Thứ tư 13/11/2024 02:43

5 mối đe dọa an ninh mạng hàng đầu doanh nghiệp cần đề phòng

Thống kê cho thấy, hơn 60% tổng số doanh nghiệp vừa và nhỏ đã trải qua các cuộc tấn công mạng trong suốt năm 2022.

Doanh nghiệp vừa và nhỏ là thành tố đóng góp to lớn cho nền kinh tế toàn cầu. Khi bị ảnh hưởng bởi các cuộc tấn công mạng, doanh nghiệp có thể mất thông tin mật, tài chính, thị phần. Các doanh nghiệp nhỏ xem sự cố an ninh mạng là một trong những loại khủng hoảng khó khăn nhất.

Doanh nghiệp nhỏ xem sự cố an ninh mạng là một trong những loại khủng hoảng khó khăn nhất

Các chuyên gia của Kaspersky đã phân tích các điểm dễ bị tấn công mà các doanh nghiệp vừa và nhỏ có thể gặp phải và một số mối đe dọa mạng lớn các chủ doanh nghiệp này cần phải lưu ý trong năm 2023.

Thứ nhất, rò rỉ dữ liệu do nhân viên gây ra. Máy tính của công ty được sử dụng cho mục đích giải trí vẫn là một trong những cách tối ưu nhất để bọn tội phạm có quyền truy cập ban đầu vào mạng của công ty. Khi tìm kiếm các nguồn thay thế để tải xuống một tập của chương trình hoặc một bộ phim mới phát hành, người dùng gặp phải nhiều loại phần mềm độc hại khác nhau, bao gồm Trojan, phần mềm gián điệp và backdoor, cũng như phần mềm quảng cáo.

Theo thống kê của Kaspersky, 35% người dùng phải đối mặt với các mối đe dọa dưới vỏ bọc nền tảng phát trực tuyến đã bị Trojan lây nhiễm. Nếu phần mềm độc hại đó xâm nhập vào một máy tính của công ty, những kẻ tấn công thậm chí có thể xâm nhập vào mạng công ty và tìm kiếm cũng như đánh cắp thông tin nhạy cảm, bao gồm cả bí mật phát triển kinh doanh và dữ liệu cá nhân của nhân viên.

Thứ hai, tấn công DDoS. Tấn công mạng phân tán thường được gọi là tấn công từ chối dịch vụ phân tán (DDoS). Kiểu tấn công này tận dụng các giới hạn dung lượng cụ thể áp dụng cho bất kỳ tài nguyên mạng nào, chẳng hạn như cơ sở hạ tầng hỗ trợ trang web của công ty. Cuộc tấn công DDoS sẽ gửi nhiều yêu cầu đến tài nguyên web bị tấn công với mục đích vượt quá khả năng xử lý nhiều yêu cầu của trang web và ngăn trang web hoạt động bình thường.

Thứ ba, chuỗi cung ứng. Bị tấn công thông qua chuỗi cung ứng thường có nghĩa là một dịch vụ hoặc chương trình bạn đã sử dụng trong một thời gian đã trở nên độc hại. Đây là những cuộc tấn công được thực hiện thông qua các nhà cung cấp của công ty, ví dụ như các tổ chức tài chính, đối tác hậu cần hoặc thậm chí là dịch vụ giao đồ ăn. Và những hành động như vậy có thể khác nhau về mức độ phức tạp hoặc tính phá hoại của nó.

Ví dụ, những kẻ tấn công đã sử dụng ExPetr (còn được biết đến như NotPetya) để xâm phạm hệ thống cập nhật tự động của phần mềm kế toán có tên M.E.Doc, buộc phần mềm này phải cung cấp phần mềm tống tiền cho tất cả khách hàng. Kết quả là ExPetr đã gây ra thiệt hại hàng triệu USD, ảnh hưởng đến cả các công ty lớn và doanh nghiệp nhỏ…

Thứ tư, phần mềm độc hại. Bạn có thể gặp các tệp độc hại ở mọi nơi. Nếu bạn tải xuống các tệp bất hợp pháp, hãy đảm bảo rằng chúng không gây hại cho bạn. Các mối đe dọa mới nổi là các bộ mã hóa theo đuổi dữ liệu của công ty, tiền hoặc thậm chí thông tin cá nhân của chủ sở hữu.

Điều đáng nói là hơn 1/4 doanh nghiệp vừa và nhỏ chọn sử dụng phần mềm vi phạm bản quyền hoặc không có giấy phép để cắt giảm chi phí. Các loại phần mềm đó có thể bao gồm một số tệp độc hại hoặc không mong muốn có thể khai thác máy tính và mạng của công ty.

Thứ năm, tấn công phi kỹ thuật. Kể từ khi đại dịch Covid-19 bắt đầu, nhiều công ty đã chuyển phần lớn quy trình làm việc của họ sang trực tuyến và học cách sử dụng các công cụ cộng tác mới. Đặc biệt, bộ Office 365 của Microsoft đã được sử dụng nhiều hơn.

Vì thế, không có gì ngạc nhiên khi lừa đảo hiện ngày càng nhắm mục tiêu vào các tài khoản của người dùng phần mềm này. Những kẻ lừa đảo đã sử dụng đủ mọi thủ đoạn để khiến người dùng doanh nghiệp nhập mật khẩu của họ trên một trang web được tạo giống như trang đăng nhập của Microsoft…

Quỳnh Nga
Bài viết cùng chủ đề: An toàn thông tin

Tin cùng chuyên mục

Những thương hiệu ô tô bán chạy tại Việt Nam 10 tháng năm 2024

Về nhà an toàn - Thưởng thức bia có trách nhiệm vì ai đó cần bạn

Sau video cháy xe Porsche trên cao tốc Hà Nội - Hải Phòng, tài xế cần lưu ý gì?

Không chỉ các hãng ô tô, nhiều doanh nghiệp sản xuất cũng giảm 'rót vốn' vào Trung Quốc?

Tập trung phát triển bộ giải pháp, dịch vụ an ninh mạng cho doanh nghiệp

Việt Nam có thể hoàn toàn tự chủ cơ sở vật chất cho sản xuất bán dẫn

"Làn sóng" cắt giảm nhân sự tại nhiều hãng ô tô, có nơi đã đóng cửa nhà máy

Mỹ: Ngành công nghiệp ô tô thay đổi ra sao sau khi ông Donald Trump đắc cử Tổng thống

Tổ chức Diễn đàn Quốc gia phát triển Kinh tế số và Xã hội số lần thứ II

Ô tô nhập khẩu nguyên chiếc về Việt Nam 10 tháng ước đạt 143.084 xe

Dự án hỗ trợ nhà cung cấp thuần Việt năm thứ 3 của Toyota ghi nhận thành quả bước đầu

'Điểm danh' những mẫu xe không đạt mức an toàn 5 sao tại Mỹ

Honda Việt Nam triệu hồi hơn 11.000 xe CR-V, CIVIC, CIVIC Type-R vì lỗi hệ thống lái

Mẫu xe Omoda đầu tiên sắp mở bán tại Việt Nam có gì đặc biệt

Vinhomes và Vinfast là thương hiệu – Sản phẩm quốc gia Việt Nam

Hãng ô tô Nhật Bản đang phân phối tại Việt Nam kinh doanh thế nào trên thế giới?

Triển lãm quốc tế thiết bị điện, dây và cáp điện Việt Nam 2024: Quy tụ các thương hiệu nổi tiếng

NEG An Giang chính thức ra mắt hai dòng xe mới nhất của BYD

Những kỳ lân ICT của Estonia tìm kiếm cơ hội hợp tác với Việt Nam trong chuyển đổi số

Bộ Ngoại giao Hoa Kỳ nâng cấp dàn SUV 'điệp viên' với khiên chắn chống đạn mới