Nhìn lại tình hình bảo mật năm 2016 và xu hướng bảo mật năm 2017 (Phần 2)

Mỗi cuối năm, các chuyên gia bảo mật của Kaspersky Lab sẽ nhìn lại tình hình bảo mật của năm trước và đưa ra những dự báo xu hướng bảo mật của năm tiếp theo để phát triển các giải pháp. Hãy cùng Kaspersky Proguide nhìn lại tình hình bảo mật năm 2016 và xu hướng bảo mật của năm 2017.

Trong phần 2, các chuyên gia bảo mật của Kaspersky Lab đã đưa ra 6 yếu tố then chốt của xu hướng bảo mật sẽ diễn ra trong năm 2017.

Các bạn có thể xem điều gì đã xảy ra trong năm 2016 qua phần 1 tại đây.

1, Các cuộc tấn công APT sẽ được giữ kín. Các chuyên gia của Kaspersky Lab tin rằng các cuộc tấn công chuyên môn cao và dai dẳng (APT) sẽ không được công bố thường xuyên vì nó ảnh hưởng quá nhiều yếu tố chính trị. Hacker từ quốc gia A tấn công các dịch vụ bên quốc gia B là một chuyện, nhưng nếu lỡ như hacker đó làm việc cho chính phủ thì sao. Nếu điều này xảy ra thì rất có thể sẽ trở thành một cuộc chiến trực tuyến và theo sau đó sẽ là một cuộc chiến thực sự ngoài đời.

2, Rò rỉ dữ liệu sẽ bị công bố công khai để điều khiển dư luận công chúng. Trong năm 2016, các hacker đã công bố các thông tin dữ liệu rò rĩ trên các trang như Wikileak.org và cung cấp dữ liệu đã đánh cắp cho các phương tiện truyền thông. Lượng dữ liệu rò rỉ khổng lồ này đã gây ra không ít dư luận và scandal lớn trong năm qua. Năm 2017, những scandal này có thể gây ảnh hưởng không nhỏ đến dư luận công chúng bởi năm nay Pháp và Đức sẽ diễn ra cuộc bầu cử.

3, Vấn đề bảo mật riêng tư sẽ tiếp tục bị đưa ra tranh cãi sôi nổi. Dữ liệu của chúng tôi thu thập được bởi mọi người cũng có thể thu thập được nó. Các vấn đề xảy ra năm nay đã giúp người dùng và cả chính phủ nhận ra việc lưu trữ các dữ liệu của họ kém bảo mật thế nào. Rất khó để xác định ai phải hành động và hành động như thế nào, nhưng chúng ta buộc phải thay đổi tình hình này.

4, Đơn vị tiền mã hóa sẽ được đưa vào giao dịch và thanh toán. Không lâu trước đây, chúng ta chỉ có một loại tiền mã hóa duy nhất là bitcoin, nhưng nay đã có hơn 50 loại. Ngay cả chính phủ và ngân hàng cũng sẽ phải xem xét đến việc chấp nhận loại tiền này và ngân hàng sẽ phải phát triển dịch vụ tài chính của riêng mình. Công nghệ mới thường đi đôi với các nguy cơ mới và các lỗ hổng bảo mật mới. Đơn vị tiền tệ mới này hẳn sẽ gây nhiều chú ý hơn trong năm 2017 này.

5, Hacker sẽ nhắm đến các cuộc tấn công ngắn hạn. Trong năm 2017, tội phạm mạng có khuynh hướng chọn những loại tấn công nhanh gọn và không đeo bám dai dẳng như trước.

Các tác giả viết mã độc đã sử dụng Microsoft PowerShell, một công cụ hợp pháp cho phép bạn tạo ra các chương trình nhỏ mà cư trú trong bộ nhớ hệ thống và sẽ bị xóa khi khởi động lại. Như thế, chương trình sẽ cho phép hacker đánh cắp dữ liệu từ một hệ thống bị lây nhiễm và biến mất không để lại dấu vết.

6, Các cuộc tấn công vào dịch vụ tài chính. Năm ngoái, tội phạm mạng đã thành công trong việc tấn công hệ thống mạng ngân hàng SWIFT. Nhưng danh sách dịch vụ tài chính bị nhắm đến không chỉ có thế: chúng còng nhắm đến sàn giao dịch chứng khoán và các quỹ đầu tư khác. Các chuyên gia dự đoán rằng năm 2017 sẽ là năm mà các hacker nhắm đến các loại hình công ty tài chính khác ngân hàng.

Minh Hương