Ai sẽ là nạn nhân tiếp theo của một cuộc tấn công mạng?

Mệt mỏi khi nhận được thư rác và tệ hơn, phải đối phó với phần mềm độc hại đi kèm với nó? Tin tôi đi, các công ty cũng khá mệt mỏi vì điều đó; họ không muốn thấy khách hàng của họ không hài lòng. Q4 Trust Index của Agari đã phân tích hơn 100 công ty trên mười một lĩnh vực bao gồm dịch vụ tài chính, thương mại điện tử và chăm sóc sức khỏe từ tháng 10 đến tháng 12 năm ngoái. Báo cáo nhấn mạnh những doanh nghiệp và người tiêu dùng nào dễ bị tấn công mạng nhất và họ tự bảo vệ mình thành công nhất.

Agari xếp hạng các công ty dựa trên TrustScores và ThreatScores. TrustScores có nguồn gốc từ sự thành công của việc thực hiện các tiêu chuẩn xác thực email của công ty và khả năng bảo vệ người tiêu dùng khỏi các mối đe dọa trực tuyến qua email. ThreatScores dựa trên khối lượng thư rác và email có khả năng độc hại được gửi bởi những kẻ gửi thư rác giả mạo từ công ty.

Mục tiêu dễ dàng của tội phạm mạng

Email đã đóng một vai trò rất lớn trong vụ tấn công vi phạm dữ liệu vào năm 2013. Hình thức liên lạc phổ biến này vẫn là tội phạm mạng số một sử dụng để đánh cắp thông tin cá nhân và tài chính từ các doanh nghiệp và người tiêu dùng. Sau khi đánh cắp thông tin từ vi phạm dữ liệu, kẻ gian sẽ bán thông tin nhạy cảm và sử dụng nó để đánh cắp danh tính hoặc để khởi động các cuộc tấn công lừa đảo.

Chăm sóc sức khỏe là ngành công nghiệp số một dễ bị tấn công qua email và lừa đảo qua mạng. Người tiêu dùng có khả năng nhận email độc hại cao gấp năm lần từ những tên tội phạm giả danh nhà cung cấp dịch vụ chăm sóc sức khỏe của họ so với bất kỳ công ty nào khác. Điều thậm chí còn liên quan hơn nữa là 40 phần trăm tất cả các nhà cung cấp dịch vụ chăm sóc sức khỏe đã không thực hiện bất kỳ tiêu chuẩn xác thực email nào để bảo vệ người tiêu dùng.

Tất cả các nhà bán lẻ đều có nguy cơ trở thành mục tiêu tiếp theo cho các vi phạm dữ liệu, nhưng rất tiếc các hãng hàng không vẫn là một trong những ngành được nhắm mục tiêu nhiều nhất vì tội phạm mạng biết rằng đây là một lĩnh vực có bảo mật dễ xâm nhập. Logistics cũng là một mục tiêu phổ biến vì các công ty vận chuyển phụ thuộc rất nhiều vào email để gửi thông báo vận chuyển và theo dõi.

Ai đã sẵn sàng tiếp nhận phần mềm độc hại?

Mặt khác, các nhà bán lẻ trực tuyến như Amazon, Netflix và Newegg đang đi trước đường cong trên mặt trận bảo mật so với các ngành công nghiệp khác. Agari tính toán rằng các công ty này có TrustScores gần như hoàn hảo. Các doanh nghiệp truyền thông xã hội cũng luôn cập nhật về nhận thức và hành động bảo mật của họ; TrustScore của họ tăng từ quý trước. Hầu hết các công ty khởi nghiệp kỹ thuật số cũng là những gì Agari gọi là "Security Rockstars", với lực lượng lao động giữ nhịp đập cho các cơ hội bảo mật mà bọn tội phạm tìm cách khai thác.

Mặc dù tiến bộ của các công ty khởi nghiệp kỹ thuật số và các nhà bán lẻ trực tuyến, vẫn còn rất nhiều việc phải làm trên mặt trận bảo mật. Người tiêu dùng và doanh nghiệp trong tất cả các ngành công nghiệp vẫn có nguy cơ bị tấn công mạng.

Các công ty nên đầu tư vào phần mềm bảo mật và thực thi các biện pháp bảo mật an toàn tại nơi làm việc, chẳng hạn như không cho các thành viên gia đình vay tiền cho các thành viên gia đình. Người dùng cũng nên chủ động về việc bảo vệ thông tin cá nhân của họ. Cài đặt phần mềm chống vi-rút; một lựa chọn tốt là một trong những lựa chọn của ban biên tập Norton AntiVirus (2014). Một công cụ hữu ích khác là trình quản lý mật khẩu để giúp tạo và lưu trữ mật khẩu khó bẻ khóa cho tất cả các tài khoản khác nhau mà bạn có; một trong những mục yêu thích của chúng tôi là LastPass 3.0.

Tội phạm mạng sẽ không biến mất bất cứ lúc nào sớm; tốt hơn hết là bảo vệ đúng cách trước khi quá muộn.