Khảo sát Reuters: 1/3 doanh nghiệp Nhật Bản bị tấn công mạng trực tiếp hoặc qua nhà cung cấp

Khảo sát do Reuters công bố hôm thứ Năm (12/11) cho thấy trong năm nay, 1/3 doanh nghiệp Nhật Bản tham gia khảo sát đã bị tấn công mạng, nhắm vào hệ thống của chính họ hoặc của các nhà cung cấp dịch vụ bên ngoài.Đa số doanh nghiệp dự kiến tăng chi cho an ninh mạng.

Nikkei Research thực hiện khảo sát cho Reuters từ ngày 27/10 đến 6/11. Đơn vị này đã liên hệ 508 công ty, trong đó 214 công ty trả lời với điều kiện ẩn danh.

Khoảng 10% doanh nghiệp cho biết hoạt động của họ bị gián đoạn do các cuộc tấn công nhắm vào hệ thống của chính họ hoặc của nhà cung cấp dịch vụ. Có 22% bị tấn công nhưng không chịu thiệt hại. Hơn một nửa số doanh nghiệp trả lời rằng họ chưa từng trở thành mục tiêu tấn công, số còn lại không chắc chắn.

Khảo sát được công bố sau khi Chính phủ Nhật Bản tuần trước đưa ra phương án đối phó khẩn cấp với hàng loạt vụ rò rỉ dữ liệu khách hàng nghiêm trọng trong những tháng gần đây.

Đa số doanh nghiệp dự kiến tăng chi cho an ninh mạng

Có 3% doanh nghiệp dự kiến tăng mạnh chi tiêu cho an ninh mạng, 59% dự kiến tăng ở mức vừa phải, còn 22% cho rằng mức chi sẽ gần như không đổi.

“Đây là cuộc chiến không có hồi kết. Nhưng chúng tôi muốn đầu tư nhiều nhất có thể để tăng cường bảo mật,” một nhà quản lý tại một công ty dệt may viết trong phiếu khảo sát.

Trong số các công ty được hỏi, 63% đã tăng cường đào tạo nhân viên và triển khai các biện pháp chống lừa đảo trực tuyến (phishing); 32% đẩy mạnh các biện pháp đối phó với mã độc tống tiền (ransomware) và sao lưu dữ liệu; 22% siết chặt quản lý thông tin. Mỗi doanh nghiệp có thể chọn nhiều biện pháp nên tổng các tỷ lệ không bằng 100%.

“Rất khó bảo vệ tuyệt đối trước các cuộc tấn công do AI điều khiển. Chúng tôi cho rằng điều quan trọng là triển khai các biện pháp nhằm giảm thiểu thiệt hại nếu bị tấn công,” đại diện một công ty hóa chất nói.

Các chuyên gia cho biết AI đang giúp tự động hóa nhiều khâu, từ dò tìm lỗ hổng phần mềm đến thiết kế các chiến dịch lừa đảo trực tuyến, khiến hoạt động tội phạm mạng trở nên nhanh hơn, ít tốn kém hơn và khó bị phát hiện hơn.

Nhật Bản sẽ lập “đội tinh nhuệ” và “đội cứu hộ” an ninh mạng

Hôm thứ Sáu (6/11), Chính phủ Nhật Bản công bố phương án khẩn cấp ứng phó hàng loạt vụ rò rỉ dữ liệu cá nhân, theo hãng tin Kyodo. Các vụ rò rỉ này đều do tấn công mạng gây ra. Một trong các nạn nhân là nhà cung cấp dịch vụ internet GMO Internet Group.

Phương án gồm 4 trụ cột: dùng AI tăng cường các biện pháp an ninh cơ bản; cải thiện việc thu thập và phân tích thông tin; ứng phó có chiến lược với tấn công mạng; tăng cường hỗ trợ nạn nhân và ngăn thiệt hại lan rộng.

Chính phủ sẽ lập một “đội tinh nhuệ” gồm các chuyên gia an ninh mạng để đối phó tin tặc và dùng AI dò tìm điểm yếu trong hệ thống máy tính. Một “đội cứu hộ” gồm chuyên gia khu vực công và tư nhân sẽ được cử đến các doanh nghiệp bị tấn công để hỗ trợ xử lý ban đầu.

Một ngày trước đó, Kyodo dẫn kết quả khảo sát của một doanh nghiệp tư nhân, theo đó riêng trong tháng 10 đã phát hiện khoảng 475 triệu lượt tấn công mạng, chủ yếu nhắm vào các trang web của doanh nghiệp Nhật Bản. Con số này cao nhất từ trước đến nay, gấp 2,5 lần cùng kỳ năm trước.