Dự báo tình hình an ninh mạng năm 2022

Năm 2022, các cuộc tấn công bằng mã độc vẫn sẽ gia tăng. Tấn công chuỗi cung ứng tiếp tục là xu hướng và sẽ là mục tiêu lý tưởng của hacker trong năm tới.

Hàng triệu máy tính cá nhân có khả năng cao bị nhiễm virus

Trong những năm gần đây, Việt Nam luôn là một trong những quốc gia có tỉ lệ nhiễm mã độc và hứng chịu các cuộc tấn công mạng thuộc nhóm cao trên thế giới. Năm 2021, có 70,7 triệu lượt máy tính bị nhiễm virus. Bên cạnh đó, mức độ sử dụng máy tính và các thiết bị thông minh tại Việt Nam tăng đột biến do ảnh hưởng của COVID-19, và đây cũng chính là môi trường lý tưởng để virus bùng phát, lây lan mạnh.

Theo các chuyên gia, người sử dụng vẫn có thói quen dùng phần mềm không bản quyền, không được cập nhật thường xuyên, dẫn tới máy tính không được bảo vệ liên tục.

Người sử dụng cần trang bị ngay phần mềm diệt virus có khả năng tự động cập nhật cho máy tính. Đây sẽ là những liều “vaccine” cần thiết để bảo vệ máy tính của bản thân và toàn cộng đồng.

Năm 2021 cũng là một năm đầy biến động của các loại tiền số (coin) và các loại hình kinh doanh liên quan đến tiền số (vốn hóa của các đồng tiền số đã vượt ngưỡng 1.000 tỷ USD). Điều này kéo theo số lượng tấn công mã hóa dữ liệu đòi trả tiền chuộc bằng coin tăng mạnh. Hàng loạt vụ tấn công đã diễn ra, quy mô lên tới hàng triệu USD.

Tại Việt Nam, số lượt máy tính bị virus mã hoá dữ liệu tấn công trong năm 2021 lên tới hơn 2,5 triệu lượt, cao gấp 4,5 lần so với năm 2020. Đa số người sử dụng Việt Nam vẫn còn lúng túng, chưa biết cách ứng phó khi máy tính bị mã hoá dữ liệu. Vì vậy, người sử dụng cần phòng vệ một cách chủ động, thiết lập các biện pháp bảo vệ an toàn cho dữ liệu, đặc biệt cần có cơ chế sao lưu dữ liệu định kỳ.

Các cuộc tấn công bằng mã độc vẫn sẽ gia tăng trong năm 2022

Báo cáo đánh giá an ninh mạng của Bkav cho biết, nhận thức bảo đảm an toàn an ninh thông tin của người dùng trong 2 năm gần đây đã được cải thiện đáng kể. Người dùng đã có ý thức cẩn trọng trước những chiêu trò lừa đảo dưới hình thức tặng quà hấp dẫn, như 3 chiêu thức lừa đảo phổ biến nhất trong năm qua là gọi điện thông báo trúng thưởng, mời chào mua hàng để tiếp tục nhận mã trúng thưởng và nhắn tin trúng thưởng qua Facebook.

Tuy nhiên, gần đây người dùng cũng đã nhận thức được các rủi ro có thể xảy ra khi mua hàng trực tuyến, họ cẩn trọng khi gặp các mời chào tặng quà qua Facebook và sẽ liên hệ trực tiếp với đơn vị tổ chức để xác minh thông tin trước khi tham gia chương trình. Người dùng nên chọn lọc, tìm hiểu kỹ càng khi mua hàng, nên mua sắm từ các sàn thương mại điện tử uy tín, đã được cơ quan chức năng cấp phép. Kỹ năng này rất quan trọng, nhất là khi người dùng cá nhân đang hình thành thói quen mua sắm trực tuyến.

Tuy nhiên, còn một kỹ năng quan trọng nhưng lại đang bị người dùng bỏ qua, đó là kiểm tra đường link của website có sử dụng HTTPS hay không trước khi thực hiện giao dịch.

HTTPS giống như một “tick xanh” đánh dấu những website an toàn, đã được đăng ký chính chủ. Đa số các website hiện nay đều cung cấp HTTPS và giao thức này trở thành tiêu chuẩn gần như bắt buộc cho tất cả website có thực hiện giao dịch ngân hàng, mua sắm. Tuy nhiên, chỉ có 30% người dùng biết về giao thức HTTPS; số còn lại vẫn chấp nhận dùng HTTP mà không hay biết về nguy cơ bị tấn công giả mạo. Để tránh nguy cơ bị tấn công, người dùng tuyệt đối không giao dịch quan trọng trên các website bắt đầu bằng HTTP.

Trong năm 2022, theo các chuyên gia nhận định các cuộc tấn công bằng mã độc vẫn sẽ gia tăng nếu người dùng không hành động sớm, quyết liệt, vấn đề bảo đảm an ninh trên các thiết bị IoT (Internet of Things) cần được quan tâm đúng mức khi triển khai trên diện rộng. Tấn công chuỗi cung ứng cũng tiếp tục là xu hướng và sẽ là mục tiêu “lý tưởng” của hacker trong năm tới.

Ước tính đến năm 2025, sẽ có khoảng 75 tỷ thiết bị IoT trên toàn cầu. Càng ngày, mạng lưới kết nối giữa các thiết bị IoT càng trở lên rộng khắp với số lượng lớn người dùng khác nhau, khiến vấn đề an ninh trên các thiết bị này trở nên phức tạp. Mỗi thiết bị IoT đều có thể trở thành một mắt xích bị tấn công, hay con đường để hacker xâm nhập vào hệ thống của cá nhân, tổ chức.

Hầu hết các cuộc tấn công xảy ra trong năm qua đều có quy mô lớn, nhằm vào các tổ chức, doanh nghiệp lớn trên toàn cầu. Cũng vì những ảnh hưởng vô cùng lớn của hình thức tấn công này mà các nhóm hacker đang dần chuyển mục đích tấn công từ tài chính sang chính trị. Nguồn lợi tài chính khổng lồ, phạm vi ảnh hưởng sâu rộng… là những điều khiến tấn công chuỗi cung ứng sẽ vẫn là xu hướng tấn công phổ biến mà hacker hướng tới trong những năm tới.

Nguồn: Tổng hợp