Tội phạm mạng đang tấn công các doanh nghiệp với tốc độ của máy móc

2025-02-06 09:03:25 [Ngoại Hạng Anh] 来源：NEWS

Các khối ngành thiết yếu đều đứng trước nguy cơ bị tấn công mạng

Trao đổi với phóng viên VietNamNet,ộiphạmmạngđangtấncôngcácdoanhnghiệpvớitốcđộcủamáymóchùa cây thị ông Hoàng Quang Huy, Giám đốc Palo Alto Networks Việt Nam nhấn mạnh, quá trình chuyển đổi sang các hệ thống dựa trên đám mây và môi trường làm việc từ xa đã và đang làm tăng nguy cơ bị khai thác lỗ hổng bề mặt. Các doanh nghiệp, tổ chức đang phải đối mặt với nhiều thách thức trong việc quản lý bề mặt tấn công ở tốc độ và quy mô cần thiết để chống lại sự tự động hoá từ các tác nhân đe dọa.

Báo cáo ‘Mối đe dọa bề mặt tấn công năm 2023’ do nhóm nghiên cứu bảo mật Unit 42 của Palo Alto Networks thực hiện đã chỉ ra rằng: Tội phạm mạng ngày nay có khả năng quét toàn bộ không gian địa chỉ IPv4 để tìm các mục tiêu dễ bị tấn công chỉ trong vài phút.

Thời gian tội phạm mạng khai thác các lỗ hổng cũng ngày càng rút ngắn. Đơn cử như, theo nghiên cứu của Palo Alto Networks, rà soát 30 lỗ hổng và phơi nhiễm bảo mật thường gặp cho thấy 30% nguy cơ có thể được khai thác trong vài giờ và 63% số nguy cơ có thể được khai thác trong vòng 12 tuần sau công khai. Rà soát 15 lỗ hổng thực thi mã từ xa cho thấy, 20% bị các nhóm mã độc nhắm đến chỉ sau vài giờ và 40% bị khai thác trong vòng 8 tuần sau công khai.

toi pham mang.jpg — Theo nghiên cứu mới của Palo Alto Networks, tội phạm mạng khai thác các lỗ hổng bảo mật chỉ vài giờ sau khi thông tin về chúng được công khai. (Ảnh minh họa)

Cùng với đó, rủi ro truy cập từ xa ngày càng phổ biến. Theo báo cáo ‘Mối đe dọa bề mặt tấn công năm 2023’, rà soát hơn 85% doanh nghiệp cho thấy giao thức máy tính từ xa - RDP của họ có thể truy cập trên không gian mạng ít nhất 25% số thời gian trong tháng, tạo điều kiện cho các vụ tấn công bằng mã độc hoặc đăng nhập trái phép.

Nghiên cứu cũng chỉ ra rằng, 8 trong số 9 khối ngành công nghiệp mà nhóm Unit 42 của Palo Alto Networks phân tích, sở hữu những lỗ hổng truy cập mạng RDP có nguy cơ bị tấn công ồ ạt trong ít nhất 25% thời gian trong tháng. Các tổ chức chính quyền cấp địa phương và các dịch vụ tài chính trung gian là những đơn vị ‘phơi bày’ kết nối RDP trong suốt cả tháng.

Một điểm đáng chú ý khác từ báo cáo ‘Mối đe dọa bề mặt tấn công năm 2023’ là nhận định đám mây chính là một bề mặt tấn công điển hình. Nghiên cứu mới của Palo Alto Networks cho hay, hầu hết các rủi ro an ninh xuất hiện trên các môi trường đám mây, ở mức 80%, so với mức 19% ở các hạ tầng truyền thống.

Gần 50% vụ việc an ninh có mức độ rủi ro cao ghi nhận trên môi trường đám mây hàng tháng là hệ quả của sự biến động liên tục các dịch vụ lưu trữ đám mây mới, được phát hành trực tuyến và/hoặc các dịch vụ cũ được tháo gỡ. Ngoài ra, hơn 75% vụ việc an ninh liên quan đến cơ sở hạ tầng phát triển phần mềm có thể truy cập công khai xảy ra trên đám mây, khiến chúng trở thành đối tượng tiềm năng cho những kẻ tấn công.

Các chuyên gia cũng cho rằng, các khối ngành thiết yếu đều đứng trước nguy cơ bị tấn công. Trong đó, các tổ chức tài chính là bên sử dụng dịch vụ chia sẻ tài liệu thường xuyên nhất (38%). Nắm trong tay dữ liệu cá nhân và tài chính của khách hàng, mọi sự xâm phạm nhắm đến các đơn vị này đều có thể dẫn tới tổn thất nặng nề về tài sản, nguy cơ đánh cắp danh tính, gian lận và mất uy tín với khách hàng không cách nào khắc phục được.

Đối với chính quyền các nước, việc chia sẻ tài liệu và cơ sở dữ liệu không an toàn là một trong những nguy cơ tấn công bề mặt nghiêm trọng nhất. Hay với khối y tế, 56% môi trường phát triển công khai thường có cấu hình bảo mật sai và dễ bị tấn công, tạo điều kiện cho tội phạm mạng thiết lập cơ chế tấn công ngay trong mạng lưới của tổ chức.

7 biện pháp hỗ trợ doanh nghiệp bảo vệ an toàn hệ thống

Trên cơ sở nêu ra hàng loạt nguy cơ mất an toàn thông tin của các tổ chức, doanh nghiệp trong bối cảnh chuyển đổi số được đẩy nhanh hiện nay, ông Hoàng Quang Huy, Giám đốc Palo Alto Networks Việt Nam khuyến nghị 7 biện pháp cần thực hiện để bảo vệ doanh nghiệp khỏi các cuộc tấn công bề mặt, đó là:

Đảm bảo khả năng hiển thị toàn diện của bề mặt tấn công - Các bề mặt tấn công tiếp tục mở rộng. Để quản lý hiệu quả bề mặt tấn công của mình, các tổ chức cần có hiểu biết toàn diện và theo thời gian thực về tất cả các tài sản có thể truy cập Internet, bao gồm các hệ thống và dịch vụ dựa trên đám mây. “Trong bối cảnh bề mặt tấn công ngày càng phát triển và thay đổi liên tục, việc duy trì khả năng hiển thị trở nên quan trọng hơn bao giờ hết”, ông Hoàng Quang Huy nhấn mạnh.

Kiểm tra thường xuyên - Các bề mặt tấn công không ngừng phát triển và biến đổi mỗi khi có thiết bị, tài khoản người dùng, công việc, hoặc dịch vụ mới được thêm vào. Do đó, việc quan trọng là duy trì việc kiểm tra liên tục trên tất cả các vectơ tấn công có thể xuất hiện trên mọi bề mặt tấn công. Điều này đảm bảo rằng các ứng dụng và hệ thống được bảo mật đúng cách.

Ưu tiên khắc phục - Các tổ chức, doanh nghiệp cần định rõ ưu tiên về bảo vệ an ninh của họ để có thể tập trung nỗ lực vào việc giải quyết các lỗ hổng và nguy cơ nghiêm trọng nhất.

Thường xuyên cập nhật cấu hình đám mây - Các tổ chức cần thực hiện đánh giá và đảm bảo rằng cấu hình đám mây của họ phù hợp với các biện pháp thực hành an ninh mạng tốt nhất, đồng thời xác định mọi rủi ro bảo mật tiềm ẩn.

Các doanh nghiệp cần định rõ ưu tiên về bảo vệ an ninh để có thể tập trung nỗ lực vào việc giải quyết những lỗ hổng và nguy cơ nghiêm trọng nhất. (Ảnh minh họa)

Triển khai các phương pháp xác thực mạnh mẽ như MFA - xác thực đa yếu tố và giám sát các dịch vụ truy cập từ xa để phát hiện các dấu hiệu truy cập trái phép hoặc các cuộc tấn công.

Giám sát các mối đe dọa mới nổi - Việc cập nhật thông tin về các lỗ hổng, cách khai thác và tác nhân đe dọa mới là rất cần thiết. Các tổ chức cũng cần liên tục đánh giá bề mặt tấn công để phát hiện những rủi ro tiềm ẩn.

Thiết lập văn hóa bảo mật mạnh - Việc đào tạo thường xuyên và liên tục cho nhân viên là rất quan trọng, giúp nhân viên nhận thức rõ về các phương pháp khác nhau mà các kẻ tấn công sử dụng cũng như thực hành tư duy Zero Trust, kiểm tra bảo mật trong mọi quy trình.

ánh Tuyết và nhóm PV, BTV

(责任编辑：Nhận định)

相关内容

Siêu máy tính dự đoán Arsenal vs Man City, 23h30 ngày 2/2

Huyền tích cổ tự

Những ngày cuối năm, ông Phạm Văn Phước (70 tuổi, xã An Ninh Đông, huyện Đức Hòa, tỉnh Long An) tất bật với công việc lau dọn ngôi cổ tự mang tên Phước Định. Sau nhiều tháng đóng cửa tránh dịch, ông hi vọng ngôi chùa nhỏ có thể đón bà con trong ấp đến lễ Phật.

Ông không nhớ nổi tuổi đời của ngôi chùa nhỏ. Khi được gia đình giao nhiệm vụ chăm sóc, bảo vệ chùa, ông chỉ được kể lại rằng, chùa có từ đời ông sơ của mình. Trước khi có chùa, khu vực này là cánh rừng hoang vu, không dấu chân người.

Sau đó, một người đàn ông từ miệt Lộc Giang (huyện Đức Hòa) đến chặt tre, hái lá dựng ngôi chùa nhỏ để tu tập. Không hiểu vì sao sau đó người này sang lại chùa cho dòng họ của ông Phước.

Chùa Phước Định lẩn khuất sau những tán cây xanh mát tạo cảm giác thanh bình, thư thái.

Chùa Phước Định không khang trang, bề thế như nhiều cổ tự khác trong vùng. Tuy nhiên, chùa được nhiều người biết đến bởi có những câu chuyện, giai thoại ly kỳ.

Đến nay, những giai thoại về ngôi cổ tự vẫn được người dân trong vùng nắm giữ như một nét văn hóa, chuyện kể dân gian của địa phương. Một trong những giai thoại nổi tiếng nhất là việc chùa có đôi hổ đến nằm ở sân nghe kinh Phật.

Ông Phước cho biết: “Xưa kia, khu vực chùa Phước Định có nhiều hùm, beo sinh sống bởi ở đây có bàu nước quanh năm xanh mát. Bàu nước này thu hút các loài đến uống nước, tắm táp nên cọp beo thường xuyên xuất hiện để săn mồi”.

“Lúc đó, cọp beo ở đây nhiều đến nỗi, dẫu biết bàu nước trong mát, có nhiều cá tôm, người dân cũng không dám đến đánh bắt, lấy nước. Cách xa hàng chục cây số, vào những đêm thanh vắng, người dân vẫn nghe rõ tiếng gầm vang trời của những con cọp lớn”, ông kể thêm.

Suốt thời gian qua, ông Phước buộc phải đóng cửa chùa để tránh dịch.

Tuy vậy, từ khi ngôi chùa Phước Định được cất lên, dân trong vùng chưa một lần nghe chùa bị cọp beo quấy phá. Thậm chí, chúng còn vào chùa nghe kinh. Câu chuyện ly kỳ ấy được những người trong dòng họ ông Phước truyền tai nhau cho đến bây giờ.

Theo ông Phước, đó là đôi vợ chồng cọp có thân hình to lớn dị thường. Chúng thường lảng vảng trong khuôn viên ngôi chùa nhỏ. Tuy vậy, chúng chưa một lần hù dọa, hay có ý quấy phá người trong chùa.

“Chuyện này lưu truyền từ thời ông sơ của tôi. Hai con cọp ấy rất lớn nhưng không làm hại ai. Mỗi ngày, khi người trong chùa tụng kinh, chúng dẫn nhau vào sân nằm lắng nghe. Sau đó, chúng không vào rừng nữa mà ra góc sân chùa, chui vào bọng gốc cây củ chi ở luôn”, ông Phước nói.

Ông Phước mở cửa chùa để vệ sinh, quét dọn đón năm mới.

Nửa đêm cõng người đi đỡ đẻ

Kể xong câu chuyện, ông Phước dẫn chúng tôi ra gốc cây củ chi đại thụ vẫn đang vươn cao, tỏa bóng mát khắp một khoảng sân chùa. Chỉ vào những u, sần trên gốc cây, ông Phước nói đây là dấu móng cọp cào vào thân cây lúc chúng đùa giỡn.

“Ông nội tôi kể rằng, trên thân cây có một dấu in rõ hình 5 móng cọp cắm sâu vào. Vết cào này cao hơn đầu người. Theo thời gian, vết tích này lớn lên, lồi ra thành u sần to tướng trên thân cây. Nhìn vị trí và dấu móng thì cũng có thể tưởng tượng con cọp to thế nào rồi”, ông Phước tâm sự.

Nhiều năm sau đó, đôi cọp to lớn này vẫn sống trong phần rỗng của gốc cây củ chi đại thụ phía trước ngôi chùa nhỏ. Hiện nay, những dấu vết trên thân, gốc cây được cho là vết móng cọp cào, xé tạo thành vẫn còn in rõ.

Phía trước sân chùa có cây củ chi đại thụ. Tương truyền, nơi đây là chốn trú ngụ của đôi hổ to lớn khác thường.

Ngoài chuyện ly kỳ nói trên, dân trong vùng còn truyền tai nhau giai thoại có phần huyễn hoặc hơn về đôi cọp lớn sống ở chùa Phước Định. Đó là chuyện con cọp đực nửa đêm đi cõng người đến đỡ đẻ cho cọp cái đang chuẩn bị sinh.

Ông Phước khẳng định, câu chuyện này được lưu truyền trong dòng họ của mình bên cạnh những giai thoại về nguồn gốc của ngôi chùa Phước Định. Theo ông Phước, khi có ngôi chùa, ông sơ của ông đã dựng nhà sinh sống ở cạnh bên.

Sau đó, có một bà mụ không nơi nương tựa đến xin ông tá túc. Thương bà cụ neo đơn trong khi đất, vườn nhà rộng lớn lại neo người, ông cất cái chòi lá cho bà này ở tạm.

Cặp hổ lớn được cho là sinh sống bên trong phần mục rỗng của gốc củ chi khổng lồ.

Một đêm tối trời, bà mụ nghe thấy tiếng hai con cọp sống trong gốc cây củ chi gầm thét. Tiếng gầm của hai con hổ lúc này nghe đau đớn, não nùng khác thường. Không ai dám mở cửa nhìn về phía gốc củ chi ngoại trừ bà mụ đã có tuổi.

Bỗng nhiên, bà thấy con cọp đực to lớn rời khỏi gốc cây. Nó lao nhanh về phía căn chòi lá của bà. Chưa kịp định thần, bà đã bị con cọp cắp ngang người, lôi vào phần mục rỗng của gốc cây. Tại đây, bà thấy con hổ cái đang trở dạ, chuẩn bị sinh.

Thấy vậy, bà xắn tay, đỡ đẻ cho nó rồi lặng lẽ trở về căn chòi lá. Vài hôm sau, không ai nghe thấy tiếng cọp gầm cũng không thấy đôi cọp đến chùa nghe kinh nữa. Chúng không còn xuất hiện ở khuôn viên chùa Phước Định.

Ông Phước chỉ những vết hằn trên thân cây củ chi được cho là do hai con cọp gây ra trong lúc chúng đùa giỡn với nhau.

Ông Phước chia sẻ: “Không ai biết chuyện này là thực hay là hư nhưng nó vẫn được truyền miệng từ đời ông sơ của tôi đến bây giờ. Trước kia, dưới gốc củ chi vẫn còn vết tích của cái hang 2 con cọp lớn trú ngụ".

"Sau nhiều năm, trải qua chiến tranh, cái hang đã bị vùi lấp. Tuy vậy, những câu chuyện về đôi cọp lớn vẫn được lưu truyền”, ông nói thêm.

Ông Nguyễn Công Độc, Trưởng ấp An Định, xã An Ninh Đông, huyện Đức Hòa cho biết, trước đây, chùa Phước Định được gọi là chùa Bàu Đưng. Chùa có trụ trì và nằm trong danh sách các chùa thuộc Giáo hội Phật Giáo Việt Nam.

Sau khi vị trụ trì của chùa qua đời, Giáo hội Phật giáo huyện Đức Hòa nhiều lần đề xuất, phái trụ trì khác đến chăm lo, quản lý chùa nhưng ông Phước chưa đồng ý. Từ đó đến nay, chùa chưa có trụ trì và vẫn do ông Phước quản lý.

"Các chuyện kể, giai thoại về ngôi chùa này vẫn được người có tuổi trong ấp kể lại. Ngoài ra, thời chiến tranh, bộ đội, du kích cũng đến chùa đồn trú. Bởi, khu vực này ngày xưa có nhiều rừng và diễn ra nhiều trận đánh rất ác liệt".

Chùa Phước Định từng là nơi trú ẩn, nuôi giấu bộ đội

Ông Phạm Văn Phước, quản tự chùa Phước Định cho biết: “Thời chiến tranh, khu vực chùa có nhiều cây cổ thụ, xung quanh là rừng rậm. Năm 1972, quân đội từ miền Bắc di chuyển vào đã đến khu vực này đóng quân.

Tại đây, bộ đội ta đào hào, hầm quanh các gốc cây sao, cây dầu và hai gốc củ chi đại thụ để đánh nhau với địch. Những năm 1972, 1974, tại đây diễn ra nhiều trận đánh lớn, chùa nhỏ chẳng khác gì nhà thương.

Thay vì nhang khói, kinh kệ, chùa chất đầy thuốc men, bông băng… Phật tử trong chùa trở thành các y, bác sĩ bất đắc dĩ. Ai cũng tham gia vào việc chăm sóc, cứu thương, tiếp tế bộ đội”.

Bài, ảnh: Nguyễn Sơn

Ngôi chùa có đàn vạc đến ở nhờ hơn 2 thập kỷ, có con thích nghe kinh

Tại Kiên Giang có một ngôi chùa cưu mang hàng trăm con vạc suốt hơn 20 năm qua. Đặc biệt, mỗi tối khi nhà chùa tụng kinh thì có con vạc vào đậu trên chánh điện để nghe kinh.

" alt="Huyền tích ngôi cổ tự bên gốc củ chi ở Long An" />Huyền tích ngôi cổ tự bên gốc củ chi ở Long An