Khảo sát của Kaspersky cho thấy 87% doanh nghiệp vừa và nhỏ tại châu Á - Thái Bình Dương từng gặp sự cố an ninh mạng trong 12 tháng. Một số đơn vị mất dữ liệu vĩnh viễn, rò rỉ thông tin khách hàng hoặc gián đoạn hoạt động.
Theo khảo sát toàn cầu mới nhất của Kaspersky, 87% chuyên gia công nghệ thông tin và an toàn thông tin tham gia khảo sát tại các doanh nghiệp vừa và nhỏ (SMB) ở châu Á - Thái Bình Dương xác nhận đơn vị của họ gặp sự cố an ninh mạng trong 12 tháng qua.
Những mối đe dọa được đánh giá gây thiệt hại nghiêm trọng nhất gồm khai thác lỗ hổng phần mềm, chiếm 10%; tấn công bằng mã độc trên diện rộng và xâm nhập qua hệ thống truy cập từ xa, cùng chiếm 7%.
Doanh nghiệp đối mặt nguy cơ mất dữ liệu vĩnh viễn
Hậu quả của các cuộc tấn công không chỉ nằm ở chi phí khắc phục. Trong nhóm doanh nghiệp từng gặp sự cố, 25% cho biết cuộc tấn công nghiêm trọng nhất khiến dữ liệu cá nhân của khách hàng bị đánh cắp. Trong khi đó, 23% gặp gián đoạn tạm thời các dịch vụ tương tác với khách hàng như website hoặc gian hàng trực tuyến, còn 23% đối mặt nguy cơ rò rỉ dữ liệu cá nhân của nhân viên.
Đáng chú ý, 21% doanh nghiệp được khảo sát cho biết chịu tổn thất tài chính, tỷ lệ tương đương ghi nhận tình trạng mất dữ liệu vĩnh viễn không thể khôi phục. Ngoài ra, 13% chịu thiệt hại không thể khắc phục đối với tài sản doanh nghiệp.
Theo Kaspersky, dữ liệu khách hàng là mục tiêu hàng đầu của tin tặc tại khu vực, được 34% người tham gia khảo sát xác định. Tiếp theo là thông tin nội bộ nhạy cảm như dữ liệu tài chính và hồ sơ pháp lý, với 31%; dữ liệu cá nhân của nhân viên, với 27%. Có 23% cho biết tin tặc tìm cách vô hiệu hóa quyền truy cập của nhân viên và khách hàng vào các hệ thống trực tuyến.
Bộ phận công nghệ thông tin cũng là mục tiêu tấn công
Khảo sát cho thấy bộ phận an toàn thông tin và công nghệ thông tin thường xuyên nằm trong tầm ngắm của các cuộc tấn công nghiêm trọng. Tỷ lệ được ghi nhận lần lượt là 52% và 51%. Dịch vụ khách hàng và kế toán - tài chính cũng là những bộ phận có nguy cơ, với tỷ lệ tương ứng 22% và 20%.
Trước các rủi ro này, doanh nghiệp tại châu Á - Thái Bình Dương ưu tiên tăng cường giám sát an toàn thông tin, kiểm soát bảo mật đám mây và siết chặt yêu cầu đối với bên thứ ba. Cả ba biện pháp đều được 24% người tham gia khảo sát đề cập.
Các biện pháp khác gồm đào tạo chuyên sâu cho nhân sự công nghệ thông tin, cài đặt phần mềm bảo mật trên thiết bị nhân viên, điều chỉnh chính sách mật khẩu và áp dụng xác thực đa yếu tố. Mỗi biện pháp được 22% người tham gia khảo sát lựa chọn.
Ông Adrian Hia, Giám đốc điều hành Kaspersky khu vực châu Á - Thái Bình Dương, nhận định một sự cố đơn lẻ cũng có thể làm lộ thông tin mật, gián đoạn hoạt động và ảnh hưởng niềm tin của khách hàng. Do đó, an toàn thông tin cần được xem là trách nhiệm chung của doanh nghiệp, thay vì chỉ thuộc bộ phận công nghệ thông tin.
Kaspersky khuyến nghị tăng cường bảo vệ dữ liệu
Để hạn chế rủi ro, Kaspersky khuyến nghị doanh nghiệp lựa chọn giải pháp bảo mật phù hợp với quy mô và ngân sách, kiểm soát quyền truy cập vào tài nguyên nội bộ, sao lưu dữ liệu thường xuyên và đào tạo nhân viên về an toàn thông tin.
Hãng cũng giới thiệu Kaspersky Next Optimum dành cho doanh nghiệp vừa và nhỏ, cùng Kaspersky Small Office Security Premium cho doanh nghiệp siêu nhỏ. Các giải pháp được thiết kế để hỗ trợ bảo vệ thiết bị đầu cuối, phát hiện mối đe dọa và nâng cao nhận thức bảo mật của nhân viên.
Tuy nhiên, phần mềm bảo mật cần được kết hợp với quy trình quản lý tài khoản, kiểm soát phần mềm cài đặt và kế hoạch khôi phục dữ liệu để giảm thiểu tác động khi xảy ra sự cố.
Phúc Nguyễn
