Đây là mối nguy lớn nhất khi làm việc từ xa

Sự bùng phát của đại dịch COVID-19 khiến hàng trăm triệu người đang phải học tập, làm việc ngay tại nhà thông qua các nền tảng trực tuyến với kết nối internet. Đây rõ rệt là cơ hội tuyệt vời cho giới tội phạm mạng để triển khai các chiến dịch tiến công mạng trên quy mô lớn nhắm vào vào từng nhóm đối tượng riêng lẻ sử dụng internet để làm việc từ xa – vốn dễ bị tấn công hơn hẳn so với khi làm việc trong số hệ thống mạng doanh nghiệp được bảo mật chặt chẽ hơn.

Số vụ vi phạm dữ liệu gia tăng

Gần đây, ít nhiều các chuyên gia bảo mật đã lên tiếng cảnh báo về sự gia tăng những vụ tấn công mạng, vi phạm dữ liệu. “Nhiều người đang nên làm việc từ xa tại nhà, và họ không hề quen với điều này, họ không được chuẩn bị những kiến thức bảo mật cần thiết, hệ thống bảo mật cá nhân cũng không đảm bảo an toàn. Đây là điều rất đáng lo ngại”, Ben Goodman, phó chủ tịch cấp cao về kinh doanh và phát triển ngoài nước tại công ty phần mềm quản lý truy cập và nhận dạng đa quốc gia ForgeRock, cho biết.

Việc đào tạo kiến thức cơ bản về bảo mật thông tin cho nhân viên trước khi yêu cầu họ làm việc tại nhà là rất cần thiết, nhưng đang sẵn có ít doanh nghiệp kết thúc được bởi trường hợp diễn ra khá gấp rút và họ cũng chưa đích thực trang bị cho điều đó từ trước.

“Tôi tin rằng thế giới sẽ chứng kiến số vụ phạm luật bảo mật ở mức chưa bao giờ có, được thống kê và ban bố sau khi đại dịch này qua đi”, tiến sĩ Kayne McGladrey, thành viên của Viện Kỹ sư Điện và Điện tử Hoa Kỳ nhận định.

Đồng ý với nhận định trên, giám đốc công ty an ninh mạng DivvyCloud, Chris Hertz, cho là số lượng các vụ rò rỉ dữ liệu được ghi nhận trong suốt những tháng cao điểm của đại dịch sẽ ở mức cao kỷ lục, đơn giản bởi vậy giới chưa thực thụ có phương án trang bị đủ tốt cho trường hợp này.

Trên thực tế, xu hướng gia tăng của số vụ tiến công mạng đã được ghi nhận từ xưa khi COVID-19 trở thành đại dịch, và bây giờ đã tăng đều đáng kể. Năm 2018 và 2019 đã chứng kiến một số vụ tấn công ransomware kỷ lục, với tổng thiệt hại lên tới 5 nghìn tỷ đô la. Tất cả đều bắt nguồn từ việc thiếu sự trang bị cần thiết.

Làm việc ngay tại nhà

Doanh nghiệp không có kế hoạch cụ thể

Sự khác biệt giữa một công ty bị tấn công mạng nhiều lần cùng một công ty có thể băng qua đại dịch chủ yếu nằm ngay việc bao nhiêu % hàng ngũ chuyên viên đã quen với làm việc từ xa, cũng như chiến lược huấn luyện kiến thức bảo mật cho nhân viên. Những người không quen làm việc từ xa có nguy cơ lớn là nguồn cơn cho những vụ vi phạm.

Đáng tiếc là không có nhiều doanh nghiệp xây dựng được một chiến lược liên tục, hữu hiệu để ứng phó với các trường hợp hiếm gặp như hiện nay, do đó không may lớn là điều khó tránh khỏi.

“Trong nhiều thập kỷ, các doanh nghiệp đã thành lập những lớp bảo mật vành đai, giả định rằng mọi người chủ yếu làm việc tập trung tại một địa điểm, trong 4 bờ tường văn phòng. Khi nhóm người này đột ngột phân tán, hệ thống “nổ tung” và để lộ những kẽ hở”, Alan Snyder, CEO công ty an ninh mạng NowSecure, nhận định.

Zoom là một “lời cảnh báo”

Ví dụ rõ ràng nhất của toàn bộ vấn đề trên chính là trường hợp của Zoom. Nhiều doanh nghiệp chưa có phương án cho kịch bản một lượng lớn nhân viên phải làm việc tại nhà, do đấy không có sự đầu tư cần có cho những nền tảng bổ trợ làm việc từ xa dành cho doanh nghiệp với khả năng bảo mật cao. Khi trường hợp bất thần xảy ra, mọi người lại đổ xô tìm đến những nền tảng miễn phí để bổ trợ công việc, chẳng hạn như Zoom, vốn chứa đựng rủi ro bảo mật lớn hơn.

Zoom, trên thực tế, đang không ít lần bị chỉ trích về vấn đề bảo mật trước khi COVID-19 xảy ra, nhưng vì tiện lợi, miễn phí, và đặc biệt là sự thiếu vắng của các kế hoạch hỗ trợ từ phía doanh nghiệp, nhiều người vẫn đổ xô sử dụng phần mềm này, bất chấp nhưng rủi ro mà họ đã biết hoặc chưa biết.

Hy vọng mỗi cá nhân, doanh nghiệp cũng đều có thể rút ra bài học từ thực tế hiện tại để xây dựng những chiến lược, kịch bản, để không thụ động và vẫn có thể đảm bảo an toàn cho hệ thống của mình trước mọi tình huống.

Từ khóa bài viết: truongthinh.info, COVID-19, an ninh mạng, rò rỉ dữ liệu, vi phạm dữ liệu, bảo mật, tấn công mạng, zoom, làm việc từ xa, làm việc tại nhà

Bài viết Đây là mối nguy lớn nhất khi làm việc từ xa được tổng hợp và biên tập bởi: truongthinh.info. Mọi ý kiến đóng góp và phản hồi vui lòng gửi Liên Hệ cho truongthinh.info để điều chỉnh. truongthinh.info xin cảm ơn.