Đối với hầu hết các doanh nghiệp, việc chuyển sang làm việc từ xa đã làm tăng mức độ rủi ro vì mạng CNTT tại chỗ quen thuộc đã được đổi lấy Wi-Fi gia đình và các thiết bị cá nhân. Nhưng năm 2023 sẽ mang đến cho chúng ta điều gì khi nói đến thế giới an ninh mạng luôn hấp dẫn và rất năng động? Đọc tiếp để tìm hiểu thêm về các mối đe dọa an ninh mạng hàng đầu sẽ ảnh hưởng đến an ninh mạng trong suốt (và có thể xa hơn nữa) năm 2024.

Làm việc từ xa liên tục mang lại những mối đe dọa an ninh mạng mới

Nhiều người có ấn tượng rằng làm việc từ xa chỉ là một hiện tượng tạm thời. Nhưng mọi việc đã diễn ra khác đi. Việc virus COVID-19 từ chối chấp nhận thất bại đã kéo dài nhu cầu gia tăng lực lượng lao động làm việc tại nhà và phi tập trung. Kết quả là số lượng thiết bị được kết nối và BYOD đã tăng lên một cách ngoạn mục.

Xu hướng này đi kèm với rất nhiều rủi ro an ninh mạng bổ sung. Các bề mặt tấn công ngày càng lớn hơn, trong khi các biện pháp triển khai và kiểm soát các chính sách bảo mật và dữ liệu (bảo mật điểm cuối , chính sách kiểm soát truy cập phù hợp) thường dưới mức trung bình trong môi trường từ xa. Điều này làm tăng nguy cơ vi phạm dữ liệu tốn kém và có khả năng gây tổn hại đến danh tiếng.

Các nhà nghiên cứu từ Bitdefender đã vẽ ra một bức tranh ảm đạm: “Khi ngày càng có nhiều người tuân thủ lịch làm việc tại nhà do đại dịch coronavirus áp đặt, nhân viên sẽ sử dụng các lối tắt an ninh mạng để thuận tiện. Các thiết bị cá nhân và bộ định tuyến gia đình không được bảo mật đầy đủ, cùng với việc truyền thông tin nhạy cảm qua các kênh không được bảo mật hoặc không được phê duyệt (như ứng dụng nhắn tin tức thời, địa chỉ email cá nhân và bộ xử lý tài liệu dựa trên đám mây), sẽ đóng một vai trò quan trọng trong các vụ vi phạm và rò rỉ dữ liệu. .”

Giải pháp? Thực hiện công việc nghiêm túc trong việc phát hiện mối đe dọa theo thời gian thực và bảo mật điểm cuối, đồng thời xây dựng các chính sách quản trị và kiểm soát truy cập vững chắc bao gồm các biện pháp bảo mật như xác thực đa yếu tố (MFA) và gắn nhãn tài liệu và dữ liệu (được phân loại, nhạy cảm hoặc có sẵn cho mọi nhân viên) dựa trên tầm quan trọng và độ nhạy cảm của thông tin mà chúng chứa đựng.

Nhấn mạnh hơn vào việc phát hiện các mối đe dọa an ninh mạng

Chỉ bảo vệ thôi là chưa đủ để ngăn chặn các mối đe dọa an ninh mạng lớn nhất trong năm 2021. Việc phát hiện các mối đe dọa an ninh mạng cũng quan trọng không kém, và thậm chí có thể còn quan trọng hơn khi xử lý các mối đe dọa có đặc điểm là mức độ tinh vi, chuyên nghiệp và độc hại cao. Sự kết hợp giữa phòng thủ và phát hiện mạng kỹ thuật chất lượng cao có tương lai.

Nhu cầu phát hiện và giám sát mạng nâng cao có thể sẽ dẫn đến việc tăng tốc sử dụng các công cụ Cloud SIEM (quản lý sự kiện và thông tin bảo mật) dựa trên AI và máy học, đi kèm với việc săn lùng mối đe dọa do con người hướng dẫn. Các công cụ tự động hóa và điều phối bảo mật nâng cao cho phép doanh nghiệp thu thập dữ liệu về các mối đe dọa an ninh mạng trong thời gian thực và ứng phó tương ứng.

Các cuộc tấn công vào Internet vạn vật

Ngày càng có nhiều tổ chức trở nên phụ thuộc nhiều vào các thiết bị IoT để đo lường và giám sát các quy trình hoặc vận hành các quy trình kinh doanh hàng ngày. Sự mở rộng liên tục của Internet of Things, cùng với sự gia tăng dự kiến ​​của công nghệ 5G, mang đến cơ hội mới cho những kẻ tấn công mạng nhằm xâm phạm hoặc chiếm quyền điều khiển các hệ thống và mạng. Theo một số chuyên gia trong lĩnh vực này, xu hướng tiếp tục hướng tới chỉ dành cho thiết bị di động làm tăng thêm mối đe dọa và kích thích “giảm chu vi” và “đám mây hóa” các mạng công ty .

Cách tốt nhất để chống lại các mối đe dọa an ninh mạng lớn nhất ? Tách biệt các thiết bị hỗ trợ IoT và 5G không an toàn khỏi phần còn lại của mạng của bạn. Điều này đặc biệt quan trọng khi tổ chức của bạn (tổ chức chăm sóc sức khỏe, dịch vụ tài chính) thường xuyên xử lý một lượng đáng kể thông tin nhạy cảm về quyền riêng tư.

Ngày càng có nhiều trò lừa đảo mới

Lừa đảo trực tuyến là một vấn đề an ninh mạng dai dẳng sẽ tiếp tục gây khó khăn cho các doanh nghiệp và người dùng tư nhân vào năm 2023. Sau đại dịch COVID-19 sẽ vẫn là chủ đề phổ biến cho các chiến dịch lừa đảo khéo léo. Việc công bố một loại vắc xin mới? Thu hồi hoặc tăng cường các biện pháp phong tỏa? Hay sự gia tăng đột ngột các ca nhiễm mới? Mong đợi tội phạm mạng khai thác những sự kiện lớn này để phát tán các email lừa đảo mới.

Global Data Systems cũng mong đợi những tình tiết mới về ‘lừa đảo hoàng tử Nigeria’ cổ điển (một kẻ lừa đảo giả danh hoàng tử nước ngoài giàu có và hứa với bạn một số tiền lớn nếu bạn cung cấp cho hắn thông tin tài khoản ngân hàng của bạn). Trong các biến thể mới của kế hoạch lừa đảo cổ điển này, tội phạm mạng thường giả vờ là các cơ quan chính phủ hoặc quan chức đáng tin cậy gửi các khoản thanh toán kích thích kinh tế (thường liên quan đến COVID).

Thêm nhiều cuộc tấn công bằng ransomware

Các cuộc tấn công bằng ransomware sẽ tiếp tục gia tăng vào năm 2021. Trên thực tế, Cybersecurity Ventures kỳ vọng rằng một doanh nghiệp vừa và lớn sẽ trở thành nạn nhân của một cuộc tấn công bằng ransomware cứ sau 11 giây vào năm 2021. Một vấn đề có thể tốn kém vì tổng chi phí dự kiến ​​​​của các cuộc tấn công bằng ransomware vào năm 2021 dự kiến ​​sẽ vượt con số chói lóa 20 tỷ đô la trên toàn thế giới. Các chuyên gia an ninh mạng cũng dự đoán tác động và cường độ của các cuộc tấn công ransomware sẽ gia tăng.

Nhấn mạnh hơn vào bảo mật đám mây

Ngày càng có nhiều công ty chuyển các ứng dụng và (một phần) cơ sở hạ tầng CNTT của họ sang đám mây. Xu hướng áp dụng đám mây mạnh mẽ này được thúc đẩy bởi thực tế mới tại nơi làm việc mà đại dịch COVID-19 đã tạo ra. Việc tăng tốc di chuyển khối lượng công việc lên đám mây sẽ dẫn đến việc công ty tăng cường đầu tư vào các giải pháp bảo mật đám mây tiên tiến nhất .

Sự trỗi dậy của tự động hóa, AI

Tự động hóa, AI và học máy sẽ đóng một vai trò quan trọng hơn trong lĩnh vực an ninh mạng đầy thách thức và không ngừng phát triển. Splunk nhấn mạnh tầm quan trọng của những công nghệ mới này khi đánh giá rủi ro và phát hiện mối đe dọa kịp thời: “Số lượng cảnh báo bảo mật và các mối đe dọa tiềm ẩn là quá nhiều để con người có thể xử lý một mình. Hiện tại, tự động hóa và học máy đã giúp các nhà phân tích bảo mật con người tách biệt các cảnh báo khẩn cấp nhất khỏi biển dữ liệu và thực hiện hành động khắc phục ngay lập tức đối với một số mối đe dọa nhất định.”

Các cuộc tấn công không dùng tệp và sự thỏa hiệp quy trình kinh doanh

Các cuộc tấn công không dùng tệp và xâm phạm quy trình kinh doanh cũng đang gia tăng. Những mối đe dọa này có thói quen khó chịu là nằm trong tầm quan sát của nhiều giải pháp phát hiện và phòng ngừa thông thường. Các cuộc tấn công không sử dụng tệp thường bắt đầu bằng một liên kết được gửi qua email đến một trang web độc hại và sử dụng các chiến thuật kỹ thuật xã hội để khai thác các công cụ và tính năng đã có trong môi trường CNTT của nạn nhân. Mặt khác, sự thỏa hiệp quy trình kinh doanh không nhắm vào các lỗ hổng trong ứng dụng mà bí mật khai thác các điểm yếu trong quy trình hoạt động kinh doanh.

Giữ môi trường CNTT của bạn an toàn trước các mối đe dọa an ninh mạng với tính năng Phát hiện và phản hồi được quản lý

Theo dõi chặt chẽ những tin tức và xu hướng mới nhất trong lĩnh vực an ninh mạng là cách tốt nhất để luôn cập nhật các mối đe dọa tiềm ẩn trong không gian mạng. Nó sẽ trang bị cho bạn những kiến ​​thức cần thiết để chiến đấu với chúng một cách hiệu quả.

Nhưng điều quan trọng là phải nhận ra rằng các biện pháp bảo vệ truyền thống thường không hiệu quả vì những kẻ tấn công liên tục sử dụng các phương pháp mới để khai thác lỗ hổng và vượt qua khả năng phát hiện.