Ra mắt Kaspersky XDR chống lại tấn công ransomware có chủ đích tại Việt Nam

Ngày 14/3, Kaspersky chính thức giới thiệu đến thị trường Việt Nam nền tảng Kaspersky Extended Detection and Response (XDR), giúp doanh nghiệp ngăn chặn các tấn công có chủ đích do ransomware (mã độc tống tiền) gây ra.

Tại Việt Nam, năm 2022 Kaspersky đã ngăn chặn thành công 57.389 vụ tấn công ransomware

Ransomware (mã độc tống tiền) là phần mềm độc hại chuyên khóa thiết bị hoặc tệp của một cá nhân hoặc doanh nghiệ nhằm tống tiền đang tiếp tục phát triển cả về chất lượng lẫn số lượng. Năm 2022, công ty an ninh mạng toàn cầu Kaspersky đã ghi nhận mức tăng gần gấp đôi (181%) trong số lượng ransomware xuất hiện hàng ngày, tương đương với 9.500 tệp mã hóa mỗi ngày trên toàn cầu.

Thông tin từ Kaspersky cho hay, cuộc tấn công ransomware đầu tiên được thực hiện tử năm 1989. Nhưng đến năm 2016 thì mối đe dọa này chính thức chuyển từ người dùng sang doanh nghiệp lớn hơn. Những tác nhân độc hại đứng sau các cuộc tấn công này cũng tiếp tục cải thiện các chiến thuật và công cụ để chúng kiếm thêm tiền. Đến năm 2020, Kaspersky đã gióng lên hồi chuông cảnh báo về Ransomware 2.0 với các cuộc tấn công có chủ đích cao và sử dụng “chiến thuật gây áp lực” để yêu cầu mức tiền chuộc cao hơn và tăng mức độ ảnh hưởng của một cuộc tấn công.

Sau hai năm, tức từ năm 2022, không chỉ gia tăng các nhóm ransomware có chủ đích mà còn xuất hiện một kiểu tống tiền khác thông qua việc bán lại dữ liệu hoặc tệp mà chúng đã tấn công, tiến hành các cuộc tấn công DDoS vào nạn nhân hoặc khách hàng của nạn nhân, hoặc sử dụng cùng một dữ liệu để tiến hành theo dõi các cuộc tấn công như lừa đảo có chủ đích. Theo Kaspersky đây chính là các hiện thân tấn công có tên gọi là Ransomware 3.0.

Dữ liệu mới nhất từ ​​Kaspersky tiết lộ, Lockbit là phần mềm tống tiền có chủ đích phổ biến nhất đã tấn công 115 doanh nghiệp trong khu vực Đông Nam Á. Nhóm ransomware Lockbit, đồng thời là nhà cung cấp dịch vụ ransomware, đã thành công trong việc tấn công các công ty lớn trên toàn cầu và ở khu vực Đông Nam Á, bao gồm một Nhà cung cấp dịch vụ CNTT lớn với mức tiền chuộc 50 triệu USD, một trường tư thục ở Malaysia và một nhà sản xuất thực phẩm ở Singapore.

Tại buổi ra mắt, ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á cảnh báo, các tác nhân độc hại, như nhóm Lockbit ransomware, đầu tư thời gian đáng kể vào việc thu thập thông tin tình báo trước để xác định đối tượng mà chúng sẽ nhắm mục tiêu, cách chúng nhắm mục tiêu và thời điểm tối ưu cho cuộc tấn công của chúng. Mức độ đầu tư trong việc lập kế hoạch này làm cho các cuộc tấn công trở nên tinh vi hơn và do đó khó bị phát hiện và ngăn chặn hơn. Kết hợp điều này với mô hình mới nổi cho phép bọn tội phạm mạng tống tiền gấp đôi và giờ đây là gấp ba lần, các nhóm ransomware có chủ đích hiện đại sẽ tấn công và phá vỡ nhiều doanh nghiệp hơn ở Đông Nam Á nếu chúng ta không được trang bị đủ để tiêu diệt chúng từ trong trứng nước.

Số liệu thống kê mới nhất của hãng bảo mật này cung cấp, năm 2022 có tổng cộng 304.904 cuộc tấn công ransomware nhắm vào các doanh nghiệp Đông Á Nam được ngăn chặn bởi các giải pháp của Kaspersky. Trong đó tại Việt Nam, Kaspersky đã ngăn chặn thành công 57.389 vụ.

Nền tảng XDR ứng phó và phát hiện ransomware dễ sử dụng trong mọi quy mô doanh nghiệp

Để giúp các nhóm bảo mật doanh nghiệp hiện đang bị quá tải và thiếu nhân sự, Kaspersky đã hợp nhất nhiều công cụ bảo mật của mình thành một nền tảng ứng phó và phát hiện sự cố bảo mật thống nhất với tên gọi Kaspersky Extended Detection and Response (XDR). Nền tảng mới này cung cấp khả năng bảo vệ nhiều lớp cho doanh nghiệp cũng như khả năng tìm kiếm mối đe dọa cho Trung tâm Điều hành An ninh (SOC) hiện tại.

Ông Ngô Tấn Vũ Khanh, Giám đốc quốc gia Kaspersky tại Việt Nam cho biết, XDR cung cấp khả năng thích ứng cho các tổ chức thuộc mọi hình thức và quy mô, nền tảng này cũng được bổ sung thêm dữ liệu thám báo về mối đe dọa đáng tin cậy từ KSN (Kaspersky Security Network) để có khả năng phát hiện tốt hơn các mối đe doạ gây nguy hiểm cho tổ chức.

Đây cũng là nền tảng công nghệ duy nhất với nhiều lớp bảo mật dưới dạng các giải pháp và dịch vụ của các chuyên gia an ninh mạng, sử dụng cách tiếp cận chủ động để phối hợp các công cụ bảo mật riêng lẻ thành một nền tảng ứng phó và phát hiện mối đe dọa bảo mật thống nhất, mạch lạc.