Thực trạng về ransomware:
Hiện nay, trên toàn thế giới đang diễn ra một loạt các vụ tấn công bằng mã độc ransomware nhắm vào cơ quan chính phủ, doanh nghiệp và tổ chức với quy mô lớn. Mỗi năm, hàng trăm công ty trở thành nạn nhân của tội phạm mạng. Gần đây, có những vụ tấn công nghiêm trọng như vào công ty giải trí MGM Resorts International và nhà sản xuất sản phẩm vệ sinh Clorox tại Mỹ, cũng như tấn công vào chi nhánh tại Mỹ của Ngân hàng Công thương Trung Quốc (ICBC). Tình hình cũng không khá hơn tại Việt Nam khi trong tháng 10/2023 đã có hơn 1.000 cuộc tấn công mạng gây ra sự cố, tăng 17,9% so với cùng kỳ năm 2022. Điều này cho thấy rõ nguy cơ cao về an ninh thông tin mà các tổ chức và doanh nghiệp đang phải đối mặt.
Cần làm gì để bảo vệ doanh nghiệp trước Ransomware?
Để giảm nguy cơ bị tấn công và giảm thiểu thiệt hại, các tổ chức và doanh nghiệp cần xem xét và củng cố năng lực bảo mật thông tin của mình. Dưới đây là một số đề xuất gợi ý:
- Tuân thủ các tiêu chuẩn và mô hình triển khai công cụ đảm bảo an toàn thông tin (ATTT) như ISO 27000, NIST và các mô hình bảo vệ nhiều lớp.
- Đầu tư vào các công cụ quản lý lỗ hổng để rà soát và xử lý các lỗ hổng trên các hệ thống thường xuyên.
- Áp dụng các phương pháp xác thực đa nhân tố hiện đại và triển khai các hệ thống quản lý định danh, quản lý truy cập, quản lý tài khoản đặc quyền để bảo vệ xuyên suốt quá trình vận hành hệ thống CNTT.
- Sao lưu dữ liệu hoặc lưu bản dự phòng trên cloud hoặc trên hạ tầng của mình, kèm theo các giải pháp bảo vệ và khôi phục nếu bản chính (dữ liệu) bị tấn công ransomware.
- Tăng cường đào tạo nhận thức về ATTT, đặc biệt là về nguy cơ bị tấn công ransomware.
Một trong những nguyên nhân phổ biến nhất dẫn đến tấn công ransomware là việc sử dụng xác thực người dùng yếu, như chỉ sử dụng mật khẩu. Do đó, việc sử dụng các phương pháp xác thực đa yếu tố hiện đại, như xác thực sinh trắc học hoặc dựa trên kiến thức, có thể giúp ngăn chặn các tấn công lừa đảo.
Đề xuất của HPT để bảo vệ doanh nghiệp bạn
Trong số các giải pháp hỗ trợ, giải pháp xác thực không mật khẩu YubiKey được đề xuất là một lựa chọn hiệu quả. YubiKey là một loại khóa bảo mật hỗ trợ nhiều giao thức xác thực hiện đại như FIDO2, PIV, giúp ngăn chặn tấn công lừa đảo và cung cấp xác thực hai yếu tố. Việc triển khai giải pháp này có thể giúp giảm nguy cơ bị tấn công ransomware đáng kể.
HPT là đối tác chính thức của Yubico, có đủ năng lực và kinh nghiệm để hỗ trợ các tổ chức, doanh nghiệp triển khai giải pháp YubiKey một cách hiệu quả và linh hoạt. HPT cung cấp các sản phẩm YubiKey cùng với dịch vụ tích hợp vào hệ thống công nghệ thông tin của khách hàng, đảm bảo an toàn thông tin và hỗ trợ khách hàng một cách toàn diện và nhanh chóng.
-----------------------------------------------------------------------------------------------------------------------------------------------------------
Hãy liên hệ với HPT ngay hôm nay để được tư vấn từ các chuyên gia và sở hữu YubiKey - chìa khóa bảo mật thế hệ mới cho một thế giới kỹ thuật số an toàn hơn.
HPT là đối tác hàng đầu cung cấp các sản phẩm YubiKey, liên hệ với HPT ngay để được tư vấn từ chuyên gia.
Thông tin liên hệ:
Email: info@hpt.vn
Điện thoại: 028 38 266 206
