Sự bùng phát của đại dịch COVID 19 khiến mọi người phải học tập và làm việc thông qua các nền tảng trực tuyến với kết nối internet. Đây là cơ hội tuyệt vời dành cho những tội phạm an ninh mạng để tiến hành các cuộc tấn công mạng với quy mô lớn tấn công vào các cá nhân sử dụng Internet để làm việc từ xa, và nhóm đối tượng này dễ dàng tấn công hơn các doanh nghiệp – với hệ thống bảo mật chặt chẽ.
Thứ nhất, số vi phạm dữ liệu sẽ gia tăng
Vi phạm dữ liệu
Gần đây, không ít các chuyên gia bảo mật đã lên tiếng cảnh báo về sự gia tăng các vụ tấn công mạng, vi phạm dữ liệu. “Nhiều người đang phải làm việc từ xa tại nhà, và họ không hề quen với điều này, họ chưa được trang bị những kiến thức bảo mật cần thiết, hệ thống bảo mật cá nhân cũng không đảm bảo an toàn. Đây là điều rất đáng lo ngại”, Ben Goodman, phó chủ tịch cấp cao về kinh doanh và phát triển toàn cầu tại công ty phần mềm quản lý truy cập và nhận dạng đa quốc gia ForgeRock, cho biết.
Việc đào tạo kiến thức cơ bản về bảo mật thông tin cho nhân viên trước khi yêu cầu họ làm việc tại nhà là rất cần thiết, nhưng chưa có nhiều doanh nghiệp làm được bởi tình huống xảy ra khá gấp gáp và họ cũng chưa thực sự chuẩn bị cho điều này từ trước.
“Tôi tin rằng thế giới sẽ chứng kiến số vụ vi phạm bảo mật ở mức chưa từng có, được thống kê và công bố sau khi đại dịch này qua đi”,tiến sĩ Kayne McGladrey, thành viên của Viện Kỹ sư Điện và Điện tử Hoa Kỳ nhận định.
Đồng ý với nhận định trên, giám đốc công ty an ninh mạng DivvyCloud, Chris Hertz, cho rằng số lượng các vụ rò rỉ dữ liệu được ghi nhận trong suốt những tháng cao điểm của đại dịch sẽ ở mức cao kỷ lục, đơn giản bởi thế giới chưa thực sự có phương án chuẩn bị đủ tốt cho tình huống này.
Trên thực tế, xu hướng gia tăng của số vụ tấn công mạng đã được ghi nhận từ trước khi COVID-19 trở thành đại dịch, và bây giờ đã tăng lên đáng kể. Năm 2018 và 2019 đã chứng kiến một số vụ tấn công ransomware kỷ lục, với tổng thiệt hại lên tới 5 nghìn tỷ đô la. Tất cả đều bắt nguồn từ việc thiếu sự chuẩn bị cần thiết.
Thứ hai, doanh nghiệp không có kế hoạch cụ thể
Xây dựng kế hoạch doanh nghiệp
Sự khác biệt giữa một công ty bị tấn công mạng nhiều lần và một công ty có thể vượt qua đại dịch chủ yếu nằm ở việc bao nhiêu % đội ngũ nhân viên đã quen với làm việc từ xa, cũng như chiến lược đào tạo kiến thức bảo mật cho nhân viên. Những người không quen làm việc từ xa có nguy cơ lớn là nguồn cơn cho các vụ vi phạm.
Đáng tiếc là không có nhiều doanh nghiệp xây dựng được một chiến lược liên tục, hiệu quả để đối phó với những tình huống hiếm gặp như hiện nay, do đó rủi ro lớn là điều khó tránh khỏi.
“Trong nhiều thập kỷ, các doanh nghiệp đã xây dựng những lớp bảo mật vành đai, giả định rằng mọi người chủ yếu làm việc tập trung tại một địa điểm, trong 4 bức tường văn phòng. Khi nhóm người này đột ngột phân tán, hệ thống “nổ tung” và để lộ những kẽ hở”,Alan Snyder, CEO công ty an ninh mạng NowSecure, nhận định.
Thứ ba, Zoom là một lời cảnh báo
Phần mềm Zoom
Ví dụ rõ ràng nhất của toàn bộ vấn đề trên chính là trường hợp của Zoom. Nhiều doanh nghiệp chưa có phương án cho kịch bản một lượng lớn nhân viên phải làm việc tại nhà, do đó không có sự đầu tư cần thiết cho các nền tảng hỗ trợ làm việc từ xa dành cho doanh nghiệp với khả năng bảo mật cao. Khi tình huống bất ngờ xảy ra, mọi người lại đổ xô tìm đến những nền tảng miễn phí để hỗ trợ công việc, chẳng hạn như Zoom, vốn chứa đựng rủi ro bảo mật lớn hơn.
Zoom, trên thực tế, đã không ít lần bị chỉ trích về vấn đề bảo mật trước khi COVID-19 xảy ra, nhưng vì tiện lợi, miễn phí, và đặc biệt là sự thiếu vắng của các kế hoạch hỗ trợ từ phía doanh nghiệp, nhiều người vẫn đổ xô sử dụng phần mềm này, bất chấp nhưng rủi ro mà họ đã biết hoặc chưa biết.
Hy vọng mỗi cá nhân, doanh nghiệp có thể rút ra bài học từ thực tế hiện tại để xây dựng những chiến lược, kịch bản, để không bị động và vẫn có thể đảm bảo an toàn cho hệ thống của mình trước mọi tình huống.
