Kaspersky cảnh báo hậu quả, động cơ và nơi dễ bị đưa vào tầm ngắm tấn công mạng

Kaspersky vừa đưa ra cảnh báo về những hậu quả nặng nề do các cuộc tấn công an ninh mạng gây ra, làm rõ động cơ chính của kẻ xấu, đồng thời chỉ ra những bộ phận thường xuyên bị đưa vào tầm ngắm.

Trong bối cảnh các doanh nghiệp vừa và nhỏ ngày càng phải gánh chịu nhiều đợt tấn công từ tội phạm an ninh mạng, việc đánh giá đúng tác động thực sự về mặt vận hành lẫn tài chính sau mỗi sự cố bảo mật trở nên cấp thiết hơn bao giờ hết. Khảo sát toàn cầu mới nhất từ Kaspersky đã chỉ ra những lỗ hổng bảo mật trọng yếu tại các công ty có quy mô dưới 500 nhân sự, đồng thời khoanh vùng các khu vực rủi ro đáng báo động.

Theo khảo sát từ các chuyên gia công nghệ thông tin và an toàn thông tin tại các doanh nghiệp vừa và nhỏ trong khu vực Châu Á – Thái Bình Dương, có tới 87% nhân sự tham gia xác nhận doanh nghiệp từng hứng chịu sự cố an ninh mạng trong năm qua. Trong đó, những mối đe dọa bị coi là gây thiệt hại nặng nề nhất bao gồm: khai thác lỗ hổng phần mềm (10%), tấn công bằng mã độc trên diện rộng (7%) và xâm nhập qua đường truy cập từ xa (7%).

Hậu quả từ những sự cố này vượt xa các tổn thất đơn thuần về mặt tài chính. Cụ thể, đối với các doanh nghiệp vừa và nhỏ tại khu vực Châu Á – Thái Bình Dương từng gặp sự cố, đòn tấn công tàn khốc nhất đã dẫn đến việc dữ liệu cá nhân của khách hàng bị đánh cắp (25%), gián đoạn tạm thời các dịch vụ tương tác với khách hàng như trang web hay gian hàng trực tuyến (23%), cùng nguy cơ rò rỉ dữ liệu cá nhân của nhân viên (23%).

Khảo sát cũng báo động về những thiệt hại vĩnh viễn, không thể khắc phục. 21% doanh nghiệp chịu tổn thất về tài chính, tỷ lệ tương đương phải đối mặt với tình trạng mất dữ liệu vĩnh viễn không thể khôi phục, trong khi 13% chịu thiệt hại không thể khắc phục đối với tài sản doanh nghiệp. Những phát hiện này cho thấy các sự cố an ninh mạng có thể gây ra những rủi ro lâu dài đối với doanh nghiệp vừa và nhỏ.

Khảo sát toàn cảnh thị trường giải pháp dành cho doanh nghiệp (B2B) toàn cầu của Kaspersky

Kết quả khảo sát cho thấy kẻ xấu đang tập trung vào việc tuồn dữ liệu kinh doanh và thông tin cá nhân ra ngoài. Đánh cắp dữ liệu cá nhân của khách hàng là mục tiêu hàng đầu của kẻ tấn công tại khu vực Châu Á – Thái Bình Dương (34%), tiếp theo là các thông tin nội bộ nhạy cảm như dữ liệu tài chính, hồ sơ pháp lý (31%), dữ liệu cá nhân của nhân sự (27%). Bên cạnh đó, 23% người tham gia khảo sát xác định mục tiêu tấn công của tin tặc là vô hiệu hóa quyền truy cập của nhân viên và khách hàng vào các hệ thống trực tuyến. Xu hướng này phản ánh sự thay đổi chiến lược của tội phạm mạng: ưu tiên khai thác các dữ liệu giá trị cao nhằm trục lợi hoặc làm bàn đạp cho các đợt tấn công tiếp theo.

Dữ liệu của Kaspersky tại khu vực Châu Á – Thái Bình Dương chỉ ra rằng tội phạm mạng đang dồn lực tấn công vào chính đội ngũ công nghệ thông tin và an toàn thông tin, với 51% số đợt tấn công nghiêm trọng nhất nhắm vào phòng công nghệ thông tin và 52% nhắm vào bộ phận an toàn thông tin. Bộ phận Dịch vụ khách hàng và Kế toán – Tài chính là các nhóm tiếp theo bị đưa vào tầm ngắm, với tỷ lệ bị tấn công lần lượt là 22% và 20%.

Khảo sát cũng cho hay, các sự cố xâm nhập gần đây buộc nhiều doanh nghiệp phải siết chặt quy trình bảo mật trên cả ba khía cạnh: quy trình, con người và công nghệ. Ưu tiên hàng đầu của các doanh nghiệp tại khu vực Châu Á – Thái Bình Dương là triển khai các giải pháp giám sát an toàn thông tin (24%), nâng cao cơ chế kiểm soát bảo mật điện toán đám mây (24%), và siết chặt các yêu cầu tuân thủ đối với bên thứ ba (24%). Tiếp đó là việc đầu tư đào tạo chuyên sâu nhằm nâng cao năng lực cho đội ngũ công nghệ thông tin (22%), cài đặt giải pháp bảo mật trên thiết bị của toàn bộ nhân viên (22%), điều chỉnh chính sách mật khẩu (22%), và áp dụng cơ chế xác thực đa yếu tố (22%).

Theo các chuyên gia, so với các sự việc xảy ra tại tập đoàn lớn, hậu quả từ sự cố an ninh mạng giáng xuống doanh nghiệp vừa và nhỏ thường nặng nề hơn rất nhiều, đôi khi điều này đe dọa trực tiếp đến sự tồn vong của những đơn vị vốn hạn chế về nguồn lực.

Ông Adrian Hia, Giám đốc Điều hành khu vực Châu Á – Thái Bình Dương của Kaspersky cho biết, dù phương thức tấn công ở mỗi thị trường có sự khác biệt – từ khai thác lỗ hổng phần mềm, lừa đảo giả mạo đến phát tán mã độc diện rộng thì ảnh hưởng từ sự cố đều lan rộng trên toàn bộ hoạt động vận hành. Chỉ một sự cố đơn lẻ cũng đủ làm rò rỉ thông tin mật, ngưng trệ hoạt động vận hành hằng ngày và suy giảm niềm tin từ khách hàng. Do đó, an toàn thông tin không phải nhiệm vụ riêng của phòng công nghệ thông tin. Việc xử lý rủi ro đòi hỏi sự kết hợp giữa công nghệ phù hợp, ý thức bảo mật cùng thói quen an toàn trên không gian mạng gắn liền với mọi hoạt động vận hành.

Nhằm giảm thiểu rủi ro tổn thất do sự cố an ninh mạng gây ra, Kaspersky khuyến nghị các doanh nghiệp vừa và nhỏ nên chủ động triển khai giải pháp bảo mật chuyên sâu, phù hợp với ngân sách, quy mô và đặc thù ngành để tự bảo vệ mình trước đợt tấn công tinh vi.