3 kiểu tấn công mạng gây thiệt hại nặng nề nhất, không thể khắc phục triệt để

Đánh cắp dữ liệu cá nhân của khách hàng là mục tiêu hàng đầu của hacker tại khu vực châu Á - Thái Bình Dương.

Trong bối cảnh các doanh nghiệp vừa và nhỏ ngày càng phải gánh chịu nhiều đợt tấn công từ tội phạm an ninh mạng, việc đánh giá đúng tác động thực sự về mặt vận hành lẫn tài chính sau mỗi sự cố bảo mật trở nên cấp thiết hơn bao giờ hết. Khảo sát toàn cầu mới nhất từ Kaspersky chỉ ra những lỗ hổng bảo mật trọng yếu tại các công ty có quy mô dưới 500 nhân sự, đồng thời khoanh vùng các khu vực rủi ro đáng báo động.

Thiệt hại do bị tấn công mạng có thể từ dữ liệu cho tới tài chính.

Thiệt hại không thể khắc phục

Theo khảo sát từ các chuyên gia công nghệ thông tin và an toàn thông tin tại các doanh nghiệp vừa và nhỏ trong khu vực châu Á - Thái Bình Dương, có tới 87% nhân sự tham gia xác nhận doanh nghiệp từng hứng chịu sự cố an ninh mạng trong năm qua. Trong đó, những mối đe dọa bị coi là gây thiệt hại nặng nề nhất bao gồm: Khai thác lỗ hổng phần mềm (10%), tấn công bằng mã độc trên diện rộng (7%) và xâm nhập qua đường truy cập từ xa (7%).

Hậu quả từ những sự cố này vượt xa các tổn thất đơn thuần về mặt tài chính. Cụ thể, đối với các doanh nghiệp vừa và nhỏ tại khu vực châu Á - Thái Bình Dương từng gặp sự cố, đòn tấn công tàn khốc nhất đã dẫn đến việc dữ liệu cá nhân của khách hàng bị đánh cắp (25%), gián đoạn tạm thời các dịch vụ tương tác với khách hàng như trang web hay gian hàng trực tuyến (23%), cùng nguy cơ rò rỉ dữ liệu cá nhân của nhân viên (23%).

Khảo sát cũng báo động về những thiệt hại vĩnh viễn, không thể khắc phục. 21% doanh nghiệp chịu tổn thất về tài chính, tỷ lệ tương đương phải đối mặt với tình trạng mất dữ liệu vĩnh viễn không thể khôi phục, trong khi 13% chịu thiệt hại không thể khắc phục đối với tài sản doanh nghiệp. Những phát hiện này cho thấy các sự cố an ninh mạng có thể gây ra những rủi ro lâu dài đối với doanh nghiệp vừa và nhỏ.

Mục tiêu chính của kẻ tấn công

Kết quả khảo sát cho thấy kẻ xấu đang tập trung vào việc tuồn dữ liệu kinh doanh và thông tin cá nhân ra ngoài. Đánh cắp dữ liệu cá nhân của khách hàng là mục tiêu hàng đầu của kẻ tấn công tại khu vực châu Á - Thái Bình Dương (34%), tiếp theo là các thông tin nội bộ nhạy cảm như dữ liệu tài chính, hồ sơ pháp lý (31%), dữ liệu cá nhân của nhân sự (27%).

Bên cạnh đó, 23% người tham gia khảo sát xác định mục tiêu tấn công của tin tặc là vô hiệu hóa quyền truy cập của nhân viên và khách hàng vào các hệ thống trực tuyến. Xu hướng này phản ánh sự thay đổi chiến lược của tội phạm mạng: ưu tiên khai thác các dữ liệu giá trị cao nhằm trục lợi hoặc làm bàn đạp cho các đợt tấn công tiếp theo.

Siết chặt quy trình bảo mật

Các sự cố xâm nhập gần đây buộc nhiều doanh nghiệp phải siết chặt quy trình bảo mật trên cả ba khía cạnh: Quy trình, con người và công nghệ. Ưu tiên hàng đầu của các doanh nghiệp tại khu vực châu Á - Thái Bình Dương là triển khai các giải pháp giám sát an toàn thông tin (24%), nâng cao cơ chế kiểm soát bảo mật điện toán đám mây (24%), và siết chặt các yêu cầu tuân thủ đối với bên thứ ba (24%).

Tiếp đó là việc đầu tư đào tạo chuyên sâu nhằm nâng cao năng lực cho đội ngũ công nghệ thông tin (22%), cài đặt giải pháp bảo mật trên thiết bị của toàn bộ nhân viên (22%), điều chỉnh chính sách mật khẩu (22%), và áp dụng cơ chế xác thực đa yếu tố (22%).

Nhằm giảm thiểu rủi ro tổn thất do sự cố an ninh mạng gây ra, Kaspersky khuyến nghị các doanh nghiệp vừa và nhỏ nên chủ động triển khai giải pháp bảo mật chuyên sâu, phù hợp với ngân sách, quy mô và đặc thù ngành để tự bảo vệ mình trước đợt tấn công tinh vi.