Theo báo cáo từ Kaspersky Security Network (KSN), tình hình an ninh mạng tại Việt Nam đã có những dấu hiệu tích cực trong quý II năm 2024, với số lượng các mối đe dọa an ninh mạng tại Việt Nam giảm so với cùng kỳ năm trước. Tuy nhiên, các chuyên gia khuyến cáo rằng cần tiếp tục duy trì cảnh giác và đầu tư vào các giải pháp bảo mật để ứng phó với sự gia tăng các hình thức tấn công mạng ngày càng tinh vi.

An ninh mạng tại Việt Nam quý II/2024: Giảm số lượng mối đe dọa web nhưng tấn công mạng vẫn phức tạp

Trong khoảng thời gian từ tháng 4 đến tháng 6 năm 2024, Kaspersky đã ngăn chặn hơn 4,83 triệu mối đe dọa từ các trang web. Đây là một bước tiến đáng kể khi so sánh với con số 7,71 triệu vụ tấn công cùng kỳ năm 2023. Điều này giúp thứ hạng an ninh mạng tại Việt Nam được cải thiện trên bản đồ an ninh mạng toàn cầu. Tuy nhiên, vẫn có 20% người dùng Việt Nam đã đối diện với các mối đe dọa trên không gian mạng.

Tội phạm mạng hiện vẫn sử dụng hai phương thức chính để phát tán phần mềm độc hại qua trình duyệt web: khai thác lỗ hổng trong trình duyệt và plugin (tấn công drive-by download) cùng với tấn công phi kỹ thuật (social engineering). Các cuộc tấn công này có khả năng khiến người dùng tải về mã độc mà không hề hay biết hoặc lừa người dùng tải về các tệp độc hại được ngụy trang thành phần mềm hợp pháp.

Tấn công qua thiết bị lưu trữ di động vẫn còn đáng lo ngại

Bên cạnh mối đe dọa web, các cuộc tấn công thông qua thiết bị lưu trữ di động như USB, đĩa CD và DVD vẫn là vấn đề lớn về an ninh mạng tại Việt Nam. Trong quý II/2024, Kaspersky đã phát hiện 21,89 triệu vụ tấn công địa phương, dù con số này đã giảm nhẹ so với mức 30,9 triệu vụ cùng kỳ năm ngoái.

Để đối phó với các mối đe dọa này, các giải pháp bảo mật toàn diện như tường lửa, công cụ chống rootkit và khả năng kiểm soát thiết bị lưu trữ di động là cần thiết. Dữ liệu của Kaspersky cũng cho thấy sự gia tăng nhẹ về tỷ lệ các vụ tấn công bắt nguồn từ máy chủ tại Việt Nam, từ 0,05% trong quý II/2023 lên 0,06% trong quý II/2024.

Hợp tác và nâng cao khả năng phòng thủ tấn công mạng

Theo Kaspersky, sự hợp tác giữa Chính phủ Việt Nam và Kaspersky đã đóng vai trò quan trọng trong việc cải thiện tình hình an ninh mạng tại Việt Nam. Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á, cho biết các sáng kiến hợp tác như sự kiện “Phòng thủ tấn công mạng: Tăng cường khả năng ứng phó cho doanh nghiệp” đã giúp nâng cao khả năng phòng thủ của Việt Nam trước các mối đe dọa.

Sự kiện thường niên này cung cấp cho doanh nghiệp các công cụ để ứng phó với tấn công mạng, đồng thời tổ chức các bài tập thực hành như phiên mô phỏng bảo vệ tương tác của Kaspersky (KIPS) nhằm thử thách khả năng đối phó với tấn công của các chuyên gia an ninh mạng.

Thách thức an ninh mạng trong bối cảnh chuyển đổi số

Việt Nam đang trong giai đoạn tăng trưởng mạnh mẽ về kinh tế số, với các tiến bộ công nghệ như điện toán đám mây, IoT, AI, Blockchain và Big Data. Tuy nhiên, theo ông Yeo, sự phát triển này đi kèm với những thách thức về an ninh mạng tại Việt Nam, đòi hỏi phải triển khai các giải pháp bảo mật toàn diện để đảm bảo an toàn cho nền kinh tế số.

Khuyến cáo cho doanh nghiệp

Các chuyên gia Kaspersky đã đưa ra một số khuyến cáo để giúp doanh nghiệp tự bảo vệ trước các mối đe dọa an ninh mạng tại Việt Nam:

• Sao lưu dữ liệu thường xuyên trên đám mây hoặc nguồn bên ngoài để tránh mất dữ liệu khi bị tấn công.
• Cập nhật phần mềm và thiết bị thường xuyên để vá các lỗ hổng bảo mật.
• Kiểm tra kỹ các đối tác trong chuỗi cung ứng có quyền truy cập vào hệ thống.
• Sử dụng các giải pháp bảo mật đáng tin cậy và thiết lập trung tâm bảo mật.
• Theo dõi các mối đe dọa từ tội phạm mạng thông qua Threat Intelligence.
• Đào tạo nhận thức về an ninh mạng cho đội ngũ nhân viên.

Bên cạnh các khuyến cáo trên, việc tiếp tục hợp tác giữa các bên liên quan và đầu tư vào công nghệ bảo mật sẽ là yếu tố then chốt để Việt Nam duy trì sự an toàn và phát triển bền vững trong kỷ nguyên số hóa.

• Kaspersky chỉ định Sonic làm nhà phân phối thứ hai tại Việt Nam

Sonic sẽ trở thành nhà phân phối của Kaspersky ở mảng sản phẩm bảo mật cho doanh nghiệp.

Kaspersky, công ty an ninh mạng và bảo mật kỹ thuật số toàn cầu, vừa bổ nhiệm Công ty Cổ phần Giải pháp Công nghệ Sonic làm nhà phân phối thứ hai tại Việt Nam cho phân khúc khách hàng doanh nghiệp B2B. Động thái này là một phần trong chiến lược của Kaspersky nhằm mở rộng hiện diện và thúc đẩy tăng trưởng tại thị trường Việt Nam.

Nền kinh tế số Việt Nam đang phát triển mạnh mẽ, đặc biệt với sự gia tăng nhanh chóng của quá trình số hóa ở các doanh nghiệp vừa và nhỏ (SME). Điều này tạo ra nhu cầu lớn về các giải pháp và hạ tầng an ninh mạng quy mô lớn. Sự hợp tác giữa Kaspersky và Sonic nhằm mở rộng thị phần của Kaspersky trong lĩnh vực bảo mật doanh nghiệp tại Việt Nam.

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á, nhận định: “Việt Nam là nền kinh tế số phát triển nhanh nhất trong ASEAN. Tốc độ tăng trưởng này đòi hỏi một chiến lược an ninh mạng toàn diện và mạnh mẽ hơn. Các mối đe dọa trên không gian số ngày càng tinh vi và phức tạp, buộc doanh nghiệp phải thực hiện các biện pháp bảo mật nghiêm ngặt để đảm bảo an toàn hoạt động.”

Ông Nguyễn Duy Tiến, Giám đốc điều hành Sonic, đánh giá hợp tác với Kaspersky là cột mốc quan trọng đánh dấu sự hợp tác giữa hai bên. Sonic sẽ hợp tác với Kaspersky để triển khai các giải pháp bảo mật tiên tiến cho khách hàng tại Việt Nam, nhằm bảo vệ tối ưu dữ liệu và hệ thống.

Theo dữ liệu của Kaspersky, các doanh nghiệp Việt Nam đang phải đối mặt và chịu ảnh hưởng nghiêm trọng từ các vụ tấn công mạng, với 17,1 triệu vụ việc được ghi nhận trong năm 2023.

Đầu năm nay, Kaspersky đã ra mắt Kaspersky Unified Monitoring Analysis Platform (KUMA) tại khu vực, giúp các tổ chức và doanh nghiệp nâng cao khả năng phòng ngừa và ứng phó các cuộc tấn công mạng. KUMA là giao diện hợp nhất để giám sát và phân tích các sự cố an ninh thông tin, hỗ trợ các nhà phân tích nâng cao năng lực chuyên môn, đồng thời giúp các doanh nghiệp tối ưu ngân sách cho an ninh mạng và được bảo vệ hiệu quả nhất.

Tháng 5 năm 2024, Kaspersky đã ra mắt Kaspersky Next tại Việt Nam, dòng sản phẩm thế hệ tiếp theo được phát triển nhằm chống lại các mối đe dọa mạng tinh vi và mới xuất hiện. Kaspersky Next cung cấp giải pháp bảo vệ điểm cuối (endpoint) với công nghệ Endpoint Detection and Response (EDR) và giải pháp Extended Detection and Response (XDR).

Ngoài Sonic, Kaspersky có nhà phân phối lâu năm tại Việt Nam là Công ty bảo mật Nam Trường Sơn.

• Kaspersky lên tiếng về lệnh cấm của Mỹ

Tình hình tấn công mạng tiếp tục gia tăng đòi hỏi các phương pháp ứng phó bài bản.

Kaspersky cùng Cục An toàn Thông tin (Cục ATTT) thuộc Bộ Thông tin và Truyền thông, đã hợp tác tổ chức sự kiện thường niên nhằm trao đổi chuyên môn và thực hành chiến lược ứng phó với các mối đe dọa trên không gian mạng. Sự kiện này là một phần trong các hoạt động nâng cao năng lực phòng thủ mạng cho Việt Nam.

Tăng cường khả năng ứng phó cho doanh nghiệp

Sự kiện năm nay tập trung vào chủ đề “Phòng thủ tấn công mạng: Tăng cường khả năng ứng phó cho doanh nghiệp,” nhằm hỗ trợ doanh nghiệp giải quyết các mối đe dọa an toàn thông tin mạng phức tạp và đang phát triển nhanh chóng.

Tại sự kiện, Kaspersky đã tiến hành phiên Mô phỏng bảo vệ tương tác (KIPS) dành cho lãnh đạo và đội ngũ kỹ thuật của doanh nghiệp, nhằm thử thách khả năng ra quyết định và nâng cao nhận thức về tầm quan trọng của sự phối hợp giữa các đơn vị trong doanh nghiệp.

Tại buổi tập huấn KIPS, người tham dự đã được nghe giới thiệu các kịch bản mô phỏng các hoạt động khác nhau của doanh nghiệp và các mối đe dọa mà các phòng ban phải đối mặt, dựa trên kinh nghiệm thực tiễn của Kaspersky. Những kịch bản này giúp người tham gia thực hành trong một môi trường tương tác, nâng cao kỹ năng đưa ra quyết định và hiểu biết sâu hơn về các nguyên tắc an toàn thông tin.

Thông qua nền tảng KIPS, người tham gia phải phân tích dữ liệu dựa trên tin tức đại chúng và sử dụng hiệu quả các nguồn lực để đưa ra các quyết định chiến lược. Buổi tập huấn trang bị cho các nhà quản lý kỹ năng, kiến thức và chiến lược cần thiết để đảm bảo an toàn thông tin mạng cho doanh nghiệp của mình.

Sự kiện năm nay có hơn 400 người tham gia, bao gồm đại diện từ các cơ quan quản lý trên cả nước, các viện nghiên cứu, hiệp hội và doanh nghiệp. Đây là một minh chứng cho sự quan tâm ngày càng tăng đối với việc tăng cường an toàn thông tin mạng trong bối cảnh số hóa mạnh mẽ hiện nay.

Xu hướng lừa đảo trên không gian mạng tiếp tục tăng

Số liệu nửa đầu năm 2024 cho thấy xu hướng tiếp diễn các hoạt động lừa đảo trên không gian mạng, ảnh hưởng đến doanh nghiệp Việt Nam. Theo Cục ATTT, các cuộc tấn công mạng đã tăng đáng kể trong những tháng gần đây, với 1.723 vụ tấn công mạng chỉ riêng trong tháng 6 năm 2024, tăng 46,3% so với cùng kỳ năm trước. Trong sáu tháng đầu năm 2024, số sự cố nghiêm trọng mà Cục ATTT phải điều phối xử lý đã tăng gần 60% so với cả năm 2023. Điều này đòi hỏi các doanh nghiệp phải liên tục thực hiện các thủ tục ứng phó và cảnh báo để đảm bảo an toàn cho tài sản và thông tin kinh doanh.

Bà Genie Sugene Gan, Giám đốc phụ trách Quan hệ Chính phủ và Chính sách công khu vực châu Á – Thái Bình Dương, Nhật Bản, Trung Đông, Thổ Nhĩ Kỳ và châu Phi tại Kaspersky, nhấn mạnh rằng an toàn thông tin mạng không chỉ là trách nhiệm của các nhóm kỹ thuật mà cần được coi là vấn đề của tất cả các bộ phận trong doanh nghiệp. 

Ông Lê Văn Tuấn, Cục trưởng Cục ATTT, ghi nhận mối quan hệ đối tác lâu dài giữa Kaspersky và Cục ATTT. Ông nhấn mạnh rằng Kaspersky đã có những đóng góp đáng kể cho hệ sinh thái an toàn thông tin mạng tại Việt Nam thông qua việc chia sẻ kiến thức chuyên môn và nguồn thông tin giá trị. Khóa tập huấn KIPS năm nay đánh dấu một bước tiến quan trọng trong việc xây dựng năng lực bảo đảm an toàn thông tin mạng, góp phần cho một tương lai số an toàn hơn.

• Chọn dùng dữ liệu di động thay cho Wi-Fi công cộng để tránh bị tấn công mạng