Các cách để SMB tự bảo vệ khỏi tấn công lừa đảo

www.tuoitre.vn -   16/06/2020 10:00:00 189

Đại dịch COVID-19 chưa hoàn toàn chấm dứt, nhưng bắt đầu từ tháng 6, nhiều quốc gia ở Đông Nam Á dần nới lỏng các hình thức giãn cách xã hội. Trong khi một số công ty đã sẵn sàng để doanh nghiệp quay trở lại hoạt động bằng những kế hoạch kinh doanh được chuẩn bị kỹ, không nhiều doanh nghiệp vừa và nhỏ (SMB) có được sự chuẩn bị này. Quay trở lại làm việc sau thời gian giãn cách, doanh nghiệp SMB đang đối mặt với một loạt khó khăn, trong đó có thách thức đến từ nguy cơ an ninh mạng.

Các cách để SMB tự bảo vệ khỏi tấn công lừa đảo

Theo số liệu thống kê mới nhất từ ​​Kaspersky, 3 tháng đầu năm 2020 chứng kiến sự hoạt động mạnh mẽ của tội phạm mạng nhắm vào các SMB ở Đông Nam Á. Q1 2020 đã diễn ra 834.993 vụ lừa đảo nhắm vào các công ty có 50-250 nhân viên, tăng 56% so với cùng kỳ năm ngoái (với hơn 500.000 vụ lừa đảo). Số liệu thống kê theo quốc gia cho thấy 6 quốc gia Đông Nam Á đều có số lượng email lừa đảo tăng trong Q1 2020 so với cùng kỳ năm ngoái.

Quốc gia

Q1 2020

Q1 2019

Indonesia

192,591

158,492

Malaysia

132,106

90,825

Philippines

76,478

29,677

Singapore

44,912

30,410

Thailand

144,243

107,284

Vietnam

244,663

116,945

Số vụ tấn công lừa đảo vào SMB tại Đông Nam Á trong Q1 2020 và Q1 2019

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á cho biết: “Sự phục hồi kinh tế và sức khỏe của nhân viên là hai điều đặc biệt quan trọng đối với doanh nghiệp sau thời gian giãn cách vì đại dịch. Tuy nhiên, các doanh nghiệp, đặc biệt là SMB cũng cần chú ý đến đảm bảo an toàn an ninh mạng ở giai đoạn này. Đến nay, các cuộc tấn công lừa đảo vẫn là một trong những hình thức tấn công mạng phổ biến nhất, với số lượng và mức độ tinh vi ngày càng tăng. Tấn công phishing có thể đến từ một loại virus đơn giản được phát hiện nhanh chóng, hay có thể gây ra thiệt hại lớn, như vụ trộm trị giá nhiều triệu USD tấn công vào Ngân hàng Trung ương Bangladesh năm 2016 - nhiều khả năng được thực hiện bởi email phishing.”

“Có một số dấu hiệu phổ biến trong các email lừa đảo mà người dùng cần đặc biệt lưu ý, như chứa tệp đính kèm hoặc liên kết đáng ngờ, sai ngữ pháp, lỗi chính tả, hình ảnh không chuyên nghiệp, cảnh báo với mức độ khẩn cấp không cần thiết để yêu cầu người dùng xác minh địa chỉ email hoặc đưa thông tin cá nhân ngay lập tức. Tội phạm mạng cũng đang lợi dụng thông tin liên quan đến COVID-19 để thực hiện tấn công. Vì vậy, để bảo vệ các tổ chức khỏi các cuộc tấn công lừa đảo, SMB nên xem xét việc bảo vệ hệ thống email và điểm cuối của hệ thống, cũng như đào tạo cho nhân viên luyện tập những thói quen cơ bản nhưng rất quan trọng khi trực tuyến”, ông Yeo nói thêm.

Để doanh nghiệp SMB tự bảo vệ khỏi nguy cơ tấn công lừa đảo, các chuyên gia của Kaspersky đề xuất:

Đào tạo cho nhân viên những kiến thức cơ bản về an ninh mạng

Ví dụ như không mở hoặc lưu trữ tệp từ email hoặc trang web không xác định vì chúng có thể gây hại cho toàn bộ công ty; không sử dụng bất kỳ chi tiết cá nhân nào trong mật khẩu. Để đảm bảo mật khẩu mạnh, nhân viên không nên sử dụng tên, ngày sinh, địa chỉ đường phố và các thông tin cá nhân khác.

Thường xuyên nhắc nhở nhân viên về cách xử lý dữ liệu nhạy cảm, chỉ lưu trữ dữ liệu đó trên các dịch vụ đám mây đáng tin cậy và yêu cầu xác thực để truy cập, không nên chia sẻ với bên thứ ba không đáng tin cậy.

Vì yếu tố con người đóng vai trò quan trọng trong hình thức tấn công này, Kaspersky đã triển khai khóa học trực tuyến miễn phí kéo dài 20-30 phút, giúp doanh nghiệp bảo đảm an ninh mạng khi làm việc từ xa. Khóa học có thể truy cập thông qua liên kết này.

Áp dụng chính sách thay đổi mật khẩu cho nhân viên

Mật khẩu giúp bảo vệ tất cả máy tính và thiết bị trong hệ thống. Chính sách bảo mật Công nghệ Thông tin của tổ chức cần bao gồm yêu cầu sử dụng mật khẩu mạnh; thiết lập hạn cho mật khẩu để buộc người dùng thay đổi mật khẩu sau mỗi 90 ngày; tránh đăng nhập vào ngân hàng trực tuyến và các dịch vụ tương tự thông qua mạng Wi-Fi công cộng. Các điểm truy cập công cộng rất tiện lợi, nhưng tốt hơn là sử dụng kết nối di động hoặc chờ để truy cập vào mạng khác an toàn hơn. Những mạng mở có thể được tạo bởi tin tặc, cho phép tin tặc giả mạo địa chỉ trang web qua kết nối và chuyển hướng người dùng đến một trang giả mạo.

Tầm quan trọng của các bản vá, cập nhật và phần mềm hợp pháp

Tội phạm mạng có xu hướng khai thác lỗ hổng trong phần mềm để tấn công hệ thống. Do đó, người dùng cần cập nhật phần mềm thường xuyên. SMB cũng chỉ nên sử dụng phần mềm hợp pháp để tránh làm mồi cho những kẻ tấn công nhắm vào lỗ hổng bảo mật của những công cụ vi phạm bản quyền.

Cài đặt phần mềm bảo mật toàn diện trên tất cả các thiết bị

Doanh nghiệp cần bảo mật trên mọi thiết bị - máy chủ, PC và các thiết bị được kết nối khác; thiết lập chế độ luôn cập nhật và gia hạn đúng hạn. Vì email là nền tảng giao tiếp quan trọng đối với SMB, Kaspersky cũng đang có chương trình miễn phí sáu tháng dành cho Kaspersky Security for Microsoft Office 365. Được thiết kế để bảo vệ hộp thư khỏi virus, Trojan, spam, lừa đảo và các loại phần mềm độc hại khác có thể lây lan qua email, giải pháp này cũng bảo vệ các ứng dụng như Microsoft Exchange Online, OneDrive, Teams,… khỏi các mối đe dọa trực tuyến. Thông tin về chương trình khuyến mãi được đăng tải tại link.

TIN CÙNG CHUYÊN MỤC

Hơn 100 tiện ích mở rộng trên trình duyệ...

22/06/2020 10:00:00 37
106 tiện ích mở rộng trên trình duyệt Chrome vừa bị Google khai trừ trên cửa hàng Chrome Web Store s...

Hãy cẩn trọng với ứng dụng FaceApp

20/06/2020 10:00:00 94
Ứng dụng FaceApp bắt đầu phổ biến trở lại trên mạng xã hội sau khi ra mắt bộ lọc “hoán đổi giới tính...

Phân loại thông tin tình báo mối đe dọa ...

20/06/2020 08:00:00 62
Trong bối cảnh không thể đoán trước, liệu một tổ chức có thể đón đầu về xu hướng an ninh mạng sắp tớ...

Các cách để SMB tự bảo vệ khỏi tấn công ...

16/06/2020 10:00:00 190
Quay trở lại làm việc sau thời gian giãn cách, doanh nghiệp SMB đang đối mặt với một loạt khó khăn, ...

Kaspersky công bố 5 xu hướng an ninh mạn...

14/06/2020 10:00:00 34
Năm 2020 và thập kỷ mới sẽ chứng kiến ​​sự gia tăng của các nhóm mã độc di động và tội phạm mạng tấn...

Kaspersky hỗ trợ các tổ chức chăm sóc sứ...

14/06/2020 10:00:00 32
Kaspersky miễn phí 6 tháng các sản phẩm bảo mật điểm cuối cho những tổ chức y tế nhằm giúp các tổ ch...
Xem thêm

TAGS

LIÊN HỆ

Thông tin liên hệ

Kaspersky Internet Security for Android chỉ với 50.000 VND
Kaspersky Internet Security for Android chỉ với 50.000 VND