Công nghệ phát triển khiến tấn công mạng trở thành hiểm họa lớn nhất với doanh nghiệp.

Vào giữa tháng 12/2023, cuộc tấn công vào nhà cung cấp dịch vụ viễn thông hàng đầu của Ukraine là Kyivstar đã làm mất dịch vụ điện thoại di động và kết nối Internet của 24 triệu thuê bao, dẫn tới hàng dài người dân chờ đợi trước các cửa hàng của những nhà cung cấp dịch vụ cạnh tranh với Kyivstar. Đây là ví dụ cho thấy khả năng gây bất ổn cho các doanh nghiệp và mạng lưới nhà cung cấp, khách hàng hoặc đối tác của họ. Tuy rủi ro mạng không phải là hiện tượng mới, nhưng điều này đang gia tăng và ngày càng nghiêm trọng hơn do quá trình số hóa ngày càng tăng của các doanh nghiệp, sự phức tạp ngày càng cao của hệ thống thông tin và sự phụ thuộc lẫn nhau ngày càng lớn.

Sự phát triển nhanh chóng của công nghệ trí tuệ nhân tạo (AI) khiến chủ đề này càng trở nên gay gắt hơn. AI đã tăng cường khả năng của kẻ tấn công nhờ việc phát hiện các lỗ hổng trong hệ thống, tạo ra mã độc mà không cần kỹ năng phát triển nâng cao và cho phép các phương thức lừa đảo tinh vi hơn để bẫy nạn nhân. Tuy nhiên, việc sử dụng sức mạnh của AI cũng giúp các nhóm quản lý an ninh mạng tìm kiếm và phân tích nhanh hơn, và trong tương lai, có thể ra quyết định nhanh hơn để ngăn ngừa các cuộc tấn công.

Sự phát triển nhanh chóng của các công nghệ này đặt ra một thách thức mới cho các doanh nghiệp và tổ chức, đó là sự phụ thuộc vào một số nhà cung cấp dịch vụ AI bên ngoài. Để nâng cao mức độ tổng thể của an ninh mạng, các cơ quan quản lý của nhiều quốc gia đã tăng cường các biện pháp trong những năm gần đây. Tại Liên minh châu Âu (EU), Đạo luật bảo đảm An ninh Mạng, sẽ có hiệu lực vào năm nay, tập trung vào việc yêu cầu nghiêm ngặt hơn về an ninh trong quá trình phát triển các sản phẩm số, phần mềm và phần cứng. Ngân hàng Trung ương châu Âu (ECB) cũng sẽ tiến hành một bài kiểm tra khả năng chống chịu liên quan đến an ninh mạng đối với 109 cơ quan tài chính lớn nhất của EU, nhằm xác định các điểm yếu của họ.

The khảo sát của Palo Alto Networks và IDC Research, trong lĩnh vực ngân hàng, tài chính, bảo hiểm, chỉ có 21% các nhà quản lý an ninh hệ thống thông tin thường xuyên kiểm tra kế hoạch chống chịu. Nhà nghiên cứu Ivan Kwiatkowski lưu ý: “Năm 2024 sẽ là một năm đầy căng thẳng, với nhiều sự kiện địa chính trị lớn. Càng có nhiều căng thẳng trên thế giới, nguy cơ về tấn công mạng càng tăng lên’’. Ngay cả những công ty công nghệ mạnh nhất, được cho là đi đầu trong lĩnh vực an ninh mạng, cũng không tránh khỏi nguy cơ này.

Trước tình hình này, các doanh nghiệp cần tăng cường các giải pháp bảo mật và chuẩn bị để ứng phó với các cuộc tấn công mạng trong tương lai. Tuy nhiên, tình trạng thiếu nguồn nhân lực và thiếu kiến thức chuyên môn phù hợp sẽ đặt ra thách thức cho việc thực hiện.