Các vụ ransomware đạt kỷ lục 1.063 nạn nhân trong tháng 10, trong khi các tổ chức Úc vẫn phải đối mặt với 2.117 cuộc tấn công mạng mỗi tuần, tăng 39% so với cùng kỳ năm ngoái. Những con số này đến từ một báo cáo được Security Brief đưa tin. Chúng mô tả áp lực lên các tổ chức, nhưng chúng cũng quan trọng đối với cá nhân. Bảo vệ dữ liệu cá nhân trước các cuộc tấn công ransomware tại Úc không còn chỉ là mối quan tâm của doanh nghiệp, bởi vì dữ liệu bên trong các tổ chức đó thường là của bạn.

Bài viết này xem xét những gì các con số cho thấy, tại sao bạn có thể bị ảnh hưởng mà không phải là mục tiêu, và những bước cá nhân nào tạo ra sự khác biệt thực sự.

Những con số ransomware kỷ lục cho thấy điều gì

Hai con số nổi bật. Đầu tiên là 1.063 vụ ransomware được ghi nhận trong tháng 10, được mô tả là một kỷ lục. Thứ hai là mức trung bình 2.117 cuộc tấn công mạng mỗi tuần mà các tổ chức Úc phải đối mặt, tăng 39% so với cùng kỳ năm trước.

Cần thận trọng về những gì các con số này nói và không nói. Một vụ ransomware là một nạn nhân được kẻ tấn công liệt kê, và con số 1.063 là tổng số tháng 10 được báo cáo trong nguồn. Con số tấn công hàng tuần đếm các cuộc tấn công vào tổ chức, không phải cá nhân. Nguồn không phân tích lĩnh vực nào bị ảnh hưởng hay bao nhiêu dữ liệu cá nhân bị lấy đi, vì vậy chúng ta không nên đoán về điều đó.

Điều mà các con số gợi ý là khối lượng nỗ lực tấn công ngày càng tăng đều đặn. Để có bối cảnh về tần suất các doanh nghiệp Úc bị ảnh hưởng, báo cáo RSM về các công ty Úc bị tấn công ransomware là một tài liệu đồng hành hữu ích.

Tại sao dữ liệu của bạn gặp rủi ro ngay cả khi bạn không phải là mục tiêu

Hầu hết mọi người sẽ không bao giờ là mục tiêu trực tiếp của một băng nhóm ransomware. Nhưng tên, địa chỉ, thông tin liên hệ, thông tin tài khoản hoặc hồ sơ việc làm của bạn có thể nằm trong hệ thống của một nhà tuyển dụng, một nhà cung cấp dịch vụ y tế, một nhà bán lẻ hoặc một dịch vụ bạn sử dụng. Khi một trong những tổ chức đó bị tấn công, thông tin của bạn có thể bị lộ mà không do bất kỳ hành động nào của bạn.

Đây là lý do tại sao khối lượng các cuộc tấn công quan trọng đối với độc giả bình thường. Mỗi cuộc xâm nhập thành công vào một tổ chức là một nguy cơ lộ lọt tiềm tàng cho mọi người trong cơ sở dữ liệu của tổ chức đó. Thông tin cá nhân bị đánh cắp sau đó có thể được sử dụng để làm cho các tin nhắn lừa đảo trở nên thuyết phục hơn, đây là một lý do khiến lừa đảo phishing tiếp theo thường xuất hiện sau một vụ vi phạm.

Các tổ chức cũng có nghĩa vụ khi một sự cố xảy ra. Các quy định báo cáo ransomware theo Đạo luật An ninh mạng 2024 định hình những gì phải được tiết lộ, và hiểu chúng giúp bạn có cái nhìn rõ ràng hơn về những gì mong đợi từ các công ty nắm giữ dữ liệu của bạn.

Những bước cá nhân giúp giảm thiểu thiệt hại

Bạn không thể ngăn một tổ chức bị tấn công, nhưng bạn có thể hạn chế những gì kẻ tấn công thu được từ thông tin của bạn và mức độ mà nó có thể bị lạm dụng.

  • Sử dụng mật khẩu duy nhất cho mỗi tài khoản. Một trình quản lý mật khẩu giúp điều này trở nên thực tế. Nếu một dịch vụ làm lộ thông tin đăng nhập của bạn, các dịch vụ khác vẫn được bảo vệ.
  • Bật xác thực đa yếu tố. Ưu tiên ứng dụng xác thực hoặc khóa phần cứng hơn mã SMS khi dịch vụ cho phép.
  • Hãy thận trọng sau bất kỳ thông báo vi phạm nào. Coi các email, tin nhắn văn bản và cuộc gọi bất ngờ đề cập đến tài khoản của bạn là đáng ngờ, ngay cả khi chúng chứa thông tin cá nhân chính xác. Truy cập trực tiếp trang web hoặc ứng dụng chính thức của tổ chức thay vì nhấp vào liên kết.
  • Chia sẻ ít dữ liệu hơn. Chỉ cung cấp những gì một biểu mẫu yêu cầu. Dữ liệu mà một tổ chức chưa bao giờ thu thập thì không thể bị đánh cắp từ đó.
  • Theo dõi tài khoản của bạn. Kiểm tra hoạt động tài khoản ngân hàng và trực tuyến thường xuyên, và hành động nhanh chóng với bất kỳ điều gì lạ.
  • Cập nhật thiết bị và sao lưu các tệp quan trọng. Điều này sẽ không ngăn được vi phạm ở nơi khác, nhưng nó bảo vệ bạn khỏi các mối đe dọa nhắm vào thiết bị của chính bạn.

Nếu bạn trở thành nạn nhân của một sự cố ransomware, Trung tâm An ninh mạng Úc là đầu mối liên hệ chính thức.

VPN bảo vệ và không bảo vệ những gì

VPN mã hóa lưu lượng internet của bạn giữa thiết bị và máy chủ VPN, đồng thời ẩn địa chỉ IP của bạn khỏi các trang web bạn truy cập. Điều đó hữu ích trên Wi-Fi công cộng và để hạn chế một số hình thức theo dõi.

Nó không bảo vệ dữ liệu đã được lưu trữ trên máy chủ của một tổ chức. Nếu một công ty bạn giao dịch bị tấn công ransomware, VPN trên thiết bị của bạn không thay đổi gì về những gì kẻ tấn công có thể truy cập ở đó. VPN cũng không ngăn bạn nhập mật khẩu vào một trang web lừa đảo, hoặc tải xuống phần mềm độc hại.

Hãy nghĩ về VPN như một lớp riêng tư cho kết nối của bạn, không phải là biện pháp phòng vệ chống lại các vi phạm của bên thứ ba. Các bước trên làm được nhiều hơn để giảm thiệt hại từ loại tấn công được mô tả trong những con số này.

Điều này có ý nghĩa gì với bạn

Sự gia tăng các vụ ransomware và các cuộc tấn công hàng tuần có nghĩa là dữ liệu cá nhân của bạn có nhiều khả năng đi qua một tổ chức mà tại một thời điểm nào đó sẽ trở thành mục tiêu. Phản ứng thực tế là giả định rằng khả năng lộ lọt là có thể xảy ra và làm cho nó ít gây hại hơn: mật khẩu duy nhất, xác thực đa yếu tố, chia sẻ ít hơn, và thái độ nghi ngờ lành mạnh đối với các tin nhắn bất ngờ.

Những điểm chính cần ghi nhớ

  • Xem xét những tổ chức nào nắm giữ dữ liệu nhạy cảm của bạn và đóng các tài khoản bạn không còn sử dụng.
  • Kiểm tra mật khẩu của bạn và bật xác thực đa yếu tố trên email, ngân hàng và dịch vụ chính phủ trước tiên.
  • Thận trọng với liên lạc sau vi phạm và xác minh thông qua các kênh chính thức.
  • Sử dụng VPN để bảo vệ quyền riêng tư kết nối, nhưng đừng dựa vào nó để chống lại các vi phạm của bên thứ ba.

Để tiếp tục xây dựng hiểu biết của bạn về bảo vệ dữ liệu cá nhân trước các cuộc tấn công ransomware tại Úc, hãy đọc bài viết báo cáo RSM để biết tần suất các tổ chức Úc bị tấn công, và bài viết về quy định báo cáo ransomware để biết những gì các tổ chức phải tiết lộ.