Bài học về quyền riêng tư và bảo mật từ năm 2018

Năm 2018 không phải là một năm an toàn về mặt an ninh mạng. Hầu hết các tin tức nổi bật đều liên quan đến các vụ rò rỉ dữ liệu ảnh hưởng đến quyền riêng tư và an ninh. Cũng giống như những năm trước, chúng ta luôn rút ra được những bài học giúp chúng ta chuẩn bị kỹ lưỡng hơn và xử lý tốt hơn các vấn đề liên quan đến dữ liệu, quyền riêng tư và an ninh. Dưới đây là một số bài học và kinh nghiệm quan trọng từ năm 2018;

Mất dữ liệu, rò rỉ và vi phạm là vô cùng tốn kém

Theo Gemalto, công ty hàng đầu thế giới về bảo mật kỹ thuật số, trong nửa đầu năm 2018, 945 vụ vi phạm dữ liệu đã được ghi nhận, dẫn đến 4,5 tỷ bản ghi dữ liệu bị xâm phạm. Tổng số vi phạm dữ liệu trong năm 2018 được ước tính là hơn 1100 trường hợp. Hầu hết các vi phạm dữ liệu này ảnh hưởng đến các công ty công nghệ khổng lồ và các tổ chức phổ biến khác như Marriot Starwood, Facebook, Google, Quora, MyFitnessPal và rất nhiều công ty khác. Nói chung, để nói, ít nhất một tỷ lệ lớn hơn của dân số thế giới đã bị ảnh hưởng bởi một trong những vi phạm.

Theo Báo cáo về sự cố rò rỉ dữ liệu năm 2018 của Ponemon, ước tính chi phí trung bình toàn cầu cho mỗi vụ rò rỉ dữ liệu là 3,9 triệu USD, tăng 6% so với năm 2017.

Vẫn còn Ransomware

Năm 2017 chủ yếu bị chi phối bởi các cuộc tấn công ransomware, trong đó WannaCry và NotPetya đã thu hút rất nhiều sự chú ý. Điều này đã thúc đẩy việc triển khai các biện pháp đối phó quyết liệt, và đến năm 2018, số lượng các cuộc tấn công ransomware được ghi nhận đã giảm xuống. Theo Báo cáo về Ransomware của Kaspersky, số lượng các cuộc tấn công và lây nhiễm ransomware đã giảm 30%. Tuy nhiên, sự sụt giảm về số lượng này không có nghĩa là không có các trường hợp lây nhiễm mới. Điều đang diễn ra là phần mềm tống tiền đang không ngừng phát triển và ngày càng trở nên tinh vi hơn. Năm ngoái, số lượng các biến thể phần mềm tống tiền mới đã tăng 46%.

Email vẫn là một vector tấn công

Email vẫn là mối đe dọa lớn nhất đối với an ninh của cả cá nhân lẫn doanh nghiệp. Kênh tấn công này liên tục bị tội phạm mạng lợi dụng thông qua các chiến dịch spear phishing/phishing, lừa đảo và spam để phát tán phần mềm độc hại và xâm nhập vào mạng lưới của các doanh nghiệp. Dù các biện pháp phòng ngừa đã được triển khai liên tục qua từng năm, tội phạm mạng vẫn tiếp tục gây ra những hậu quả nghiêm trọng trong nhiều hộp thư điện tử. Theo báo cáo “Xu hướng An ninh Email 2018”, 93% tổng số vụ vi phạm an ninh đều liên quan đến các cuộc tấn công lừa đảo.

Mặc dù đã áp dụng tất cả các biện pháp kỹ thuật, các cuộc tấn công qua email vẫn xảy ra và phần lớn trong số đó bắt nguồn từ yếu tố con người. Nói cách khác, phần lớn nhân viên vẫn chưa có nhận thức về an ninh mạng và cần được đào tạo về lĩnh vực này.

Các thiết bị thông minh vẫn dễ bị tổn thương

Cùng với sự phát triển không ngừng của Internet vạn vật (IoT), các lỗ hổng bảo mật của chúng cũng ngày càng gia tăng. Chỉ riêng trong năm 2018, đã xảy ra những vụ tấn công gây chấn động nhắm vào các thiết bị thông minh, đồng thời các mạng botnet ảnh hưởng đến hàng loạt thiết bị thông minh trên toàn cầu cũng đã bị vô hiệu hóa. Bất chấp những lo ngại về an ninh, các thiết bị thông minh và các thiết bị IoT khác vẫn đối mặt với nguy cơ từ nhiều lỗ hổng bảo mật khi các hình thức tấn công và phần mềm độc hại mới không ngừng phát triển. Điều này là do phần lớn các thiết bị thông minh không được cập nhật bản vá bảo mật kịp thời, một số công ty thậm chí không cung cấp bản vá nào, và việc bảo vệ các thiết bị IoT dựa trên phần cứng cũng gặp nhiều khó khăn.

VPN là điều cần thiết

An ninh và quyền riêng tư bắt đầu từ chính bạn. Ở cấp độ cá nhân, bạn cần bảo vệ các hoạt động trực tuyến và danh tính của mình. Điều này bắt đầu từ việc quan tâm đến an ninh mạng và quyền riêng tư kỹ thuật số của bạn. Cách tốt nhất là sử dụng dịch vụ VPN như IPBurger VPN. IPBurger VPN đảm bảo an ninh mạng và quyền riêng tư trực tuyến của bạn sẽ không bao giờ bị xâm phạm. Điều này là do IPBurger VPN sử dụng các thuật toán mã hóa mạnh mẽ để bảo mật, không lưu giữ nhật ký và sở hữu nhiều máy chủ an toàn, tốc độ cao trên toàn cầu để che giấu danh tính trực tuyến của bạn.

Ngoài ra, IPBurger VPN còn giúp bạn truy cập các nội dung trực tuyến bị hạn chế bằng cách vượt qua các rào cản địa lý và kiểm duyệt.