Dữ liệu mới nhất từ Kaspersky Security Network cho thấy, số lượng mối đe dọa an ninh mạng tại Việt Nam trong năm 2024 đã giảm đáng kể so với năm trước. Tuy nhiên, nguy cơ lừa đảo trực tuyến vẫn còn rất cao, đòi hỏi người dùng và doanh nghiệp phải nâng cao nhận thức và áp dụng các biện pháp bảo mật hiệu quả.
Tin tặc ngụy trang phần mềm độc hại thành chương trình hợp pháp để lừa đảo
Giảm đáng kể mối đe dọa, nhưng rủi ro vẫn hiện hữu
Báo cáo của Kaspersky cho thấy, trong năm 2024, Việt Nam đã ghi nhận 19.816.401 mối đe dọa an ninh mạng, giảm đáng kể so với 29.625.939 vụ trong năm 2023. Đây là một tín hiệu tích cực cho thấy nỗ lực bảo vệ an ninh mạng của Việt Nam đang dần đạt hiệu quả. Tuy nhiên, con số đáng báo động về thiệt hại do lừa đảo trực tuyến với ước tính 18.900 tỷ đồng trong năm 2024 cho thấy nguy cơ vẫn còn hiện hữu và cần được quan tâm.
Phương thức tấn công tinh vi và nguy hiểm
Tội phạm mạng ngày càng sử dụng các phương thức tấn công tinh vi, khó phát hiện. Drive-by download, một phương thức mà tin tặc cài mã độc vào các trang web, khiến nạn nhân tự động tải xuống phần mềm độc hại khi truy cập. Thêm vào đó, kỹ thuật tấn công phi kỹ thuật (social engineering) ngày càng tinh vi. Kẻ tấn công lợi dụng thông tin cá nhân trên mạng xã hội để tạo kịch bản lừa đảo, ngụy trang phần mềm độc hại thành chương trình hợp pháp nhằm đánh lừa người dùng. Sự xuất hiện của trí tuệ nhân tạo (AI) trong các hoạt động tấn công mạng khiến việc lừa đảo trở nên phức tạp hơn, khó phát hiện hơn.
Thách thức và giải pháp cho an ninh mạng
Bên cạnh những nỗ lực của các tổ chức bảo mật như Kaspersky, việc bảo vệ an ninh mạng vẫn là một thách thức lớn đối với Việt Nam. Người dùng cần nâng cao cảnh giác và ý thức tự bảo vệ:
- Hạn chế tải và cài đặt ứng dụng từ nguồn không đáng tin cậy: Luôn kiểm tra kỹ nguồn gốc ứng dụng trước khi tải xuống.
- Thường xuyên cập nhật phần mềm: Cập nhật phần mềm với các bản vá lỗi bảo mật mới nhất để khắc phục các lỗ hổng.
- Cẩn trọng với yêu cầu thông tin cá nhân: Không chia sẻ thông tin cá nhân cho những người lạ hoặc các nguồn không đáng tin cậy.
- Kiểm tra kỹ các đường liên kết và quảng cáo: Thận trọng khi nhấp vào đường liên kết hoặc quảng cáo từ các nguồn không xác định.
- Tạo mật khẩu mạnh và an toàn: Sử dụng mật khẩu phức tạp, kết hợp chữ thường, chữ hoa, số và ký tự đặc biệt.
- Sử dụng xác thực hai yếu tố (2FA): Tăng cường lớp bảo mật bằng cách cài đặt 2FA.
Các tổ chức cũng cần có các biện pháp bảo mật mạnh mẽ:
- Sử dụng mật khẩu mạnh và xác thực đa yếu tố: Tăng cường bảo mật cho hệ thống doanh nghiệp bằng mật khẩu mạnh và xác thực đa yếu tố.
- Cập nhật phần mềm bảo mật thường xuyên: Kiểm tra và cài đặt bản cập nhật bảo mật mới nhất để khắc phục lỗ hổng.
- Đào tạo nhân viên về an ninh mạng: Tăng cường đào tạo nhân viên về các kỹ thuật tấn công phi kỹ thuật để nâng cao nhận thức về an ninh mạng.
- Cài đặt phần mềm bảo mật uy tín: Sử dụng phần mềm bảo mật đáng tin cậy để bảo vệ hệ thống khỏi mã độc và các cuộc tấn công mạng.
Kết luận
Sự giảm nhẹ số vụ tấn công mạng trong năm 2024 là tín hiệu đáng mừng, nhưng cần có sự phối hợp của cả cá nhân và tổ chức để bảo vệ an ninh mạng một cách toàn diện. Tiếp tục nâng cao nhận thức, áp dụng các biện pháp phòng ngừa, và sử dụng công nghệ bảo mật tiên tiến là chìa khóa để đối phó với những thách thức an ninh mạng ngày càng phức tạp.
Tài liệu tham khảo
- Báo cáo của Kaspersky Security Network
- Hiệp hội An ninh mạng quốc gia
- https://dantri.com.vn/suc-manh-so/tin-tac-nguy-trang-phan-mem-doc-hai-thanh-chuong-trinh-hop-phap-de-lua-dao-20250213100439974.htm