This is the Trace Id: c38a65c04ec58ba3a8e0b5b3131c3b92

Cách chúng tôi xây dựng và cải thiện Khả năng phục hồi mạng

Chào mừng đến với Báo cáo Phòng vệ số Microsoft. Với sự phát triển liên tục của miền kỹ thuật số, các chuyên gia bảo vệ trên toàn thế giới đang đổi mới và cộng tác chặt chẽ hơn bao giờ hết. Trong ấn bản lần thứ tư của báo cáo thường niên này, chúng tôi chia sẻ các bước có thể thực hiện và thông tin chuyên sâu có giá trị từ những kết quả chúng tôi quan sát được trong kỳ báo cáo từ tháng 7 năm 2022 đến tháng 6 năm 2023.

“Trí tuệ nhân tạo sẽ là một thành phần quan trọng giúp bảo vệ thành công. Trong những năm tới, sự đổi mới trong khả năng phòng vệ mạng hoạt động trên nền tảng AI sẽ giúp đảo ngược làn sóng tấn công mạng đang gia tăng hiện tại.”
Tom Burt, Phó Chủ tịch Công ty phụ trách Bảo mật khách hàng và độ tin cậy, Microsoft

Là một công ty cam kết biến thế giới thành một nơi an toàn hơn, Microsoft đã đầu tư rất nhiều vào nghiên cứu bảo mật, đổi mới và cộng đồng bảo mật toàn cầu. Mặc dù AI đang chuyển đổi an ninh mạng, nhưng việc sử dụng AI để đón đầu các mối đe dọa đòi hỏi lượng dữ liệu khổng lồ. Chúng tôi có quyền truy nhập vào nhiều loại dữ liệu bảo mật, điều giúp chúng tôi có được vị thế đặc biệt để hiểu được tình trạng an ninh mạng và xác định các chỉ số có thể giúp dự đoán động thái tiếp theo của kẻ tấn công.

Báo cáo của năm nay trình bày thông tin chuyên sâu từ những nguồn sau đây và các nguồn khác trên Microsoft và hệ sinh thái:

Hình ảnh đồ họa thông tin làm nổi bật những thông tin chuyên sâu quan trọng trong báo cáo
Nguồn dữ liệu đo từ xa: Microsoft Defender cho Điểm cuối, Microsoft Defender for Cloud Apps, Microsoft Defender cho Danh tính, Microsoft Defender cho Office 365, Microsoft Entra ID (trước đây là Azure AD), Thông tin về mối đe doạ của Microsoft Defender
  • 65 nghìn tỷ tín hiệu được tổng hợp mỗi ngày. Đó là hơn 750 tỷ tín hiệu mỗi giây, được tổng hợp bằng các phương pháp phân tích dữ liệu phức tạp và giải thuật AI để hiểu và bảo vệ chống lại các mối đe dọa kỹ thuật số cũng như hoạt động phạm tội trên mạng.
  • Hơn 10.000 chuyên gia thông tin về mối đe dọa và bảo mật của Microsoft, bao gồm các kỹ sư, nhà nghiên cứu, nhà khoa học dữ liệu, chuyên gia an ninh mạng, chuyên gia tìm kiếm mối đe dọa, nhà phân tích địa chính trị, nhà điều tra và nhân viên ứng phó tuyến đầu trên toàn cầu.
  • Trung bình đã chặn 4.000 mối đe dọa xác thực danh tính mỗi giây trong năm qua.
  • Hơn 300 tác nhân đe dọa riêng lẻ được Microsoft Threat Intelligence theo dõi, bao gồm 160 tác nhân được nhà nước hậu thuẫn, 50 nhóm sử dụng mã độc tống tiền và hàng trăm nhóm khác.
  • Hơn 100.000 miền do tội phạm mạng sử dụng đã bị loại bỏ, trong đó có hơn 600 miền do các tác nhân đe dọa được nhà nước hậu thuẫn sử dụng. 
  • Hơn 15.000 đối tác với các giải pháp chuyên biệt trong hệ sinh thái bảo mật giúp tăng cường khả năng phục hồi mạng cho khách hàng của chúng tôi.
  • 135 triệu thiết bị được quản lý cung cấp thông tin chuyên sâu về bối cảnh mối đe dọa và bảo mật.

Chung tay củng cố khả năng phòng thủ

Sức mạnh nằm ở tập thể. Cùng nhau mạnh mẽ hơn. Cùng nhau đứng vững. Chúng tôi cho rằng mọi cá nhân và công ty đều phải tồn tại trên mức đảm bảo an ninh mạng tối thiểu. Trong khi các tổ chức tập trung vào việc bảo vệ hệ thống, khách hàng và cộng đồng của chính họ, thì mối quan hệ hợp tác đóng vai trò như hệ số nhân quan trọng về sức mạnh của khả năng phục hồi chung. Cùng nhau, chúng ta có thể đảm bảo mọi cá nhân và công ty đều tồn tại trên mức đảm bảo an ninh mạng tối thiểu.

Cơ hội hợp tác giữa khu vực công và tư nhân, các tổ chức chính sách và cơ quan về tiêu chuẩn mang tính đa chiều. Từ việc đảm bảo cộng đồng công nghệ xây dựng công nghệ an toàn hơn, bảo mật hơn và cộng tác về thông tin và xu hướng mối đe dọa đến việc phát triển các tiêu chuẩn chung để loại bỏ và ngăn chặn các công cụ mà tội phạm mạng sử dụng, mối quan hệ hợp tác mạnh mẽ và hai chiều giữa các tổ chức đóng vai trò rất quan trọng.

Quan hệ đối tác trong cộng đồng công nghệ là yếu tố hết sức cần thiết để đảm bảo các tổ chức thuộc mọi loại hình và quy mô, ở mọi ngành nghề và khu vực, đều có thể tự bảo vệ mình. Điều này đồng nghĩa với việc cùng hợp tác để mở rộng giới hạn của đổi mới sáng tạo, bảo đảm sự tích hợp kỹ thuật giữa các sản phẩm trong lĩnh vực bảo mật và đáp ứng nhu cầu bảo mật toàn diện của khách hàng.

Các chuyên gia phòng vệ trên toàn thế giới đang hưởng ứng lời kêu gọi tăng cường bảo mật thông qua thúc đẩy đầu tư và hợp tác giữa khu vực công và tư, nhằm đối phó với các thách thức cũng như bồi đắp khả năng phục hồi dài hạn.

Có thể thấy một điểm quan trọng nổi bật như sau: việc duy trì một số biện pháp bảo vệ bảo mật cơ bản có thể cảnh báo phần lớn các cuộc tấn công mạng thành công.

Biện pháp bảo mật cơ bản vẫn có thể ngăn chặn 99% các cuộc tấn công. Kích hoạt xác thực đa yếu tố (MFA), áp dụng nguyên tắc Zero Trust, Sử dụng giải pháp phát hiện và phản hồi mở rộng (XDR) cùng phần mềm chống vi-rút, liên tục cập nhật và bảo vệ dữ liệu. Các cuộc tấn công ngoại lệ chỉ chiếm 1%. MFA hiệu quả như thế nào trong việc ngăn chặn các cuộc tấn công mạng? Một nghiên cứu gần đây dựa trên dữ liệu tấn công thực tế từ Microsoft Entra cho thấy MFA giúp giảm nguy cơ bị xâm nhập tới 99,2%.

Các nguyên tắc cơ bản về an toàn mạng

  • Thao tác này bảo vệ trước tình trạng mật khẩu người dùng bị xâm phạm và giúp cung cấp khả năng phục hồi tốt hơn cho danh tính.
  • Nền tảng của mọi kế hoạch phục hồi là hạn chế tác động của một cuộc tấn công đối với tổ chức: xác minh rõ ràng, sử dụng quyền truy nhập ít đặc quyền nhất và luôn giả định vi phạm.
  • Triển khai phần mềm để phát hiện và tự động chặn các cuộc tấn công, đồng thời cung cấp thông tin chuyên sâu cho các phần mềm về hoạt động bảo mật. Việc giám sát thông tin chuyên sâu từ hệ thống phát hiện mối đe dọa là điều thiết yếu để có thể ứng phó kịp thời trước các mối đe dọa.
  • Các hệ thống chưa được vá và lỗi thời là nguyên nhân chính khiến nhiều tổ chức trở thành nạn nhân của các cuộc tấn công. Đảm bảo mọi hệ thống luôn cập nhật, trong đó có vi chương trình, hệ điều hành và ứng dụng.
  • Để triển khai biện pháp bảo vệ thích hợp, bạn cần nắm rõ về dữ liệu quan trọng của mình, vị trí của dữ liệu và liệu các biện pháp phòng thủ phù hợp đã được triển khai hay chưa.

Các tác nhân đe dọa được nêu trong Báo cáo Phòng vệ số Microsoft năm 2023

Các tác nhân và loại mối đe dọa được đề cập trong báo cáo bao gồm hoạt động được theo dõi từ tác nhân được nhà nước hậu thuẫn, các nhóm mã độc tống tiền, lính đánh thuê trên mạng hoặc tác nhân tấn công thuộc khu vực tư nhân. Các tên gọi bắt đầu bằng “Storm” kèm theo một số có bốn chữ số dùng để chỉ các cụm hoạt động đe dọa mới xuất hiện hoặc đang phát triển. Quy ước đặt tên nhóm tác nhân đe dọa: các nhóm của Nga có hậu tố “Blizzard”; các nhóm của Trung Quốc có hậu tố “Typhoon”; các nhóm của Iran có hậu tố “Sandstorm”; và các nhóm của Triều Tiên có hậu tố “Sleet”

Giới thiệu

Sức mạnh của quan hệ đối tác là chìa khóa để vượt qua nghịch cảnh với việc tăng cường phòng thủ và buộc tội phạm mạng phải chịu trách nhiệm.
Khung cảnh thành phố với nhiều tòa nhà từ trên cao

Tình hình tội phạm mạng

Trong khi tội phạm mạng vẫn đang hoạt động mạnh mẽ, khu vực công và tư nhân đang hợp tác để phá vỡ công nghệ của chúng, đồng thời hỗ trợ các nạn nhân của tội phạm mạng.
Vòi rồng xuất hiện từ trên trời

Mối đe dọa do nhà nước hậu thuẫn

Các hoạt động mạng do nhà nước hậu thuẫn đang gắn kết các chính phủ và các tổ chức trong ngành công nghệ để xây dựng khả năng phục hồi trước các mối đe dọa đối với bảo mật trực tuyến.
Tàu chở container ở trên sông và một xe tải ở trên cầu

Thách thức nghiêm trọng về an ninh mạng

Khi chúng ta chèo lái trong bối cảnh an ninh mạng luôn thay đổi, việc phòng thủ toàn diện là điều bắt buộc đối với các tổ chức, chuỗi cung ứng và cơ sở hạ tầng có khả năng phục hồi.
Một người đang ngồi tại bàn và nhìn vào màn hình máy tính

Đổi mới để bảo mật và phục hồi

Với quá trình phát triển vượt bậc của mình, AI hiện đại sẽ đóng một vai trò quan trọng trong việc phòng thủ và đảm bảo khả năng phục hồi của doanh nghiệp và xã hội.
Nhiều cá bơi trong nước

Phòng thủ tập thể

Khi các mối đe dọa mạng phát triển, sự hợp tác sẽ củng cố kiến ​​thức và giảm thiểu tổn thất trong hệ sinh thái bảo mật toàn cầu.

Xem thêm từ Security

Cam kết của chúng tôi để có được sự tin tưởng

Microsoft cam kết sử dụng AI một cách có trách nhiệm, bảo vệ quyền riêng tư cũng như nâng cao an toàn kỹ thuật số và an ninh mạng.

Báo cáo thông tin về mối đe dọa

Tìm báo cáo mới nhất trình bày thông tin về mối đe dọa dựa trên dữ liệu và nghiên cứu mới nhất về mối đe dọa của Microsoft cung cấp dữ liệu phân tích xu hướng và hướng dẫn để giúp củng cố hàng phòng thủ đầu tiên.

Kho lưu trữ Báo cáo Phòng vệ số Microsoft

Khám phá các Báo cáo Phòng vệ số Microsoft trước đây và xem bối cảnh về mối đe dọa cũng như an toàn trực tuyến đã thay đổi như thế nào trong một vài năm qua

Theo dõi Microsoft Security

Tiếng Việt (Việt Nam) Quyền riêng tư về Sức khỏe người tiêu dùng Liên hệ với Microsoft Quyền riêng tư Quản lý cookie Điều khoản sử dụng Nhãn hiệu Giới thiệu về quảng cáo của chúng tôi