Hàng loạt vụ tấn công ransomware (mã độc tống tiền) nổi lên mạnh mẽ, đã nhắm vào các doanh nghiệp trọng yếu tại Việt Nam, gây ra thiệt hại lớn đối với các doanh nghiệp và cộng đồng. Các cuộc tấn công này đã làm tê liệt hệ thống thông tin, gián đoạn hoạt động vận hành và kinh doanh, và gây ra tổn thất tài chính đáng kể.

Nhiều doanh nghiệp lớn như PVOIL, VNDIRECT... đã bị tấn công. Vụ việc gần đây nhất là Vietnam Post bị ransomware vào tháng 6/2024, gây thiệt hại lớn về tài sản và gián đoạn hoạt động kinh doanh. Trong 3 tháng đầu năm 2024, Trung tâm Giám sát không gian mạng quốc gia (NCSC) ghi nhận hơn 13.000 sự cố an toàn thông tin liên quan mã độc tống tiền ransomware.

Hầu hết các cuộc tấn công ransomware hiện nay liên quan việc lấy cắp dữ liệu cá nhân hoặc dữ liệu thương mại nhạy cảm để tống tiền. Tức có động cơ và mục đích rất rõ ràng nên ransomware gây ra nguy cơ tổn hại danh tiếng, tài chính rất lớn.

Bên cạnh đó, kẻ tấn công đang khám phá cách sử dụng AI để tự động hóa và tăng tốc tấn công, tạo ra mã độc hiệu quả hơn và thực hiện lừa đảo qua email. Tội phạm mạng còn kết hợp với sự phát triển của thiết bị di động kết nối và IoT (Internet of Things) thông qua 5G, khả năng tấn công qua mạng sẽ càng gia tăng trong tương lai.

Để ngăn chặn ransomware trước khi doanh nghiệp bị tấn công, cần thiết phải triển khai một giải pháp bảo mật toàn diện, dựa trên triết lý zero-trust để bảo vệ hiệu quả an ninh mạng cho tổ chức. Các doanh nghiệp nên áp dụng đồng thời các công nghệ bảo mật chuyên sâu dành cho hệ thống mạng trọng yếu như công nghệ làm sạch và tái lập nội dung (CDR) và công nghệ nhận diện mã độc sử dụng đa ứng dụng (Multiscanning), và công nghệ phòng chống rò rỉ dữ liệu (DLP) để tối đa hóa khả năng phòng thủ an ninh mạng của mình.

Những công nghệ này, giúp loại bỏ các mối đe dọa ẩn trong tệp tin, phát hiện và ngăn chặn mã độc trước khi chúng có cơ hội xâm nhập vào hệ thống.