Kaspersky: Ngành tài chính cần cải thiện thám báo mối đe doạ an ninh mạng trong bối cảnh gia tăng giao dịch thời kỳ đại dịch
Sản phẩm cá nhân
Cho chính phủ, doanh nghiệp vừa & lớn
Doanh nghiệp nhỏ
Khi số lượng các cuộc giao dịch tài chính trực tuyến đã và đang gia tăng trong suốt thời gian đại dịch, đây sẽ là giai đoạn quan trọng để ngành tài chính tích hợp bảo mật và cải thiện khả năng thám báo về mối đe dọa an ninh mạng.
Theo Ngân hàng Nhà nước Việt Nam, trong năm 2020, số lượng giao dịch thanh toán qua Internet đạt gần 374 triệu giao dịch với giá trị hơn 22,4 triệu tỷ đồng (tăng 8,3% về số lượng và 25,5% về giá trị giao dịch so với cùng kỳ năm 2019). Số lượng giao dịch thanh toán qua điện thoại di động cũng đạt gần 918,8 triệu giao dịch với giá trị gần 9,6 triệu tỷ đồng (tăng 123,9% về số lượng và 125,4% về giá trị so với cùng kỳ 2019).
Giãn cách xã hội do đại dịch đã dẫn đến sự tăng vọt của thanh toán số trong thời gian ngắn. Năng lực công nghệ và mô hình vận hành được xây dựng nhằm duy trì hoạt động ngân hàng được xem là những yếu tố quan trọng trong việc đảm bảo sự tồn tại của doanh nghiệp, duy trì các biện pháp tuân thủ và kiểm soát, cũng như tăng hiệu suất.
Trong Báo cáo Doing Business 2020 do Ngân hàng Thế giới công bố, Việt Nam xếp hạng 70 trong số 190 nền kinh tế, đã tụt một bậc so năm ngoái. Tuy nhiên, tổng điểm của Việt Nam đã được cải thiện 1,44 điểm, ghi được tổng cộng 69,8 điểm. Mặc dù tốc độ triển khai công nghệ kỹ thuật số được các tổ chức tài chính quan tâm, việc bảo vệ nền tảng và người dùng cũng quan trọng không kém việc đổi mới.
Cùng với các hạn chế của giãn cách xã hội và sự gia tăng làm việc từ xa, không phải tất cả ngân hàng đều chuẩn bị sẵn sàng cho việc xử lý các mối đe dọa an ninh mạng. Theo báo cáo của Kaspersky, năm 2020, Việt Nam nằm trong top 10 quốc gia có người dùng bị phần mềm ngân hàng độc hại tấn công với tỷ lệ 2,8%. Nhiều người dùng ngân hàng gặp phải tình trạng tin nhắn lừa đảo vào đầu năm 2021, điều chưa từng chứng kiến trước đây.
Ông Yeo Siang Tiong, Tổng Giám đốc Khu vực Đông Nam Á tại Kaspersky, cho biết: “Công cuộc chuyển đổi số luôn đặt ra những thách thức mới, đặc biệt là đối với các ngân hàng và dịch vụ tài chính. Việt Nam đang trên đà hướng đến Cách mạng Công nghiệp 4.0 và trở thành xã hội không tiền mặt. Lĩnh vực tài chính được xác định là mục tiêu của các cuộc tấn công, bất kể mục đích gì vì nó luôn là nơi lưu trữ tài chính. Các ngân hàng và nhà cung cấp dịch vụ tài chính có trách nhiệm rất lớn trong việc bảo mật hệ thống của mình, họ có thể xây dựng hệ thống phòng thủ mạng và bảo vệ khách hàng của mình. Trong trường hợp này, công nghệ là yếu tố thay đổi cuộc chơi. Hơn bao giờ hết, ngành tài chính cần những giải pháp thông minh nhất để phát hiện và chống lại những mối đe dọa phức tạp, mà dường như chúng sẽ không bao giờ dừng lại. Thông tin thám báo về mối đe dọa an ninh mạng là điều đáng xem xét đối với một tổ chức tài chính thực sự muốn đi trước một bước đối với tội phạm mạng và giảm thiểu rủi ro của các mối đe dọa mạng đối với hoạt động kinh doanh của mình.”
Thám báo về mối đe doạ có thể xác định và phân tích các mối đe doạ an ninh mạng nhắm vào doanh nghiệp, bao gồm việc duyệt qua hàng tá dữ liệu để kiểm tra, phát hiện các vấn đề thực sự và triển khai các giải pháp cụ thể cho vấn đề đã phát hiện. Tuy nhiên, thông tin về mối đe dọa không nên bị nhầm lẫn với dữ liệu về mối đe dọa – danh sách các mối đe dọa có khả năng xảy ra.
Với Dịch vụ Thám báo về mối đe doạ của Kaspersky, các tổ chức sẽ được cung cấp nguồn dữ liệu bao gồm các liên kết và các trang web lừa đảo, cũng như các đối tượng độc hại nhắm đến nền tảng Android and iOS. Vì phần lớn thời gian người dùng truy cập các dịch vụ tài chính số thông qua điện thoại thông minh, các ngân hàng có thể dễ dàng cảnh báo khách hàng trước các chiến dịch tấn công mạng đang diễn ra liên quan đến các liên kết lừa đảo trên email giả danh ngân hàng.
Thám báo về mối đe dọa an ninh mạng được cập nhập từng phút, có thể truy cập được trên các thiệt bị trong hệ thống quản lý sự kiện và thông tin bảo mật, cho phép đội ngũ bảo mật nhanh chóng khởi động phản ứng sự cố tự động và dễ dàng chọn lọc, từ đó kiểm tra thêm và đưa ra hướng giải quyết phù hợp.
Dữ liệu này là tập hợp dữ liệu có nguồn gốc từ cơ sở hạ tầng đám mây của chính Kaspersky có tên là Kaspersky Security Network, trình thu thập dữ liệu web, nền tảng độc quyền luôn hoạt động có tên là Botnet Monitoring, email honeypot (hệ thống tài nguyên thông tin được xây dựng với mục đích giả dạng đánh lừa những kẻ sử dụng và xâm nhập không hợp pháp, thu hút sự chú ý của chúng, ngăn không cho chúng tiếp xúc với hệ thống thật), nhóm nghiên cứu và các đối tác toàn cầu của công ty.
Đối với các ngành như dịch vụ tài chính, có ba lợi ích cơ bản mà thám báo về mối đe doạ an ninh mạng có thể mang lại:
Quản trị các mối đe doạ yêu cầu cái nhìn 360 độ. Dưới đây là những thông tin cần lưu ý trong một chương trình thám báo về mối đe doạ:
---
Về Kaspersky
Kaspersky là một công ty bảo vệ an ninh mạng và quyền riêng tư số toàn cầu, được thành lập vào năm 1997. Hiểu biết về các mối đe dọa và chuyên môn sâu về an ninh bảo mật của Kaspersky liên tục được chuyển đổi thành các giải pháp và dịch vụ an ninh bảo mật mang tín đổi mới sáng tạo để bảo vệ các doanh nghiệp, cơ sở hạ tầng thiết yếu, các chính phủ và người tiêu dùng trên toàn cầu. Danh mục giải pháp an ninh bảo mật toàn diện của Kaspersky bao gồm giải pháp bảo vệ điểm cuối hàng đầu và các giải pháp và dịch vụ bảo mật chuyên dụng để chống lại các mối đe dọa kỹ thuật số tinh vi và thường xuyên biến đổi. Công nghệ của Kaspersky đã và đang bảo vệ cho hơn 400 triệu khách hàng cá nhân và 240.000 khách hàng doanh nghiệp trên toàn thế giới. Vui lòng tìm hiểu thêm thông tin tại www.kaspersky.com.
;
Dữ liệu mới nhất từ Kaspersky đã gióng lên hồi chuông cảnh báo về tình hình an ninh mạng Việt Nam. Các cuộc tấn công mạng, đặc biệt là các hình thức lừa đảo tinh vi hay tấn công phi kỹ thuật (social engineering), đang diễn biến ngày càng phức tạp và tinh vi, đòi hỏi sự đề cao cảnh giác. Trước bối cảnh chuyển đổi số phát triển mạnh mẽ tại Việt Nam, Kaspersky đưa ra những khuyến cáo cấp thiết nhằm giúp các tổ chức và cá nhân ứng phó hiệu quả, tự vệ trước các mối đe dọa mạng ngày càng tinh vi.
Tại Hội nghị thượng đỉnh phân tích bảo mật (SAS) 2024, Nhóm nghiên cứu và phân tích toàn cầu của Kaspersky (GReAT) tiết lộ một phát hiện đáng chú ý: một phiên bản Lite của phần mềm độc hại Grandoreiro đang nhắm mục tiêu vào khoảng 30 ngân hàng tại Mexico. Mặc dù những kẻ chủ mưu đứng sau việc phát tán Grandoreiro đã bị bắt giữ từ đầu năm nay, các nhóm tội phạm mạng khác vẫn tiếp tục lợi dụng loại malware này để thực hiện các cuộc tấn công.
Báo cáo của Kaspersky về thách thức an ninh mạng đối với các công ty công nghiệp nặng có cơ sở hạ tầng phân tán trên nhiều khu vực địa lý chỉ ra một thực tế đáng báo động: Một phần ba công ty trong lĩnh vực công nghiệp nặng thường xuyên gặp phải các sự cố mạng. Cụ thể, 45% công ty phải đối mặt với tình trạng này vài lần mỗi tháng, đáng chú ý chỉ 12% gặp sự cố mạng một lần/năm hoặc ít hơn.
Trước những thách thức ngày càng lớn và các mối đe dọa gia tăng đối với công nghệ vận hành (OT) và cơ sở hạ tầng thiết yếu, Kaspersky đã nâng cấp giải pháp Kaspersky Industrial CyberSecurity (KICS) - nền tảng XDR chuyên dụng cho các doanh nghiệp công nghiệp nặng và giải pháp MDR (Managed Detection and Response) cho các Hệ thống Điều khiển Công nghiệp (ICS). Đây là một giải pháp giúp các tổ chức thiếu nhân lực chuyên môn có thể tìm đến các trung tâm điều hành an ninh mạng (SOC) để được hỗ trợ.
.jpg)