acecook

Mã độc ransomware đang có xu hướng tấn công mạnh vào các ngành công nghiệp

An ninh an toàn mạng
04/06/2024 22:00
44% tổng số mẫu mã độc ransomware và wiper đã nhắm vào các ngành công nghiệp như năng lượng, y tế, sản xuất, vận tải, logistics, và ô tô.
aa

Nếu như trước đây, mã độc ransomware tấn công chủ yếu vào lĩnh vực tài chính ngân hàng thì từ 6 tháng cuối năm 2023 trở lại đây cho thấy mã độc này đang chuyển hướng mạnh sang tấn công công nghệ vận hành (OT) trong ngành năng lượng, y tế, sản xuất, vận tải, logistics, và ô tô.

• Fortinet công bố Trợ lý bảo mật AI IoT thế hệ đầu tiên cho hoạt động mạng và bảo mật
• Hệ điều hành FortiOS với AI tạo sinh thế hệ mới nâng cao năng lực bảo mật

Đây là thông tin được chuyên gia an ninh mạng của Fortinet đưa ra tại Hội nghị bảo mật thường niên lớn nhất của Fortinet – Accelerate Việt Nam 2024.

Cụ thể, phân tích báo cáo toàn cảnh các mối đe dọa an ninh mạng toàn cầu 6 tháng cuối năm 2023 của FortiGuard Labs, ông Nguyễn Minh Hải – Giám đốc kỹ thuật Công ty Fortinet Việt Nam cho biết, năm 2023 được ghi nhận là năm có số cuộc tấn công an ninh mạng lớn nhất trong những năm gần đây, với hơn 30.000 cuộc tấn công. Trong đó, 6 tháng cuối năm 2023, ​​những kẻ tấn công tăng tốc độ tận dụng các lỗ hổng mới được công bố (nhanh hơn 43% so với nửa đầu năm 2023 và tốc độ tấn công cũng được rút ngắn. Nếu như 6 tháng đầu năm 2023, tội phạm mạng mất 8 ngày để thực các cuộc tấn công sau khi các hoạt động khai thác mới được tiết lộ công khai, thì 6 tháng cuối năm chỉ mất chưa đến 5 ngày.

Đặc biệt, 44% tổng số mẫu mã độc ransomware và wiper đã nhắm vào các ngành công nghiệp như năng lượng, y tế, sản xuất, vận tải, logistics, và ô tô.

Số liệu báo cáo cũng cho thấy, trên toàn bộ các cảm biến của Fortinet, số lần phát hiện mã độc ransomware đã giảm 70% so với nửa đầu năm 2023. Sự chậm lại này chủ yếu do các kẻ tấn công đã chuyển từ chiến lược truyền thống “phát tán và cầu nguyện” sang thực hiện cách tiếp cận có mục tiêu cụ thể hơn.

Đáng chú ý, theo ông Nguyễn Minh Hải, có những lỗ hổng đã được cảnh báo 5 năm, thậm chí là 15 năm vẫn tồn tại trong nhiều doanh nghiệp, tổ chức và tập trung nhiều ở công nghệ vận hành (OT). Điều này tiềm ẩn nhiều nguy cơ bị tấn công mạng và hậu quả gây ra là rất lớn.

Các nguyên nhân cơ bản được chỉ ra là do xu hướng làm việc ở mọi nơi hiện nay đang thịnh hành (đến 80% doanh nghiệp áp dụng); dữ liệu của doanh nghiệp đã được đặt trên nền tảng đa đám mây và doanh nghiệp triển khai giải pháp bảo mật rời rạc, thiếu liên kết, phối hợp dẫn đến hạn chế trong tự động hóa bảo mật.

ma doc ransomware dang co xu huong tan cong manh vao cac nganh cong nghiep
Fortinet Accelerate Vietnam 2024 diễn ra tại Hà Nội vào ngày 4/6.

Triển khai giải pháp bảo mật toàn diện, dùng AI chế ngự AI

Tội phạm mạng hiện nay đang gia tăng bề mặt tấn công, đồng thời gia tăng sử dụng công nghệ cao trong tấn công. Báo cáo từ FortiGuard Labs từ cuối năm 2023 cũng cho thấy về nguy cơ leo thang của các mối đe dọa mạng nâng cao do sự phổ cập của Dịch vụ tội phạm mạng (CaaS) và tác động của trí tuệ nhân tạo tạo sinh (Generative AI). Tội phạm mạng sẵn sàng nâng cao mức độ tinh vi trong các hoạt động lừa đảo.

AI có thể giúp tội phạm mạng viết ra những email mà đến cả nhân viên bảo mật của doanh nghiệp cũng có thể bị lừa. AI do tội phạm mạng sản sinh ra cũng có thể xâm nhập ngay từ khi mô hình AI của doanh nghiệp đang trong giai đoạn huấn luyện, dẫn đến rủi ro cho doanh nghiệp khi ứng dụng giải pháp AI chính mình viết ra.

Tuy nhiên, các doanh nghiệp, tổ chức ngày nay không thể không áp dụng khoa học công nghệ trong quản trị, vận hành tổ chức của mình. “Trước đây nhiều tổ chức chỉ muốn công nghệ vận hành của mình là độc lập, khép kín. Họ coi trọng việc bảo đảm an toàn kỹ thuật cho hệ thống hơn là đưa giải pháp an ninh mạng từ bên ngoài vào thì nay công nghệ vận hành cũng không thể đóng mãi được, OT cũng không thể không kết nối với IT. Do đó, chủ động phòng thủ mới là giải pháp an toàn nhất cho doanh nghiệp hiện nay”. Ông Nguyễn Gia Đức – Giám đốc Fortinet Việt Nam khẳng định.

ma doc ransomware dang co xu huong tan cong manh vao cac nganh cong nghiep
Ông Nguyễn Gia Đức – Giám đốc Fortinet Việt Nam cho rằng chủ động phòng thủ mới là giải pháp an toàn nhất cho doanh nghiệp hiện nay.

Ỏ góc độ công nghệ, ông Nguyễn Minh Hải khuyến cáo, doanh nghiệp, tổ chức cần xây dựng lại, thiết kế lại giải pháp an ninh mạng cho người dùng; cần trang bị công nghệ AI, học máy để chế ngự lại AI của tội phạm mạng; triển khai giải pháp toàn diện có khả năng kết nối, “tình báo” tốt, tăng tính chủ động phòng thủ và giải quyết sự cố an ninh mạng.

AI có thể giúp tội phạm mạng thì AI cũng là công nghệ mà các nhà cung cấp giải pháp an ninh mạng đang sử dụng để chế ngự tội phạm mạng. Trước đây trung tâm an ninh mạng dùng biện pháp thủ công của con người thì khả năng và tốc độ phân tích, đánh giá sự cố an ninh mạng không thể bằng AI hiện nay. Nhờ có AI mà các nhân viên bảo mật của doanh nghiệp có thể có được những lời khuyên cho các hành vi tiếp theo phải làm để khoanh vùng, xử lý sự cố nhanh nhất có thể. Hỗ trợ doanh nghiệp có thể triển khai được các bộ chính sách xử lý sự cố an ninh mạng nhanh chóng. Khảo sát cho thấy, trước đây các trung tâm SOC mất 22 ngày để giải quyết sự cố an ninh mạng thì nay nhờ AI rút xuống chỉ còn 1 ngày.

ma doc ransomware dang co xu huong tan cong manh vao cac nganh cong nghiep
Ông Nguyễn Minh Hải – Giám đốc kỹ thuật Công ty Fortinet Việt Nam cho biết hiện nay dùng công nghệ AI để chế ngự AI của tội phạm mạng là biện pháp mang lại nhiều hiệu quả vượt trội.

Xây dựng văn hóa hợp tác chống tội phạm mạng

Tại Accelerate Việt Nam 2024, các chuyên gia kêu gọi việc xây dựng văn hóa hợp tác chống lại tội phạm mạng là việc cần làm. Hợp tác để minh bạch và trách nhiệm trên quy mô nhiều tổ chức thay vì các tổ chức hoạt động riêng lẻ trong không gian an ninh mạng. Mỗi tổ chức đều có một vị trí trong chuỗi hợp tác chống lại các mối đe dọa mạng. Hợp tác với các tổ chức có tên tuổi, có uy tín từ cả khu vực công và tư bao gồm các nhóm Ứng cứu khẩn cấp không gian mạng (CERT), các cơ quan chính phủ và học viện, là một trong những cam kết của Fortinet nhằm tăng cường khả năng bảo vệ và phục hồi mạng trên toàn cầu.

Sự đổi mới công nghệ liên tục và mối quan hệ hợp tác giữa các ngành nghề và các nhóm chuyên môn như Liên minh chống lại các mối đe dọa mạng CTA, Liên minh phục hồi trên không gian mạng – Network Resilience Coalition, Interpol, Quan hệ đối tác chống tội phạm mạng của Diễn đàn Kinh tế Thế giới (WEF), và Bản đồ tội phạm mạng – Cybercrime Atlas của WEF sẽ giúp cải thiện các biện pháp bảo vệ và hỗ trợ trong cuộc chiến chống tội phạm mạng trên toàn cầu.

Ông Rashish Pandey, Phó Chủ tịch Bộ phận Tiếp thị và Truyền thông Fortinet, khu vực Châu Á, Úc và New Zealand cho biết: “Cả nhà cung cấp và khách hàng đều đóng vai trò quan trọng, đặc biệt là ở khu vực Đông Nam Á. Các nhà cung cấp phải đảm bảo giám sát chặt chẽ về bảo mật trong suốt vòng đời sản phẩm, đồng thời duy trì tính minh bạch trong việc công bố lỗ hổng bảo mật. Khi các mối đe dọa an ninh mạng trở nên phức tạp hơn, việc áp dụng phương pháp tiếp cận lấy nền tảng làm trung tâm, được hỗ trợ bởi công nghệ AI, là rất quan trọng. Phương pháp này hợp nhất các công cụ bảo mật, tăng cường hiệu quả hoạt động và cho phép thích ứng nhanh với các mối đe dọa mới nổi, giúp các tổ chức xây dựng các biện pháp phòng vệ an ninh mạng kiên cố và phù hợp với tương lai.”

Phát biểu tại Accelerate Việt Nam 2024, ông Nguyễn Gia Đức, Giám đốc Fortinet Việt Nam cũng cho biết: “Bối cảnh an ninh mạng tại Việt Nam đang chứng kiến sự gia tăng nhanh chóng của các mối đe dọa. Tội phạm mạng đang khai thác các lỗ hổng mới nhanh hơn rất nhiều, đòi hỏi nhu cầu cấp thiết về một chiến lược phòng thủ mạnh mẽ hơn. Báo cáo Toàn cảnh Mối đe dọa mới nhất của Fortinet đã chỉ ra vai trò quan trọng của cả nhà cung cấp giải pháp và các tổ chức, doanh nghiệp. Các nhà cung cấp giải pháp phải đảm bảo trách nhiệm phát hiện và công bố thông tin về các lỗ hổng và đảm bảo tính bảo mật trong suốt vòng đời sản phẩm, trong khi các tổ chức, doanh nghiệp cần áp dụng cách tiếp cận lấy nền tảng (platform) làm trung tâm với sự hỗ trợ của AI”.

Bảo Hà

mca
Tin bài khác
Vinamilk ghi nhận doanh thu Quý 2/2025 cao nhất từ trước đến nay, 16.745 tỷ đồng

Vinamilk ghi nhận doanh thu Quý 2/2025 cao nhất từ trước đến nay, 16.745 tỷ đồng

Tổng doanh thu hợp nhất Quý 2 của Vinamilk đạt 16.745 tỷ đồng, tăng 79 tỷ đồng so với cùng kỳ năm trước. Đây là mức doanh thu quý cao nhất của doanh nghiệp từng ghi nhận. Động lực tăng trưởng đến từ sự phục hồi của mảng kinh doanh nội địa và tính ổn định của mảng kinh doanh quốc tế.
Lãi quý II lao dốc, DIC Corp (DIG) mới cán mốc 2,2% kế hoạch năm

Lãi quý II lao dốc, DIC Corp (DIG) mới cán mốc 2,2% kế hoạch năm

Dù đã thoát lỗ trong quý II/2025, DIC Corp mới chỉ hoàn thành 2,2% kế hoạch lợi nhuận năm 2025 - một kết quả khiêm tốn, đặt áp lực lớn lên doanh nghiệp trong nửa cuối năm.
Viện Hàn lâm KHCN Việt Nam công bố hơn 12.000 công trình nghiên cứu trong 5 năm

Viện Hàn lâm KHCN Việt Nam công bố hơn 12.000 công trình nghiên cứu trong 5 năm

Chỉ trong nhiệm kỳ 2020-2025, Viện Hàn lâm Khoa học và Công nghệ Việt Nam đã công bố hơn 12.000 công trình nghiên cứu, trong đó có 8.400 bài báo quốc tế. Thành tựu này khẳng định vai trò đầu tàu nghiên cứu khoa học công nghệ của Viện, đóng góp quan trọng vào sự phát triển KHCN quốc gia và nâng tầm vị thế Việt Nam trên trường quốc tế.
Sinh viên Hàn Quốc hào hứng khám phá môi trường làm việc tại Nhà máy Bia Hà Nội - Mê Linh

Sinh viên Hàn Quốc hào hứng khám phá môi trường làm việc tại Nhà máy Bia Hà Nội - Mê Linh

Ngày 29/7/2025, Nhà máy Bia Hà Nội - Mê Linh (thuộc Tổng công ty CP Bia - Rượu - Nước giải khát Hà Nội - HABECO) đã chào đón hơn 40 sinh viên Hàn Quốc tới tham quan, trải nghiệm trong khuôn khổ chương trình giao lưu quốc tế Blue Ladder, do Tạp chí Tự động hóa Ngày nay phối hợp với Trường Đại học Khoa học Xã hội và Nhân văn tổ chức.
Tử vi vòng quay công nghệ ngày 31/7/2025: Tuổi Sửu vận may tài chính, tuổi Mùi dễ gặp điều xui xẻo

Tử vi vòng quay công nghệ ngày 31/7/2025: Tuổi Sửu vận may tài chính, tuổi Mùi dễ gặp điều xui xẻo

Những bí ẩn của khoa học đời sống là "món ăn" tinh thần không thể thiếu trong cuộc sống của con người. Tử vi vòng quay công nghệ xem tử vi 12 con giáp ngày 31/7/2025 cho tất cả các tuổi nhằm dự đoán vận hạn về công danh, tiền bạc, tình duyên, sức khỏe...
Thị trường chứng khoán ngày 30/7: Nhóm ngân hàng, chứng khoán hút dòng tiền, VN Index bật tăng hơn 14 điểm

Thị trường chứng khoán ngày 30/7: Nhóm ngân hàng, chứng khoán hút dòng tiền, VN Index bật tăng hơn 14 điểm

Bước qua cú sốc giảm mạnh trước đó, thị trường ngày 30/7 chứng kiến sự trở lại đầy tự tin của dòng tiền thông minh, tập trung vào các cổ phiếu có nền tích lũy tốt và câu chuyện riêng. VN Index bật tăng gần 1%, thanh khoản duy trì ở mức cao, cho thấy kỳ vọng phục hồi đang được nhen nhóm trở lại trong giới đầu tư.
F88 ghi nhận kết quả kinh doanh vượt trội trước thềm UpCOM

F88 ghi nhận kết quả kinh doanh vượt trội trước thềm UpCOM

F88, công ty cho vay cầm cố tài sản lớn nhất Việt Nam, vừa công bố kết quả kinh doanh "bứt phá" trong quý II/2025, với tỷ lệ tăng trưởng đối với doanh thu là 38% và lợi nhuận trước thuế là 220% so với cùng kỳ năm trước. Đây được xem là bước chạy đà hoàn hảo trước thềm giao dịch cổ phiếu trên sàn UpCOM của công ty.
BIDV đồng hành với nữ doanh nhân trên hành trình chuyển đổi số

BIDV đồng hành với nữ doanh nhân trên hành trình chuyển đổi số

Vừa qua, tại Đà Nẵng, Ngân hàng TMCP Đầu tư và Phát triển Việt Nam (BIDV) đã đồng hành với Hội đồng Doanh nhân nữ Việt Nam tổ chức Hội thảo “AI và An toàn thông tin trong kỷ nguyên số”. Sự kiện thu hút gần 200 đại biểu từ các cơ quan, hiệp hội và nữ doanh nhân trên cả nước.
Công nghệ đã thay đổi ngành dịch vụ vận tải như thế nào?

Công nghệ đã thay đổi ngành dịch vụ vận tải như thế nào?

Sự xuất hiện loại hình xe hợp đồng ứng dụng công nghệ phần mềm như Grab, Be, Gojek,... đã làm thay đổi mạnh mẽ cơ cấu đội xe. Chất lượng phương tiện được cải thiện; doanh nghiệp đầu tư xe đời mới, trang bị điều hòa, wifi, GPS, camera hành trình. Các quy định kỹ thuật cũng được cập nhật theo lộ trình kiểm soát khí thải Euro 4, Euro 5, đặc biệt là với xe tải và xe khách,...
Ngân hàng MB tiếp tục hút vốn qua trái phiếu, lãi suất cao nhất 6,48%/năm

Ngân hàng MB tiếp tục hút vốn qua trái phiếu, lãi suất cao nhất 6,48%/năm

MB là một trong số những ngân hàng tích cực chào bán lượng lớn trái phiếu trong năm 2025. Chỉ trong tháng 7/2025, ngân hàng MB "hút" về hơn 2.600 tỷ đồng từ trái phiếu.
Quảng cáo
moxa