Những kẻ tấn công mạng không đi nghỉ

Trong khi kỳ nghỉ lễ Eid al-Adha kéo dài 9 ngày khiến nhân viên vui vẻ thì các chuyên gia lại cảnh báo các công ty về những kẻ tấn công mạng, những kẻ đang trở thành mối đe dọa lớn hơn mỗi ngày.

Khi kỳ nghỉ lễ Eid al-Adha gắn liền với Ngày Dân chủ và Thống nhất Quốc gia ngày 15 tháng 9 năm nay, nhiều công ty đã kéo dài kỳ nghỉ lễ lên XNUMX ngày. Việc đóng cửa nơi làm việc trong kỳ nghỉ dài này, vốn là một lựa chọn thay thế tốt cho những ai muốn nghỉ hè khi trường học cũng đóng cửa, cũng tạo cơ hội cho những kẻ tấn công mạng. Người ta nói rằng những kẻ tấn công biết rằng không có ai tích cực làm việc trong văn phòng và hệ thống nên đã tăng cường các cuộc tấn công như ransomware trong thời gian nghỉ lễ.

Chia sẻ đánh giá của mình về chủ đề này, Tổng Giám đốc Berqnet Hakan Hintoğlu cho biết: “Những kỳ nghỉ dài hạn mang lại thời gian và môi trường thích hợp để các tác nhân đe dọa gia tăng các cuộc tấn công của chúng. Được biết, Cục Điều tra Liên bang Mỹ (FBI) đã quan sát thấy sự gia tăng các cuộc tấn công ransomware hiệu quả vào năm 2021 vào các ngày lễ, cuối tuần và những ngày đặc biệt khi các văn phòng đóng cửa. Ông nói: “Các công ty cần đảm bảo rằng họ có các biện pháp an toàn đầy đủ trước kỳ nghỉ lễ dài”.

Nó đe dọa các doanh nghiệp thuộc mọi quy mô

Nghiên cứu State of Ransomware 31, được công bố là kết quả của một nghiên cứu được thực hiện với 5.600 chuyên gia CNTT từ các công ty cỡ trung bình ở 2022 quốc gia, cho thấy rằng 66% doanh nghiệp có nguy cơ bị tấn công bằng ransomware vào năm 2021. Chỉ ra rằng tội phạm mạng sử dụng các phương pháp tấn công phức tạp hơn và công nghệ cao hơn hàng năm, Hakan Hintoğlu cho biết, “Theo báo cáo, 57% công ty báo cáo số lượng các cuộc tấn công đã gia tăng, trong khi 59% nói rằng mức độ phức tạp của các cuộc tấn công đã tăng lên. Những kẻ tấn công nhắm mục tiêu cụ thể vào các khoảng thời gian nghỉ lễ khi nhân viên hỗ trợ CNTT và an ninh mạng có năng lực hạn chế có thể thực hiện các cuộc tấn công hiệu quả hơn so với những ngày làm việc. Tình trạng này đe dọa không chỉ các công ty lớn mà cả các doanh nghiệp vừa và nhỏ. Ông nói: “Các doanh nghiệp vừa và nhỏ không coi mình là mục tiêu của các cuộc tấn công mạng và do đó không thích sử dụng các giải pháp an ninh mạng có nguy cơ bị ảnh hưởng đáng kể bởi các cuộc tấn công mà họ sẽ gặp phải trong kỳ nghỉ lễ”.

“Nên sử dụng giải pháp bảo mật đầu cuối dựa trên sự tin cậy bằng không.”

Tuyên bố rằng sự gia tăng các phương thức tấn công mạng và sự phát triển công nghệ của chúng đã mang lại những cách tiếp cận mới trong an ninh mạng, Tổng Giám đốc Berqnet Hakan Hintoğlu kết luận đánh giá của mình bằng tuyên bố sau: “Điểm mới nhất về an ninh mạng và quản lý mạng nổi bật dưới dạng Dịch vụ truy cập an toàn (SASE). SASE cũng bao gồm giải pháp Zero Trust Network Access (ZTNA), giải pháp không thể thiếu đối với an ninh mạng trong thời đại lao động lai. Làm việc với cách tiếp cận như 'Không bao giờ tin tưởng, luôn xác minh', ZTNA mang đến cơ hội xác định chi tiết những người dùng có thể truy cập hệ thống từ xa trong những khoảng thời gian như ngày lễ và sự cho phép của những người dùng này. Mọi người dùng cố gắng kết nối với mạng đều phải trải qua quá trình xác minh dựa trên vị trí, danh tính và các tiêu chí được chỉ định khác. Kiến trúc SASE chạy hoàn toàn trên đám mây; Nó cũng bao gồm các thành phần như tường lửa dưới dạng dịch vụ và cổng web an toàn. Bằng cách này, doanh nghiệp có thể kiểm tra trạng thái hệ thống của mình bằng quyền truy cập từ xa từ một màn hình duy nhất và đảm bảo rằng các giao thức bảo mật đầy đủ được triển khai.”