Hãng bảo mật hàng đầu thế giới vừa đưa ra cảnh báo về những hậu quả nặng nề do các cuộc tấn công an ninh mạng gây ra, làm rõ động cơ chính của kẻ xấu, đồng thời chỉ ra những bộ phận thường xuyên bị đưa vào tầm ngắm.

Cụ thể, kết quả khảo sát từ các chuyên gia công nghệ thông tin và an toàn thông tin tại các doanh nghiệp vừa và nhỏ trong khu vực châu Á - Thái Bình Dương cho thấy, có tới 87% nhân sự tham gia xác nhận doanh nghiệp từng hứng chịu sự cố an ninh mạng trong năm qua. Trong đó, những mối đe dọa bị coi là gây thiệt hại nặng nề nhất bao gồm: khai thác lỗ hổng phần mềm (10%), tấn công bằng mã độc trên diện rộng (7%) và xâm nhập qua đường truy cập từ xa (7%).

Hậu quả từ những sự cố này vượt xa các tổn thất đơn thuần về mặt tài chính. Cụ thể, đối với các doanh nghiệp vừa và nhỏ tại khu vực châu Á - Thái Bình Dương từng gặp sự cố, đòn tấn công tàn khốc nhất đã dẫn đến việc dữ liệu cá nhân của khách hàng bị đánh cắp (25%), gián đoạn tạm thời các dịch vụ tương tác với khách hàng như trang web hay gian hàng trực tuyến (23%), cùng nguy cơ rò rỉ dữ liệu cá nhân của nhân viên (23%).

Khảo sát cũng báo động về những thiệt hại vĩnh viễn, không thể khắc phục. 21% doanh nghiệp chịu tổn thất về tài chính, tỷ lệ tương đương phải đối mặt với tình trạng mất dữ liệu vĩnh viễn không thể khôi phục, trong khi 13% chịu thiệt hại không thể khắc phục đối với tài sản doanh nghiệp. Những phát hiện này cho thấy các sự cố an ninh mạng có thể gây ra những rủi ro lâu dài đối với doanh nghiệp vừa và nhỏ.

Theo Kaspersky, kết quả khảo sát cho thấy, kẻ xấu đang tập trung vào việc tuồn dữ liệu kinh doanh và thông tin cá nhân ra ngoài. Đánh cắp dữ liệu cá nhân của khách hàng là mục tiêu hàng đầu của kẻ tấn công tại khu vực châu Á - Thái Bình Dương (34%), tiếp theo là các thông tin nội bộ nhạy cảm như dữ liệu tài chính, hồ sơ pháp lý (31%), dữ liệu cá nhân của nhân sự (27%)…

Để ứng phó với tình trạng này, nhiều doanh nghiệp phải siết chặt quy trình bảo mật trên cả ba khía cạnh: quy trình, con người và công nghệ.

Theo đó, ưu tiên hàng đầu của các doanh nghiệp tại khu vực châu Á - Thái Bình Dương là triển khai các giải pháp giám sát an toàn thông tin (24%), nâng cao cơ chế kiểm soát bảo mật điện toán đám mây (24%), và siết chặt các yêu cầu tuân thủ đối với bên thứ ba (24%).

Tiếp đó, là đầu tư đào tạo chuyên sâu nhằm nâng cao năng lực cho đội ngũ công nghệ thông tin (22%), cài đặt giải pháp bảo mật trên thiết bị của toàn bộ nhân viên (22%), điều chỉnh chính sách mật khẩu (22%), và áp dụng cơ chế xác thực đa yếu tố (22%).

Theo ông Ilya Markelov, Trưởng bộ phận Unified Platform tại Kaspersky, so với các sự việc xảy ra tại tập đoàn lớn, hậu quả từ sự cố an ninh mạng giáng xuống doanh nghiệp vừa và nhỏ thường nặng nề hơn rất nhiều. Đôi khi, điều này đe dọa trực tiếp đến sự tồn vong của những đơn vị vốn hạn chế về nguồn lực.

“Trước các mối đe dọa ngày càng đa dạng và phức tạp, áp lực vận hành cùng mục tiêu phát triển riêng, các doanh nghiệp vừa và nhỏ nhất định phải trang bị giải pháp bảo mật thiết kế chuyên biệt có khả năng mở rộng linh hoạt”, ông Ilya Markelov nói và cho biết, Kaspersky Next Optimum - giải pháp chủ lực của Kaspersky cho phân khúc này - có thể giúp các doanh nghiệp đang phát triển dễ dàng tiếp cận năng lực bảo mật chuẩn chuyên gia.

“Nhờ bộ Mô-đun bảo mật bổ sung tùy biến mới, người dùng có thể dễ dàng mở rộng tính năng của sản phẩm cốt lõi và gia cố hàng rào phòng thủ khi xuất hiện thách thức mới về an ninh mạng”, ông Ilya Markelov giải thích thêm.

Trong khi đó, ông Adrian Hia, Giám đốc Điều hành khu vực châu Á - Thái Bình Dương của Kaspersky, nhấn mạnh rằng, an toàn thông tin không phải nhiệm vụ riêng của phòng công nghệ thông tin. Việc xử lý rủi ro đòi hỏi sự kết hợp giữa công nghệ phù hợp, ý thức bảo mật cùng thói quen an toàn trên không gian mạng gắn liền với mọi hoạt động vận hành.

Nhằm giảm thiểu rủi ro tổn thất do sự cố an ninh mạng gây ra, Kaspersky khuyến nghị các doanh nghiệp vừa và nhỏ nên chủ động triển khai giải pháp bảo mật chuyên sâu, phù hợp với ngân sách, quy mô và đặc thù ngành để tự bảo vệ mình trước đợt tấn công tinh vi.

Trong đó, có việc cân nhắc giải pháp Kaspersky Next Optimum. Giải pháp này cung cấp khả năng phòng thủ cốt lõi giúp doanh nghiệp chủ động ngăn chặn sớm các cuộc tấn công ngày càng tinh vi, kịp thời phát hiện hiểm họa, điều tra và xử lý trước khi sự cố leo thang thành khủng hoảng đối với doanh nghiệp.

Đối với doanh nghiệp siêu nhỏ, Kaspersky Small Office Security Premium là lựa chọn tối ưu, dễ vận hành, giúp bảo vệ thiết bị đầu cuối trước mã độc, mã độc tống tiền (ransomware), đồng thời tích hợp chương trình đào tạo nhận thức an toàn thông tin cho nhân sự...