Kaspersky: 56% yêu cầu xử lý sự cố được gửi đi khi tấn công mạng đã hoàn tất

ictnews Kaspersky vừa cho biết, trong năm ngoái, khoảng 56% yêu cầu phản hồi sự cố được gửi về Trung tâm bảo mật của hàng này sau khi công ty, tổ chức đã bị ảnh hưởng bởi tấn công mạng như phát sinh giao dịch chuyển tiền trái phép, máy trạm bị ransomware mã hóa...

Thông tin nêu trên là một nội dung trong Báo cáo phân tích phản ứng sự cố mới nhất của Kaspersky.

Theo Kaspersky, hoạt động phản ứng sự cố không chỉ đóng vai trò điều tra mà còn là công cụ đẩy lùi tấn công mạng ngay từ giai đoạn đầu để ngăn chặn thiệt hại (Ảnh minh họa: Internet)

Nhiều ý kiến cho rằng phản ứng sự cố chỉ cần thiết khi tấn công mạng xảy ra và gây hậu quả nghiêm trọng. Tuy nhiên, phân tích về những trường hợp ứng phó sự cố mà Kaspersky thực hiện năm 2018 cho thấy hoạt động phản ứng sự cố không chỉ đóng vai trò điều tra mà còn là công cụ đẩy lùi tấn công mạng ngay từ giai đoạn đầu để ngăn chặn thiệt hại.

Cũng theo báo cáo mới được Kaspersky công bố, năm 2018, 44% yêu cầu phản hồi sự cố được gửi đi khi công ty, tổ chức phát hiện tấn công ngay ở giai đoạn đầu, giúp tổ chức đó tránh khỏi những hậu quả nghiêm trọng về sau.

Trong đó, 22% phản ứng sự cố được thực hiện sau khi phát hiện hoạt động độc hại ẩn trong hệ thống mạng và 22% được thực hiện sau khi phát hiện có tệp độc hại trong hệ thống mạng. Ngoài hai dấu hiệu trên, không còn dấu hiệu nào khác cho thấy có thể có một cuộc tấn công mạng sẽ diễn ra.

Tuy nhiên, chuyên gia Kaspersky nhận định, không phải mọi bộ phận bảo mật của doanh nghiệp nào cũng có thể phân biệt liệu công cụ bảo mật tự động đã phát hiện và dừng hoạt động độc hại hay chưa, hay đây chỉ là bước đầu cho những hoạt động độc hại không nhìn thấy được, sẽ trở nên nghiêm trọng hơn về lâu dài, và cần có sự trợ giúp của chuyên gia bên ngoài. Do bước đầu đánh giá không chính xác, hoạt động mạng độc hại phát triển thành những cuộc tấn công mạng nghiêm trọng với hậu quả cực kỳ nặng nề.

Kaspersky cũng thông tin, trong năm 2018, 26% trường hợp phản ứng sự cố muộn là do bị mã độc mã hóa tấn công, trong đó có 11% vụ dẫn đến bị mất cắp tiền. 19% được báo cáo sự cố sau khi phát hiện thư rác từ tài khoản email của công ty; phát hiện lỗi không có dịch vụ hoặc lỗ hổng bảo mật.

 

Chuyên gia bảo mật Ayman Shaaban của Kaspersky cho biết, hiện nay, nhiều công ty đã cải tiến các phương pháp phát hiện và xây dựng quy trình ứng phó sự cố an ninh mạng. Nếu công ty phát hiện các cuộc tấn công càng sớm, hậu quả của chúng sẽ càng được giảm thiểu.

“Tuy nhiên, theo kinh nghiệm của chúng tôi, các công ty thường không quan tâm đúng mức đến các dấu hiệu của những cuộc tấn công mạng nghiêm trọng, và bộ phận phản ứng sự cố của chúng tôi khi nhận được tin thì cũng đã quá muộn. Mặt khác, chúng tôi thấy rằng nhiều công ty đã học được cách nhận biết dấu hiệu của một cuộc tấn công mạng nghiêm trọng, từ đó chúng tôi có thể giúp họ ngăn chặn được những hậu quả nặng nề về sau”, vị chuyên gia này cho hay.

Bên cạnh đó, Báo cáo phân tích phản ứng sự cố mới nhất của Kaspersky cũng chỉ ra rằng, 81% công ty cung cấp dữ liệu phân tích được phát hiện có dấu hiệu có hoạt động độc hại trong mạng nội bộ; 34% công ty cho thấy có dấu hiệu của một cuộc tấn công mạng tiên tiến; và 54,2% tổ chức tài chính bị tấn công bởi một hoặc nhiều tấn công APT.

Để ứng phó hiệu quả với các sự cố, Kaspersky khuyến nghị các doanh nghiệp nên đảm bảo có một nhóm chuyên trách (ít nhất là nhân viên) chịu trách nhiệm về hoạt động bảo mật mạng; thực hiện sao lưu các dữ liệu quan trọng thường xuyên.

Để ứng phó kịp thời với tấn công mạng, các doanh nghiệp còn được khuyến nghị sử dụng nhóm phản ứng sự cố nội bộ để xử lý vấn đề trước khi báo với đơn vị bên ngoài để tránh sự leo thang của các sự cố phức tạp hơn.

Bên cạnh đó, các doanh nghiệp, tổ chức cũng cần xây dựng kế hoạch ứng phó sự cố với các hướng dẫn và quy trình chi tiết đối với các loại tấn công mạng khác nhau; đào tạo nâng cao nhận thức cho nhân viên về an toàn kỹ thuật số, cũng như hướng dẫn học cách nhận ra và tránh các email hoặc liên kết độc hại; cập nhật phần mềm và các bản vá thường xuyên; đồng thời thường xuyên đánh giá bảo mật cơ sở hạ tầng CNTT của doanh nghiệp mình.

 
List comment
 
40 sản phẩm, giải pháp “Make in Vietnam” xuất sắc góp phần đẩy nhanh chuyển đổi số
icon

Cùng với việc tôn vinh 31 cơ quan nhà nước, đơn vị chuyển đổi số tiêu biểu, giải thưởng Chuyển đổi số Việt Nam 2020 đã được chọn trao giải cho 40 sản phẩm, giải pháp công nghệ số xuất sắc của 27 doanh nghiệp, tập đoàn công nghệ.

 
Base.vn đại diện Việt Nam trình bày giải pháp chuyển đổi số với cộng đồng doanh nghiệp trong khu vực tại ASEAN Startup Forum 2020
icon

Trong gần 100 doanh nghiệp tham gia, Base.vn là một trong 10 đơn vị xuất sắc nhất được ghi nhận vào Danh bạ các giải pháp tiềm năng về chuyển đối số.  

 
Nên chọn mua mẫu iPhone 12 nào?
icon

Apple đã chính thức mở bán 2 mẫu iPhone 12 và người dùng có thể đặt mua ngay từ hôm nay.

 
Chống độc quyền kích thích sự đổi mới ở Thung lũng Silicon?
icon

Những cuộc điều tra chống độc quyền được đặt trên hy vọng nối lại sự đổi mới ở Thung lũng Silicon.

 
Điện toán đám mây đã được các doanh nghiệp hàng đầu Việt Nam ứng dụng thành công như thế nào?
icon

Nếu 2019 là xu hướng toàn cầu áp dụng đám mây thì 2020 là thời điểm không thể thích hợp hơn để hiện thực hóa điều đó. Điện toán đám mây sẽ là cách nhanh và tiết kiệm nhất để biến những ý tưởng 'tham vọng' thành các ứng dụng tiềm năng. 

 
 
Nhờ đại dịch, mã QR có thể trở thành một hiện tượng toàn cầu
icon

Trung Quốc đã sử dụng mã QR từ nhiều năm trước. Nay, phần còn lại của thế giới mới nhận ra tiềm năng của loại công nghệ này.

Sau Hưng Vlog, nhiều YouTuber vội vàng xóa video nhảm nhí, xấu độc
icon

Trong lúc dư luận xã hội bày tỏ sự phản đối gay gắt với các video nhảm nhí của Hưng Vlog, các YouTuber khác đã âm thầm ẩn hoặc xóa video gây tranh cãi.

Gapo ra mắt những tính năng mới, tôn trọng quyền riêng tư của người dùng
icon

Mới đây, Mạng xã hội Gapo vừa cho ra mắt loạt tính năng mới đính kèm thông điệp “Tôn trọng quyền riêng tư của người dùng”.

Apple sẽ tổ chức thêm một sự kiện đặc biệt vào ngày 17/11
icon

Máy tính Mac dùng con chip do chính Apple thiết kế có thể sẽ là 'ngôi sao' của sự kiện này.

Bổ sung khu CNTT Yên Bình vào Quy hoạch tổng thể phát triển khu CNTT tập trung
icon

Thủ tướng Chính phủ vừa đồng ý bổ sung khu CNTT tập trung Yên Bình - giai đoạn 1 với quy mô 200 ha vào 'Quy hoạch tổng thể phát triển khu CNTT tập trung đến năm 2020 và định hướng đến năm 2025'.

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123