This is the Trace Id: 1f948761ef85578130146af747280ee4
Bỏ qua để tới nội dung chính Security Insider Cyber Pulse Báo cáo Phòng vệ số Microsoft Bối cảnh mối đe dọa Các xu hướng mới nổi Đăng ký nhận Bản tổng hợp CISO Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Teams Windows 365 Microsoft AI Không gian Azure Thực tế hỗn hợp Microsoft HoloLens Microsoft Viva Điện toán lượng tử Giáo dục Ô tô Dịch vụ tài chính Chính phủ Chăm sóc sức khỏe Sản xuất Bán lẻ Tìm đối tác Trở thành đối tác Mạng lưới Đối tác Microsoft Marketplace Các công ty phần mềm Blog Microsoft Advertising Trung tâm nhà phát triển Hướng dẫn sử dụng Sự kiện Cấp phép Microsoft Learn Microsoft Research Xem sơ đồ trang
Báo cáo Phòng vệ số Microsoft

10 thông tin chuyên sâu thiết yếu từ Báo cáo Phòng vệ số Microsoft năm 2024

Chia sẻ
Một vòng xoáy màu hồng và trắng trên nền màu tím với chấm tròn màu trắng.

Góc nhìn độc đáo của Microsoft định hình 10 thông tin chuyên sâu hàng đầu về an ninh mạng

Báo cáo Phòng vệ số Microsoft năm 2024 được thực hiện nhờ góc nhìn độc đáo của Microsoft đối với môi trường an ninh mạng đang không ngừng biến đổi, là tài liệu khảo sát bối cảnh mối đe dọa trên mạng đầy phức tạp, thách thức và ngày càng nguy hiểm.

Sự hiện diện rộng khắp của chúng tôi trong hệ sinh thái số cho phép xử lý hơn 78 nghìn tỷ tín hiệu an ninh mỗi ngày, mang đến những thông tin chuyên sâu vượt trội về các mối đe dọa trên mạng ở quy mô toàn cầu. Góc nhìn độc đáo này được nâng tầm nhờ sự hợp tác với 15.000 đối tác chuyên môn và chuyên môn của đội ngũ 34.000 kỹ sư toàn thời gian tận tâm với các sáng kiến an ninh.

Chúng tôi theo dõi hơn 1.500 nhóm đe dọa khác nhau, bao gồm cả các đối tượng nhà nước và băng nhóm tội phạm mạng. Báo cáo Phòng vệ số Microsoft mang đến cái nhìn toàn diện về các xu hướng nổi bật và những thách thức mới nổi. Dựa trên phân tích mới nhất trong báo cáo này, chúng tôi đã xác định 10 điểm nổi bật quan trọng và tổng hợp thành danh sách 10 thông chuyên sâu hàng đầu nhằm mang đến nội dung tóm tắt súc tích về những yếu tố quan trọng nhất cần xem xét cho năm 2024.

Mặc dù số vụ liên quan đến mã độc tống tiền đã tăng gấp 2,75 lần, số cuộc tấn công đạt đến giai đoạn mã hóa đã giảm ba lần trong vòng hai năm nhờ vào cơ chế ngắt tấn công tự động. Trong số các cuộc tấn công tiến triển đến giai đoạn tống tiền, hơn 90% sử dụng các thiết bị không được quản lý là điểm truy nhập ban đầu hoặc để mã hóa từ xa. Điều này thường xảy ra do các thiết bị này thiếu biện pháp bảo mật phù hợp.

Nội dung chính: Các tổ chức cần ưu tiên quản lý tất cả các thiết bị được kết nối vào mạng để ngăn chặn các cuộc tấn công bằng mã độc tống tiền. Việc đưa thiết bị vào các hệ thống quản lý hoặc loại trừ thiết bị không được quản lý là điều cần thiết. Ngoài ra, việc củng cố các biện pháp phòng thủ chống lại lừa đảo phi kỹ thuật và vá các lỗ hổng bảo mật sẽ giúp bảo vệ mạng lưới tốt hơn trước các nỗ lực truy nhập ban đầu.

Lưu lượng lừa đảo công nghệ đã tăng vọt kể từ năm 2021, vượt qua cả sự phát triển của phần mềm xấu và các hoạt động lừa đảo qua mạng. Phần lớn các vụ lừa đảo công nghệ đều bắt nguồn từ nền tảng quảng cáo độc hại, khai thác người dùng thông qua dịch vụ hỗ trợ giả mạo, chương trình lừa đảo tiền điện tử và các tiện ích mở rộng trên trình duyệt mang tính lừa đảo.

Nội dung chính: Để tăng cường bảo vệ trước các vụ lừa đảo công nghệ, các tổ chức có thể triển khai danh sách chặn đối với các miền độc hại đã biết và liên tục cập nhật danh sách này để bắt kịp với những chiêu trò lừa đảo ngày càng tinh vi. Ngoài ra, việc tận dụng mô hình phát hiện dựa trên AI và các tín hiệu từ phía máy khách có thể nâng cao tốc độ và hiệu quả trong việc phát hiện cũng như vô hiệu hóa các mối đe dọa từ lừa đảo công nghệ.

Các cuộc tấn công dựa trên mật khẩu chiếm ưu thế trong các mối đe dọa về danh tính, khai thác những hành vi dự đoán được của con người như mật khẩu yếu và việc tái sử dụng mật khẩu. Mặc dù tỷ lệ áp dụng xác thực đa yếu tố đã tăng lên 41%, các đối tượng tấn công cũng đang chuyển đổi chiến thuật, nhắm vào cơ sở hạ tầng và sử dụng hành vi tấn công lừa đảo kiểu đối thủ trung gian (AiTM) và đánh cắp mã thông báo.

Nội dung chính: Hãy chuyển sang các phương thức xác thực có khả năng chống lừa đảo, và không cần mật khẩu như passkey. Tăng cường giám sát bằng giải pháp phát hiện mối đe dọa sử dụng AI và chỉ cho phép truy cập từ thiết bị được quản lý. Bảo vệ hạ tầng danh tính của bạn bằng cách quản lý chặt chẽ quyền truy nhập và loại bỏ các ứng dụng không còn sử dụng.

Năm nay, các tác nhân đe dọa có liên kết với nhà nước đã xóa nhòa ranh giới bằng cách sử dụng các công cụ và chiến thuật của tội phạm. Tin tặc Triều Tiên đã chiếm đoạt hơn 3 tỷ USD tiền điện tử kể từ năm 2017, góp phần tài trợ cho các sáng kiến quốc gia như chương trình hạt nhân. Microsoft đã phát hiện các nhóm tác nhân đe dọa Triều Tiên đang nhắm vào lĩnh vực tiền điện tử và triển khai mã độc tống tiền, cho thấy sự cộng tác ngày càng chặt chẽ giữa các đối tượng đe dọa nhà nước và tội phạm mạng. Microsoft cũng ghi nhận hành vi khó phân định ranh giới giữa các nhóm tác nhân đe dọa của Iran và Nga.

Nội dung chính: Các tổ chức cần tăng cường khả năng phòng vệ trước cả tác nhân đe dọa cấp quốc gia và mối đe dọa từ tội phạm mạng. Việc triển khai biện pháp an ninh mạng mạnh mẽ, giám sát mối đe dọa dai dẳng nâng cao (APT) và thường xuyên cập nhật thông tin về các chiến thuật đang thay đổi có thể giúp giảm thiểu rủi ro từ các tác nhân tinh vi này.

Năm 2024, giáo dục và nghiên cứu đã trở thành lĩnh vực bị các đối tượng đe dọa nhà nước nhắm đến nhiều thứ hai. Những tổ chức này cung cấp thông tin tình báo có giá trị và thường đóng vai trò là môi trường thử nghiệm cho các kỹ thuật tấn công mới, như lừa đảo qua mã QR, vốn đã được sử dụng rộng rãi nhằm vào họ kể từ tháng 8 năm 2023.

Nội dung chính: Các tổ chức giáo dục và nghiên cứu cần tăng cường các biện pháp an ninh mạng để bảo vệ thông tin nhạy cảm. Việc triển khai các giải pháp bảo mật email mạnh mẽ, nâng cao nhận thức của nhân viên và sinh viên về các thủ đoạn lừa đảo, đồng thời giám sát hoạt động bất thường có thể giúp giảm thiểu các mối đe dọa này.

Các đối tượng đe dọa nhà nước ngày càng tận dụng AI để tăng cường các hoạt động ảnh hưởng trên không gian mạng, sử dụng nội dung tạo ra bởi AI để nâng cao năng suất và sự tương tác. Mặc dù tác động hiện tại còn hạn chế, nhưng tiềm năng của AI trong việc gia tăng mạnh mẽ hiệu quả các chiến dịch này là điều rõ ràng. Trung Quốc dẫn đầu trong việc sử dụng hình ảnh do AI tạo ra nhằm tác động đến các cuộc bầu cử, Nga tập trung thao túng âm thanh, còn Iran đang dần tích hợp AI vào các chiến lược.

Nội dung chính: Các tổ chức và chính phủ cần tăng cường khả năng phòng vệ trước các hoạt động gây ảnh hưởng trên không gian mạng được tăng cường bằng AI bằng cách đầu tư vào các hệ thống phát hiện sử dụng AI và nâng cao năng lực hiểu biết số. Hợp tác quốc tế đóng vai trò then chốt trong việc xây dựng các chuẩn mực điều chỉnh hoạt động sử dụng AI trong chiến dịch gây ảnh hưởng trên không gian mạng, qua đó góp phần bảo vệ trước thông tin sai lệch và bảo vệ các tiến trình dân chủ.

Khi AI ngày càng trở thành phần không thể thiếu trong an ninh mạng, các chính phủ trên toàn cầu đang theo đuổi những chiến lược khác nhau nhằm khuyến khích sự phát triển, triển khai và sử dụng AI một cách an toàn và có trách nhiệm. Red team – quá trình mô phỏng các cuộc tấn công từ đối thủ để phát hiện điểm yếu – đang trở thành một biện pháp quan trọng. Cách tiếp cận chủ động này giúp xử lý các mối đe dọa tiềm ẩn trước khi bị các tác nhân độc hại khai thác.

Nội dung chính: Các tổ chức nên tích hợp hoạt động kiểm thử đối kháng vào các giao thức bảo mật AI nhằm phát hiện và giảm thiểu lỗ hổng từ sớm. Bằng cách mô phỏng các kịch bản tấn công thực tế, các tổ chức có thể củng cố hệ thống phòng thủ và bảo đảm triển khai công nghệ AI một cách an toàn. Cộng tác với các sáng kiến của chính phủ và tuân thủ các khuôn khổ quy định ngày càng phát triển sẽ nâng cao hơn nữa tính bảo mật của trí tuệ nhân tạo.

Được sinh ra từ nhu cầu cấp bách cần phòng thủ trước những cuộc tấn công trên mạng tinh vi, Sáng kiến tương lai an toàn (SFI) đã thúc đẩy Microsoft loại bỏ 730.000 ứng dụng không tuân thủ và 5,75 triệu đối tượng thuê không hoạt động, giúp giảm đáng kể các bề mặt tấn công tiềm ẩn. Sáng kiến này nhấn mạnh tầm quan trọng của việc xử lý nợ kỹ thuật và CNTT ngoài luồng trong bối cảnh các mối đe dọa không ngừng biến đổi.

Nội dung chính: Các tổ chức nên áp dụng biện pháp chủ động bằng cách thường xuyên kiểm tra hệ thống và loại bỏ những ứng dụng cũng như đối tượng thuê không còn được sử dụng hoặc không tuân thủ quy định. Việc áp dụng nguyên tắc Zero Trust và duy trì một danh mục tài sản toàn diện là những bước quan trọng trong việc củng cố khả năng phòng vệ an ninh và chuẩn bị cho các mối đe dọa trong tương lai.

Được phát triển nhằm đáp ứng sự gia tăng phức tạp của các mối đe dọa trên mạng, hệ thống cấp bậc nhu cầu an ninh mạng cung cấp một cách tiếp cận có cấu trúc để ưu tiên các nỗ lực bảo mật. Lấy cảm hứng từ mô hình của Maslow, hệ thống này bắt đầu từ việc bảo vệ danh tính như nền tảng cơ bản, rồi xây dựng dần qua bảo mật điểm cuối, bảo vệ tài sản kỹ thuật số, phát hiện mối đe dọa và tự động hóa. Chiến lược đa tầng này bảo đảm phạm vi bảo vệ toàn diện và khả năng chống chịu trước các mối đe dọa.

Nội dung chính: Bằng cách tuân theo hệ thống phân cấp này, các tổ chức có thể xử lý lỗ hổng một cách có hệ thống, bắt đầu từ những lĩnh vực quan trọng nhất. Việc chú trọng bảo vệ danh tính và tận dụng AI để tăng cường từng lớp bảo vệ sẽ củng cố vị thế bảo mật tổng thể và nâng cao khả năng ứng phó với các mối đe dọa mạng đang không ngừng biến đổi.

Khi các mối đe dọa trên mạng ngày càng trở nên phức tạp, sự hợp tác giữa các chính phủ và ngành trở nên vô cùng quan trọng. Các sáng kiến như Tăng tốc đổi mới hàng phòng thủ của Tổ chức Hiệp ước Bắc Đại Tây Dương (NATO) cho khu vực Bắc Đại Tây Dương (DIANA) và Hội nghị bàn tròn về AI, bảo mật và đạo đức (RAISE) làm nổi bật tầm quan trọng của những nỗ lực chung trong việc nâng cao năng lực phòng thủ kỹ thuật số. Những mối quan hệ hợp tác này tập trung vào tiêu chuẩn hóa, khả năng liên tác và quản trị AI có đạo đức nhằm củng cố an ninh ở cấp quốc gia và toàn cầu.

Nội dung chính: Các tổ chức cần nỗ lực hợp tác chặt chẽ với các cơ quan chính phủ và đối tác trong ngành để tăng cường các biện pháp an ninh mạng. Thông qua việc tham gia các sáng kiến phòng thủ tập thể và tuân thủ tiêu chuẩn quốc tế, các tổ chức có thể nâng cao khả năng chống chịu trước các mối đe dọa mạng đang phát triển và đóng góp vào sự ổn định toàn cầu.

Bài viết liên quan

Báo cáo Phòng vệ số Microsoft năm 2024

Báo cáo Phòng vệ số Microsoft năm 2024 xem xét các mối đe dọa mạng đang gia tăng từ những nhóm đe dọa cấp quốc gia và tội phạm mạng, cung cấp những thông tin chuyên sâu và hướng dẫn mới để tăng cường khả năng phục hồi cũng như củng cố phòng vệ, đồng thời khám phá tác động ngày càng lớn của AI đối với an ninh mạng.
Tìm hiểu thêm

Ngành y tế Hoa Kỳ đối mặt với rủi ro: Tăng cường khả năng chống chịu trước các cuộc tấn công bằng mã độc tống tiền

Khi mã độc tống tiền tấn công lĩnh vực y tế, hậu quả có thể rất nghiêm trọng: điều trị bị chậm trễ, thiết bị y tế bị xâm phạm và quan trọng nhất là công tác chăm sóc bệnh nhân gặp rủi ro. Khám phá cách chống lại những cuộc tấn công này và bảo vệ sự an toàn của bệnh nhân cũng như hoạt động của bệnh viện.
Tìm hiểu thêm

Ngành giáo dục trước áp lực tấn công mạng

Nghiên cứu về những thách thức an ninh mạng mà ngành giáo dục đang phải đối mặt. Khám phá lý do tại sao giáo dục trở thành ngành bị tấn công mạng nhiều thứ ba và tìm hiểu những điều các chuyên gia CNTT và bảo mật trong ngành giáo dục có thể làm để giúp tạo ra môi trường an toàn hơn.
Tìm hiểu thêm

Theo dõi Microsoft Security

Khám phá Copilot Microsoft 365 Khám phá các sản phẩm Microsoft Microsoft 365 Family Microsoft 365 Personal Ứng dụng cho Windows 11 Hồ sơ tài khoản Trung tâm Tải xuống Trả lại Theo dõi đơn hàng Microsoft trong ngành giáo dục Thiết bị cho ngành giáo dục Microsoft Teams dành cho Giáo dục Microsoft 365 Education Office trong ngành giáo dục Đào tạo và phát triển giảng viên Ưu đãi dành cho sinh viên và phụ huynh Azure dành cho sinh viên
Microsoft AI Microsoft Security Azure Dynamics 365 Microsoft 365 Microsoft Advertising Microsoft Copilot Microsoft Teams Nhà phát triển Microsoft Microsoft Learn Hỗ trợ cho các ứng dụng trên chợ điện tử AI Cộng đồng Microsoft Tech Microsoft Marketplace Microsoft Power Platform Các công ty phần mềm Visual Studio Sự nghiệp Giới thiệu về Microsoft Tin tức công ty Quyền riêng tư ở Microsoft Nhà đầu tư
Tiếng Việt (Việt Nam) Quyền riêng tư về Sức khỏe người tiêu dùng Liên hệ với Microsoft Quyền riêng tư Quản lý cookie Điều khoản sử dụng Nhãn hiệu Giới thiệu về quảng cáo của chúng tôi