Thông tin về các hoạt động độc hại nhắm tới doanh nghiệp vừa và nhỏ khu vực Đông Nam Á (ASEAN) trong nửa đầu năm nay vừa được hãng bảo mật Kaspersky công bố. Dữ liệu được ghi nhận tại các doanh nghiệp vừa và nhỏ có quy mô từ 50 - 200 nhân viên và đồng ý cung cấp số liệu thống kê cho giải pháp của hãng bảo mật này.

Cụ thể, tội phạm mạng đã thực hiện gần 11,3 triệu cuộc tấn công vào web các doanh nghiệp nhỏ, trong đó Indonesia, Việt Nam và Thái Lan là những nước có nhiều cuộc tấn công vào web của doanh nghiệp vừa và nhỏ hơn cả, lần lượt là gần 5,2 triệu, hơn 2,07 triệu và trên 1,35 triệu cuộc.

Các mối đe dọa trên web, hay trực tuyến là nguy cơ an ninh mạng có thể gây ra nhiều hành động không mong muốn trên môi trường Internet, được tạo ra từ những lỗ hổng ở phía người dùng cuối, nhà phát triển hoặc vận hành dịch vụ web hoặc chính bản thân các dịch vụ web đó.

Bên cạnh mối đe dọa web, hãng bảo mật Kaspersky ghi nhận tổng cộng 373.138 trojan-PSW cố gắng xâm nhập vào hệ thống của các doanh nghiệp vừa và nhỏ trong khu vực ASEAN. Sáu tháng đầu năm nay, các nước ghi nhận nhiều sự cố nhất gồm Việt Nam, Indonesia và Malaysia.

Trojan-PSW là phần mềm độc hại chuyên đánh cắp mật khẩu và thông tin khác của tài khoản giúp kẻ tấn công có được quyền truy cập vào mạng công ty và đánh cắp những thông tin nhạy cảm.

Theo đại diện Kaspersky Đông Nam Á, chủ các doanh nghiệp vừa và nhỏ có thể nghĩ rằng công ty của họ quá nhỏ để trở thành mục tiêu của tội phạm mạng. Suy nghĩ này khá hợp lý vì thông thường, kẻ tấn công sẽ tìm kiếm nguồn lợi nhuận cao nhất với công sức bỏ ra ít nhất.

“Tuy nhiên, doanh nghiệp vừa và nhỏ thường là đơn vị cung cấp dịch vụ cho các công ty lớn hơn, là một mắt xích trong chuỗi hoạt động. Khi một phần mềm đánh cắp mật khẩu có thể xâm nhập vào hệ thống của công ty nhỏ, việc cả chuỗi cung ứng bị tổn hại là điều hoàn toàn có thể xảy ra, như hệ quả của hiệu ứng domino”, chuyên gia Kaspersky phân tích.

Để tránh trở thành nạn nhân của các cuộc tấn công web và Trojan đánh cắp mật khẩu, doanh nghiệp vừa và nhỏ được khuyến nghị  tuân thủ quy tắc “ít đặc quyền nhất” khi cấp quyền, nghĩa là nhân viên chỉ được cấp quyền đủ để hoàn thành công việc.

Doanh nghiệp cần nắm rõ nơi lưu trữ thông tin quan trọng và ai có quyền truy cập vào những thông tin này; từ đó, phát triển hướng dẫn cho nhân viên mới, bao gồm quy định giới hạn truy cập cho từng vị trí công việc khác nhau.

Cùng với đó, chuyên gia cũng khuyến nghị các doanh nghiệp cần xây dựng văn hóa an ninh mạng giúp ngăn chặn nhiều cuộc tấn công, chẳng hạn như sổ tay an ninh mạng cho nhân viên để tất cả mọi người đều nắm được kiến thức và thông tin như nhau; lưu trữ tất cả mật khẩu trong một trình quản lý mật khẩu an toàn, tránh việc nhân viên quên mật khẩu và giảm thiểu khả năng người ngoài truy cập vào tài khoản; khuyến nghị nhân viên nên khóa máy tính khi rời bàn làm việc; đồng thời cân nhắc cài đặt phần mềm chống virus để bảo vệ thiết bị khỏi virus, trojan và các chương trình độc hại khác.

Tại Việt Nam, nhận thức rõ tầm quan trọng của đảm bảo an toàn thông tin trong chuyển đổi số, trong các nền tảng số Việt Nam được Bộ TT&TT lựa chọn cung cấp cho các doanh nghiệp vừa và nhỏ ở chương trình SMEdx, đã có các nền tảng hỗ trợ doanh nghiệp đảm bảo an toàn, bảo mật thông tin khi tham gia môi trường số. Các doanh nghiệp vừa và nhỏ Việt Nam có thể truy cập vào trang smedx.mic.gov.vn để trải nghiệm những nền tảng số Việt Nam xuất sắc hỗ trợ chuyển đổi số cũng như đảm bảo an toàn thông tin.

Vân Anh

• ·Nhận định, soi kèo Boston River vs Bahia, 7h30 ngày 7/3: Chứng tỏ đẳng cấp
• ·Người Việt trẻ làm toán ở Mỹ rất triển vọng
• ·Vì sao Trịnh Hợp Huệ Tử gây sốt?
• ·Bù Đăng lấy người dân là trung tâm đẩy mạnh chuyển đổi số toàn diện
• ·Soi kèo phạt góc Dortmund vs Lille, 03h00 ngày 5/3
• ·Mải nô đùa, một học sinh tử vong vì rơi từ tầng 4
• ·Khán giả phản ứng dữ dội vì Quang Sự vào vai khốn nạn trong Trạm cứu hộ trái tim
• ·150 trường phổ thông được ưu tiên xét tuyển vào 7 đại học
• ·Kèo vàng bóng đá Benfica vs Barcelona, 03h00 ngày 6/3: Tin vào Barca
• ·Nữ phó giáo sư làm Hiệu trưởng Trường ĐH Khoa học xã hội và Nhân văn
• ·Tiếc cho anh Danh đã làm cô giáo “mất mặt”
• ·Làm thuê cho học sinh hạng C
• ·Nhận định, soi kèo Otelul vs Politehnica Iasi, 22h00 ngày 7/3: Thất vọng cửa dưới
• ·31 đơn vị bị yêu cầu kiểm điểm, xử lý vi phạm vì để xảy ra sai sót trong hồ sơ GS, PGS
• ·Người đàn ông nước ngoài nghi do tự thiêu tử vong trong tình trạng bỏng nặng
• ·Lộ diện tài xế vụ ô tô đâm gẫy chân học sinh trong sân trường