Báo cáo mới của Kaspersky, “Cách các giám đốc điều hành doanh nghiệp nhận thức về mối đe dọa ransomware” đã phát hiện ra rằng trong 88% các tổ chức bị tấn công bởi ransomware trước đây, các nhà lãnh đạo doanh nghiệp sẽ chọn trả tiền chuộc nếu đối mặt với một cuộc tấn công khác. Trong các tổ chức chưa trở thành nạn nhân, chỉ 67% sẽ sẵn sàng trả tiền và họ sẽ ít có xu hướng làm như vậy ngay lập tức. Mặc dù ransomware vẫn là một mối đe dọa nổi bật, với 2/3 (64%) các công ty đã bị tấn công, trả tiền chuộc dường như được các giám đốc điều hành coi là một cách đáng tin cậy để giải quyết vấn đề.
Ransomware đã trở thành một từ thông dụng trong thế giới doanh nghiệp, với các cuộc tấn công lớn vào các doanh nghiệp xuất hiện trên các tiêu đề hàng tuần và số lượng các cuộc tấn công sử dụng ransomware gần như tăng gấp đôi chỉ riêng trong năm 2021. Những số liệu thống kê này đặt ra câu hỏi rằng các doanh nghiệp sẽ phản ứng như thế nào trong trường hợp bị tấn công và thái độ của họ đối với việc trả tiền chuộc cho những tên tội phạm đứng sau sẽ như thế nào.
Theo báo cáo, nếu một tổ chức đã từng là nạn nhân của ransomware trong quá khứ, thì họ ngày càng có nhiều khả năng phải trả tiền chuộc trong trường hợp có một cuộc tấn công mới (88%). Các công ty này cũng có xu hướng trả tiền càng sớm càng tốt để có quyền truy cập ngay vào dữ liệu của họ (33% các công ty bị tấn công trước đây so với 15% các công ty chưa bao giờ là nạn nhân) hoặc trả tiền chỉ sau vài ngày giải mã không thành công cố gắng (30% so với 19%).
Các nhà lãnh đạo doanh nghiệp trong các tổ chức trước đây đã trả tiền chuộc dường như tin rằng đây là cách hiệu quả nhất để lấy lại dữ liệu của họ với 97% trong số họ sẵn sàng làm lại điều này. Việc các công ty sẵn sàng trả tiền này có thể là do họ có ít nhận thức về cách ứng phó với các mối đe dọa như vậy hoặc thời gian khôi phục dữ liệu kéo dài, vì các doanh nghiệp có thể mất nhiều tiền hơn khi chờ khôi phục dữ liệu so với việc trả tiền chuộc.
Ransomware vẫn là một mối đe dọa thực sự đối với an ninh mạng. Hai phần ba (64%) công ty xác nhận rằng họ đã trải qua loại sự cố này và 66% dự đoán rằng một cuộc tấn công vào doanh nghiệp của họ sẽ xảy ra ở một số giai đoạn, xem nó có nhiều khả năng hơn các loại tấn công thông thường khác, chẳng hạn như DDoS, cung- chuỗi, APT, đào tiền mã hóa hoặc gián điệp mạng.
“Ransomware đã trở thành mối đe dọa nghiêm trọng đối với các tập đoàn với các mẫu mới thường xuyên xuất hiện và các nhóm APT sử dụng nó trong các cuộc tấn công nâng cao. Ngay cả một sự lây nhiễm ngẫu nhiên cũng có thể gây ra vấn đề cho một công ty. Và vì đó là tính liên tục của hoạt động kinh doanh, các giám đốc điều hành buộc phải đưa ra quyết định khó khăn về việc trả tiền chuộc. Tuy nhiên, việc đưa tiền cho bọn tội phạm không bao giờ được khuyến khích vì điều này không đảm bảo rằng dữ liệu đã mã hóa sẽ được trả lại và nó khuyến khích những tội phạm mạng này tái phạm. Tại Kaspersky, chúng tôi đang nỗ lực để giúp cộng đồng doanh nghiệp tránh được những kết quả như vậy. Điều quan trọng là các công ty phải tuân theo các nguyên tắc bảo mật cơ bản và xem xét các giải pháp bảo mật đáng tin cậy để giảm thiểu nguy cơ xảy ra sự cố ransomware. Vào Ngày Chống Ransomware, cần ghi nhớ những cách làm này, ”Sergey Martsynkyan, Phó Giám đốc Tiếp thị Sản phẩm Doanh nghiệp tại Kaspersky cho biết.
Dưới đây là các bước quan trọng mà Kaspersky khuyến nghị để tăng cường bảo vệ chống lại phần mềm tống tiền:
- Luôn cập nhật phần mềm trên tất cả các thiết bị của bạn để ngăn những kẻ tấn công khai thác các lỗ hổng và xâm nhập vào mạng của bạn.
- Tập trung chiến lược phòng thủ của bạn vào việc phát hiện các chuyển động bên và sự xâm nhập dữ liệu vào internet. Đặc biệt chú ý đến lưu lượng đi để phát hiện các kết nối của tội phạm mạng với mạng của bạn.
- Thiết lập các bản sao lưu ngoại tuyến mà những kẻ xâm nhập sẽ không thể giả mạo. Đảm bảo rằng bạn có thể nhanh chóng truy cập chúng trong trường hợp khẩn cấp.
- Bật tính năng bảo vệ ransomware cho tất cả các điểm cuối. Kaspersky Anti-Ransomware Tool for Business là một công cụ miễn phí giúp bảo vệ máy tính và máy chủ khỏi phần mềm tống tiền, cùng với các loại phần mềm độc hại khác, ngăn chặn việc khai thác. Nó tương thích với các giải pháp bảo mật đã được cài đặt.
- Nếu bạn là công ty doanh nghiệp, hãy sử dụng các giải pháp chống APT và EDR để phát hiện và phát hiện mối đe dọa nâng cao, điều tra và khắc phục sự cố kịp thời cũng như truy cập vào thông tin tình báo về mối đe dọa mới nhất. Sử dụng nhà cung cấp MDR để giúp săn lùng các cuộc tấn công ransomware nâng cao một cách hiệu quả. Tất cả những điều này đều khả dụng với Kaspersky Expert Security.
- Nếu bạn trở thành nạn nhân, đừng bao giờ trả tiền chuộc. Nó sẽ không đảm bảo bạn lấy lại được dữ liệu của mình nhưng nó sẽ khuyến khích bọn tội phạm tiếp tục hoạt động kinh doanh của chúng. Thay vào đó, hãy báo cáo sự việc cho cơ quan thực thi pháp luật địa phương của bạn. Bạn có thể tìm thấy một trình giải mã tại https://www.nomoreransom.org/
Vina Aspire là Công ty tư vấn, cung cấp các giải pháp, dịch vụ CNTT, An ninh mạng, bảo mật & an toàn thông tin tại Việt Nam. Đội ngũ của Vina Aspire gồm những chuyên gia, cộng tác viên giỏi, có trình độ, kinh nghiệm và uy tín cùng các nhà đầu tư, đối tác lớn trong và ngoài nước chung tay xây dựng.
Các Doanh nghiệp, tổ chức có nhu cầu liên hệ Công ty Vina Aspire theo thông tin sau:
Email: info@vina-aspire.com | Tel: +84 944 004 666 | Fax: +84 28 3535 0668 | Website: www.vina-aspire.com
Vina Aspire – Vững bảo mật, trọn niềm tin
