CCRC: Thiệt hại do tội phạm mạng gây ra năm 2025 sẽ vượt 12 nghìn tỷ USD

Mới đây, Trung tâm Nghiên cứu Tội phạm Máy tính (CCRC) đã công bố báo cáo mới nhất dự đoán đến năm 2025, thiệt hại do tội phạm mạng gây ra sẽ lên tới con số đáng kinh ngạc là 12 nghìn tỷ USD. Con số này vượt qua ước tính trước đó của Cybersecurity Ventures là 10,5 nghìn tỷ USD.

Tấn công mạng sẽ tiếp tục gia tăng

Báo cáo của CCRC chỉ ra rằng, dựa trên nghiên cứu an ninh mạng của CheckPoint và Orange Cyderdefense, các cuộc tấn công mạng và mã độc tống tiền đã liên tục gia tăng trong năm qua. Do các cuộc tấn công do trí tuệ nhân tạo (AI) khởi xướng gia tăng cùng với số lượng đăng ký tên miền lành tính và độc hại liên quan đến ChatGPT tăng 910% mỗi tháng, thiệt hại từ tội phạm mạng sẽ tăng vọt, đặc biệt là các nỗ lực mạo danh ChatGPT.

Ngoài ra, CCRC cho biết tống tiền mạng và chủ nghĩa hacktivism sẽ tiếp tục hoành hành trong năm 2024. Số vụ tống tiền mạng dự kiến sẽ tăng 30-50%, trong đó doanh nghiệp, doanh nghiệp vừa và nhỏ cùng các cơ quan chính phủ dễ bị ảnh hưởng nhất. Khu vực Nam Á, Châu Đại Dương và Châu Phi dễ bị tấn công nhất. Các ngành như sản xuất, bán lẻ, dịch vụ chuyên nghiệp, tài chính và tiện ích công cộng cũng sẽ đối mặt với rủi ro.

Mặc dù hiện nay các nhà lãnh đạo doanh nghiệp ngày càng coi trọng mối đe dọa từ tấn công mạng, CCRC nhấn mạnh họ vẫn cần quan tâm hơn nữa đến quản lý rủi ro an ninh mạng để giảm thiểu rủi ro ở mức thấp nhất. Để làm được điều này, doanh nghiệp có thể áp dụng các biện pháp sau:

• Xây dựng chiến lược bảo vệ an toàn dữ liệu hoàn chỉnh, làm rõ các quy định về quyền truy cập, truyền tải, lưu trữ, sao lưu và phục hồi dữ liệu;
• Cài đặt phần mềm chống vi-rút, quét vi-rút và lọc mã độc đối với các tệp vào mạng nội bộ để ngăn chặn xâm nhập trái phép;
• Triển khai tường lửa, cấm người dùng bên ngoài truy cập mạng và hệ thống nội bộ, bảo vệ an toàn dữ liệu nội bộ;
• Thiết lập quyền truy cập dữ liệu riêng trong hệ thống, ngăn chặn người không được phép truy cập dữ liệu nhạy cảm;
• Triển khai chứng chỉ SSL cho trang web để thực hiện mã hóa HTTPS, chống chiếm quyền điều khiển và chống giả mạo, bảo vệ an toàn dữ liệu truyền tải;
• Triển khai chứng chỉ bảo mật email S/MIME cho ứng dụng email, mã hóa bảo vệ nội dung email, chống lừa đảo, giả mạo và rò rỉ;
• Triển khai chứng chỉ ký mã cho chương trình phần mềm, đảm bảo tính toàn vẹn của mã, chống bị đánh cắp và phần mềm độc hại xâm hại;
• Ngoài ra, cần tổ chức đào tạo an toàn dữ liệu định kỳ cho nhân viên để nâng cao ý thức bảo vệ an toàn dữ liệu.

Những năm gần đây, các sự cố an ninh mạng liên tục bị phanh phui, tất cả đều cảnh báo doanh nghiệp phải thực hiện tốt các biện pháp bảo vệ dữ liệu, xây dựng hàng rào bảo vệ an ninh mạng và an toàn dữ liệu thì mới có thể giảm thiểu rủi ro bị tấn công mạng.

Về Ruicheng Information

Ruicheng Information là nhà phân phối tài nguyên đám mây và nhà cung cấp dịch vụ bảo mật đám mây nổi tiếng trong nước, có thể cung cấp chứng chỉ SSL, chứng chỉ ký mã, chứng chỉ bảo mật email và hàng loạt sản phẩm bảo mật dữ liệu, giúp doanh nghiệp bảo vệ an ninh mạng toàn diện. Nếu bạn có thắc mắc hoặc nhu cầu liên quan, có thể liên hệ với chúng tôi để được hỗ trợ.