Các mối đe doạ an ninh mạng tiếp tục phát triển, các mối đe dọa mới xuất hiện gần như hàng ngày. |
Các mối đe doạ an ninh mạng tiếp tục phát triển, các mối đe dọa mới xuất hiện gần như hàng ngày. Khả năng theo dõi và chuẩn bị đối mặt với các mối đe dọa này có thể giúp các nhà lãnh đạo quản lý rủi ro và bảo mật cải thiện khả năng phục hồi của tổ chức và hỗ trợ tốt hơn cho các mục tiêu kinh doanh.
Số lượng các vụ tấn công và mức độ nghiêm trọng đã khiến các nhà lãnh đạo doanh nghiệp cuối cùng cũng rất quan tâm đến vấn đề an ninh mạng, Sam Olyaei, nhà phân tích cao cấp tại Gartner cho biết.
"Ngày nay, không chỉ các nhà lãnh đạo doanh nghiệp và cộng đồng doanh nghiệp hiểu về an ninh mạng, họ còn biết rằng điều đó quan trọng với kết quả và mục tiêu kinh doanh của họ", Olyaei nói. "Vấn đề là, vẫn còn thiếu hiểu biết tại sao nó quan trọng."
Theo dõi các mối đe dọa mới và không chỉ những mối đe dọa đã được thiết lập như ransomware là chìa khóa cho một tư thế bảo mật mạnh mẽ, Josh Zelonis, nhà phân tích cao cấp của Forrester cho biết.
Dưới đây là năm mối đe dọa an ninh mạng mới nổi mà các nhà lãnh đạo doanh nghiệp, công nghệ và an ninh cần phải thực hiện nghiêm túc trong năm 2019.
1. Cryptojacking
Ransomware là một trong những mối đe dọa lớn nhất ảnh hưởng đến các doanh nghiệp trong hai năm qua, nó khai thác các lỗ hổng cơ bản bao gồm thiếu phân đoạn mạng và thiếu sao lưu, Olyaei của Gartner nói.
Ngày nay, hacker đang sử dụng các biến thể tương tự ransomware trước đây, mã hóa dữ liệu để đòi tiền chuộc bằng cách khai thác hệ thống của tổ chức để khai thác tiền điện tử - một hành vi được gọi là cryptojacking hoặc cryptomining. Cryptojacking là một hành vi xâm hại, trong đó thiết bị nhiễm mã độc bị chiếm dụng ngầm vào mục đích khai thác tiền mã hóa.
"Đây là những chủng phần mềm độc hại rất giống với các chủng loại ransomware khác nhau, như Petya và NotPetya, đã có, nhưng thay vào đó, nó chạy trong nền tảng âm thầm khai thác tiền điện tử", Olyaei nói.
"Bạn vẫn có máy tính, bạn vẫn có tài nguyên, bạn vẫn có ứng dụng", ông nói thêm. "Và các hệ thống ứng dụng, máy tính và tài nguyên này có thể được sử dụng để khai thác tiền điện tử. Đó là một trong những mối đe dọa lớn nhất mà chúng ta thấy từ quan điểm đó."
2. Nguy cơ từ Internet of Things (IoT)
Các công ty đang bổ sung ngày càng nhiều thiết bị vào cơ sở hạ tầng, theo Zelonis của Forrester, và rất nhiều thiết bị không được quản lý đúng cách trong thiết kế sản phẩm.
Bảo trì thường là sự cân nhắc cuối cùng khi nói đến IoT, Zelonis nói. Các tổ chức muốn giữ an toàn nên yêu cầu tất cả các thiết bị IoT phải được quản lý và thực hiện quy trình cập nhật chúng.
"> 
