Hiện nay, số lượng các vụ tấn công mạng trên ứng dụng web đang có xu hướng ngày càng gia tăng cả về quy mô lẫn mức độ tinh vi, với mục tiêu nhắm vào các dịch vụ cơ sở trọng yếu, khối tài chính, ngân hàng và các tổ chức/doanh nghiệp (TC/DN) lớn. Hậu quả của các cuộc tấn công này có thể là giả mạo giao dịch, gián đoạn hoạt động kinh doanh hay vi phạm dữ liệu, dẫn đến nguy cơ rò rỉ thông tin và mất mát dữ liệu quan trọng. Điều này gây ra nhiều thiệt hại đáng kể về tài chính cũng như uy tín của các TC/ DN. Bài báo sẽ trình bày thực trạng về bảo mật ứng dụng web năm 2023 dựa trên báo cáo của công ty an ninh mạng OPSWAT, cùng các giải pháp phòng tránh mối đe dọa tấn công mạng này.

Đã hơn một năm kể từ khi đại dịch COVID-19 bắt đầu lan rộng trên toàn thế giới, một trong những thay đổi đáng chú ý là xu hướng trực tuyến kéo theo chuyển đổi số bùng nổ. Điều này dẫn đến việc cơ sở hạ tầng CNTT của tổ chức đối mặt với nhiều mối đe dọa và lỗ hổng bảo mật chưa xác định.

Đối với mỗi tổ chức, doanh nghiệp hiện nay, đảm bảo an toàn website trở thành điều thiết yếu cho sự tồn tại, uy tín của các TC/DN. Mới đây, Công ty An ninh mạng Viettel (VCS) đã ra mắt sản phẩm Viettel Smart Web Protection – giải pháp bảo mật web tân tiến nhất.

Khi các ứng dụng web chứa dữ liệu nhạy cảm và có giá trị trở thành mục tiêu chính của tội phạm mạng, thì việc bảo mật toàn diện bằng tường lửa ứng dụng web (Web Application Firewall – WAF) đóng vai trò then chốt trong chiến lược bảo mật của mỗi tổ chức/ doanh nghiệp.