close Đăng nhập

Tội phạm mạng tận dụng AI để tăng cường tấn công bẻ khóa nhắm tới doanh nghiệp

Tội phạm mạng tận dụng AI tạo để tăng cường sức mạnh của các cuộc tấn công bẻ khóa. Khi kẻ tấn công có quyền truy cập từ xa vào máy tính doanh nghiệp, hậu quả sẽ rất nặng nề, khiến các tổ chức bị rò rỉ dữ liệu, gián đoạn hoạt động.

Ảnh minh họa: Kaspersky.
Ảnh minh họa: Kaspersky.

Theo số liệu Kaspersky vừa công bố, Việt Nam, Indonesia và Thái Lan lần lượt là 3 quốc gia ghi nhận số vụ tấn công RDP cao nhất Đông Nam Á thời gian gần đây, với lần lượt là 8,4 triệu, 5,7 triệu và 4,2 triệu cuộc tấn công. Trong đó, Singapore ghi nhận hơn 1,7 triệu trường hợp, Philippines hơn 2,2 triệu và Malaysia ghi nhận ít nhất với hơn 1 triệu vụ tấn công.

Chuyên gia Kaspersky lý giải tấn công bruteforce là phương thức mà tội phạm mạng sử dụng để đoán thông tin đăng nhập, khóa mã hóa hoặc tìm một trang web ẩn bằng cách thử nghiệm tất cả các tổ hợp ký tự có thể cho đến khi tìm được kết quả đúng.

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á nêu rõ rằng hình thức bruteforce là phương pháp cũ nhưng các doanh nghiệp vẫn không thể xem nhẹ nguy cơ này. Đây là mối đe dọa tiềm ẩn với các doanh nghiệp Việt Nam và trong khu vực, bởi hiện vẫn còn nhiều tổ chức, doanh nghiệp sử dụng mật khẩu yếu, tạo kẻ hở cho kẻ xấu tấn công.

Đại diện Kaspersky nói thêm rằng tội phạm mạng đang tận dụng trí tuệ nhân tạo để tự động hóa, khiến quá trình tạo, kiểm tra mật khẩu trở nên nhanh và hiệu quả hơn, từ đó tăng cường sức mạnh của các cuộc tấn công bruteforce.

Các tổ chức có thể bị rò rỉ dữ liệu, hoặc gián đoạn hoạt động trong trường hợp hệ thống bị xâm nhập. Điều này gây thiệt hại lớn về tài chính do tổ chức phải đối mặt với chi phí cho thời gian ngừng hoạt động, nỗ lực khôi phục, thậm chí là các khoản phạt theo quy định.

Để bảo vệ bản thân và doanh nghiệp, chuyên gia Kaspersky đưa ra 8 khuyến nghị sau:

1. Sử dụng mật khẩu mạnh và không bị trùng lặp.

2. Bật phương thức xác thực hai yếu tố (2FA) và cân nhắc sử dụng các công cụ như ứng dụng xác thực.

3. Không công khai các dịch vụ quản lý/máy tính từ xa lên mạng.

4. Giám sát quyền truy cập và hoạt động trong mạng lưới để phát hiện các hoạt động bất thường.

5. Thiết lập một trung tâm giám sát và ứng phó sự cố an ninh mạng (SOC) của tổ chức, doanh nghiệp.

6. Cập nhật thông tin mới nhất về an ninh mạng để có thông tin đầy đủ và cập nhật nhất về các đối tượng tấn công tiềm ẩn.

7. Doanh nghiệp nên cân nhắc đăng ký dịch vụ quản lý thuê ngoài để nâng cao khả năng bảo mật của doanh nghiệp.

8. Hãy cân nhắc sử dụng các giải pháp được thiết kế để quản lý an ninh mạng ngay cả khi không có quản trị viên CNTT.

Chuyển đổi số

Ông Nguyễn Xuân Hoàng cho rằng vấn đề không còn chỉ là năng lực của AI, mà còn là cách tổ chức phòng thủ, giới hạn quyền và phối hợp hành động nhanh chóng. Ảnh: Khánh Linh.

AI Agent mở hướng phòng thủ mới trước hacker tận dụng AI

AI giúp hacker rút ngắn thời gian tìm và khai thác lỗ hổng, tạo áp lực buộc doanh nghiệp tăng tốc phòng thủ. Tại hội thảo CYSEEX 2026, AI Agent được đề cập như một hướng tự động hóa phát hiện, phân tích và ứng phó với các mối đe dọa, nhưng cần đi kèm cơ chế kiểm soát chặt chẽ.

Vietnam Post cho biết đã có lượng khách hàng lớn, sẵn sàng cho dịch vụ viễn thông.

Việt Nam có thêm mạng di động Pottel đầu số 075

Ngày 15/10, Tổng công ty Bưu điện Việt Nam (Vietnam Post) trúng đấu giá quyền sử dụng mã mạng di động 75, tương ứng với đầu số thuê bao 075, tạo cơ sở để doanh nghiệp phát triển dịch vụ di động dưới thương hiệu Pottel.

Các bộ, ngành, địa phương phải hoàn thành khung kiến trúc số trước 29/1/2027

Các bộ, ngành, địa phương phải hoàn thành khung kiến trúc số trước 29/1/2027

Tại Ngày hội hưởng ứng Ngày Chuyển đổi số quốc gia 2026, ông Trần Duy Ninh, Cục trưởng Cục Chuyển đổi số quốc gia (Bộ Khoa học và Công nghệ), trình bày chuyên đề về Khung kiến trúc tổng thể quốc gia số, tập trung vào cách tiếp cận, những lưu ý trong quá trình triển khai và công tác quản trị, vận hành sau khi khung kiến trúc được ban hành.