Các cuộc tấn công vào chuỗi cung ứng có khả năng ảnh hưởng nghiêm trọng, thậm chí có thể dẫn đến nguy cơ tê liệt nền kinh tế toàn cầu. Dưới đây là góc nhìn chuyên môn về vụ việc của Crowdstrike và dự án XZ Utils, cùng chiến lược mà các tổ chức có thể áp dụng để ứng phó với các cuộc tấn công chuỗi cung ứng.

Ngày 6/8/2024, Sở Thông tin và Truyền thông TP.HCM phối hợp cùng Hiệp hội An toàn Thông tin Việt Nam – Chi hội phía Nam (VNISA phía Nam) tổ chức họp báo giới thiệu “Hội thảo và Triển lãm An Toàn Thông Tin khu vực phía Nam 2024” sẽ diễn ra trong ngày 23/8 tới với nhiều nội dung quan trọng.

Microsoft Threat Intelligence đã quan sát thấy rằng thẻ quà tặng là mục tiêu hấp dẫn cho các hoạt động lừa đảo và các cuộc tấn công phi kỹ thuật. Khác với thẻ tín dụng hoặc thẻ ghi nợ, thẻ quà tặng không gắn với tên khách hàng hoặc tài khoản ngân hàng cụ thể, gây khó khăn cho việc theo dõi và xác định các giao dịch đáng ngờ.

Trong năm 2023, Kaspersky đã ngăn chặn tổng cộng 287.413 cuộc tấn công ransomware (mã độc tống tiền) nhắm vào các tổ chức trong khu vực Đông Nam Á. Đã có sự chuyển dịch trong cách thức hoạt động của các tội phạm mạng.

Theo báo cáo mới nhất của Kaspersky Security Network (KSN), 1.120 nhân viên tại doanh nghiệp vừa và nhỏ (DNVVN) Việt Nam đã đối mặt với sự tăng vọt của phần mềm độc hại được ngụy trang dưới dạng ứng dụng doanh nghiệp từ tháng 1 đến tháng 5 năm 2023.

Ngày 25/5/2023, Hiệp hội An toàn Thông tin Việt Nam – Chi hội phía Nam (VNISA phía Nam) đã tổ chức hội thảo chuyên đề “Cảnh báo rủi ro và phòng chống lừa đảo qua mạng”. Nhiều hình thức lừa đảo sử dụng công nghệ cao đã được các chuyên gia bảo mật cảnh báo để người dùng chủ động phòng chống.

Hoạt động thực thi pháp luật có tên “HAECHI III” kéo dài từ ngày 28/6 đến ngày 23/11 năm nay đã cho phép INTERPOL bắt giữ gần một nghìn nghi phạm trên toàn cầu.

Đó là nhận định của chuyên gia bảo mật Kaspersky từ báo cáo Digital Footprint Intelligence (DFI) ghi nhận 95% quảng cáo trên thị trường chợ đen trong khu vực châu Á – Thái Bình Dương là về rò rỉ cơ sở dữ liệu.

Các cuộc tấn công mạng vẫn có thể được ngăn chặn trước khi kẻ tấn công xâm nhập vào mạng nội bộ. Việc giám sát mối đe dọa giúp các tổ chức có thể hành động kịp thời và vô hiệu hóa tấn công một cách hiệu quả trước khi chúng có thể khai thác các lỗ hổng hiện có và gây ảnh hưởng đến các tổ chức mục tiêu.

Theo nghiên cứu từ Kaspersky, 67% doanh nghiệp trong khu vực xác nhận họ là nạn nhân của ransomware, đáng chú ý trong đó đến 81,2% đều đã phải trả tiền chuộc.

Keysight Technologies vừa ra mắt thiết bị mô phỏng đào tạo mạng Keysight Cyber Training Simulator (KCTS), một hệ thống môi trường mạng toàn diện, được cung cấp theo hình thức chìa khóa trao tay, có khả năng mô phỏng lưu lượng mạng thực tế bằng giải pháp BreakingPoint của công ty.

Nhóm Bảo mật của IBM vừa mới đưa ra kết quả mới nhất từ khảo sát hành vi người tiêu dùng trong suốt thời gian đại dịch, cũng như sự thay đổi hành vi tiêu dùng về lâu dài để đánh giá sự ảnh hưởng lên an toàn an ninh mạng.