Các cuộc tấn công mạng vào chuỗi cung ứng ngày càng gia tăng mạnh

Theo các chuyên gia, tấn công mạng vào chuỗi cung ứng ngày càng gia tăng mạnh mẽ trong những năm gần đây. Đánh cắp dữ liệu, khủng bố mạng và cài phần mềm độc hại đang gây ra mối đe dọa vô cùng lớn cho việc quản lý chuỗi cung ứng.

Tấn công chuỗi cung ứng (supply chain attack) là hình thức tấn công mạng nhắm vào một doanh nghiệp thông qua các nhà cung cấp của doanh nghiệp đó. Các doanh nghiệp có chuỗi cung ứng càng lớn hoặc phức tạp, nguy cơ bị tấn công càng cao. Hậu quả rất đa dạng, từ rò rỉ thông tin, xáo trộn hoặc gián đoạn hoạt động kinh doanh, doanh thu giảm sút, cho đến ảnh hưởng tới uy tín thương hiệu, mất cơ hội được đầu tư...

Tấn công mạng vào chuỗi cung ứng đang trở thành xu hướng. Hồi cuối năm ngoái, các chuyên gia Bkav đã dự báo tấn công chuỗi cung ứng tiếp tục là xu hướng phổ biến và là mục tiêu lý tưởng của hacker trong năm 2022.

Nguyên nhân chính dẫn tới các cuộc tấn công chuỗi cung ứng là do sự bảo mật lỏng lẻo ở quy trình vận hành, hợp tác giữa các bên. Cụ thể, nhiều doanh nghiệp cho phép các nhà cung ứng tiếp cận với thông tin “nhạy cảm”, mà chính những thông tin đó có thể gây ảnh hưởng tới doanh nghiệp khi bị lộ ra ngoài. Một nhà cung cấp bị khai thác có thể ảnh hướng rộng lớn đến các đối tác.

{keywords}
Những năm gần đây, tấn công chuỗi cung ứng ngày càng gia tăng (Ảnh minh họa:dzone.com)

Trong bài viết mới đây về sự gia tăng các cuộc tấn công mạng vào chuỗi cung ứng, ông Jonathan E. Savoir, đồng sáng lập, Giám đốc điều hành Quincus, doanh nghiệp giải pháp phần mềm chuyên giải quyết các thách thức trong chuỗi cung ứng trên toàn cầu, cho biết: Việc quản trị chuỗi cung ứng đang bị đe dọa bởi các cuộc tấn công mạng. Theo dự đoán của Gartner, đến năm 2025, có tới 45% các tổ chức trên toàn thế giới gặp phải những cuộc tấn công vào chuỗi cung ứng phần mềm của họ, tăng gấp 3 lần so với năm 2021. 

Hơn 30.000 tổ chức trên toàn thế giới đã bị ảnh hưởng bởi vụ tấn công mạng SolarWinds vào năm 2020. Một kẻ tấn công  tài trợ đã chèn mã độc vào phần mềm Orion của SolarWinds, phần mềm được cài đặt bởi các công ty lớn trên toàn cầu cũng như các tổ chức quốc gia và đa quốc gia, mở ra một “cửa hậu” cho những kẻ xâm nhập mà không bị phát hiện trong vài tháng.

Tại các nước, những rủi ro chuỗi cung ứng đã trở thành mối quan tâm về an ninh quốc gia. Đơn cử như, tại Anh, Trung tâm An ninh mạng quốc gia đã cung cấp một loạt các hỗ trợ để giúp các tổ chức đánh giá rủi ro bảo mật của các nhà cung cấp. Tương tự, Trung tâm an ninh mạng Úc cũng đã ban hành hướng dẫn cho doanh nghiệp trong việc xác định và quản lý các rủi ro an ninh mạng trong chuỗi cung ứng.

Nhấn mạnh đảm bảo an toàn cho chuỗi cung ứng ngày càng trở nên quan trọng, ông Jonathan E. Savoir cho rằng các doanh nghiệp cần tăng cường biện pháp bảo mật và vá lỗ hổng. Đồng thời, cần nhận thức mình là một phần của hệ sinh thái chuỗi cung ứng rộng lớn, mở rộng sang cả môi trường số. Giảm bớt sự phức tạp, cồng kềnh thông qua tăng cường tích hợp hệ thống với các đối tác trong chuỗi cung ứng.

Vị chuyên gia này chỉ rõ: Chi phí để đảm bảo an ninh mạng là không hề rẻ, nhưng là điều vô cùng cần thiết - như việc khóa cửa khi ra khỏi nhà vậy và chúng ta luôn làm mà không cần đắn đo. Ngày nay, bảo vệ mạng lưới kết nối càng trở nên quan trọng hơn. Các đối tác chuỗi cung ứng sẽ đưa ra những đòi hỏi khắt khe hơn về cách các công ty giải quyết thách thức về an ninh mạng, và ì thế các doanh nghiệp cần sẵn sàng đáp ứng nhu cầu đó.

Hơn bao giờ hết, việc đánh cắp dữ liệu, khủng bố mạng và phần mềm độc hại gây ra mối đe dọa vô cùng lớn với việc quản lý chuỗi cung ứng. "Rủi ro sẽ được giảm thiểu nếu các hoạt động an ninh mạng được thiết kế phù hợp, bao gồm các cuộc diễn tập khôi phục sau thảm họa giữa các nhà cung cấp đáng tin cậy và lên kế hoạch ngắt kết nối các máy móc quan trọng với mạng bên ngoài. Điều đó cần nỗ lực của cả một tập thể”, ông Jonathan E. Savoir khuyến nghị.

Vân Anh

Doanh nghiệp Việt ứng dụng công nghệ vận hành là đối tượng nhắm đến của hacker

Doanh nghiệp Việt ứng dụng công nghệ vận hành là đối tượng nhắm đến của hacker

Theo chuyên gia Fortinet, những cuộc tấn công mạng nhắm vào công nghệ vận hành diễn ra hết sức phức tạp, đang gia tăng trên thế giới. Các doanh nghiệp ở Việt Nam ứng dụng công nghệ này hoàn toàn có thể là đối tượng mà hacker nhắm đến.  

Không xảy ra sự cố an toàn thông tin nghiêm trọng trong 7 ngày Tết Quý Mão

Trong đợt nghỉ tết Nguyên đán Quý Mão 2023 vừa qua, Cục An toàn thông tin, Bộ TT&TT đã hỗ trợ ứng cứu 41 sự cố an toàn thông tin. Các sự cố này đều ở mức trung bình và thấp, không gây hậu quả.

Cách bảo vệ tài khoản Facebook doanh nghiệp khỏi tấn công mạng

Facebook và các mạng xã hội khác đang là công cụ giao tiếp, quảng bá hữu hiệu cho doanh nghiệp, do đó nếu chúng rơi vào tay kẻ xấu thì hậu quả khó lường.

Nghề ‘siêu hot’ bất chấp sóng thần sa thải công nghệ

Ngành này vẫn đang thiếu tới hơn 700.000 nhân sự và luôn trong trạng thái ‘tìm người’.

Chung tay "làm sạch" không gian mạng

Các chuyên gia cho rằng, nếu không quyết liệt làm sạch không gian mạng, đẩy lùi vấn nạn lừa đảo online đang ngày càng nở rộ, rất có thể nhiều người dân sẽ e ngại khi hoạt động trên không gian mạng.

Tội phạm mạng lợi dụng sự cả tin và lòng tham của con người để lừa đảo

Dù có khá nhiều biện pháp công nghệ đã được thực hiện, tội phạm mạng vẫn lừa đảo thành công do sự cả tin và lòng tham của con người.

"TikToker Hưng baba được Nhà nước vinh danh" là thông tin sai sự thật

Trước việc người dùng chia sẻ thông tin sai sự thật về TikToker “Hưng baba” được vinh danh, Sở TT&TT Hải Phòng đã yêu cầu ông Hưng kiểm soát nội dung bình luận, chia sẻ trên mạng.

Cảnh báo 13 lỗ hổng mới có thể bị hacker lợi dụng tấn công hệ thống tại Việt Nam

Cục An toàn thông tin (Bộ TT&TT) vừa cảnh báo các cơ quan, tổ chức, doanh nghiệp về 13 lỗ hổng bảo mật mức cao và nghiêm trọng trong sản phẩm Microsoft. Để tránh bị khai thác, tấn công mạng, các đơn vị cần rà soát và cập nhật ngay bản vá.

Thờ ơ với kiến thức bảo mật

Nhiều người ít quan tâm đến kiến thức bảo mật trong khi việc nâng cao nhận thức cho toàn dân cần nỗ lực lớn, dẫn đến tình trạng lừa đảo trực tuyến vẫn thường xuyên diễn ra.

Mở hệ thống thi thử “Học sinh với An toàn thông tin 2023” từ giữa tháng 2

Năm 2023 là năm thứ 2 cuộc thi “Học sinh với An toàn thông tin” được tổ chức nhằm trang bị các kiến thức, kỹ năng giúp trẻ em biết tự bảo vệ mình khi tham gia môi trường mạng.

Gần 1.800 điểm yếu, lỗ hổng bảo mật tồn tại trong hệ thống của cơ quan nhà nước

Nhận định số điểm yếu, lỗ hổng trên là rất lớn, Cục An toàn thông tin đã chỉ đạo Trung tâm Giám sát an toàn không gian mạng quốc gia xác định những lỗ hổng nguy hiểm, ảnh hưởng diện rộng và hướng dẫn các bộ, ngành khắc phục.

Đang cập nhật dữ liệu !