Việc gia tăng và phụ thuộc vào các dịch vụ số như mua sắm trực tuyến, ngân hàng di động, tiền điện tử … sẽ tiếp tục định hình bối cảnh các mối đe dọa, lừa đảo tại Đông Nam Á .

Khi biên giới được hoàn toàn mở cửa vào tháng 3-2022, du lịch tại Đông Nam Á (ĐNA) đã hồi phục sau hơn hai năm giãn cách xã hội. Tuy nhiên, thói quen trên môi trường số được hình thành trong đại dịch vẫn được duy trì khi nền kinh tế Internet của khu vực được dự báo sẽ đạt 330 tỉ USD vào năm 2025.

Ông Vitaly Kamluk, Giám đốc Nhóm Nghiên cứu & Phân tích Toàn cầu (GReAT) Kaspersky khu vực châu Á Thái Bình Dương cho biết các vụ lừa đảo tiếp tục gây thiệt hại cho người dùng ở ĐNA.

Tại Singapore, 10 vụ lừa đảo trực tuyến hàng đầu đã gây thiệt hại tổng cộng 227,8 triệu USD chỉ trong nửa đầu năm 2022. Các vụ lừa đảo tình cảm và các tổ chức lừa đảo việc làm tinh vi cũng đã được ghi nhận, với những hậu quả đáng tiếc liên quan đến tiền bạc và tính mạng.

“Another day, another data breach” (Mỗi ngày trôi qua là một vụ vi phạm dữ liệu) cũng trở thành tiêu đề phổ biến cho các bài báo trong khu vực vào năm ngoái.

Các cuộc tấn công vào các sàn giao dịch tiền điện tử cũng tiếp diễn. Binance đã trở thành nạn nhân của một cuộc tấn công trị giá 570 triệu USD vào tháng 10 và khoảng 1,7 triệu đô la NFT cũng đã bị tin tặc chiếm đoạt từ người dùng Opensea.

Năm 2022 cũng bắt đầu với các cuộc tấn công BlueNoroff. Ông Kamluk giải thích: “Cuộc điều tra của chúng tôi cho thấy, mối đe dọa APT này đã tấn công các công ty vừa và nhỏ trên toàn thế giới, dẫn đến những tổn thất lớn về tiền điện tử cho các nạn nhân. Một chiến dịch, được đặt tên là SnatchCrypto, đã nhắm đến nhiều công ty đơn cử như DeFi, Blockchain và ngành FinTech”.

Với tình trạng kinh tế hỗn loạn, lạm phát, du lịch di cư và tình hình địa chính trị tiếp tục diễn ra, chuyên gia tại Kaspersky đã chia sẻ các xu hướng chính sẽ tác động đến bối cảnh mối đe dọa mạng của khu vực ĐNA năm 2023.

 Tấn công vào cơ sở hạ tầng đám mây và quyền riêng tư

Theo một nghiên cứu của Trường Harvard Kennedy, Singapore thuộc TOP 20 quốc gia trong National Cyber Power Index. Đây là quốc gia nhỏ nhất theo lãnh thổ và dân số trong TOP 20 này. Điều này cho thấy sự tiến bộ về công nghệ của Singapore, nhưng cũng khiến đất nước này trở thành một mục tiêu thú vị vì cơ sở hạ tầng được số hóa chuyên sâu.

Cơ quan An ninh mạng của Singapore (CSA) đã phát động Lời kêu gọi đổi mới trong ngành an ninh mạng (CyberCall) vào năm 2022 cho phép các công ty đổi mới trước những thách thức về an ninh mạng được đặt ra bởi cơ sở hạ tầng thông tin quan trọng và các bên liên quan về mặt chiến lược tại Singapore.

Ông Kamluk giải thích: “Chúng tôi hoàn toàn ủng hộ sáng kiến này, tuy nhiên, cuộc kêu gọi nhấn mạnh rằng quốc gia này quan tâm đến các đổi mới an ninh mạng trong bảo mật đám mây, IoT, OT, cũng như các công nghệ nâng cao quyền riêng tư và AI.

Ngoài ra, Singapore cũng là một trung tâm lưu trữ và kết nối lớn. Trong tương lai gần, chúng tôi có thể quan sát thấy các sự cố mạng liên quan đến quyền riêng tư và cơ sở hạ tầng đám mây”.

Nhiều sự cố vi phạm dữ liệu hơn

Khi tội phạm mạng tiếp tục “mài giũa” các công cụ và mở rộng phạm vi tấn công nạn nhân, các doanh nghiệp và tổ chức trong khu vực nên tiếp tục xây dựng khả năng bảo mật CNTT của mình.

“Mặc dù năm 2022 là một năm quan trọng đối với khu vực về việc các quốc gia tăng cường các quy định để bảo vệ dữ liệu và quyền riêng tư của người dùng, nhưng đây cũng là năm xảy ra các vụ vi phạm dữ liệu lớn. Bất kể lĩnh vực hay ngành nghề nào, các doanh nghiệp và tổ chức ở khu vực này phải hiểu rằng những kẻ cơ hội đang theo đuổi dữ liệu và chúng sẽ cố gắng xâm nhập vào hệ thống mạng bằng mọi cách có thể.

Một hệ thống phòng thủ toàn diện dựa trên thông tin thám báo chuyên sâu và có thể hành động là vô cùng cần thiết”, ông Kamluk cho biết thêm.

(theo Kỷ Nguyên Số - PLO)