Penjenayah siber sentiasa mencuri kata laluan daripada perniagaan di Asia Tenggara.

Kaspersky telah mengumumkan bahawa, melalui produk B2Bnya, ia telah berjaya menghalang puluhan juta serangan brute-force yang menyasarkan perniagaan di Asia Tenggara pada tahun 2023.

Secara khususnya, dari Januari 2023 hingga Disember 2023, produk B2B Kaspersky, yang dipasang di syarikat-syarikat pelbagai saiz di Asia Tenggara, telah mengesan dan menyekat 61,374,948 serangan sedemikian.

Serangan brute-force ialah satu bentuk tekaan kata laluan atau kunci penyulitan yang melibatkan percubaan semua kombinasi aksara yang mungkin dalam sistem sehingga kombinasi yang betul ditemui. Jika berjaya, penyerang boleh mencuri kelayakan log masuk pengguna.

Protokol Desktop Jauh (RDP) ialah protokol proprietari Microsoft yang menyediakan antara muka grafik untuk pengguna menyambung ke komputer lain melalui rangkaian. RDP digunakan secara meluas oleh pentadbir sistem dan pengguna biasa untuk mengawal pelayan dan PC lain dari jauh.

Penjenayah siber menggunakan serangan brute-force untuk mencari nama pengguna/kata laluan yang sah dengan mencuba semua kombinasi aksara yang mungkin sehingga mereka menemui kata laluan yang betul untuk mengakses sistem.

Kaspersky menyekat lebih 61 juta serangan brute-force yang menyasarkan perniagaan pada tahun 2023.

Vietnam, Indonesia dan Thailand mencatatkan jumlah serangan kekerasan tertinggi di Asia Tenggara tahun lepas. Sementara itu, Singapura mencatatkan lebih 6 juta kes, Filipina hampir 5 juta, dan Malaysia mempunyai jumlah serangan kekerasan terendah dengan hampir 3 juta.

Menurut Adrian Hia, Pengarah Urusan Asia Pasifik di Kaspersky, serangan brute-force merupakan ancaman berpotensi yang tidak boleh diabaikan oleh perniagaan.

Penggunaan perkhidmatan pihak ketiga untuk pertukaran data, pekerja yang bekerja pada komputer peribadi dan rangkaian Wi-Fi menimbulkan risiko. Alat akses jauh seperti RDP kekal menjadi kebimbangan berterusan bagi pasukan keselamatan siber korporat.

Jika pengguna menggunakan RDP untuk kerja, sila pastikan anda mengambil semua langkah berjaga-jaga berikut:

• Utamakan penggunaan kata laluan yang kukuh.
• Hadkan akses RDP melalui VPN perusahaan.
• Dayakan Pengesahan Tahap Rangkaian (NLA).
• Dayakan pengesahan dua faktor (jika tersedia).
• Lumpuhkan RDP dan tutup port 3389 jika tidak digunakan.
• Gunakan penyelesaian keselamatan yang bereputasi seperti Kaspersky Endpoint Security for Business.

Sumber: https://nld.com.vn/viet-nam-thuoc-3-nuoc-bi-danh-cap-mat-khau-nhieu-nhat-dong-nam-a-196240516175411054.htm