Khảo sát về an toàn email năm 2023 (phần 2)

13:00 | 29/12/2023 | CHÍNH SÁCH - CHIẾN LƯỢC

Trước bối cảnh gia tăng số lượng các cuộc tấn công và chi phí do vi phạm bảo mật email ngày càng tăng, các tổ chức cần đánh giá được thực trạng các giải pháp bảo mật email hiện nay. Phần 2 của bài báo sẽ tập đề xuất năm phương pháp bảo mật an ninh mạng tốt nhất mà tất cả các tổ chức nên áp dụng để giảm thiểu rủi ro các mối đe dọa mạng cũng như tác động của một cuộc tấn công.

Khảo sát về an toàn email năm 2023 (phần 2)

Thực trạng các công cụ bảo mật email tại các tổ chức

Theo khảo sát của Barracuda, các công nghệ và giải pháp xác thực email (50%), phần mềm độc hại (47%) và chống thư rác (43%) được các tổ chức, doanh nghiệp ưu tiên hàng đầu. Với các giải pháp bảo mật email, đây thường là một phần của email gateway giúp ngăn chặn các cuộc tấn công quy mô lớn xâm nhập vào hộp thư điện tử của người dùng. Những công cụ được áp dụng rộng rãi này được theo sát bởi chương trình đào tạo nâng cao nhận thức về bảo mật (42%) để đào tạo nhân viên trở thành thành tuyến phòng thủ vững chắc.

Hình 4. Tỷ lệ sử dụng các công cụ đảm bảo an toàn cho email

Khá ít tổ chức tập trung vào việc bảo vệ quyền truy cập tài khoản bằng tính năng Account Takeover Protection (31%) hoặc Zero Trust Access (31%), vì vậy không có gì đáng ngạc nhiên khi nhiều doanh nghiệp (30%) báo cáo rằng họ chưa chuẩn bị đầy đủ để đối phó với việc bị chiếm đoạt tài khoản.

Các công nghệ tiên tiến hơn, chẳng hạn như bảo vệ chống lừa đảo trực tuyến (29%), thực thi DMARC (23%) hoặc sandbox cho các cuộc tấn công zero-day (18%) được sử dụng để phát hiện các mối đe dọa có mục tiêu cho thấy khả năng áp dụng thấp. Các tổ chức không thể tự bảo vệ mình hoàn toàn trước những mối đe dọa hiện đại này nếu không đầu tư vào các giải pháp bảo mật tiên tiến. Các tổ chức nhỏ hơn dễ bị tổn thương hơn vì họ ít áp dụng các công cụ bảo mật email trên diện rộng.

Hiện nay, nhiều tổ chức đang bắt đầu đầu tư nhiều hơn vào vấn để bảo mật email. Khi các cuộc tấn công qua email ngày càng tinh vi và khó phát hiện hơn, các tổ chức đang chú trọng đầu tư nhiều hơn vào bảo mật để ngăn chặn và ứng phó với các mối đe dọa đó. Theo khảo sát, 26% tổ chức đã tăng ngân sách dành cho chi tiêu bảo mật email và những tổ chức này nói rằng họ cảm thấy an toàn hơn.

Các tổ chức lớn hơn có nhiều khả năng đã đầu tư nhiều hơn vào bảo mật email so với năm trước. Điều này là do họ phải đối mặt với các mối đe dọa qua email nhiều hơn. Các tổ chức này cũng có nhiều nguồn lực hơn để đầu tư vào các lớp bảo mật tăng cường.

Cuộc khảo sát cũng gợi ý rằng việc đầu tư vào các lớp bảo vệ nâng cao có thể giảm thiểu rủi ro vi phạm an ninh và giảm thiểu chi phí vi phạm nếu bất kỳ dữ liệu, tài khoản hoặc cơ sở hạ tầng nào bị xâm phạm. Trên thực tế, các tổ chức đã đầu tư vào bảo mật email trong 12 tháng qua đã báo cáo chi phí liên quan đến các cuộc tấn công email thấp hơn so với những tổ chức duy trì mức chi tiêu như cũ hoặc giảm bớt.

Hình 5. Mức độ an toàn trước các tấn công email năm 2023

Các giải pháp an toàn cho email

Email vẫn luôn là yếu tố hàng đầu liên quan đến các mối đe dọa mạng, nên các chuyên gia CNTT và bảo mật cần tập trung vào sự phát triển của phương thức lừa đảo, phần mềm tống tiền và các mối đe dọa bảo mật khác. Dưới đây là năm phương pháp bảo mật an ninh mạng mà tất cả các tổ chức, doanh nghiệp nên áp dụng để giảm thiểu rủi ro các mối đe dọa mạng cũng như tác động của một cuộc tấn công:

Triển khai bảo mật email nhiều lớp

Nhiều tổ chức trên toàn cầu đã báo cáo rằng họ chưa được chuẩn bị đầy đủ để đối phó với ngay cả những mối đe dọa đơn giản nhất, chẳng hạn như thư rác. Hầu hết các tổ chức ngày nay đều có sẵn các bộ lọc thư rác và phần mềm độc hại mạnh mẽ, tuy nhiên, không phải lúc nào chúng cũng được cấu hình đúng cách để ngăn chặn một cách hiệu quả. Đội ngũ CNTT cần thường xuyên thực hiện kiểm tra tình trạng trên phần cài đặt email gateway của họ để đảm bảo hiệu suất tối ưu. Khi các mối đe dọa tăng cao đồng nghĩa với việc tăng cường khả năng bảo vệ. Những kẻ lừa đảo đang thay đổi các chiến thuật email để vượt qua các cổng và bộ lọc thư rác, vì vậy điều quan trọng là phải có giải pháp phát hiện và bảo vệ trước các cuộc tấn công lừa đảo có chủ đích.

Bảo vệ quyền truy cập của người dùng

Bảo vệ quyền truy cập và tài khoản của người dùng phải là một phần không thể thiếu trong chiến lược an toàn mạng. Các tổ chức cần triển khai xác thực đa yếu tố (MFA), việc này sẽ cung cấp thêm một lớp bảo mật ngoài tên người dùng và mật khẩu, chẳng hạn như mã xác thực, dấu vân tay hoặc quét võng mạc.

Các tổ chức nên xem xét chiến lược Zero Trust tiên tiến hơn, trong đó các tổ chức liên tục xác minh và chỉ cho phép đúng người dùng truy cập đúng tài nguyên. Triển khai công nghệ Zero Trust Access sẽ bảo vệ quyền truy cập và giảm khả năng bị tấn công.

Tự động ứng phó sự cố

Giải pháp ứng phó sự cố tự động sẽ giúp nhanh chóng loại bỏ mọi mối đe dọa được tìm thấy trong hộp thư đến của người dùng, giúp việc khắc phục hiệu quả hơn đối với tất cả các email trong tương lai.

Nâng cao nhận thức về an ninh mạng

Hướng dẫn người dùng về các cuộc tấn công lừa đảo trực tuyến bằng cách biến nó thành một phần của chương trình đào tạo nâng cao nhận thức về bảo mật. Đảm bảo nhân viên có thể nhận ra các cuộc tấn công này, hiểu được bản chất của chúng và biết cách báo cáo cũng như xử lý kịp thời. Sử dụng mô phỏng lừa đảo cho email, thư thoại và SMS để đào tạo người dùng cách xác định các cuộc tấn công mạng, kiểm tra tính hiệu quả của quá trình đào tạo và đánh giá những người dùng dễ bị tấn công nhất.

Bảo mật và sao lưu toàn bộ dữ liệu

Nhiều tổ chức nhấn mạnh việc mất dữ liệu là một trong những tác động lớn nhất của các cuộc tấn công qua email. Dữ liệu cần được bảo mật, cách ly và sao lưu đúng cách. Cũng cần đảm bảo rằng bản sao lưu dữ liệu sẽ cho phép khôi phục dữ liệu trong khung thời gian hợp lý.

Kết luận

Hiện nay, Email đang phải đối mặt với nhiều mối nguy cơ và rủi ro bảo mật lớn, có thể gây hậu quả nghiêm trọng đến các tổ chức và cá nhân. Do đó, các tổ chức cần phải đầu tư vào các giải pháp an toàn email mạnh mẽ và đào tạo nhận thức đối với nhân viên về kỹ năng an toàn thông tin để đối phó với các hình thức tấn công email ngày càng tinh vi. Cần nhớ rằng, đảm bảo an toàn email không chỉ là trách nhiệm cá nhân mà còn là một phần quan trọng của bảo vệ thông tin quan trọng và duy trì sự tin cậy trong thế giới kỹ thuật số ngày nay.

Tài liệu tham khảo

[1]. Barracuda, 2023 email security trends, market report, 2023. https://www.barracudamsp.com/resources/reports/2023-email-security-trends.
[2]. Yu, Y., Ashok, S., Kaushik, S., Wang, Y., & Wang, G. (2023, May). Design and evaluation of inclusive email security indicators for people with visual impairments. In 2023 IEEE Symposium on Security and Privacy (SP) (pp. 2885-2902). IEEE.
[3]. Butt, U. A., Amin, R., Aldabbas, H., Mohan, S., Alouffi, B., & Ahmadian, A. (2023). Cloud-based email phishing attack using machine and deep learning algorithm. Complex & Intelligent Systems, 9(3), 3043-3070.

ThS. Nguyễn Thị Thu Thủy, ThS. Đồng Thị Thùy Linh, Học viện Kỹ thuật mật mã

‹ › ×

Tin liên quan

3 kỹ thuật tấn công email cần lưu ý trong năm 2021

08:00 | 29/03/2021

Mã độc tống tiền và các cuộc tấn công trong đại dịch Covid-19 có điểm chung đều nhắm mục tiêu tới email. Với 91% các cuộc tấn công mạng bắt đầu bằng email, hình thức này được các chuyên gia dự báo sẽ gia tăng trong năm 2021. Dưới đây là 03 kỹ thuật tấn công email cần lưu ý trong năm 2021.

VNCERT cảnh báo mã độc tống tiền tấn công email nội bộ

08:44 | 17/03/2016

Ngày 9/3/2016, Trung tâm VNCERT đã gửi công văn cảnh báo hoạt động của tin tặc dùng mã độc tống tiền để tấn công các cơ quan tổ chức có sử dụng email nội bộ.

Hơn 30 ứng dụng email client có lỗ hổng cho phép gửi thư giả danh

14:00 | 25/12/2017

Nhà nghiên cứu an ninh Sabri Haddouche (người Đức) đã phát hiện một lỗ hổng trong 30 ứng dụng email client phổ biến, cho phép bất kỳ ai cũng có thể gửi thư giả danh, qua mặt được các cơ chế kiểm soát.

Khảo sát về an toàn email năm 2023 (phần 1)

09:00 | 27/12/2023

Trong bối cảnh các mối đe dọa bảo mật trở nên phổ biến và ngày càng mang tính chất phá hoại nhiều hơn, việc bảo vệ email khỏi các tấn công trở nên cực kỳ quan trọng. Bài viết này giới thiệu về một khảo sát liên quan đến các tấn công email và hậu quả của nó cho các tổ chức, doanh nghiệp trong năm 2023, đồng thời giới thiệu một số giải pháp an toàn cho email hiện nay.

Tin cùng chuyên mục

Top 10 dấu ấn về chính sách an ninh, an toàn thông tin mạng nổi bật trên thế giới năm 2023

08:00 | 06/05/2024

Năm 2023, tình hình chính trị, an ninh thế giới, khu vực tiếp tục diễn biến nhanh và phức tạp. Các cuộc xung đột như Nga - Ukraine, Israel - Hamas, leo thang căng thẳng giữa các nước tại khu vực Biển Đông diễn ra kéo theo nhiều thách thức đối với an ninh thế giới, trong đó có thách thức về chiến tranh thông tin, chiến tranh trên không gian mạng ngày càng quyết liệt. Trước những thách thức và nguy cơ tiềm ẩn từ an ninh mạng, các quốc gia trên thế giới đã ban hành nhiều chính sách, biện pháp quan trọng về lĩnh vực an toàn thông tin. Bài báo sẽ thông tin tới độc giả các chính sách về an ninh, an toàn thông tin nổi bật trên thế giới trong năm 2023.

Chiến lược không gian mạng năm 2023 của Bộ Quốc phòng Mỹ

09:00 | 28/02/2024

Hiện nay, Mỹ đang đứng trước những thách thức và đe dọa trên không gian mạng bởi các nhóm tin tặc hoạt động tinh vi, có mức độ bao phủ rộng, chủ yếu tập trung vào cơ sở hạ tầng và hệ thống mạng của các tổ chức, doanh nghiệp và cơ quan chính phủ, gây nguy hại đến tình hình an ninh mạng quốc gia. Do vậy, Chính phủ Mỹ bên cạnh việc thiết lập những chính sách và giải pháp ngăn chặn thì cũng đã giao trọng trách cho Bộ Quốc phòng Mỹ (Department of Defense - DoD) xây dựng, hoạch địch chiến lược an ninh mạng chống lại các mối đe dọa. Bài báo sẽ đưa ra những nội dung chính trong bản tóm tắt về Chiến lược không gian mạng 2023 của DoD.

Rủi ro từ các mối đe dọa nội bộ: Gia tăng các sự cố trong lĩnh vực khoa học đời sống

09:00 | 09/01/2024

Thất thoát dữ liệu nội bộ là một trong những mối đe dọa an ninh mạng rất khó phát hiện trong bối cảnh quá trình chuyển đổi số và phát triển kinh tế số đang được đẩy mạnh thời gian qua. Mới đây, công ty phần mềm Code42 (Mỹ) đã công bố báo cáo rò rỉ dữ liệu năm 2023, nghiên cứu cho thấy các doanh nghiệp hoạt động trong lĩnh vực khoa học đời sống, bao gồm các nhà sản xuất thiết bị y tế, công ty công nghệ sinh học và dược phẩm đang có tỉ lệ mất mát dữ liệu nội bộ ngày càng tăng.

Xây dựng lực lượng Cơ yếu Hà Tĩnh chuyên sâu, tinh gọn, hiệu quả, đáp ứng yêu cầu nhiệm vụ trong tình hình mới

15:00 | 20/09/2023

Hà Tĩnh là vùng đất giàu truyền thống lịch sử - văn hóa và có tiềm năng, lợi thế để phát triển kinh tế - xã hội. Thời gian qua, mặc dù gặp nhiều khó khăn, nhưng được sự quan tâm lãnh đạo, chỉ đạo, giúp đỡ của Trung ương, hệ thống chính trị và Nhân dân Hà Tĩnh đã đoàn kết, nỗ lực vươn lên, đạt được những kết quả tích cực. Đóng góp vào thành tích chung của tỉnh, trong đó có vai trò của lực lượng Cơ yếu tỉnh nhà.