Mã độc tống tiền ngày càng tinh vi, nhắm vào chuỗi cung ứng và hệ thống sao lưu. Chuyên gia Zentrova phân tích xu hướng và đề xuất sáu biện pháp ưu tiên.
Mã độc tống tiền vẫn là mối đe dọa hàng đầu đối với doanh nghiệp trong năm 2026. Từ các sự cố mà Trung tâm Điều hành An ninh mạng của Zentrova ghi nhận trong sáu tháng đầu năm, có thể thấy các nhóm tấn công đang thay đổi chiến thuật rất nhanh, khiến những biện pháp phòng thủ truyền thống không còn đủ.
Bốn xu hướng đáng chú ý
1. Tống tiền nhiều lớp
Kẻ tấn công không chỉ mã hóa dữ liệu mà còn đánh cắp và đe dọa công bố thông tin khách hàng, thậm chí liên hệ trực tiếp với đối tác của nạn nhân để gây áp lực.
2. Tấn công qua chuỗi cung ứng
Thay vì nhắm trực tiếp vào doanh nghiệp lớn, tin tặc xâm nhập qua nhà cung cấp phần mềm, đơn vị bảo trì hoặc công cụ quản trị từ xa có quyền truy cập rộng.
3. Nhắm vào hệ thống sao lưu
Nhiều vụ tấn công bắt đầu bằng việc tìm và xóa bản sao lưu trước khi kích hoạt mã độc, khiến nạn nhân không còn đường khôi phục.
4. AI hỗ trợ tấn công
Email lừa đảo được viết bằng AI ngày càng tự nhiên, khó phân biệt, kể cả bằng tiếng Việt. Thời gian từ lúc xâm nhập đến khi mã hóa dữ liệu rút ngắn còn vài giờ.
Sáu biện pháp ưu tiên
- Xác thực đa yếu tố cho mọi tài khoản quản trị, truy cập từ xa và email.
- Sao lưu theo nguyên tắc 3-2-1, trong đó có ít nhất một bản sao bất biến hoặc ngoại tuyến.
- Phân vùng mạng để giới hạn khả năng lây lan khi một máy bị xâm nhập.
- Quản lý bản vá có kỷ luật, ưu tiên các thiết bị biên và hệ thống tiếp xúc Internet.
- Giám sát liên tục bằng giải pháp phát hiện và phản ứng điểm cuối, kết hợp trung tâm điều hành an ninh hoạt động 24/7.
- Diễn tập ứng phó sự cố định kỳ, bao gồm cả tình huống khôi phục toàn bộ hệ thống từ bản sao lưu.
Doanh nghiệp không thể ngăn chặn mọi cuộc tấn công, nhưng hoàn toàn có thể quyết định mình sẽ phục hồi nhanh đến mức nào.
Đừng quên yếu tố con người
Hơn 70% sự cố chúng tôi xử lý bắt đầu từ một cú nhấp chuột vào email lừa đảo hoặc mật khẩu bị lộ. Đào tạo nhận thức an ninh thường xuyên, kết hợp các bài kiểm tra mô phỏng, vẫn là một trong những khoản đầu tư hiệu quả nhất.
Khối An ninh mạng của Zentrova cung cấp dịch vụ đánh giá mức độ sẵn sàng trước mã độc tống tiền, kiểm thử xâm nhập và giám sát an ninh 24/7 theo tiêu chuẩn ISO/IEC 27001:2022. Liên hệ info@xxxxx.vn để được tư vấn.
