95% sự cố an ninh mạng do lỗi của con người

Dữ liệu từ Diễn đàn Kinh tế Thế giới cho thấy, 95% sự cố an ninh mạng do lỗi của con người. Trong đó, nhân viên của các công ty có thể vô tình hoặc thậm chí cố ý gây hại.

Theo dữ liệu từ Diễn đàn Kinh tế Thế giới, 95% sự cố an ninh mạng do lỗi của con người. Trong đó, nhân viên của các công ty có thể vô tình hoặc thậm chí cố ý gây hại. Một số hành vi không đúng đắn có thể dẫn đến tổn thất tài chính, thiệt hại về uy tín hoặc giảm năng suất của toàn bộ doanh nghiệp.

Theo khảo sát Kinh tế bảo mật công nghệ thông tin 2022 của Kaspersky, gồm các cuộc phỏng vấn với hơn 3.000 nhà quản lý bảo mật công nghệ thông tin ở 26 quốc gia, 22% vụ rò rỉ dữ liệu tại doanh nghiệp nhỏ và vừa do nhân viên gây ra. Tỷ lệ này cao tương đương với lý do tấn công mạng có chủ đích.

Điều này đôi khi khiến nhân viên “nguy hiểm” như tin tặc, dù phần lớn sự vụ xảy ra do nhân viên bất cẩn hoặc thiếu nhận thức. Hành động của nhân viên có thể vô tình dẫn đến sự cố bảo mật ảnh hưởng đến tình hình an ninh mạng của doanh nghiệp.

Nguyên nhân đầu tiên, nhân viên sử dụng mật khẩu đơn giản hoặc dễ đoán giúp tội phạm mạng có thể bẻ khóa dễ dàng, cuối cùng dẫn đến truy cập trái phép vào dữ liệu nhạy cảm. Nên kiểm tra danh sách các mật khẩu bị hack nhiều nhất để chắc chắn rằng mật khẩu của bạn không nằm trong số đó.

Thứ hai, nhân viên có thể vô tình nhấp vào các liên kết lừa đảo trong email, dẫn đến lây nhiễm phần mềm độc hại và truy cập trái phép vào mạng. Hầu hết kẻ lừa đảo có thể giả mạo địa chỉ email được cho là thuộc về công ty hợp pháp và khi gửi email có tài liệu hoặc tập tin lưu trữ đính kèm, đây lại là mẫu phần mềm độc hại. Một ví dụ gần đây là cuộc tấn công Agent Tesla ảnh hưởng đến nhiều người dùng trên toàn thế giới.

Thứ ba, việc sử dụng thiết bị cá nhân cho công việc tăng mạnh do các đợt giãn cách xã hội, đóng cửa liên tiếp trong thời kỳ đỉnh điểm của đại dịch. Tỷ lệ này tiếp tục tăng thời gian sau đó. Nhân viên thường xuyên sử dụng các thiết bị cá nhân để kết nối với mạng công ty có thể gây ra mối đe dọa bảo mật nếu các thiết bị này không được bảo vệ trước các mối đe dọa mạng.

Quảng cáo
b1-1920.jpeg

Hơn 400.000 chương trình độc hại mới xuất hiện mỗi ngày và số lượng các cuộc tấn công nhắm mục tiêu vào các công ty ngày càng tăng

Thứ tư là thiếu bản vá lỗi cho thiết bị, phần mềm. Nếu nhân viên sử dụng thiết bị cá nhân, đội ngũ công nghệ thông tin có thể không giám sát được tính bảo mật của các thiết bị hoặc khắc phục sự cố bảo mật. Hơn nữa, nhân viên có thể không thường xuyên áp dụng các bản vá hoặc cập nhật cho hệ thống và phần mềm, để lại các lỗ hổng mà tội phạm mạng có thể khai thác.

Thứ năm là các phần mềm tống tiền (ransomware). Trong trường hợp tấn công bằng mã độc tống tiền, điều quan trọng là sao lưu dữ liệu để có quyền truy cập vào thông tin được mã hóa ngay cả khi tội phạm mạng chiếm được hệ thống của công ty.

Thứ sáu là tấn công phi kỹ thuật. Nhân viên có thể vô tình cung cấp thông tin nhạy cảm như thông tin đăng nhập, mật khẩu hoặc dữ liệu bí mật khác cho kẻ lừa đảo. Đối tượng dễ bị mắc bẫy là nhân viên mới, không biết nhiều về điều lệ của công ty, chẳng hạn như kẻ lừa đảo có thể giả làm sếp của nhân viên mới, tìm cách đánh cắp thông tin quan trọng về công ty hoặc tống tiền.

Do đó, để doanh nghiệp có thể thực sự yên tâm về tình hình an ninh mạng của công ty, Kaspersky đưa ra một số khuyến nghị. Đầu tiên là sử dụng giải pháp bảo vệ cho các điểm cuối và máy chủ email có khả năng chống lừa đảo để giảm nguy cơ lây nhiễm qua email lừa đảo. Thứ hai, cần thực hiện các biện pháp bảo vệ dữ liệu quan trọng.

Luôn bảo vệ dữ liệu và thiết bị của công ty, bao gồm bật tính năng bảo vệ bằng mật khẩu, mã hóa thiết bị công việc và đảm bảo dữ liệu được sao lưu. Điều quan trọng tiếp theo là giữ an toàn về mặt vật lý cho các thiết bị đang hoạt động, không để chúng ở nơi công cộng mà không có người giám sát, luôn khóa và sử dụng mật khẩu mạnh cũng như phần mềm mã hóa.

Ngay cả các công ty nhỏ cũng nên tự bảo vệ mình khỏi các mối đe dọa trên mạng, bất kể nhân viên làm việc trên thiết bị của công ty hay cá nhân. Ngoài ra, cần ủy thác việc bảo trì an ninh mạng cho một nhà cung cấp dịch vụ có thể cung cấp biện pháp bảo vệ phù hợp.

Theo Thời Đại Sao chép

Cùng chuyên mục Công nghệ

Xiaomi đầu tư gần 7 tỷ USD phát triển chip điện thoại

Người sáng lập của Xiaomi ngày 19/5 cho biết “gã khổng lồ” công nghệ của Trung Quốc này sẽ đầu tư 50 tỷ NDT (6,9 tỷ USD) vào việc phát triển chip điện thoại thông minh cao cấp.

Samsung chính thức soán ngôi Xiaomi, chiếm vị trí thống lĩnh thị trường smartphone tại quốc gia đông dân nhất thế giới Samsung mất “ngôi vương” vào tay Xiaomi tại thị trường Ấn Độ

Kia chào hè với ưu đãi lớn nhất trong năm

Từ ngày 10/5, THACO AUTO và Kia Việt Nam triển khai chương trình ưu đãi lớn nhất trong năm, với mức ưu đãi lên đến 80 triệu đồng (áp dụng tùy theo phiên bản), cùng nhiều quà tặng hấp dẫn.

THACO INDUSTRIES phát huy năng lực sản xuất gia công cơ khí đa lĩnh vực THACO được chấp thuận xây dựng KCN cơ khí ô tô hơn 1.400 tỷ đồng ở Quảng Nam

Tài chính khoảng 15 triệu đồng nên mua xe máy nào cho con đi học?

Giá mới chỉ từ 14,99 triệu đồng, sạc điện miễn phí đến hết tháng 5/2026, VinFast đang khiến thị trường xe máy học sinh sôi động hơn bao giờ hết bằng loạt xe điện đáp ứng đủ tiêu chí “dễ mua, dễ dùng, dễ nuôi”.

Ông Phạm Nhật Vượng đã tài trợ VinFast bao nhiêu? Ông Phạm Nhật Vượng: “VinFast sẵn sàng cạnh tranh, giá nào chơi giá đó”

Xe hơi Nhật Bản cũng phải dựa vào công nghệ Trung Quốc, từ Toyota, Nissan cho đến Honda đều nhận thua

Việc bắt tay với Huawei, Momenta, CATL… đang giúp các hãng xe hơi Nhật rút ngắn lộ trình phát triển công nghệ buồng lái thông minh và ADAS, đảm bảo không bị tụt hậu quá xa so với Tesla, BYD.

5 dự án cao tốc sẽ thông xe kỹ thuật vào 19/4 ĐHĐCĐ Viettel Construction: Mục tiêu lợi nhuận tăng 7,4%, lên kế hoạch tham gia các dự án đường sắt cao tốc, sân bay

Người Mỹ tranh thủ “mua vét” ô tô do lo ngại thuế quan

Theo đại lý ô tô và các phân tích trong ngành, nguồn cung xe mới và xe đã qua sử dụng tại Mỹ đang giảm nhanh chóng, khi người tiêu dùng đổ xô mua ô tô và xe tải trước khi giá có thể tăng do thuế quan.

Ngành công nghiệp ô tô toàn cầu rung chuyển do thuế quan của Mỹ Thuế quan sẽ gây thiệt hại hơn 100 tỷ USD cho ngành ô tô Mỹ

EU có thể trả đũa thuế quan bằng cách nhắm vào các "ông lớn" công nghệ Mỹ

Thủ tướng Đức Olaf Scholz mới đây đã chỉ trích các mức thuế quan mới của Mỹ “về cơ bản là sai” khi Đức cảnh báo rằng Liên minh châu Âu (EU) có thể trả đũa bằng cách nhắm vào các ông lớn công nghệ Mỹ.

Bitcoin rơi thẳng đứng xuống dưới 77.000 USD trong 'cơn bão' thuế quan của ông Trump Chứng khoán châu Á ổn định trở lại sau cú sốc thuế quan