An toàn thông tin - yếu tố sống còn của doanh nghiệp

Tại Việt Nam, từ đầu năm đến nay, hệ thống thông tin của nhiều doanh nghiệp đã bị tấn công. Hệ luỵ để lại không chỉ ảnh hưởng đến danh tiếng, gây thiệt hại về tài chính mà còn tác động tiêu cực đến hoạt động bảo đảm an toàn không gian mạng quốc gia. Do đó, an toàn thông tin được coi là trụ cột quan trọng, giúp doanh nghiệp duy trì sự ổn định và phát triển trong kỷ nguyên số.

Năm 2024 tiếp tục là năm “thảm họa” cho các doanh nghiệp trước các đợt tấn công không ngừng nghỉ của Ransomware. Theo nghiên cứu của Sophos, hơn 56% doanh nghiệp bị mã độc này tấn công và 70% bị mã hóa dữ liệu, đòi số tiền chuộc tăng 5 lần so với năm 2023.

Theo Sophos, hơn 1/2 doanh nghiệp quy mô vừa và lớn từ 14 quốc gia chia sẻ, họ bị Ransomware tấn công trong năm 2024. Trong đó, các lỗ hổng mà Ransomware khai thác mạnh nhất lần lượt bao gồm lỗ hổng bảo mật của phần mềm hay hệ thống chiếm 32%, tấn công các điểm yếu chiếm 29%, email mã độc là 23% và lừa đảo có chủ đích là 11%... Trung bình 35% doanh nghiệp mất từ một tuần để khôi phục lại hoạt động bị ngừng trệ sau khi Ransomware tấn công, 34% doanh nghiệp mất một tháng.

Tại Việt Nam, chỉ trong nửa đầu năm 2024, Cục An ninh mạng và Phòng, Chống tội phạm công nghệ cao, Bộ Công an đã phát hiện, xử lý 211.000 cảnh báo tấn công mạng và 20 sự cố tấn công mạng đặc biệt nghiêm trọng.

Nổi lên là hoạt động tấn công mã hoá dữ liệu, đòi tiền chuộc nhắm vào các tập đoàn, doanh nghiệp tài chính, năng lượng, viễn thông gây thiệt hại lớn về kinh tế và uy tín. Thống kê của Viettel IDC, trong 6 tháng đầu năm 2024, số lượng dữ liệu bị tấn công mã hóa lên đến 3 Terabyte với tổng thiệt hại ước tính 10 triệu USD.

Hệ thống kỹ thuật của Cục An toàn thông tin (Bộ Thông tin và Truyền thông) ghi nhận số sự cố tấn công mạng vào các hệ thống thông tin tại Việt Nam trong tháng 10.2024 là 204, giảm 18,4% so với tháng trước và 79,8% so với cùng kỳ năm ngoái. Lũy kế từ đầu năm 2024 đến hết tháng 10 cho thấy, Việt Nam đã gặp 4.483 sự cố tấn công mạng, giảm hơn 57% so với cùng kỳ năm 2023. Đáng chú ý, số vụ tấn công đã giảm liên tiếp trong ba tháng gần đây, cho thấy sự cải thiện trong nhận thức và hành động của các tổ chức, doanh nghiệp trong nước đối với an toàn thông tin.

Mặc dù số lượng sự cố tấn công mạng vào hệ thống tại Việt Nam giảm, song mức độ tinh vi, nguy hiểm của các chiến dịch tấn công được nhận định là ngày càng có xu hướng gia tăng.

Theo kết quả đánh giá của Cục An toàn thông tin (Bộ Thông tin và Truyền thông), trong 39 ứng dụng ngân hàng, ví điện tử Việt Nam vẫn có 17 ứng dụng triển khai bảo mật chưa chặt chẽ (chiếm 44%).

42% doanh nghiệp hiện nay không có kế hoạch ứng phó với các mối đe dọa về an ninh mạng và 1/3 doanh nghiệp đang dựa vào các giải pháp miễn phí. Con người là mắt xích yếu nhất trong an ninh mạng, do đó các tổ chức cần nâng cao nhận thức, năng lực phòng thủ, chủ động phòng ngừa bằng cách tuân thủ các khuyến cáo đảm bảo an toàn thông tin.

Trước thực tế đó, tọa đàm với chủ đề "An toàn thông tin - Yếu tố sống còn của Doanh nghiệp trong kỷ nguyên số" đã được tổ chức. Diễn đàn đã mang lại nhiều thông tin hữu ích, thiết thực cho các chủ doanh nghiệp, góp phần trong việc nâng cao nhận thức và năng lực bảo vệ thông tin, dữ liệu, tài sản số của doanh nghiệp trong nền kinh tế số.

Các cuộc tấn công mạng nhắm vào các tổ chức, doanh nghiệp vừa và nhỏ vẫn tiếp tục tăng. Trong đó, mã độc Ransomware vẫn được đánh giá là mối nguy hại rất lớn đối với doanh nghiệp bất kể quy mô. Bên cạnh đó, dạng tấn công có chủ đích vẫn luôn là các mối đe dọa chính cho mọi tổ chức, doanh nghiệp. Chúng vẫn âm thầm diễn ra ngày càng nhiều hơn và nghiêm trọng hơn với con số tiền chuộc lên tới hàng chục triệu USD hoặc thiệt hại tương đương vì ngừng trệ hoạt động. Điều này đòi hỏi các doanh nghiệp cần chuẩn bị kỹ lưỡng và sử dụng các giải pháp phòng ngừa để giảm thiểu tổn thất khi bị tấn công.

Việc bảo vệ dữ liệu, đảm bảo tính toàn vẹn và bảo mật thông tin không chỉ giúp duy trì uy tín mà còn là yếu tố quyết định đến khả năng cạnh tranh trên thị trường. Trong bối cảnh các mối nguy an ninh mạng phổ biến và liên tục biến đổi như hiện nay, doanh nghiệp cần chủ động xây dựng và củng cố hệ thống an toàn thông tin, biến nó thành một lợi thế chiến lược trong hành trình phát triển.