạng không dây không an toàn.

Riêng với công việc bảo vệ dữ liệu trong thời kỳ mới đòi hỏi một giải pháp bảo mật toàn diện, độ khả mở cao để luôn vượt lên trước tội phạm mạng trong không gian ảo.

Ô Lâu