Trang chủ Kinh tế Công nghệ
10:15 | 23/06/2023 GMT+7

95% sự cố an ninh mạng do lỗi của con người

aa
Dữ liệu từ Diễn đàn Kinh tế Thế giới cho thấy, 95% sự cố an ninh mạng do lỗi của con người. Trong đó, nhân viên của các công ty có thể vô tình hoặc thậm chí cố ý gây hại.
Cục An toàn thông tin cảnh báo 6 lỗ hổng bảo mật ở phần mềm của Microsoft
Sàn Coinut chọn Coinbase Custody để bảo mật, lưu trữ và đảm bảo tài sản kỹ thuật số của người dùng

Theo dữ liệu từ Diễn đàn Kinh tế Thế giới, 95% sự cố an ninh mạng do lỗi của con người. Trong đó, nhân viên của các công ty có thể vô tình hoặc thậm chí cố ý gây hại. Một số hành vi không đúng đắn có thể dẫn đến tổn thất tài chính, thiệt hại về uy tín hoặc giảm năng suất của toàn bộ doanh nghiệp.

Theo khảo sát Kinh tế bảo mật công nghệ thông tin 2022 của Kaspersky, gồm các cuộc phỏng vấn với hơn 3.000 nhà quản lý bảo mật công nghệ thông tin ở 26 quốc gia, 22% vụ rò rỉ dữ liệu tại doanh nghiệp nhỏ và vừa do nhân viên gây ra. Tỷ lệ này cao tương đương với lý do tấn công mạng có chủ đích.

Điều này đôi khi khiến nhân viên “nguy hiểm” như tin tặc, dù phần lớn sự vụ xảy ra do nhân viên bất cẩn hoặc thiếu nhận thức. Hành động của nhân viên có thể vô tình dẫn đến sự cố bảo mật ảnh hưởng đến tình hình an ninh mạng của doanh nghiệp.

Nguyên nhân đầu tiên, nhân viên sử dụng mật khẩu đơn giản hoặc dễ đoán giúp tội phạm mạng có thể bẻ khóa dễ dàng, cuối cùng dẫn đến truy cập trái phép vào dữ liệu nhạy cảm. Nên kiểm tra danh sách các mật khẩu bị hack nhiều nhất để chắc chắn rằng mật khẩu của bạn không nằm trong số đó.

Thứ hai, nhân viên có thể vô tình nhấp vào các liên kết lừa đảo trong email, dẫn đến lây nhiễm phần mềm độc hại và truy cập trái phép vào mạng. Hầu hết kẻ lừa đảo có thể giả mạo địa chỉ email được cho là thuộc về công ty hợp pháp và khi gửi email có tài liệu hoặc tập tin lưu trữ đính kèm, đây lại là mẫu phần mềm độc hại. Một ví dụ gần đây là cuộc tấn công Agent Tesla ảnh hưởng đến nhiều người dùng trên toàn thế giới.

Thứ ba, việc sử dụng thiết bị cá nhân cho công việc tăng mạnh do các đợt giãn cách xã hội, đóng cửa liên tiếp trong thời kỳ đỉnh điểm của đại dịch. Tỷ lệ này tiếp tục tăng thời gian sau đó. Nhân viên thường xuyên sử dụng các thiết bị cá nhân để kết nối với mạng công ty có thể gây ra mối đe dọa bảo mật nếu các thiết bị này không được bảo vệ trước các mối đe dọa mạng.

95% sự cố an ninh mạng do lỗi của con người ảnh 1
Hơn 400.000 chương trình độc hại mới xuất hiện mỗi ngày và số lượng các cuộc tấn công nhắm mục tiêu vào các công ty ngày càng tăng

Thứ tư là thiếu bản vá lỗi cho thiết bị, phần mềm. Nếu nhân viên sử dụng thiết bị cá nhân, đội ngũ công nghệ thông tin có thể không giám sát được tính bảo mật của các thiết bị hoặc khắc phục sự cố bảo mật. Hơn nữa, nhân viên có thể không thường xuyên áp dụng các bản vá hoặc cập nhật cho hệ thống và phần mềm, để lại các lỗ hổng mà tội phạm mạng có thể khai thác.

Thứ năm là các phần mềm tống tiền (ransomware). Trong trường hợp tấn công bằng mã độc tống tiền, điều quan trọng là sao lưu dữ liệu để có quyền truy cập vào thông tin được mã hóa ngay cả khi tội phạm mạng chiếm được hệ thống của công ty.

Thứ sáu là tấn công phi kỹ thuật. Nhân viên có thể vô tình cung cấp thông tin nhạy cảm như thông tin đăng nhập, mật khẩu hoặc dữ liệu bí mật khác cho kẻ lừa đảo. Đối tượng dễ bị mắc bẫy là nhân viên mới, không biết nhiều về điều lệ của công ty, chẳng hạn như kẻ lừa đảo có thể giả làm sếp của nhân viên mới, tìm cách đánh cắp thông tin quan trọng về công ty hoặc tống tiền.

Do đó, để doanh nghiệp có thể thực sự yên tâm về tình hình an ninh mạng của công ty, Kaspersky đưa ra một số khuyến nghị. Đầu tiên là sử dụng giải pháp bảo vệ cho các điểm cuối và máy chủ email có khả năng chống lừa đảo để giảm nguy cơ lây nhiễm qua email lừa đảo. Thứ hai, cần thực hiện các biện pháp bảo vệ dữ liệu quan trọng.

Luôn bảo vệ dữ liệu và thiết bị của công ty, bao gồm bật tính năng bảo vệ bằng mật khẩu, mã hóa thiết bị công việc và đảm bảo dữ liệu được sao lưu. Điều quan trọng tiếp theo là giữ an toàn về mặt vật lý cho các thiết bị đang hoạt động, không để chúng ở nơi công cộng mà không có người giám sát, luôn khóa và sử dụng mật khẩu mạnh cũng như phần mềm mã hóa.

Ngay cả các công ty nhỏ cũng nên tự bảo vệ mình khỏi các mối đe dọa trên mạng, bất kể nhân viên làm việc trên thiết bị của công ty hay cá nhân. Ngoài ra, cần ủy thác việc bảo trì an ninh mạng cho một nhà cung cấp dịch vụ có thể cung cấp biện pháp bảo vệ phù hợp.

Microsoft Security Copilot sử dụng sức mạnh của AI thế hệ GPT-4 có thể tạo đột phá trong an ninh mạng Microsoft Security Copilot sử dụng sức mạnh của AI thế hệ GPT-4 có thể tạo đột phá trong an ninh mạng
Cẩm nang giúp doanh nhân nữ an toàn trên mạng Cẩm nang giúp doanh nhân nữ an toàn trên mạng
Bảo Nhi
Nguồn:

Tin bài liên quan

Cục An toàn thông tin cảnh báo 6 lỗ hổng bảo mật ở phần mềm của Microsoft

Cục An toàn thông tin cảnh báo 6 lỗ hổng bảo mật ở phần mềm của Microsoft

Trong 6 lỗ hổng bảo mật bị cảnh báo, có 2 lỗ hổng đã và đang bị tội phạm mạng tấn công trong thực tế; 4 lỗ hổng còn lại cũng đều cho phép đối tượng tấn công thực thi mã độc từ xa...
Chuyên gia khuyến cáo người dân không chuyển dữ liệu chưa mã hóa qua internet

Chuyên gia khuyến cáo người dân không chuyển dữ liệu chưa mã hóa qua internet

Để bảo đảm an toàn, tránh lộ dữ liệu thông tin cá nhân, các chuyên gia khuyến cáo người dân cần bật mã hóa toàn bộ ổ đĩa trên tất cả thiết bị, không chuyển dữ liệu chưa được mã hóa qua Internet và xóa dữ liệu nhạy cảm khi không cần dùng.
Google chia sẻ “bí quyết” tránh bị lừa đảo trực tuyến

Google chia sẻ “bí quyết” tránh bị lừa đảo trực tuyến

Nhân Ngày An toàn mạng thế giới (8/2), Google đã chia sẻ những cách thức mà người dùng internet có thể kiểm tra độ an toàn cho tài khoản của mình. Google cho biết việc tự động bật bảo mật hai bước trong năm 2021 đã giúp giảm số vụ hack tài khoản xuống một nửa. Google cũng đưa ra các quy tắc vàng, gồm: Bình tĩnh; Kiểm tra thông tin nhận; Hãy khoan gửi đi.

Các tin bài khác

Trường Cao đẳng Nghề Cần Thơ đạt giải nhất Hội thi thiết bị đào tạo tự làm năm 2024

Trường Cao đẳng Nghề Cần Thơ đạt giải nhất Hội thi thiết bị đào tạo tự làm năm 2024

Chiều 27/9, Sở Lao động - Thương binh và Xã hội thành phố Cần Thơ tổ chức tổng kết Hội thi thiết bị đào tạo tự làm năm 2024.
Gần 170 nhà giáo tham gia Hội thi thiết bị đào tạo tự làm tại Cần Thơ

Gần 170 nhà giáo tham gia Hội thi thiết bị đào tạo tự làm tại Cần Thơ

Ngày 24/9, Sở Lao động - Thương binh và Xã hội thành phố Cần Thơ phối hợp Trường Cao đẳng Nghề thành phố tổ chức Hội thi thiết bị đào tạo tự làm thành phố Cần Thơ năm 2024.
Lần đầu tiên cuộc thi “Thiết kế cầu thép châu Á 2024” diễn ra tại Việt Nam

Lần đầu tiên cuộc thi “Thiết kế cầu thép châu Á 2024” diễn ra tại Việt Nam

Ngày 27/8, tại thành phố Cần Thơ diễn ra Cuộc thi thiết kế cầu thép châu Á 2024 (Asia Bridge Competition 2024 2024), do Trường Đại học Cần Thơ đăng cai tổ chức. Đây cũng là lần đầu tiên cuộc thi “Thiết kế cầu thép châu Á 2024” diễn ra tại Việt Nam.
Chuyên gia quốc tế cảnh báo về mối đe dọa từ ô nhiễm hữu cơ tại Việt Nam

Chuyên gia quốc tế cảnh báo về mối đe dọa từ ô nhiễm hữu cơ tại Việt Nam

Tình trạng ô nhiễm chất hữu cơ khó phân hủy (POPs) và các chất gây rối loạn nội tiết (EDCs) tại Việt Nam là vấn đề được các chuyên gia hàng đầu về môi trường cảnh báo trong Toạ đàm "Tác động của các chất ô nhiễm hữu cơ đến môi trường và sức khỏe con người: Thách thức và giải pháp".

Đọc nhiều

Hội hữu nghị Việt Nam - Australia: vai trò “trái tim” của mối liên kết hai nước

Hội hữu nghị Việt Nam - Australia: vai trò “trái tim” của mối liên kết hai nước

Ngày 01/7 tại Hà Nội, Hội hữu nghị Việt Nam - Australia (Hội) tổ chức Đại hội đại biểu toàn quốc lần thứ III, nhiệm kỳ 2025-2030. Phát biểu chúc mừng Đại hội, Đại sứ Australia tại Việt Nam Gillian Bird cho rằng, điều tạo nên sự đặc biệt trong quan hệ hai nước không chỉ là hợp tác giữa chính phủ mà còn là những liên kết bền chặt giữa nhân dân hai dân tộc. Các hội hữu nghị đóng vai trò “trái tim” của mối liên kết này - nơi thúc đẩy đối thoại, hiểu biết và trao đổi ý nghĩa.
Chính sách thị thực - động lực thúc đẩy phát triển du lịch Việt Nam

Chính sách thị thực - động lực thúc đẩy phát triển du lịch Việt Nam

Chính sách thị thực đang ngày càng trở thành công cụ cạnh tranh điểm đến quan trọng, đặc biệt trong bối cảnh các quốc gia đẩy mạnh thu hút khách quốc tế sau đại dịch. Việt Nam đã có những điều chỉnh tích cực, góp phần cải thiện năng lực cạnh tranh du lịch và nâng cao trải nghiệm nhập cảnh cho du khách.
Phòng, chống bạo lực gia đình: Nỗ lực vì một Việt Nam nhân ái, văn minh

Phòng, chống bạo lực gia đình: Nỗ lực vì một Việt Nam nhân ái, văn minh

Bạo lực gia đình không còn là chuyện riêng sau cánh cửa khép kín. Từ những vụ việc đau lòng, Việt Nam đã có nhiều nỗ lực toàn diện, từ hoàn thiện luật pháp, truyền thông sâu rộng đến xây dựng mạng lưới hỗ trợ nhằm bảo vệ nạn nhân và hướng tới một xã hội an toàn, nhân ái và văn minh.
Lễ hội Việt Nam - Nhật Bản thành phố Đà Nẵng lần thứ 10: Kết nối văn hóa, thúc đẩy hợp tác địa phương

Lễ hội Việt Nam - Nhật Bản thành phố Đà Nẵng lần thứ 10: Kết nối văn hóa, thúc đẩy hợp tác địa phương

Từ ngày 04-06/7, Lễ hội Việt Nam - Nhật Bản thành phố Đà Nẵng lần thứ 10 năm 2025 sẽ diễn ra tại Công viên Biển Đông. Sự kiện do Ủy ban nhân dân thành phố Đà Nẵng phối hợp Tổng Lãnh sự quán Nhật Bản tại Đà Nẵng tổ chức.
An Giang: Bàn giao “Nhà đồng đội” cho quân nhân có hoàn cảnh khó khăn

An Giang: Bàn giao “Nhà đồng đội” cho quân nhân có hoàn cảnh khó khăn

Ngày 02/7, tại phường Rạch Giá (tỉnh An Giang), Bộ Tư lệnh Vùng 5 Hải quân đã tổ chức lễ bàn giao “Nhà đồng đội” cho quân nhân có hoàn cảnh khó khăn về nhà ở đang công tác tại đơn vị.
Lưu giữ lá cờ đầu tiên tại cột cờ A Pa Chải sau 56 ngày treo

Lưu giữ lá cờ đầu tiên tại cột cờ A Pa Chải sau 56 ngày treo

Sáng 1/7, tại cột cờ A Pa Chải – ngã ba biên giới thiêng liêng của Tổ quốc thuộc xã Sín Thầu, Ban Chỉ huy Bộ đội Biên phòng tỉnh Điện Biên đã phối hợp với Đảng bộ, chính quyền và nhân dân các dân tộc trên địa bàn tổ chức lễ hạ quốc kỳ, lưu giữ lá cờ đầu t
Vùng 5 Hải quân: Nâng cao kiến thức pháp luật cho cán bộ, chiến sĩ

Vùng 5 Hải quân: Nâng cao kiến thức pháp luật cho cán bộ, chiến sĩ

Trong hai ngày 26, 27/6, tại TP. Phú Quốc (tỉnh Kiên Giang), Bộ Tư lệnh Vùng 5 Hải quân phối hợp với Viện Kiểm sát Quân sự Khu vực 2 và Cơ quan Điều tra Hình sự Khu vực 3 Quân chủng Hải quân tổ chức Hội nghị phổ biến, giáo dục pháp luật năm 2025.
infographic ky nang tranh bay lua dao du lich mua cao diem
infographics canh bao gia mao loi dung danh nghia mat tran to quoc de huy dong ung ho
cong nghiep phuc hoi manh xuat nhap khau tang truong an tuong
infographic viet nam hoan thanh vai tro dong chu tich chuong trinh dong nam a searp giai doan 2022 2025
infographic sua phap lenh dan so vo chong tu quyet dinh so con va thoi gian sinh con
infographics quan he doi tac toan dien giua viet nam va hungary
infographic quan he doi tac chien luoc toan dien viet nam phap
Xin chờ trong giây lát...
[Video] Người truyền cảm hứng về tình yêu nước
Sinh viên Lào đi chùa tắm Phật mừng Tết cổ truyền Bunpimay
[Video] 60 phút - Hành trình thay đổi cuộc đời
MV "Bắc Bling": Cụ già, em nhỏ ngân nga, du khách gần xa tỏ bày hứng thú
[Video] Dự án CAF: Ươm mầm những công dân toàn cầu tương lai
[Video] Du khách quốc tế trải nghiệm lễ Phật đầu năm tại chùa Tam Bảo (Đà Nẵng)
Tết của bác sĩ trực cấp cứu - hồi sức tích cực
Đại sứ nhóm G4 hát "Năm qua đã làm gì"
[Video] Bản hòa ca tình hữu nghị chào năm mới 2025
[Video] 30 năm quan hệ Việt Nam - Hoa Kỳ: từ chiến tranh đến đối tác chiến lược toàn diện
[Video] Samaritan’s Purse và Plan International Việt Nam hỗ trợ người dân Việt Nam phục hồi sau bão
[Video] Tái thiết thôn Làng Nủ: Quân đội - Nhân dân đồng hành xây dựng tương lai mới
[Video] Tổ chức Cứu trợ Trẻ em và hành trình 10 năm thay đổi cuộc sống trẻ em vùng cao
[Video] Kinh nghiệm tham quan Bảo tàng Lịch sử Quân sự Việt Nam mới
Halloween: ứng xử thế nào cho đúng?
Phiên bản di động