Kaspersky vừa công bố báo cáo quý II năm 2024 phân tích toàn cảnh về hình an ninh mạng dành cho hệ thống điều khiển công nghiệp (ICS). Theo đó, số lượng vụ tấn công bằng mã độc tống tiền (ransomware) tăng lên 20% so với quý trước.
Báo cáo cho thấy các lĩnh vực cơ sở hạ tầng thiết yếu trên toàn thế giới đang phải đối mặt với nguy cơ ngày càng lớn từ các cuộc tấn công mạng, trong đó mã độc tống tiền (ransomware) và phần mềm gián điệp (spyware) là mối đe dọa nghiêm trọng nhất.
Theo nghiên cứu của Kaspersky, tỷ lệ máy tính điều khiển công nghiệp (ICS computers) trên toàn cầu có nguy cơ trở thành mục tiêu của các cuộc tấn mạng đã giảm nhẹ từ 24,4% trong quý 1/2024 xuống còn 23,5% trong quý 2/2024. Tuy nhiên, số vụ tấn công bằng mã độc tống tiền ransomware tăng mạnh, tỷ lệ máy tính ICS bị ảnh hưởng bởi ransomware tăng gấp 1,2 lần so với quý trước.
Báo cáo cũng nhận định phần mềm gián điệp (spyware) là hiểm họa đeo bám dai dẳng. Những kẻ tấn công có thể sử dụng spyware để tiến hành hoạt động gián điệp, mở đường cho ransomware và các cuộc tấn công có mục tiêu.
Để bảo vệ máy tính điều khiển công nghiệp khỏi các mối đe dọa, các chuyên gia của Kaspersky khuyến nghị sau:
- Thường xuyên thực hiện kiểm tra, giám sát và đánh giá bảo mật đối với hệ thống công nghệ thông tin nói chung và hệ thống máy tính điều khiển công nghiệp để duy trì mức độ bảo mật tối đa.
- Tổ chức chương trình đào tạo dành riêng cho nhân viên làm việc với hệ thống điều khiển công nghiệp và cho những người trực tiếp phụ trách an ninh công nghệ thông tin/ hệ thống máy tính điều khiển công nghiệp.
- Cập nhật kịp thời thiết bị và hệ thống cốt lõi của mạng lưới điều khiển công nghiệp trong doanh nghiệp.
- Cần áp dụng các bản vá lỗi và bản sửa lỗi bảo mật càng sớm càng tốt để ngăn chặn các sự cố gián đoạn sản xuất nghiêm trọng có thể gây thiệt hại hàng triệu USD.
- Để đảm bảo an ninh mạng toàn diện cho mạng công nghiệp và hệ thống tự động hóa, hãy sử dụng giải pháp Kaspersky Industrial CyberSecurity (KICS).
- Cung cấp thông tin cập nhật về mối đe dọa cho đội ngũ bảo mật phụ trách bảo vệ hệ thống điều khiển công nghiệp.
Ông Evgeny Goncharov, Trưởng bộ phận Ứng phó khẩn cấp an ninh mạng dành cho hệ thống điều khiển công nghiệp Kaspersky (ICS CERT), cho biết: “Kết quả nghiên cứu của chúng tôi cho thấy, tổng số các cuộc tấn công vào máy tính điều khiển công nghiệp (OT computers) giảm nhẹ, nhưng sự gia tăng của ransomware và spyware rất đáng lo ngại. Những loại mã độc nguy hiểm không kém gì ransomware, có thể làm gián đoạn hoạt động quan trọng trong bất kỳ ngành công nghiệp nào, từ sản xuất, năng lượng, vận tải đến các ngành khác. Trong khi đó, spyware thường được dùng để đánh cắp thông tin riêng tư của doanh nghiệp và bán lại trên các trang web đen cho các băng nhóm tội phạm sử dụng ransomware để tống tiền, nhóm hacker thực hiện các hoạt động tấn công mạng nhằm mục đích chính trị hoặc xã hội (hacktivists) hay các nhóm tội phạm hoạt động bài bản với mục tiêu tấn công cụ thể (APTs) để sử dụng cho các cuộc tấn công sau này. Nếu cơ sở hạ tầng điều khiển công nghiệp dễ bị xâm nhập bởi phần mềm gián điệp, các hoạt động sản xuất kinh doanh sẽ đối mặt với nguy cơ bị gián đoạn nghiêm trọng hoặc gây ra thiệt hại nặng nề.”
