Trong bối cảnh mối đe dọa an ninh mạng có những biến đổi nhanh chóng, 7 dự đoán về an ninh mạng năm 2025 sẽ trở thành một trong những chủ đề quan trọng mà các tổ chức và cá nhân cần quan tâm. Bài viết này sẽ chia sẻ những dự đoán quan trọng nhất về an ninh mạng liên quan đến cơ sở hạ tầng quan trọng, công nghệ vận hành (OT), ransomware, trí tuệ nhân tạo, chuỗi cung ứng và nhiều lĩnh vực khác. Việc nhận diện và chuẩn bị cho những nguy cơ này không chỉ giúp bảo vệ hạ tầng mà còn tạo ra một môi trường số an toàn hơn cho tất cả mọi người.
Dự đoán #1: Tội phạm mạng trở nên tinh vi hơn với các cuộc tấn công tùy chỉnh vào bộ định tuyến và các thiết bị ngoại vi
Trước tiên, trong bức tranh an ninh mạng tương lai, các cuộc tấn công tùy chỉnh vào các thiết bị mạng như router và firewall đang trở thành một trong những mối lo ngại hàng đầu.
Những kẻ tấn công ngày càng tìm cách tận dụng những lỗ hổng tại các thiết bị này để xâm nhập vào hệ thống. Một nghiên cứu gần đây đã chỉ ra rằng, trong năm 2024, khoảng 20% số lỗ hổng mới được khai thác đều liên quan đến các thiết bị bảo mật này. Điều này cho thấy sự chuyển hướng chú ý của các kẻ tấn công nhằm vào các yếu tố then chốt trong hạ tầng mạng.
Dựa trên dữ liệu từ kho lưu trữ Device Cloud với gần 19 triệu thiết bị trong mọi ngành công nghiệp trên toàn cầu, Forescout đưa ra kết quả tài sản thiết bị có nguy cơ cao nhất trong các mạng hiện nay:
*các ô màu xanh biểu thị 9 loại thiết bị không có trong Báo cáo về các thiết bị rủi ro nhất năm 2023
Tham khảo: Báo cáo của Forescout về các thiết bị kết nối rủi ro nhất 2024
Tình hình hiện tại và triển vọng tương lai
Các mối đe dọa đến từ các cuộc tấn công tinh vi, có tổ chức từ các quốc gia như Trung Quốc rất đáng lo ngại. Họ đã phát triển nhiều phần mềm độc hại tùy chỉnh nhằm theo dõi và xâm nhập vào các thiết bị biên. Những loại malware này không chỉ đơn giản gây ra sự cố mà còn cho phép kẻ tấn công truy cập vào thông tin nhạy cảm.
Các tổ chức cần phải nâng cao khả năng phòng thủ trước những mối đe dọa này bằng cách thường xuyên kiểm tra và cập nhật phần mềm cho các thiết bị của mình. Sự kết hợp giữa công nghệ mới và những quy trình quản lý an ninh tốt sẽ là chìa khóa để bảo vệ tài sản quan trọng.
Dự đoán #2: Hệ thống công nghệ vận hành cũ sẽ trở thành miếng mồi béo bở cho tội phạm mạng
Một dự đoán khác rất đáng lưu ý là các hệ thống công nghệ vận hành (OT) cũ sẽ trở thành mảnh đất màu mỡ cho các cuộc tấn công mạng. Đặc biệt khi những hệ thống này được tích hợp với IT và IoT.
Việc kết nối giữa các thiết bị này đã làm tăng đáng kể độ phức tạp và nguy cơ bị tấn công. Chúng ta đã chứng kiến nhiều vụ tấn công vào ngành nước khiến các hệ thống này dễ bị tổn thương hơn bao giờ hết.
Nguy cơ từ các hệ thống OT cũ
Nhiều hệ thống OT trên thị trường vẫn chưa được quản lý tốt và vẫn còn tồn tại nhiều lỗ hổng bảo mật. Nếu bị tấn công, những hệ thống này có thể trở thành cửa ngõ xâm nhập vào hạ tầng quan trọng. Do vậy, việc bảo vệ các thiết bị này cần phải là ưu tiên hàng đầu.
Đặc biệt, các tổ chức cần phải thực hiện kiểm tra định kỳ để xác định các điểm yếu trong hệ thống và áp dụng các biện pháp khắc phục kịp thời.
Đọc thêm: Công nghệ vận hành OT và IT: Điểm khác biệt chính
Dự đoán #3: Các quốc gia sẽ lợi dụng tấn công hacktivist mang tính “tự phát” để tiến hành một cuộc chiến thầm lặng
Hacktivism, hay hoạt động hack vì lý do chính trị, xã hội, đang ngày càng trở thành một chiến thuật phổ biến trong các cuộc xung đột giữa các quốc gia. Dự đoán rằng đến năm 2025, nhiều quốc gia sẽ bắt đầu áp dụng các chiêu thức hacktivist để thực hiện các hoạt động tấn công mạng tinh vi hơn.
Xu hướng hiện nay và tác động tới an ninh mạng
Thời gian qua, chúng ta đã chứng kiến nhiều cuộc tấn công mạng diễn ra tại các khu vực có xung đột như Nga – Ukraine và Trung Đông. Hình thức tấn công này không chỉ dừng lại ở việc phá hủy thông tin mà còn mở rộng sang các lĩnh vực như đánh cắp dữ liệu và gây rối loạn hoạt động.
Điều này đặt ra một câu hỏi lớn cho các tổ chức: Làm thế nào để họ có thể bảo vệ mình khỏi các cuộc tấn công này? Cần phải xây dựng một chiến lược an ninh mạng toàn diện nhằm đối phó với những mối đe dọa ngày càng nghiêm trọng từ hacktivists.
Dự đoán #4: Mối đe doạ từ ransomware có ít sự đổi mới nhưng gây ra hậu quả tài chính lớn hơn
Cuộc chiến chống ransomware vẫn là một thách thức lớn đối với các tổ chức. Mặc dù sự đổi mới trong lĩnh vực này có thể chậm lại, nhưng không đồng nghĩa với việc các cuộc tấn công sẽ giảm đi. Thực tế là tội phạm mạng vẫn đang tìm kiếm những cách thức mới để tấn công và thu tiền chuộc từ nạn nhân.
Tình hình hiện tại về ransomware
Mặc dù mã hóa dữ liệu không phải là một kỹ thuật mới, nhưng nó vẫn đang là một trong những phương thức tấn công phổ biến nhất. Các cuộc tấn công ransomware thường nhắm đến các tổ chức lớn với mục tiêu đòi tiền chuộc cao hơn. Điều này dẫn đến sự gia tăng đáng kể trong số lượng các cuộc tấn công và mức độ thiệt hại tài chính.
Kẻ tấn công cũng đã sáng tạo ra nhiều phương thức mới. Chẳng hạn như tống tiền kép sử dụng rò rỉ dữ liệu và tống tiền ba lần với các cuộc tấn công DDoS, để tăng thêm áp lực lên nạn nhân. Điều này cho thấy rằng các tổ chức cần phải nâng cao khả năng phòng vệ của mình trước những mối đe dọa này.
Dự đoán #5: Cuộc tấn công vào chuỗi cung ứng thông qua firmware “vô hình”
Dự đoán rằng các kẻ tấn công sẽ bắt đầu khai thác chuỗi cung ứng thông qua các mối đe dọa firmware “vô hình”, nhúng mã độc trong quá trình sản xuất, kết nối chiến tranh mạng và chiến tranh vật lý.. Các cuộc tấn công này có thể gây ra những hậu quả nghiêm trọng cho cả công ty và khách hàng.
Tình hình hiện tại và thách thức trong chuỗi cung ứng
Các cuộc tấn công vào chuỗi cung ứng không phải là điều mới mẻ, nhưng sự xuất hiện của firmware độc hại đang khiến cho tình hình thêm phần phức tạp. Những cuộc tấn công này có thể ảnh hưởng trực tiếp đến khả năng hoạt động của tổ chức cũng như sự an toàn của người tiêu dùng.
Sự xâm nhập gần đây vào các thiết bị truyền thông của Israel chứng minh cách mà các mối đe dọa ở cấp độ firmware có thể ảnh hưởng đến thế giới thực. Các phòng thủ truyền thống và tài liệu, bao gồm Cung cấp Hóa Đơn Phần Mềm (SBOMs), chỉ mang tính phản ứng và không cung cấp khả năng quan sát và phát hiện thực sự đối với các rủi ro này và các mã độc tinh vi. Khi việc áp dụng IoT gia tăng, các rủi ro từ chuỗi cung ứng sẽ tăng theo, khiến việc bảo mật mọi bước trong quá trình sản xuất và phân phối trở nên cấp thiết đối với các tổ chức.
Dự đoán #6: Tấn công Doanh nghiệp Tự động sẽ cho phép tội phạm mạng đánh cắp tiền trong khi bạn ngủ
Tấn công Email Doanh nghiệp (BEC) có thể phát triển thành Tấn công Doanh nghiệp Tự động (ABC), nơi trí tuệ nhân tạo sẽ tự động hóa gian lận với sự tương tác tối thiểu của con người. Tội phạm mạng sẽ nhắm đến các quy trình điều hành bằng AI như quản lý chuỗi cung ứng và lập kế hoạch tài chính để thực hiện gian lận quy mô lớn mà không cần thâm nhập vào hộp thư của nạn nhân. Điều này cho phép tội phạm mạng thực hiện các cuộc tấn công mà không cần dựa vào các phương thức kỹ thuật xã hội để lừa đảo một cá nhân thực hiện thanh toán.
Dự đoán #7: Việc triển khai AI tiên tiến sẽ thúc đẩy thế hệ tấn công mạng tiếp theo
AI là yếu tố thay đổi cuộc chơi đối với tội phạm mạng. Đến năm 2025, kẻ tấn công sẽ sử dụng AI để tự động hóa và tăng tốc các chiến dịch của chúng, thích ứng với các phòng thủ trong thời gian thực và làm cho cuộc tấn công trở nên hiệu quả và khó phát hiện hơn bao giờ hết.
Khi AI được tích hợp vào các hệ thống ra quyết định phức tạp như quản lý chuỗi cung ứng và lập kế hoạch tài chính, nó cũng mang đến những cơ hội mới cho tội phạm mạng. Các cuộc tấn công liên quan đến thao túng mô hình, tiêm nhiễm dữ liệu, gián đoạn chuỗi cung ứng và gian lận hỗ trợ bởi AI được dự báo sẽ là những phương thức tấn công đầu tiên.
Đọc thêm: Trí tuệ nhân tạo mở rộng khoảng cách giữa an ninh và phát triển
Kết luận
7 dự đoán về an ninh mạng năm 2025 cho thấy rằng chúng ta đang đứng trước nhiều thách thức mới trong bối cảnh công nghệ ngày càng phát triển. Để bảo vệ mình trước những mối đe dọa này, các tổ chức cần chủ động triển khai các biện pháp phòng ngừa và ứng phó kịp thời.
Sự hợp tác giữa các bên và việc áp dụng công nghệ mới sẽ là chìa khóa để xây dựng một môi trường số an toàn hơn. Các tổ chức không chỉ cần tập trung vào việc phát hiện và ứng phó với các mối đe dọa, mà còn cần phải xem xét các yếu tố dài hạn để đảm bảo an toàn cho hạ tầng và tài sản quan trọng của mình.
