Công ty an ninh mạng toàn cầu Kaspersky vừa công bố một thông tin ấn tượng. Trong nửa đầu năm 2024, Kaspersky đã ngăn chặn thành công hơn 23 triệu cuộc tấn công bruteforce nhắm đến các doanh nghiệp tại khu vực Đông Nam Á. Đây là một minh chứng rõ nét cho sự đe dọa ngày càng gia tăng từ các mối nguy hiểm mạng và tầm quan trọng của các biện pháp bảo mật mạnh mẽ trong thời đại số.
Tấn công bruteforce là một kỹ thuật phổ biến mà tin tặc áp dụng để xâm nhập vào tài khoản và hệ thống. Phương pháp này hoạt động bằng cách liên tục thử nghiệm mọi tổ hợp ký tự có thể, nhằm đoán đúng thông tin đăng nhập hoặc khóa mã hóa. Khi kẻ tấn công thành công, chúng có thể truy cập vào dữ liệu cá nhân và thông tin nhạy cảm. Kết quả là tin tặc có khả năng cài đặt phần mềm độc hại, lạm dụng thông tin đã bị chiếm đoạt, và thậm chí chiếm quyền kiểm soát toàn bộ hệ thống để thực hiện các hành vi vi phạm pháp luật một cách dễ dàng.
Trong nửa đầu năm nay, Việt Nam, Indonesia và Thái Lan dẫn đầu về số lượng cuộc tấn công Remote Desktop Protocol (RDP), với hơn 8,4 triệu, 5,7 triệu và 4,2 triệu vụ tấn công tương ứng. Singapore cũng không kém cạnh với hơn 1,7 triệu trường hợp, trong khi Philippines ghi nhận hơn 2,2 triệu vụ. Malaysia là quốc gia có số vụ tấn công thấp nhất trong khu vực, với con số vượt qua 1 triệu. Tình hình này cho thấy mức độ nghiêm trọng của các cuộc tấn công mạng tại Đông Nam Á, đặc biệt là trong lĩnh vực an ninh thông tin.
Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á, đã nhấn mạnh rằng tấn công bruteforce, mặc dù là một phương pháp đã có từ lâu, vẫn không thể bị xem nhẹ. Nguy cơ từ hình thức tấn công này vẫn hiện hữu trong khu vực, do nhiều tổ chức và doanh nghiệp vẫn đang sử dụng mật khẩu yếu, tạo điều kiện thuận lợi cho tội phạm mạng. Điều này đòi hỏi các doanh nghiệp cần nâng cao nhận thức và cải thiện biện pháp bảo mật để bảo vệ dữ liệu của mình một cách tốt nhất.
Khi kẻ tấn công thâm nhập vào máy tính của một doanh nghiệp, hậu quả có thể rất nghiêm trọng. Các tổ chức đối diện với nguy cơ rò rỉ thông tin nhạy cảm hoặc gián đoạn hoạt động khi hệ thống bị xâm phạm. Tình huống này không chỉ ảnh hưởng đến uy tín mà còn gây tổn thất tài chính lớn do các chi phí có liên quan đến thời gian ngừng hoạt động, công tác phục hồi, và có thể cả những khoản phạt theo quy định. Ông Yeo đã nhấn mạnh tầm quan trọng của việc bảo vệ hệ thống trước các cuộc tấn công mạng.
Kaspersky đã chia sẻ một loạt khuyến nghị hữu ích cho cộng đồng game thủ. Đầu tiên, hãy luôn cập nhật phần mềm và trò chơi của bạn để đảm bảo an toàn tối đa. Ngoài ra, sử dụng mật khẩu mạnh và không lặp lại giữa các tài khoản là điều cần thiết. Bên cạnh đó, các game thủ nên cảnh giác với các liên kết và tệp đính kèm không quen thuộc để tránh rủi ro từ phishing. Cuối cùng, việc sử dụng phần mềm diệt virus đáng tin cậy sẽ giúp bảo vệ bạn khỏi các mối đe dọa tiềm ẩn. Hãy thực hiện những biện pháp này để có trải nghiệm chơi game an toàn và thú vị hơn.
Để bảo vệ thông tin cá nhân trực tuyến, việc sử dụng mật khẩu mạnh là điều không thể thiếu. Đừng bao giờ sử dụng cùng một mật khẩu cho nhiều tài khoản, bao gồm trang web, mạng xã hội hay tài khoản tài chính. Hãy cân nhắc đến việc tạo ra những mật khẩu độc nhất và phức tạp. Ngoài ra, bạn cũng nên tìm hiểu các công cụ quản lý mật khẩu để giữ cho tất cả thông tin của mình luôn được an toàn và dễ dàng truy cập.
- Bật phương thức xác thực hai yếu tố (2FA).
Không nên công khai các dịch vụ quản lý hoặc máy tính từ xa như RDP, MSSQL trên mạng công cộng trừ khi thật sự cần thiết. Để đảm bảo an toàn, hãy luôn sử dụng mật khẩu mạnh, kích hoạt xác thực hai yếu tố và thiết lập tường lửa nhằm bảo vệ các dịch vụ này. Đây là những biện pháp quan trọng giúp bảo vệ thông tin và hệ thống của bạn khỏi các mối đe dọa.
Quản lý quyền truy cập và theo dõi hoạt động trong mạng lưới là rất cần thiết để phát hiện những hành vi bất thường. Bằng cách giới hạn quyền truy cập của người dùng theo nhu cầu thực tế, chúng ta có thể giảm thiểu rủi ro truy cập trái phép cũng như ngăn chặn tình trạng rò rỉ dữ liệu. Các biện pháp này không chỉ bảo vệ thông tin mà còn giúp duy trì sự an toàn cho hệ thống.