Top 5 nguy cơ về tội phạm mạng năm 2018 không thể lơ là

Tội phạm mạng áp dụng những tiến bộ về trí thông minh nhân tạo và tự động hóa để đòi tiền chuộc từ các dịch vụ thương mại, “vũ khí hóa” số lượng lớn các thiết bị IoT và tấn công những hạ tầng trọng yếu…
top 5 nguy co ve toi pham mang nam 2018 khong the lo la Luật An ninh mạng: Điều chỉnh đúng đối tượng
top 5 nguy co ve toi pham mang nam 2018 khong the lo la Xây dựng Chính phủ điện tử phải bảo đảm an toàn, an ninh mạng
top 5 nguy co ve toi pham mang nam 2018 khong the lo la Bảo đảm an ninh thông tin trong hội nhập
top 5 nguy co ve toi pham mang nam 2018 khong the lo la Phá vỡ hàng rào bảo mật của trình duyệt ẩn danh Tor
top 5 nguy co ve toi pham mang nam 2018 khong the lo la 10 vấn đề đang khiến giới doanh nghiệp toàn cầu “mất ngủ”

Đại diện của đội nghiên cứu toàn cầu Fortinet FortiGuard Labs - ông Chew Poh Chang, Chiến lược gia An ninh mạng của Fortinet, đã đưa ra những dự đoán về bối cảnh nguy cơ trong năm 2018. Xu hướng này cho biết những biện pháp và chiến lược tội phạm mạng sẽ áp dụng trong tương lai gần, đồng thời phác họa những tác động tiềm tàng của các cuộc tấn công mạng lên nền kinh tế toàn cầu.

Theo đó, động lực của nền kinh tế số là đổi mới công nghệ, một yếu tố tạo ra cả cơ hội tốt và xấu cho an ninh mạng. Sự xuất hiện của hàng loạt các loại thiết bị trực tuyến cùng khả năng siêu kết nối chính là nguồn gốc tạo ra “sân chơi” dành cho tội phạm, khiến mọi thứ trở nên kém an toàn hơn. Đồng thời, các thế lực thù địch vẫn đang khai thác trí thông minh tự động và nhân tạo với một tốc độ và quy mô đáng sợ trên bình diện tấn công ngày càng mở rộng.

Những cuộc tấn công như WannaCry và NotPetya chính là lời cảnh báo cho tình trạng không an toàn ở mọi nơi cũng như những tác động tiềm năng lên nền kinh tế trong tương lai gần, mà nguyên nhân là do tiền chuộc hay sự hỗn loạn của các dịch vụ thương mại hay sở hữu trí tuệ. Những biện pháp an ninh dạng kiến trúc (fabric-based) tận dụng được sức mạnh của tự động hóa, tích hợp và xác định phân khúc chiến lược đều có ý nghĩa to lớn trong việc chống lại những cuộc tấn công với trí thông minh cao trong tương lai.

Dự báo cho thấy, sự sinh sôi nảy nở của những thiết bị trực tuyến cho phép truy cập vào thông tin cá nhân, thông tin tài chính, cùng với sự kết nối của vạn vật - từ những thiết bị IoT và hạ tầng trọng yếu như ô tô, nhà, văn phòng, đến sự xuất hiện và tăng trưởng của thành phố thông minh - đã tạo ra cơ hội mới cho tội phạm mạng cùng những nguy cơ khác. Xu hướng này được dự báo sẽ gia tăng trong năm 2018, phát sinh thêm những xu hướng phá hoại mới.

top 5 nguy co ve toi pham mang nam 2018 khong the lo la

Sự trỗi dậy của Hivenet và Swarmbot có khả năng tự học hỏi. Phát triển trên nền những cuộc tấn công tinh vi như Hajime và Devil’s Ivyhay Reaper, tội phạm mạng sẽ áp dụng biện pháp thay thế botnet bằng những cụm thiết bị có trí thông minh đã bị xâm nhập được gọi là hivenet, để tạo ra những hướng tấn công hiệu quả hơn. Hivenet sẽ lợi dụng khả năng tự học hỏi để tấn công hiệu quả những hệ thống yếu kém trên một quy mô chưa từng thấy. Chúng sẽ có khả năng liên lạc với nhau, tự hành động dựa trên trí thông minh cục bộ được chia sẻ.

Ngoài ra, những con xác sống (zombie) này sẽ trở nên cực kỳ thông minh, có thể hành động theo câu lệnh mà không cần chỉ dẫn từ chỉ huy. Vì lý do đó, hivenet sẽ có thể tăng trưởng theo cấp số nhân thành đàn, tăng khả năng tấn công nhiều nạn nhân tại cùng một thời điểm, đồng thời cản trở những biện pháp giảm thiểu hay ngăn chặn. Mặc dù những cuộc tấn công này vẫn chưa tận dụng công nghệ bầy đàn bởi vốn đã có dấu ấn trong mã code, nhưng các thế lực chống phá vẫn có thể tìm cách chuyển đổi nó nhằm tạo khả năng tự học hỏi cao hơn.

Tiền chuộc từ các dịch vụ thương mại là mối làm ăn lớn. Mặc dù mức độ nguy cơ của mã độc tống tiền (ransomware) đã tăng 35 lần trong năm qua với sâu mạng (ransomworm) và những hình thức tấn công khác, nhưng tình hình sẽ không chỉ dừng ở đó. Với mục tiêu tạo ra nhiều dòng doanh thu, ransomware có thể sẽ nhắm tới các nhà cung cấp dịch vụ đám mây và dịch vụ thương mại khác. Các mạng lưới siêu kết nối, phức tạp mà các nhà cung cấp dịch vụ đám mây đã phát triển có thể sẽ trở thành “điểm chết” cho hàng trăm doanh nghiệp, cơ quan nhà nước, hạ tầng trọng yếu, và tổ chức y tế.

Tội phạm mạng sẽ tiến hành kết hợp công nghệ trí thông minh nhân tạo với các biện pháp tấn công đa hướng nhằm dò quét, phát hiện và lợi dụng những điểm yếu trên môi trường của các nhà cung cấp dịch vụ đám mây. Tác động của những cuộc tấn công này có thể giúp tổ chức tội phạm kiếm bộn tiền, đồng thời gây rối loạn hệ thống dịch vụ của hàng trăm, hàng ngàn doanh nghiệp cùng khách hàng của họ, có thể lên tới hàng chục ngàn, hay thậm chí là hàng triệu.

Malware biến hình thế hệ mới. Rất có thể trong năm tới hoặc tương lai không xa chúng ta sẽ được chứng kiến những malware hoàn toàn được máy tạo ra nhờ khả năng tự động phát hiện điểm yếu và phân tích dữ liệu phức tạp. Malware biến hình không phải là một khái niệm mới, nhưng chúng sẽ sớm có thêm một bộ mặt mới bằng cách khai thác công nghệ trí thông minh nhân tạo tạo ra những đoạn mã mới tinh vi hơn, có khả năng học hỏi để tránh bị phát hiện bởi những đoạn chương trình (routine) do máy tính viết. Malware đã có thể sử dụng các mô hình học hỏi để tránh biện pháp an ninh, đồng thời tạo ra hàng triệu biến thể virus mỗi ngày. Với việc malware ngày càng được tự động hóa cao thì tình hình sẽ càng trở nên cấp bách hơn trong những năm sắp tới.

Hạ tầng trọng yếu trở thành tiền tuyến. Gần đây, các nhà cung cấp hạ tầng trọng yếu tiếp tục đứng đầu danh sách quan ngại do cả các mối đe dọa về chiến lược và kinh tế. Những tổ chức này quản lý các mạng lưới giá trị cao, bảo vệ các dịch vụ và thông tin quan trọng. Tuy nhiên, hầu hết hạ tầng trọng yếu và mạng công nghệ vận hành đều được biết đến với khả năng bảo vệ kém do được thiết kế để hoạt động cô lập ngay từ đầu.

Web đen và tội phạm mạng lợi dụng tự động hóa để phát triển những dịch vụ mới. Trong khi thế giới tội phạm mạng phát triển thì web đen cũng không kém cạnh. Hiện đã có thể thấy những dịch vụ tân tiến tận dụng khả năng học hỏi của máy móc xuất hiện trên thị trường web đen. Chẳng hạn, một dịch vụ có tên FUD (Fully Undetectable - Hoàn toàn không phát hiện được) đã được cung cấp cùng hàng loạt các dịch vụ khác, cho phép giới lập trình trả phí để tải mã tấn công và mã độc lên một dịch vụ phân tích. Sau cùng, họ sẽ nhận được một báo cáo cho biết mã này có bị phát hiện bởi các công cụ an ninh từ nhiều nhà cung cấp khác nhau hay không.

Đại diện của Fortinet FortiGuard Labs cũng đưa ra khuyến cáo, giới tội phạm mạng táo tợn hoàn toàn có cơ hội áp dụng những tiến bộ trong tự động hóa và trí thông minh nhân tạo, và sử dụng những công cụ phù hợp để phá hoại nền kinh tế số. Cần xây dựng giải pháp an ninh xung quanh công nghệ an ninh tích hợp, thông tin về nguy cơ để đề ra biện pháp hành động, và kiến trúc an ninh cho phép chủ động cấu hình. Ngoài ra, cần đưa quy chuẩn an ninh cơ bản vào các giao thức bảo mật căn bản. Đây là nội dung thường bị xem nhẹ, trong khi đóng vai trò trọng yếu giúp hạn chế những hậu quả xấu…

Theo Phạm Lê/Vnmedia

Có thể bạn quan tâm

Nên xem

Đa dạng hình thức tuyên truyền Ngày toàn dân phòng, chống ma túy

Đa dạng hình thức tuyên truyền Ngày toàn dân phòng, chống ma túy

(LĐTĐ) Ngày 25/6, Ủy ban nhân dân, Ban chỉ đạo 138 phường Phúc Xá, quận Ba Đình (Hà Nội) tổ chức lễ phát động hưởng ứng "Tháng hành động phòng, chống ...
LĐLĐ quận Long Biên: Nâng cao kỹ năng, nghiệp vụ cho Chủ tịch Công đoàn cơ sở ngoài khu vực Nhà nước

LĐLĐ quận Long Biên: Nâng cao kỹ năng, nghiệp vụ cho Chủ tịch Công đoàn cơ sở ngoài khu vực Nhà nước

(LĐTĐ) Liên đoàn Lao động (LĐLĐ) quận Long Biên, ngày 24/6 đã phối hợp với Trường Trung cấp Nghiệp vụ và dạy nghề Công đoàn Hà Nội tổ chức lớp bồi ...
Khai trương trung tâm giáo dục thể chất cho trẻ em

Khai trương trung tâm giáo dục thể chất cho trẻ em

(LĐTĐ) Nhằm đáp ứng nhu cầu của các bậc phụ huynh và các bé về chương trình giáo dục thể chất sớm theo chuẩn quốc tế, ngày 25/6, My Gym chính ...
LĐLĐ huyện Thường Tín: Đổi mới công tác vận động nữ công nhân, viên chức, lao động

LĐLĐ huyện Thường Tín: Đổi mới công tác vận động nữ công nhân, viên chức, lao động

(LĐTĐ) Thời gian qua, đội ngũ nữ công nhân, viên chức, lao động (CNVCLĐ) huyện Thường Tín có nhiều chuyển biến cả về số lượng và chất lượng; phát huy vai ...
Hành trình “Tôi yêu Tổ quốc tôi” đến với đồng bào dân tộc thiểu số

Hành trình “Tôi yêu Tổ quốc tôi” đến với đồng bào dân tộc thiểu số

(LĐTĐ) Ngày 25/6, Trung ương Hội Liên hiệp thanh niên Việt Nam tổ chức Lễ phát động Hành trình “Tôi yêu Tổ quốc tôi” năm 2022 cấp Trung ương tại 4 ...
Ông Vũ Anh Đức làm Chủ tịch Hội đồng trường Trường Đại học Tôn Đức Thắng

Ông Vũ Anh Đức làm Chủ tịch Hội đồng trường Trường Đại học Tôn Đức Thắng

(LĐTĐ) Đồng chí Vũ Anh Đức, Uỷ viên Đảng đoàn, Uỷ viên Đoàn Chủ tịch, Trưởng ban Tổ chức Tổng Liên đoàn Lao động Việt Nam trở thành Chủ tịch Hội ...
TP.HCM: Không tiêm vắc xin Covid-19, người dân phải ký giấy cam kết chịu trách nhiệm

TP.HCM: Không tiêm vắc xin Covid-19, người dân phải ký giấy cam kết chịu trách nhiệm

(LĐTĐ) Uỷ ban nhân dân thành phố Hồ Chí Minh (UBND TP.HCM) yêu cầu các địa phương chủ động thực hiện các biện pháp hữu hiệu để tuyên truyền đến người ...

Tin khác

Ưu tiên bảo đảm an toàn thông tin mạng cho các nền tảng số quốc gia

Ưu tiên bảo đảm an toàn thông tin mạng cho các nền tảng số quốc gia

(LĐTĐ) Ngày 23/6, Cục An toàn thông tin (Bộ Thông tin và Truyền thông) phối hợp với Tập đoàn IEC Group tổ chức hội thảo và triển lãm quốc tế về an toàn không gian mạng Việt Nam - Vietnam Security Summit 2022.
Phát động giải thưởng “Sản phẩm công nghệ số Make in Viet Nam” năm 2022

Phát động giải thưởng “Sản phẩm công nghệ số Make in Viet Nam” năm 2022

(LĐTĐ) Giải thưởng “Sản phẩm công nghệ số Make in Viet Nam” năm 2022 sẽ được trao giải theo 4 hạng mục bám sát vào 3 trụ cột thúc đẩy chuyển đổi số tại Việt Nam, đồng thời khuyến khích, động viên cộng đồng doanh nghiệp công nghệ số nghiên cứu, sáng tạo các sản phẩm mới bao gồm: sản phẩm số xuất sắc cho Chính phủ số; sản phẩm số xuất sắc cho kinh tế số; sản phẩm số xuất sắc cho xã hội số; sản phẩm số tiềm năng.
Viettel Solutions đạt giải cao nhất tại IT World Awards 2022

Viettel Solutions đạt giải cao nhất tại IT World Awards 2022

(LĐTĐ) Vừa qua, Ban tổ chức Giải thưởng công nghệ thông tin lớn nhất thế giới - IT World Awards 2022 đã công bố Viettel Solutions tiếp tục là 1 trong 10 doanh nghiệp có thành tích cao nhất tại giải thưởng năm nay với lần thứ 2 liên tiếp giành giải Grand Trophy Winner - danh hiệu cao nhất của mùa giải cùng với 5 giải Vàng, 1 giải Bạc và 1 giải Đồng cho các sản phẩm, giải pháp chuyển đổi số.
Viettel thực hiện chuyển đổi số công tác hậu cần quân đội

Viettel thực hiện chuyển đổi số công tác hậu cần quân đội

(LĐTĐ) Tổng cục Hậu cần (Bộ Quốc phòng) và Tập đoàn Công nghiệp - Viễn thông Quân đội (Viettel) vừa ký kết chương trình phối hợp thực hiện chuyển đổi số công tác hậu cần quân đội giai đoạn 2022-2025, định hướng đến năm 2030. Thượng tướng Lê Huy Vịnh - Ủy viên Trung ương Đảng, Ủy viên Quân ủy Trung ương, Thứ trưởng Bộ Quốc phòng, chủ trì lễ ký kết.
Việt Nam sẽ tổ chức sự kiện quốc tế thường niên về Blockchain

Việt Nam sẽ tổ chức sự kiện quốc tế thường niên về Blockchain

(LĐTĐ) Hội nghị thượng đỉnh Blockchain Việt Nam 2022 diễn ra trong 2 ngày ngày 21 - 22/7, quy tụ hơn 2.500 đại biểu từ các đơn vị quản lý, doanh nghiệp, quỹ đầu tư, tổ chức và cá nhân trong nước và quốc tế.
Phát động hưởng ứng Ngày viễn thông và xã hội thông tin thế giới

Phát động hưởng ứng Ngày viễn thông và xã hội thông tin thế giới

(LĐTĐ) Chiều nay (17/5), Bộ Thông tin và Truyền thông đã tổ chức lễ phát động hưởng ứng Ngày viễn thông và xã hội thông tin thế giới.
Hệ sinh thái chuyển đổi số giúp Viettel xuất sắc dẫn đầu giải thưởng Sao Khuê 2022

Hệ sinh thái chuyển đổi số giúp Viettel xuất sắc dẫn đầu giải thưởng Sao Khuê 2022

(LĐTĐ) Với 15 sản phẩm chuyển đổi số xuất sắc được vinh danh, Viettel đã trở thành doanh nghiệp có số lượng sản phẩm, dịch vụ đạt giải cao nhất tại giải thưởng Sao Khuê 2022.
Mẹo reset và cài mới máy macOS cực kỳ đơn giản chỉ một 'nốt nhạc'

Mẹo reset và cài mới máy macOS cực kỳ đơn giản chỉ một 'nốt nhạc'

Các dòng MacBook thế hệ mới có cách reset cực đơn giản mà có thể bạn không biết.
Google mở lại dịch vụ sao lưu ảnh không giới hạn

Google mở lại dịch vụ sao lưu ảnh không giới hạn

Google đang hợp tác với nhà mạng T-Mobile để cung cấp gói Google One với bộ nhớ Google Photos không giới hạn.
Meta thử nghiệm tính năng kiếm tiền trong vũ trụ ảo

Meta thử nghiệm tính năng kiếm tiền trong vũ trụ ảo

Meta đang thử nghiệm tính năng cho phép tác giả nội dung kiếm tiền trên Horizon Worlds, nền tảng vũ trụ ảo dành cho headset Quest VR.
Xem thêm
Phiên bản di động