Hơn 300.000 phần mềm đánh cắp mật khẩu đã bị ngăn chặn

Các doanh nghiệp vừa và nhỏ (DNVVN) là xương sống của nền kinh tế tại Đông Nam Á. Chiếm hơn 90% các doanh nghiệp tư nhân trong khu vực, DNVVN góp phần tạo ra việc làm, xuất khẩu và tăng trưởng GDP tại mỗi quốc gia và cho toàn khu vực.
Điều đáng nói là sau khi bị ảnh hưởng nặng nề bởi các đợt đóng cửa do đại dịch, giờ đây DNVVN đang nỗ lực bắt nhịp số hóa và TMĐT để phục hồi sau thời gian dài bị hạn chế hoạt động và dòng tiền không ổn định.

Trong bối cảnh này, tội phạm mạng cũng không ngừng lên kế hoạch và thực hiện tấn công. Chỉ tính 6 tháng đầu năm, tội phạm mạng đã thực hiện 11.298.154 cuộc tấn công vào web, trong đó, Kasperksy đã ngăn chặn nhiều sự cố nhất tại Indonesia, Việt Nam và Thái Lan. Dữ liệu được ghi nhận tại các DNVVN có quy mô 50-200 nhân viên và đồng ý cung cấp số liệu thống kê cho giải pháp của Kaspersky.

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky ĐôngNam Á chia sẻ: “DNVVN đóng vai trò to lớn trong phát triển kinh tế của các quốc gia trong khu vực. Tổn thất do một sự cố rò rỉ dữ liệu gây ra tại các doanh nghiệp này trong năm 2021 là 74.000 đô-la Mỹ. DNVVN cần phải có sự cân đối giữa an ninh mạng và ngân sách hạn hẹp sẽ giúp các doanh nghiệp đảm bảo việc hồi phục một cách vững vàng hơn”.

Bên cạnh đó, Kaspersky cũng đã ngăn chặn tổng cộng 373.138 trojan-PSW (Password Stealing Ware) cố gắng xâm nhập vào các DNVVN trong khu vực, trong đó chủ yếu tại Việt Nam, Indonesia và Malaysia.

Theo các chuyên gia đến từ Kaspersky, để tránh trở thành nạn nhân của các cuộc tấn công web vàTrojan đánh cắp mật khẩu, DNVVN nên:

• Tuân thủ quy tắc “ít đặc quyền nhất” khi cấp quyền, nghĩa là nhân viên chỉ được cấp quyền đủ để hoàn thành công việc.

• Nắm rõ nơi lưu trữ thông tin quan trọng và ai có quyền truy cập vào những thông tin này. Từ đó, phát triển hướng dẫn cho nhân viên mới, bao gồm quy định giới hạn truy cập cho từng vị trí công việc khác nhau.

• Xây dựng văn hóa an ninh mạng giúp ngăn chặn nhiều cuộc tấn công, chẳng hạn như sổ tay an ninh mạng cho nhân viên để tất cả mọi người đều nắm được kiến thức và thông tin như nhau. Tham khảo thêm tại đây.

• Lưu trữ tất cả mật khẩu trong một trình quản lý mật khẩu an toàn, tránh việc nhân viên quên mật khẩu và giảm thiểu khả năng người ngoài truy cập vào tài khoản. Ngoài ra, hãy sử dụng xác thực 2 yếu tố.

• Khuyến nghị nhân viên nên khóa máy tính khi rời bàn làm việc, vì văn phòng thường có các bên thứ ba ghé thăm như khách hàng, ứng viên nộp đơn xin việc, v.v…