Theo nghiên cứu mới đây của Zimperium (công ty bảo mật di động có trụ sở tại Hoa Kỳ), 29 họ phần mềm độc hại đã nhắm mục tiêu vào 1.800 ứng dụng ngân hàng trên 61 quốc gia vào năm 2023. Nhiều hơn gần gấp 3 lần năm 2022 với 10 dòng phần mềm độc hại nhắm mục tiêu đến 600 ứng dụng ngân hàng. Có thể thấy được sự phát triển và tiện lợi của các ứng dụng ngân hàng trực tuyến, tuy nhiên chúng cũng đi kèm với nguy cơ tiềm ẩn về an toàn thông tin và gian lận tài chính.

Năm 2023 đã khép lại với nhiều kết quả nổi bật trong lĩnh vực bảo mật và an toàn, an ninh mạng. Kính mời Quý độc giả cùng điểm lại 10 dấu ấn nội bật về an toàn, an ninh mạng Việt Nam trong năm qua, dựa trên bình chọn, đánh giá của Tạp chí An toàn thông tin.

Theo đánh giá của các chuyên gia, phần lớn các vi phạm bảo mật dẫn đến các chiến dịch lừa đảo thành công đến từ lỗi của con người. Bài báo sau đây sẽ đưa ra một số phương thức để chúng ta có thể củng cố bức tường lửa con người thông qua mô hình thiết kế hành vi của Fogg (Tiến sĩ BJ Fogg - Đại học Stanford Mỹ).

Với khả năng ẩn danh người dùng, darkweb đã và sẽ tiếp tục bị lợi dụng để thực hiện các hoạt động vi phạm pháp luật. Các chuyên gia nhận định rằng, hoạt động tội phạm liên quan tới darkweb sẽ tiếp tục gia tăng trong những năm tiếp theo và trở thành thách thức mới mà các nước đều phải đối mặt.

Trong thời đại công nghệ 4.0, mạng Internet mang lại nhiều sự hữu ích, tiện dụng từ các hoạt động giải trí đến các giao dịch thương mại điện tử. Việc kết nối, trao đổi thông tin giữa người với người trở nên dễ dàng hơn khi thực hiện giao dịch mua hàng, thanh toán hóa đơn và các công việc trong thế giới kỹ thuật số. Sự phát triển một cách nhanh chóng của công nghệ, kèm với đó là số lượng giao dịch trực tuyến ngày càng nhiều và nhịp sống ngày càng nhanh đã vô tình tạo ra những cơ hội mới cho những cuộc tấn công của tin tặc.

Xâm phạm thư điện tử doanh nghiệp (Business email compromise - BEC) là thuật ngữ chỉ các loại tấn công thông qua email không chứa phần mềm độc hại nói chung. Mặc dù có nhiều hình thức khác nhau, tuy nhiên có hai cơ chế chính mà qua đó, kẻ tấn công xâm nhập vào tổ chức bằng kỹ thuật BEC đó là tấn công giả mạo (spooting) và chiếm tài khoản (account take over).

Thế giới đã trải qua một năm 2021 đầy biến động do ảnh hưởng của đại dịch COVID-19. Hầu hết các quốc gia trên thế giới đã phải đối mặt với nhiều thử thách và tìm cách thích ứng với tình hình mới. Vai trò của các công nghệ AI, IoT, AIoT (Artificial Intelligence of Things), blockchain… ngày càng được khẳng định trong nhiều lĩnh vực của đời sống. Tuy nhiên, kèm theo đó là các rủi ro về vi phạm dữ liệu, sự nảy sinh của các loại hình tội phạm mới… Năm vừa qua, cũng là thời điểm cho các chính sách mới của các quốc gia có cơ hội để đánh giá, xác lập chủ quyền số và điều chỉnh hệ sinh thái không gian thông tin của riêng mình. Bài báo sau đây sẽ điểm lại những dấu ấn chính trên lĩnh vực chính sách về an ninh, an toàn mạng của thế giới trong năm 2021.

Nga đã trở thành quốc gia đầu tiên xây dựng và đệ trình lên ủy ban đặc biệt của Liên Hợp quốc dự thảo công ước chung về chống tội phạm thông tin.

Một nhóm tội phạm mạng đã phát triển một bộ công cụ lừa đảo mới có thể thay đổi logo và văn bản trên một trang lừa đảo trong thời gian thực để thích ứng với các nạn nhân được nhắm mục tiêu.

Cứ 39 giây lại có một cuộc tấn công mạng ảnh hưởng đến 1/3 người sử dụng mạng internet ở Mỹ. Các tổ chức/doanh nghiệp cần phải thực hiện các biện pháp an toàn mạng chủ động và suy nghĩ theo góc nhìn của tin tặc đang xâm nhập vào hệ thống mạng của họ.