Cảnh báo mối đe dọa an ninh mạng phải đối mặt trong năm 2025

Fortinet - công ty hàng đầu thế giới về kiến tạo, thúc đẩy sự hội tụ của mạng và bảo mật mới đây đã công bố báo cáo dự báo các mối đe dọa mạng năm 2025, cung cấp những thông tin quan trọng về bối cảnh tổng quan của các nguy cơ an ninh mạng trong thời gian tới.

Được tổng hợp bởi FortiGuard Labs, báo cáo đánh giá toàn diện về sự phát triển của các phương pháp tấn công truyền thống, cũng như xu hướng mới nổi định hình tương lai của tội phạm mạng. Báo cáo tổng hợp đánh giá khách quan tình hình tương lai của những thách thức trên cơ sở nhìn nhận toàn diện sự thay đổi liên tục của các mối đe dọa.

Đồng thời đưa ra khuyến nghị hành động cho các tổ chức, doanh nghiệp hiểu biết cần thiết để chủ động phòng vệ trước các mối đe dọa này.

Những năm gần đây, tội phạm mạng tập trung nhiều hơn cho giai đoạn trinh sát và vũ khí hóa chuỗi tấn công mạng để thực hiện các cuộc tấn công có chủ đích một cách nhanh chóng và chính xác hơn.

Mặc dù mục tiêu như thiết bị biên sẽ tiếp tục thu hút sự chú ý của các tác nhân đe dọa nhưng có một điểm khác trên bề mặt tấn công mà chúng ta sẽ phải hết sức chú ý trong vài năm tới là hạ tầng điện toán đám mây. Mặc dù nền tảng điện toán đám mây không phải mới nhưng đang ngày càng thu hút sự quan tâm của tội phạm mạng.

Do hầu hết tổ chức đều sử dụng nhiều nhà cung cấp dịch vụ đám mây nên không có gì đáng ngạc nhiên khi ngày càng có nhiều lỗ hổng liên quan đến nền tảng này đang bị những kẻ tấn công lợi dụng. Bởi thế, Fortinet dự đoán đây sẽ là xu hướng đáng để chúng ta lưu tâm trong tương lai.

Một số lượng lớn phương pháp và mã tấn công liên quan hiện có sẵn trên thị trường dịch vụ CaaS, chẳng hạn như bộ công cụ lừa đảo, Ransomware-as-a-Service, DDoS-as-a-Service. Một số nhóm tội phạm mạng dựa vào AI để nâng cấp dịch vụ CaaS khiến xu hướng này phát triển mạnh. Tội phạm mạng liên tục cải tiến chiến lược của chúng, với các cuộc tấn công ngày càng quyết liệt và tàn phá hơn.

Ông Nguyễn Gia Đức, Giám đốc Quốc gia, Fortinet Việt Nam chia sẻ: “Những dự báo về các mối đe dọa năm 2025 của Fortinet nêu bật vai trò quan trọng của AI trong việc định hình tương lai của an ninh mạng. Trong khi hacker đang tận dụng AI để tăng cường các cuộc tấn công thì Fortinet đã dẫn đầu trong nỗ lực áp dụng AI để tăng cường khả năng phòng thủ, tự động phát hiện mối đe dọa và giảm bớt gánh nặng hoạt động cho các nhóm bảo mật. Nền tảng an ninh mạng được hỗ trợ bởi AI của chúng tôi giúp khách hàng đón đầu mối đe dọa đang gia tăng, tối ưu hóa chiến lược bảo mật của họ và nâng cao khả năng phục hồi trong bối cảnh kỹ thuật số ngày càng phức tạp".

Fortinet dự đoán điều này sẽ trở nên thường xuyên hơn trong các kịch bản tấn công của tội phạm mạng. Tuy nhiên, có rất nhiều cơ hội để cộng đồng an ninh mạng cộng tác, chia sẻ dự báo về các động thái tiếp theo của hacker và lên kế hoạch gián đoạn hoạt động của chúng một cách hiệu quả, mọi tổ chức đều có trách nhiệm thúc đẩy và tuân thủ yêu cầu về an ninh mạng, từ chính phủ đến nhà cung cấp, sản xuất các sản phẩm bảo mật.

Không tổ chức hay nhóm bảo mật nào có thể một mình ngăn chặn tội phạm mạng. Bằng cách làm việc cùng nhau và chia sẻ thông tin trong toàn ngành, chúng ta có thể xây dựng vị thế chung tốt hơn để chống lại kẻ thù trên mạng và bảo vệ cộng đồng một cách hiệu quả.

Xuân Lương