Điển h&igrave;nh l&agrave; c&aacute;c trường hợp của s&agrave;n chứng kho&aacute;n VNDirect, hệ thống Vietnam Post hay &quot;&ocirc;ng lớn&quot; trong ng&agrave;nh dầu kh&iacute; PVOil,...

Năm 2024 ghi nhận c&aacute;c vụ tấn c&ocirc;ng mạng g&acirc;y hậu quả nghi&ecirc;m trọng của m&atilde; độc m&atilde; h&oacute;a dữ liệu tống tiền (ransomware). Điển h&igrave;nh l&agrave; c&aacute;c trường hợp của s&agrave;n chứng kho&aacute;n VNDirect, hệ thống Vietnam Post hay &quot;&ocirc;ng lớn&quot; trong ng&agrave;nh dầu kh&iacute; PVOil,...

Theo b&aacute;o c&aacute;o an ninh mạng tại Việt Nam năm 2024 do Hiệp hội An ninh mạng Quốc gia thực hiện v&agrave; c&ocirc;ng bố v&agrave;o th&aacute;ng 12/2024, c&oacute; đến 659.000 cuộc tấn c&ocirc;ng mạng nhắm v&agrave;o 46,15% cơ quan, doanh nghiệp tại Việt Nam, tức cứ 2 cơ quan/doanh nghiệp th&igrave; c&oacute; 1 doanh nghiệp l&agrave; nạn nh&acirc;n của tấn c&ocirc;ng mạng. Đ&acirc;y l&agrave; con số đ&aacute;ng b&aacute;o động!

<img alt="" src="https://static.fireant.vn/Upload/20241229/images/image2-1735456650-187-width800height500-1735457280-98-width740height495.png" style="height:401px; width:600px">

M&atilde; độc tống tiền ransomware l&agrave; nguy cơ lớn đối với doanh nghiệp Việt trong năm 2025. (Ảnh minh họa)

Hacker thu lợi lớn nhờ ransomware

B&aacute;o c&aacute;o nhận định, ransomware được tội phạm mạng ưu chuộng trong c&aacute;c năm trở lại đ&acirc;y v&igrave; c&oacute; khả năng sinh lợi cao. Vậy n&ecirc;n, kh&ocirc;ng c&oacute; g&igrave; kh&oacute; hiểu khi tần suất sử dụng ransomware v&agrave; c&aacute;c biến thể ng&agrave;y c&agrave;ng tăng theo năm. Trước đ&oacute;, từng c&oacute; một b&aacute;o c&aacute;o kh&aacute;c tiết lộ tin tặc c&oacute; thể thu lợi trung b&igrave;nh 2 triệu USD cho mỗi vụ m&atilde; h&oacute;a dữ liệu đ&ograve;i tiền chuộc th&agrave;nh c&ocirc;ng.

Trong bối cảnh đ&oacute;, đại diện h&atilde;ng bảo mật Sophos cảnh b&aacute;o, ransomware c&oacute; thể g&acirc;y tổn thất nặng nề đối với c&aacute;c doanh nghiệp ở mọi quy m&ocirc;. Ch&uacute;ng ngay lập tức l&agrave;m ngừng trệ hoạt động vận h&agrave;nh của doanh nghiệp, thậm ch&iacute; chuỗi vận h&agrave;nh kinh doanh với đối t&aacute;c cũng bị li&ecirc;n đới. Ri&ecirc;ng thiệt hại trực tiếp ngay tại thời điểm đ&oacute; v&agrave; thiệt hại l&acirc;u d&agrave;i về kh&ocirc;i phục hệ thống, kh&ocirc;i phục l&ograve;ng tin của kh&aacute;ch h&agrave;ng v&agrave; đối t&aacute;c với doanh nghiệp th&igrave; kh&oacute; đo lường được.&nbsp;

C&aacute;c doanh nghiệp vừa v&agrave; nhỏ (SMB) thường l&agrave; mục ti&ecirc;u ưa th&iacute;ch của hacker v&igrave; một số l&yacute; do đặc trưng theo quy m&ocirc; của nh&oacute;m doanh nghiệp n&agrave;y:

- Nguồn lực hạn chế: So với c&aacute;c doanh nghiệp lớn, SMB thường c&oacute; nguồn lực t&agrave;i ch&iacute;nh v&agrave; nh&acirc;n sự hạn chế d&agrave;nh cho an ninh mạng. Điều n&agrave;y khiến họ dễ bị tổn thương hơn trước c&aacute;c cuộc tấn c&ocirc;ng.

- Nhận thức chưa cao: Nhiều chủ doanh nghiệp SMB chưa nhận thức đầy đủ về tầm quan trọng của an ninh mạng, dẫn đến việc đầu tư kh&ocirc;ng tương xứng v&agrave; thiếu c&aacute;c biện ph&aacute;p ph&ograve;ng ngừa hiệu quả.

- Hệ thống bảo mật yếu: Hệ thống bảo mật của SMB thường đơn giản l&agrave; những phần mềm chống virus (anti-virus) v&agrave; dễ bị x&acirc;m nhập. Tin tặc c&oacute; thể lợi dụng c&aacute;c lỗ hổng bảo mật để x&acirc;m nhập v&agrave; triển khai ransomware.

- Sự li&ecirc;n kết trong chuỗi cung ứng: Trong một thế giới số li&ecirc;n kết, SMB thường tham gia v&agrave;o chuỗi cung ứng với c&aacute;c doanh nghiệp lớn. Điều n&agrave;y v&ocirc; t&igrave;nh biến họ th&agrave;nh &quot;cửa ng&otilde;&quot; để tin tặc tấn c&ocirc;ng v&agrave;o c&aacute;c mục ti&ecirc;u lớn hơn.

Những con đường l&acirc;y nhiễm ransomware

Ransomware c&oacute; thể l&acirc;y lan qua nhiều con đường kh&aacute;c nhau, chẳng hạn:

- Email lừa đảo (phishing): Đ&acirc;y l&agrave; con đường phổ biến nhất. Tin tặc gửi email giả mạo, chứa tệp đ&iacute;nh k&egrave;m độc hại hoặc li&ecirc;n kết đến trang web giả mạo. Khi người d&ugrave;ng mở tệp đ&iacute;nh k&egrave;m hoặc nhấp v&agrave;o li&ecirc;n kết, ransomware sẽ được c&agrave;i đặt v&agrave;o hệ thống.

- Trang web độc hại: Nh&acirc;n vi&ecirc;n trong c&ocirc;ng ty v&ocirc; tư truy cập v&agrave;o c&aacute;c trang web bị nhiễm m&atilde; độc m&agrave; kh&ocirc;ng hay biết đ&acirc;y cũng c&oacute; thể dẫn đến việc l&acirc;y nhiễm ransomware.

- Phần mềm lậu: Sử dụng phần mềm lậu kh&ocirc;ng chỉ vi phạm bản quyền m&agrave; c&ograve;n tiềm ẩn nguy cơ l&acirc;y nhiễm m&atilde; độc, bao gồm cả ransomware.

- Lỗ hổng bảo mật: Khai th&aacute;c c&aacute;c lỗ hổng bảo mật trong phần mềm hoặc hệ thống cũng l&agrave; một con đường l&acirc;y nhiễm ransomware.

<img src="https://static.fireant.vn/Upload/20241229/images/image(60).png" style="height:436px; width:600px">

AI tr&ecirc;n sản phẩm bảo mật gi&uacute;p nhận diện những mối nguy hại mới.

Trước hiểm họa ransomware ng&agrave;y c&agrave;ng gia tăng như vậy, theo đại diện Saphos, SMB cần một giải ph&aacute;p bảo mật mạnh v&agrave; to&agrave;n diện. Chẳng hạn, đơn vị n&agrave;y c&oacute; c&aacute;c giải ph&aacute;p Sophos XDR (Extended Detection and Response) v&agrave; MDR (Managed Detection and Response) cung cấp khả năng ph&ograve;ng chống v&agrave; ph&aacute;t hiện mối đe dọa với c&aacute;c t&iacute;nh năng quan trọng.

C&aacute;c giải ph&aacute;p của Saphos c&oacute; khả năng ph&acirc;n t&iacute;ch dữ liệu đa dạng gi&uacute;p ph&aacute;t hiện c&aacute;c dấu hiệu tấn c&ocirc;ng sớm, trước khi ch&uacute;ng g&acirc;y ra thiệt hại nghi&ecirc;m trọng. Đội ngũ chuy&ecirc;n gia MDR cũng sẽ phản ứng nhanh với c&aacute;c sự cố, giảm thiểu thiệt hại v&agrave; thời gian gi&aacute;n đoạn hoạt động

<a href="https://www.nguoiduatin.vn/tu-vu-vndirect-pvoil-bi-hack-trong-nam-2024-canh-bao-do-ve-ransomware-204242912145002925.htm">Link gốc</a>

Điển hình là các trường hợp của sàn chứng khoán VNDirect, hệ thống Vietnam Post hay "ông lớn" trong ngành dầu khí PVOil,...


Điển h&igrave;nh l&agrave; c&aacute;c trường hợp của s&agrave;n chứng kho&aacute;n VNDirect, hệ thống Vietnam Post hay &quot;&ocirc;ng lớn&quot; trong ng&agrave;nh dầu kh&iacute; PVOil,...

Năm 2024 ghi nhận c&aacute;c vụ tấn c&ocirc;ng mạng g&acirc;y hậu quả nghi&ecirc;m trọng của m&atilde; độc m&atilde; h&oacute;a dữ liệu tống tiền (ransomware). Điển h&igrave;nh l&agrave; c&aacute;c trường hợp của s&agrave;n chứng kho&aacute;n VNDirect, hệ thống Vietnam Post hay &quot;&ocirc;ng lớn&quot; trong ng&agrave;nh dầu kh&iacute; PVOil,...

Theo b&aacute;o c&aacute;o an ninh mạng tại Việt Nam năm 2024 do Hiệp hội An ninh mạng Quốc gia thực hiện v&agrave; c&ocirc;ng bố v&agrave;o th&aacute;ng 12/2024, c&oacute; đến 659.000 cuộc tấn c&ocirc;ng mạng nhắm v&agrave;o 46,15% cơ quan, doanh nghiệp tại Việt Nam, tức cứ 2 cơ quan/doanh nghiệp th&igrave; c&oacute; 1 doanh nghiệp l&agrave; nạn nh&acirc;n của tấn c&ocirc;ng mạng. Đ&acirc;y l&agrave; con số đ&aacute;ng b&aacute;o động!

<img alt="" src="https://static.fireant.vn/Upload/20241229/images/image2-1735456650-187-width800height500-1735457280-98-width740height495.png" style="height:401px; width:600px" />

M&atilde; độc tống tiền ransomware l&agrave; nguy cơ lớn đối với doanh nghiệp Việt trong năm 2025. (Ảnh minh họa)

Hacker thu lợi lớn nhờ ransomware

B&aacute;o c&aacute;o nhận định, ransomware được tội phạm mạng ưu chuộng trong c&aacute;c năm trở lại đ&acirc;y v&igrave; c&oacute; khả năng sinh lợi cao. Vậy n&ecirc;n, kh&ocirc;ng c&oacute; g&igrave; kh&oacute; hiểu khi tần suất sử dụng ransomware v&agrave; c&aacute;c biến thể ng&agrave;y c&agrave;ng tăng theo năm. Trước đ&oacute;, từng c&oacute; một b&aacute;o c&aacute;o kh&aacute;c tiết lộ tin tặc c&oacute; thể thu lợi trung b&igrave;nh 2 triệu USD cho mỗi vụ m&atilde; h&oacute;a dữ liệu đ&ograve;i tiền chuộc th&agrave;nh c&ocirc;ng.

Trong bối cảnh đ&oacute;, đại diện h&atilde;ng bảo mật Sophos cảnh b&aacute;o, ransomware c&oacute; thể g&acirc;y tổn thất nặng nề đối với c&aacute;c doanh nghiệp ở mọi quy m&ocirc;. Ch&uacute;ng ngay lập tức l&agrave;m ngừng trệ hoạt động vận h&agrave;nh của doanh nghiệp, thậm ch&iacute; chuỗi vận h&agrave;nh kinh doanh với đối t&aacute;c cũng bị li&ecirc;n đới. Ri&ecirc;ng thiệt hại trực tiếp ngay tại thời điểm đ&oacute; v&agrave; thiệt hại l&acirc;u d&agrave;i về kh&ocirc;i phục hệ thống, kh&ocirc;i phục l&ograve;ng tin của kh&aacute;ch h&agrave;ng v&agrave; đối t&aacute;c với doanh nghiệp th&igrave; kh&oacute; đo lường được.&nbsp;

C&aacute;c doanh nghiệp vừa v&agrave; nhỏ (SMB) thường l&agrave; mục ti&ecirc;u ưa th&iacute;ch của hacker v&igrave; một số l&yacute; do đặc trưng theo quy m&ocirc; của nh&oacute;m doanh nghiệp n&agrave;y:

- Nguồn lực hạn chế: So với c&aacute;c doanh nghiệp lớn, SMB thường c&oacute; nguồn lực t&agrave;i ch&iacute;nh v&agrave; nh&acirc;n sự hạn chế d&agrave;nh cho an ninh mạng. Điều n&agrave;y khiến họ dễ bị tổn thương hơn trước c&aacute;c cuộc tấn c&ocirc;ng.

- Nhận thức chưa cao: Nhiều chủ doanh nghiệp SMB chưa nhận thức đầy đủ về tầm quan trọng của an ninh mạng, dẫn đến việc đầu tư kh&ocirc;ng tương xứng v&agrave; thiếu c&aacute;c biện ph&aacute;p ph&ograve;ng ngừa hiệu quả.

- Hệ thống bảo mật yếu: Hệ thống bảo mật của SMB thường đơn giản l&agrave; những phần mềm chống virus (anti-virus) v&agrave; dễ bị x&acirc;m nhập. Tin tặc c&oacute; thể lợi dụng c&aacute;c lỗ hổng bảo mật để x&acirc;m nhập v&agrave; triển khai ransomware.

- Sự li&ecirc;n kết trong chuỗi cung ứng: Trong một thế giới số li&ecirc;n kết, SMB thường tham gia v&agrave;o chuỗi cung ứng với c&aacute;c doanh nghiệp lớn. Điều n&agrave;y v&ocirc; t&igrave;nh biến họ th&agrave;nh &quot;cửa ng&otilde;&quot; để tin tặc tấn c&ocirc;ng v&agrave;o c&aacute;c mục ti&ecirc;u lớn hơn.

Những con đường l&acirc;y nhiễm ransomware

Ransomware c&oacute; thể l&acirc;y lan qua nhiều con đường kh&aacute;c nhau, chẳng hạn:

- Email lừa đảo (phishing): Đ&acirc;y l&agrave; con đường phổ biến nhất. Tin tặc gửi email giả mạo, chứa tệp đ&iacute;nh k&egrave;m độc hại hoặc li&ecirc;n kết đến trang web giả mạo. Khi người d&ugrave;ng mở tệp đ&iacute;nh k&egrave;m hoặc nhấp v&agrave;o li&ecirc;n kết, ransomware sẽ được c&agrave;i đặt v&agrave;o hệ thống.

- Trang web độc hại: Nh&acirc;n vi&ecirc;n trong c&ocirc;ng ty v&ocirc; tư truy cập v&agrave;o c&aacute;c trang web bị nhiễm m&atilde; độc m&agrave; kh&ocirc;ng hay biết đ&acirc;y cũng c&oacute; thể dẫn đến việc l&acirc;y nhiễm ransomware.

- Phần mềm lậu: Sử dụng phần mềm lậu kh&ocirc;ng chỉ vi phạm bản quyền m&agrave; c&ograve;n tiềm ẩn nguy cơ l&acirc;y nhiễm m&atilde; độc, bao gồm cả ransomware.

- Lỗ hổng bảo mật: Khai th&aacute;c c&aacute;c lỗ hổng bảo mật trong phần mềm hoặc hệ thống cũng l&agrave; một con đường l&acirc;y nhiễm ransomware.

<img src="https://static.fireant.vn/Upload/20241229/images/image(60).png" style="height:436px; width:600px" />

AI tr&ecirc;n sản phẩm bảo mật gi&uacute;p nhận diện những mối nguy hại mới.

Trước hiểm họa ransomware ng&agrave;y c&agrave;ng gia tăng như vậy, theo đại diện Saphos, SMB cần một giải ph&aacute;p bảo mật mạnh v&agrave; to&agrave;n diện. Chẳng hạn, đơn vị n&agrave;y c&oacute; c&aacute;c giải ph&aacute;p Sophos XDR (Extended Detection and Response) v&agrave; MDR (Managed Detection and Response) cung cấp khả năng ph&ograve;ng chống v&agrave; ph&aacute;t hiện mối đe dọa với c&aacute;c t&iacute;nh năng quan trọng.

C&aacute;c giải ph&aacute;p của Saphos c&oacute; khả năng ph&acirc;n t&iacute;ch dữ liệu đa dạng gi&uacute;p ph&aacute;t hiện c&aacute;c dấu hiệu tấn c&ocirc;ng sớm, trước khi ch&uacute;ng g&acirc;y ra thiệt hại nghi&ecirc;m trọng. Đội ngũ chuy&ecirc;n gia MDR cũng sẽ phản ứng nhanh với c&aacute;c sự cố, giảm thiểu thiệt hại v&agrave; thời gian gi&aacute;n đoạn hoạt động

<a href="https://www.nguoiduatin.vn/tu-vu-vndirect-pvoil-bi-hack-trong-nam-2024-canh-bao-do-ve-ransomware-204242912145002925.htm">Link gốc</a>