Perniagaan Vietnam masih cuai dengan Ransomware

Menurut penyelidikan Sophos, lebih daripada 56% perniagaan telah diserang oleh perisian hasad ini dan 70% data mereka disulitkan, menuntut bayaran tebusan lima kali lebih tinggi daripada pada 2023.

Ransomware menyasarkan perniagaan

Laporan khas State of Ransomware 2024 tentang keadaan semasa penyulitan data dan perisian hasad pemerasan (Ransomware) daripada Sophos menunjukkan bahawa 2024 terus menjadi tahun 'malapetaka' bagi perniagaan yang menghadapi serangan Ransomware tanpa henti.

Sophos berkata bahawa serangan siber yang menyasarkan organisasi dan perusahaan kecil dan sederhana (PKS) terus meningkat. Khususnya, Ransomware dianggap sebagai ancaman besar kepada perniagaan tanpa mengira saiz. Ia masih berlaku secara senyap, semakin kerap dan lebih serius, dengan jumlah tebusan mencecah puluhan juta USD, atau kerosakan yang setara akibat gangguan operasi. Selain itu, serangan yang disasarkan (APT - Ancaman Berterusan Lanjutan) sentiasa menjadi ancaman utama kepada semua organisasi dan perniagaan.

Ransomware ialah istilah yang digunakan untuk menggambarkan sejenis perisian hasad yang menyulitkan data mangsa, menahannya dan kemudian memerasnya. Penggodam menuntut mangsa, perniagaan, membayar wang tebusan dalam mata wang kripto seperti Bitcoin untuk 'menyelamatkan' data.

Menurut Sophos, lebih separuh daripada perniagaan bersaiz sederhana dan besar dari 14 negara berkongsi bahawa mereka telah diserang oleh Ransomware pada tahun 2024. Khususnya, kerentanan yang paling kuat dieksploitasi oleh Ransomware termasuk kelemahan perisian atau sistem keselamatan (32%), serangan terhadap kelemahan (29%), e-mel berniat jahat (23%) secara purata (23%) dan 1 disasarkan oleh perniagaan... minggu untuk memulihkan operasi yang digantung selepas serangan Ransomware, 34% mengambil masa sebulan.

Carta membandingkan kadar serangan Ransomware ke atas industri - sektor komersial, organisasi pengurusan - agensi kerajaan. Kadar yang menyasarkan organisasi perubatan dan hospital masih tertinggi, mencakupi 68%.

Kekurangan penyelesaian bersatu

Menurut Sophos, sebab mengapa sistem korporat ditembusi adalah kerana pertindihan perisian, terutamanya dalam tempoh pesat AI (kecerdasan buatan).

Perkembangan teknologi baharu yang digunakan untuk operasi setiap organisasi dan perniagaan meningkatkan permukaan serangan siber. Terlalu banyak lubang keselamatan (Kerentanan) daripada aplikasi dan sistem pengendalian diumumkan secara kerap, manakala sumber manusia pengurusan IT tidak mengikutinya, mewujudkan keadaan untuk penjenayah siber melakukan serangan.

Banyak lubang keselamatan datang daripada aplikasi dan sistem pengendalian.

Wakil Sophos berkata kerana kerumitan sistem teknologi maklumat, kebanyakan organisasi dan perniagaan menghadapi banyak masalah dengan keselamatan dan keselamatan maklumat. Tiga masalah utama termasuk: terdapat banyak 'titik buta' apabila menggunakan penyelesaian keselamatan; Kekurangan alat pemantauan untuk membantu pentadbir mengaitkan keseluruhan sistem; Kekurangan sumber manusia yang sangat khusus untuk mengendalikan dan mengendalikan insiden keselamatan maklumat.

Sophos percaya bahawa perniagaan kecil dan sederhana tanpa pasukan profesional boleh menggunakan penyelesaian profesional untuk mengatasi kelemahan ini.

Sophos menawarkan penyelesaian Sophos EDR dan XDR (Rapid Detection and Response) dengan faedah utama: Pengesanan awal serangan 'tersembunyi' tanpa disedari; Laporan yang boleh dipercayai tentang keadaan keselamatan pada bila-bila masa; Respons pantas dan pengendalian insiden yang optimum; Pengendali mempunyai pemahaman yang lebih baik tentang serangan yang telah berlaku dan cara mencegahnya. Akibatnya, perniagaan mempunyai pakar keselamatan tambahan untuk menyokong 24/7.

Menurut pakar dari Sophos, penyelesaian perlindungan stesen kerja yang kuat EPP (Platform Perlindungan Titik Akhir) tidak mencukupi untuk menghalang serangan perisian hasad yang semakin canggih. Oleh itu, teknologi canggih digunakan untuk membantu EPP mengesan dan bertindak balas terhadap insiden sedemikian dengan berkesan, iaitu EDR (Endpoint Detection & Response). XDR ialah lanjutan daripada EDR.

Sophos XDR boleh membantu mengesan dan bertindak balas terhadap sebarang insiden daripada Stesen Kerja, Pelayan, Tembok Api, Peranti Mudah Alih, Awan…

Tiga ciri yang memberi Sophos EDR dan XDR kelebihan termasuk:
Penemuan Langsung: membolehkan pentadbir mencari dan menanyakan semua maklumat tentang status, perisian hasad, serangan, dsb. keseluruhan sistem dengan data sejarah yang disimpan dalam Data Lake. Sokong IT untuk memburu perisian hasad (Memburu Ancaman) secara proaktif berdasarkan tanda serangan (IoA - Penunjuk Serangan) dan tanda pencerobohan (IoC - Penunjuk Kompromi).
Respons Langsung: membimbing pentadbir untuk bertindak balas terhadap insiden dengan berkesan, termasuk tindakan seperti: Pengasingan, Kuarantin, Imbasan, Persampelan atau analisis mendalam objek perisian hasad (dapatkan fail, buat kes ancaman), dsb. Pentadbir akan mempunyai akses jauh ke terminal pada antara muka pentadbiran untuk pengendalian pantas.
Perisikan Ancaman: Menyediakan peta sambungan hierarki asal kejadian dan insiden apabila ia berlaku (Analisis Punca Akar). Mengintegrasikan teknologi canggih seperti AI, ML/DL (Pembelajaran Mesin), Cloud Sandboxing, ... untuk menganalisis fail yang mencurigakan dan menyediakan laporan terperinci tentang objek tersebut.

Bao Linh

Sumber