Theo nghiên cứu mới do công ty viễn thông Optus thực hiện, cứ ba doanh nghiệp nhỏ tại Úc thì có hơn một doanh nghiệp từng bị tấn công mạng. Tuy nhiên, hơn một nửa số doanh nghiệp được khảo sát vẫn tin rằng mình không phải là mục tiêu của tin tặc. Đáng chú ý hơn, khoảng 60 phần trăm doanh nghiệp nhỏ hiện vẫn chưa có kế hoạch ứng phó an ninh mạng.
Nghiên cứu cho thấy các doanh nghiệp nhỏ trung bình chỉ dành khoảng hai giờ mỗi tháng để thực hiện các biện pháp phòng chống tấn công mạng. Thậm chí cứ năm doanh nghiệp thì có một nơi hoàn toàn không dành bất kỳ thời gian nào cho vấn đề này.
Những người làm việc độc lập — hay còn gọi là sole traders — được xem là nhóm dễ bị tổn thương nhất. Khoảng 79 phần trăm không có kế hoạch phản ứng khi xảy ra sự cố mạng. Trong khi đó, hơn một phần ba cho biết họ không thực hiện bất kỳ biện pháp nào sau khi từng bị tấn công.
Các hình thức tấn công phổ biến nhất gồm có lừa đảo qua email và phishing — chiếm khoảng 38 phần trăm các vụ việc. Ngoài ra còn có mã độc hoặc virus máy tính, cũng như các trường hợp tin tặc giả mạo người quen hoặc đối tác đáng tin cậy để đánh cắp dữ liệu hoặc tiền bạc.
Khi các cuộc tấn công xảy ra, hậu quả thường rất nghiêm trọng. Khoảng một phần ba doanh nghiệp bị mất thời gian và nguồn lực để phục hồi hệ thống, 21 phần trăm bị gián đoạn hoạt động vì hệ thống ngưng hoạt động, và gần 20 phần trăm chịu thiệt hại tài chánh trực tiếp.
Chuyên gia an ninh mạng Karissa Breen cho rằng nhiều doanh nghiệp nhỏ hiện vẫn chưa ý thức đầy đủ về mức độ nguy hiểm của các cuộc tấn công mạng.
"Nhiều người thường nghĩ chuyện đó sẽ không xảy ra với mình. Nhưng thực tế là cứ ba doanh nghiệp nhỏ thì có một nơi từng là mục tiêu của tấn công mạng. Nghiên cứu này cho thấy còn rất nhiều lỗ hổng trong khả năng phòng vệ hiện nay.”
Karissa Breen là chuyên gia an ninh mạng với hơn 15 năm kinh nghiệm trong lĩnh vực công nghệ, tài chánh và cyber security.
Bà cho biết các doanh nghiệp nhỏ đang trở thành mục tiêu hấp dẫn của tin tặc vì thường không có đủ nguồn lực như các tập đoàn lớn.
“Tin tặc luôn tìm mục tiêu dễ tấn công nhất. Các doanh nghiệp nhỏ thường không có ngân sách lớn cho an ninh mạng, thiếu nhân lực chuyên môn và thiếu nhận thức về nguy cơ. Họ bận điều hành công việc kinh doanh hằng ngày nên vấn đề cyber security thường bị đặt xuống hàng thứ yếu.”
Theo bà Breen, chính điều này tạo cơ hội cho tội phạm mạng xâm nhập hệ thống.
Để giúp các doanh nghiệp cải thiện khả năng phòng vệ, Optus hiện đã khai triển chương trình miễn phí mang tên FutureFit. Chương trình gồm các buổi hội thảo trực tiếp và trực tuyến nhằm hướng dẫn doanh nghiệp nhỏ những kỹ năng căn bản về an ninh mạng.
Karissa Breen cho biết nhiều chủ doanh nghiệp cảm thấy quá tải khi phải đối diện với các khái niệm kỹ thuật phức tạp. Vì vậy chương trình này được thiết kế như một điểm khởi đầu đơn giản và thực tế.
“FutureFit giúp mọi người có nơi để bắt đầu. Nhiều chủ doanh nghiệp nhỏ cảm thấy quá choáng ngợp nên không biết phải làm gì trước. Chương trình này giúp họ hiểu những nguyên tắc căn bản về cyber security, được đặt câu hỏi và biết cách tự bảo vệ doanh nghiệp của mình.”
Bà nói điều quan trọng là giúp doanh nghiệp tiết kiệm thời gian mò mẫm tìm giải pháp trong lúc nguy cơ tấn công vẫn tiếp diễn.
Theo các chuyên gia, có nhiều biện pháp đơn giản nhưng rất hiệu quả mà doanh nghiệp nhỏ có thể áp dụng ngay để giảm nguy cơ bị tấn công mạng. Karissa Breen cho biết bước đầu tiên là không nên dùng chung một mật khẩu cho nhiều hệ thống khác nhau.
“Cố gắng đừng dùng lại mật khẩu của bạn cho nhiều tài khoản. Chúng ta đều đăng nhập vào rất nhiều hệ thống khác nhau, nhưng nếu xảy ra sự cố bảo mật, mật khẩu mà bạn sẽ bị dùng để xâm nhập vào tất cả các tài khoản đó. Hãy thay đổi mật khẩu , nhất là đối với các hệ thống quan trọng như ngân hàng chẳng hạn. Đừng dùng lại mật khẩu cũ. Đó là điều trước tiên. Thứ 2, nếu có thể, hãy mua phần mềm diệt virus ND để cài đặt trên máy tính xách tay ở nhà. Và tôi nghĩ điều thứ 3 là hãy cố gắng bảo mật mạng Wi-Fi và router tức bộ định tuyến ở nhà của bạn. iều người dùng cùng một mật khẩu cho rất nhiều tài khoản.”
Bà khuyến cáo người dùng nên thường xuyên đổi mật khẩu, đặc biệt đối với các hệ thống quan trọng như ngân hàng hoặc tài chánh. Ngoài ra, doanh nghiệp cũng nên cài đặt phần mềm chống virus và tăng cường bảo mật cho mạng Wi-Fi cũng như bộ định tuyến internet tại nhà hoặc văn phòng.
“Những bước này không quá phức tạp, chi phí cũng không cao, nhưng lại giúp giảm đáng kể nguy cơ bị xâm nhập.”
Karissa Breen cho rằng điều quan trọng nhất hiện nay là nâng cao nhận thức cộng đồng về an ninh mạng. Theo bà, nhiều vụ tấn công mạng không nhắm vào công nghệ quá phức tạp, mà chủ yếu khai thác sự chủ quan hoặc thiếu chuẩn bị của người dùng.
Chương trình FutureFit sẽ được tổ chức tại Sydney, Melbourne, Brisbane, Adelaide, Perth và một số thành phố vùng miền khác, bên cạnh các buổi hội thảo trực tuyến dành cho doanh nghiệp trên toàn quốc.
Chương trình kéo dài từ tháng Năm tới tháng Mười năm nay. Người dân muốn tìm hiểu thêm có thể vào trang mạng của Optus để xem thông tin chi tiết và ghi danh tham dự.
Đồng hành cùng chúng tôi tại SBS Vietnamese Facebook và cập nhật tin tức ở sbs.com.au/vietnamese
Chúng tôi cũng có mặt trên YouTube
Nghe SBS Tiếng Việt trên ứng dụng miễn phí SBS Audio, tải về từ App Store hay Google Play
