SecurityTRENDs 2019: Những con số báo động về thực trạng bảo mật tại Việt Nam

Tại hội nghị SecurityTRENDs 2019: Nghệ thuật an ninh mạng, Trend Micro đã chia sẻ những kiến thức và kinh nghiệm về thất thoát dữ liệu và những thách thức bảo mật khác.

Nghe bản tin Podcast Audio

Thực trạng bảo mật tại Việt Nam

Theo thống kê của Trend Micro, trong Quý I/2019, Việt Nam đứng trong số những nước bị tấn công bởi nhiều mối đe dọa bảo mật hàng đầu của Đông Nam Á bao gồm mã độc tống tiền (ransomware), mã độc ngân hàng (banking malware), mã độc macro (macro malware), và mối đe dọa email.

Khối ngân hàng Việt Nam tiếp tục là mục tiêu tấn công của tội phạm công nghệ thông tin. Quỹ tiền tệ thế giới ước tính, thiệt hài tài chính do tấn công an ninh mạng gây ra trên toàn thế giới có thể lên đến 100 triệu đô la, tương đương 9% thu nhập ròng của ngân hàng.

Macros là hình thức lập trình hợp pháp được sử dụng trong phần mềm doanh nghiệp, như Microsoft Office. Tuy nhiên, tội phạm mạng hiện nay đang dùng chúng để lừa người dùng tải xuống các mã độc.

Email tiếp tục là lối vào phổ biến nhất của tội phạm an ninh mạng. Dạng nguy cơ này đang phát triển và ngày càng tinh vi. 97% mã độc tống tiền hiện nay đến qua đường email. Trend Micro đã được Forrester Research công nhận là “nhà tiên phong” về bảo mật email trong năm 2019.

Trend Micro với những giải pháp bảo mật toàn diện

• Bảo mật điểm cuối: Bảo mật điểm cuối là dạng bảo mật phổ biến nhất đối với các doanh nghiệp. Trong những năm gần đây, có nhiều công nghệ bảo mật điểm cuối đã xuất hiện như công cụ Phát hiện và Phản hồi Điểm cuối (EDR), một công nghệ hiện đại giúp tăng khả năng nhận diện mối đe dọa hơn nhiều so với các giải pháp truyền thống. Apex One của Trend Micro sử dụng bộ công cụ EDR này để tổng hợp tất cả mối đe dọa điểm cuối, cho phép hiểu rõ hơn về nguồn gốc và hoạt động của chúng. Hơn nữa, EDR cho phép các nhà nghiên cứu bảo mật chủ động săn lùng mối đe dọa dựa trên thông tin được gửi từ các cơ quan chính phủ hay tổ chức nghiên cứu thứ ba.
• Bảo mật kết nối: Trong bối cảnh các mối nguy cơ ngày càng phức tạp hơn, đe dọa cả tường lửa, các doanh nghiệp cần có biện pháp mạnh hơn để bảo vệ kết nối của mình khỏi bị xâm nhập. Nhiều doanh nghiệp đang chuyển sang sử dụng hệ thống ngăn ngừa xâm nhập (IPS) nhằm trang bị thêm một lớp bảo vệ mạnh mẽ. IPS có thể phát hiện không chỉ luồng ra vào mà còn cả hành động mở rộng vùng khai thác (lateral movement). Điều này giúp chặn đứng những mối đe dọa trong lưới khi chúng đã vượt qua tường lửa. IPS của Trend Micro được hỗ trợ bởi chương trình ZDI (Zero Day Initiative), giúp bảo vệ các công ty trước những rủi ro đã biết và cả chưa biết.
• Bảo mật máy chủ: Chỉ bảo mật điểm cuối là không đủ để đảm bảo an toàn cho máy chủ, các doanh nghiệp cần các biện pháp dành riêng cho máy chủ. Hơn nữa, nhiều doanh nghiệp ở Việt Nam hiện nay đang đẩy mạnh quá trình chuyển đổi số hóa, áp dụng các công nghệ nhằm tăng năng suất và hiệu suất. Điều này đồng nghĩa với việc các doanh nghiệp đang liên tục phát triển môi trường máy chủ của mình, từ máy chủ tại chỗ đến máy ảo và các công việc trên đám mây. Họ cần một giải pháp bảo vệ liên tục trong suốt hành trình chuyển đổi.

Cuối cùng, mọi giải pháp trong môi trường doanh nghiệp cần giao tiếp được với nhau và chia sẻ trí thông minh, giúp phát hiện và xử lý nguy cơ nhanh hơn. Bảo mật kết nối (CTD) là giải pháp nhiều lớp cho phép bảo vệ, phát hiện và phản hồi lại các nguy cơ mới đồng thời cải thiện khả năng nhận diện và thăm dò một cách hợp lý trong toàn tổ chức. Nếu phát hiện một cuộc tấn công, thông tin được phát đến tất cả các sản phẩm để bảo vệ kịp thời tại các điểm cuối, lớp kết nối mạng và máy chủ.

Với những cập nhật mới nhất về xu hướng thất thoát dữ liệu, SecurityTRENDs 2019 được đánh giá cao bởi các chuyên gia tham gia hội nghị. Các chuyên gia trong ngành tại thành phố Hồ Chí Minh sẽ có cơ hội tiếp cận những thông tin mới này vào ngày 6/6.

[blog type=”alt” heading=”Xem thêm bài mới nhất” heading_type=”block” /]