Danh tính của bạn đã bị đánh cắp. Nghe những điều như thế này nghe thật ớn lạnh, cùng với cảm giác lo lắng và bất lực đột ngột trước tình huống này và thực tế là bạn thậm chí không biết ai đã đánh cắp thông tin đăng nhập của mình. Mọi thứ trở nên lộn xộn hơn nếu thông tin bị đánh cắp là thông tin xác thực quản trị cho hệ thống an ninh mạng trung tâm của bạn.
Khi các trường hợp đánh cắp thông tin xác thực ngày càng gia tăng do các cuộc tấn công nội bộ, cơ sở hạ tầng bảo vệ dữ liệu của bạn hiện là mục tiêu chính của tin tặc vì chúng không còn tấn công các hệ thống sản xuất hoặc hệ thống bên ngoài nữa. Theo một báo cáo, tổn thất do trộm cắp thông tin xác thực ước tính lên tới 20 tỷ USD ở Mỹ vào năm 2023 và đã ảnh hưởng đến 15,4 triệu người.
Nguồn: Mcafee. Trộm cắp thông tin xác thực không phải là mới
Trộm cắp thông tin xác thực không phải là một vấn đề mới khiến chúng ta phải lo lắng, nó đã là một vấn đề từ rất lâu. Trở lại năm 2022, BBC đã đăng tải câu chuyện về một người đàn ông ở Ấn Độ đóng giả là con trai mất tích của một gia đình địa chủ ở Ấn Độ. Ông đã lừa dối họ trong 41 năm. Sử dụng giấy tờ tùy thân của con trai họ, người đàn ông này đã có được chứng minh nhân dân, nộp thuế, vào đại học và thậm chí còn có được giấy phép sử dụng súng. Ông cũng bán 37 mẫu tài sản của gia đình.
Nhìn vào những lợi ích sinh lợi, bây giờ bạn đã hiểu tại sao những kẻ mạo danh lại làm điều đó ngay từ đầu. Nhưng cuối cùng anh chàng cũng phải vào tù nên không phải thứ gì tỏa sáng cũng là vàng. Và vâng, không có tin tặc trực tuyến nào liên quan đến trường hợp này.
Trong thời đại mạng này, không ai có thể đột nhập, họ thậm chí không cần áp dụng các thủ thuật và hack thông minh, chỉ cần mật khẩu và tên người dùng là dữ liệu sẽ biến mất. Đặc biệt là quản trị viên dữ liệu trong các công ty đã trở thành mục tiêu chính của những kẻ mạo danh.
Trí tuệ nhân tạo cũng có mặt ở đây để đổ thêm dầu vào lửa, vì với sự hỗ trợ của nó, tin tặc có thể thiết kế các phương pháp tinh vi hơn để tấn công và triển khai chúng hiệu quả hơn. Nó có thể giống như một số âm mưu lừa đảo dựa trên AI tổng hợp, một số thủ thuật mạo danh mới hoặc sử dụng các hành vi giả mạo sâu, nhưng thuyết phục nạn nhân bằng cách dụ họ vào thứ gì đó là cách dễ dàng và yêu thích nhất để nhận được thông tin xác thực khi bạn vô tình trao cho họ. Bạn có nhớ tin tức khi một Nghị sĩ Anh cung cấp số điện thoại và địa chỉ email của đồng nghiệp của mình cho một người đánh bẫy mật ong không?
Nguồn: techtarget. Chi phí của tội phạm mạng
Đến với chủ đề cốt lõi của chúng ta, với hầu hết dữ liệu của chúng ta hiện có sẵn trực tuyến, từ cơ sở dữ liệu chăm sóc sức khỏe đến các trang web hẹn hò mà vợ bạn có thể không biết, việc bảo mật tất cả những điều này là rất quan trọng. Ngày nay, tin tặc đang truy lùng mật khẩu, tên và hồ sơ tài chính mà chúng có thể tự sử dụng hoặc bán trên web đen. Các cuộc tấn công chuỗi cung ứng có lẽ là vụ tấn công lớn nhất trong lịch sử tấn công mạng những năm gần đây. Gartner, một công ty phân tích, cho biết đến năm 2025, 45% tổ chức sẽ bị ảnh hưởng theo cách này hay cách khác bởi các cuộc tấn công chuỗi cung ứng trên toàn cầu.
Theo Phó Cố vấn An ninh Quốc gia Hoa Kỳ về Công nghệ Mạng và Công nghệ Mới nổi, Anne Neuberger, thiệt hại trung bình hàng năm do tội phạm mạng dự kiến là hơn 23 nghìn tỷ USD vào năm 2027. Cần phải đề cập rằng chỉ một năm trước, vào năm 2022, con số này là 8,4 nghìn tỷ USD.
Một báo cáo của Verizon có tên “Báo cáo điều tra vi phạm dữ liệu năm 2023” đề cập rằng yếu tố con người là mối đe dọa phổ biến nhất và là nguyên nhân gây ra 74% trường hợp vi phạm dữ liệu. Con người cũng đứng đằng sau việc đánh cắp thông tin xác thực và các cuộc tấn công lừa đảo. Việc thứ hai chủ yếu được thực hiện thông qua email với hy vọng ai đó sẽ cung cấp thông tin hoặc ít nhất nhấp vào một liên kết có thể dẫn đến việc sử dụng sai mục đích thêm.
Hậu quả của các cuộc tấn công mạng đối với doanh nghiệp có thể kéo dài nhiều năm kể từ thời điểm chúng được thực hiện lần đầu tiên. Để hiểu rõ hơn, hãy tính đến các cuộc điều tra tội phạm, vụ kiện, phản ứng dữ dội của phương tiện truyền thông và việc tăng tỷ lệ bảo hiểm, nói chung, những yếu tố này có thể khiến bất kỳ công ty nào phá sản.
Nguồn cảm hứng cho tin tức này có thể được nhìn thấy ở đây.
