Một nghiên cứu năm 2023 của Vanson Bourne cho thấy, trong số các tổ chức được khảo sát, 47% tất cả các vụ vi phạm dữ liệu trong năm qua xuất phát từ đám mây. Nghiên cứu cũng cho thấy 46% không có cái nhìn đầy đủ về kết nối của các dịch vụ đám mây trong tổ chức của họ, và chỉ có 24% rất tự tin rằng họ có thể ngăn chặn những kẻ tấn công di chuyển bên trong mạng của họ.

Để có được cái nhìn đó, nhiều tổ chức đang sử dụng quản lý chính sách an ninh mạng (NSPM), giúp các quản trị viên mạng có cái nhìn tổng quan về toàn bộ mạng lưới hybrid của họ và cho phép họ tổ chức và cập nhật các chính sách an ninh mạng và các biện pháp kiểm soát an ninh của mình.

Thay thế bộ điều khiển dự phòng mới để khôi phục chức năng dư thừa.

NSPM không chỉ là một yếu tố “tốt để có” mà là một thành phần cần thiết để bảo vệ chống lại các mối đe dọa an ninh. Quản lý chính sách an ninh mạng rất quan trọng đối với tổ chức của bạn vì nó tăng cường hiệu quả quản lý an ninh mạng, cải thiện quản lý rủi ro, cho phép bạn tinh giản các chính sách an ninh và nâng cao khả năng đáp ứng các yêu cầu báo cáo tuân thủ.

Hầu hết các doanh nghiệp có mạng lưới phức tạp, phân mảnh với nhiều giải pháp an ninh khác nhau, tạo ra các bề mặt tấn công lớn cho malware và các cuộc tấn công mạng.

Các công cụ quản lý an ninh mạng có thể giúp các quản trị viên có được cái nhìn mà họ cần để quản lý hiệu quả kết nối, điểm cuối, tường lửa và các quy tắc tường lửa tạo thành mạng của họ. NSPM giúp giảm độ phức tạp trong quản lý chính sách, từ đó giảm thiểu thiệt hại về doanh thu và tài nguyên.

Nếu không có NSPM, các tổ chức sẽ phải đối mặt với một loạt các thiếu sót trong quản lý an ninh mạng và an ninh mạng nói chung:

• Thiếu chính sách an ninh mạng được tài liệu hóa, hợp lý và toàn diện
• Không tuân thủ các quy định trong ngành
• Khả năng cao hơn về việc thất bại trong kiểm toán và các vụ vi phạm
• Khó khăn trong việc quản lý lỗ hổng trên mạng với nguồn lực hạn chế
• Thiếu cái nhìn về cấu trúc mạng của bạn
• Quản lý cấu hình chậm hơn và tốn thời gian hơn
• Không có xác minh về các thay đổi trong mạng

NSPM cho phép đội ngũ quản lý mạng của bạn tránh một loạt các kết quả tiêu cực, bao gồm:

• Sử dụng các quy trình thủ công rủi ro và không tuân thủ chính sách của công ty hoặc quy định trong ngành, có thể làm gián đoạn các ứng dụng kinh doanh quan trọng và dẫn đến các khoản phạt kiểm toán và phải làm lại.
• Thiếu khả năng phát hiện và đánh giá tư thế an ninh của mạng do độ phức tạp hoặc quyền sở hữu quy trình.
• Thiếu khả năng nhìn thấy truy cập mạng, cũng như khả năng khắc phục sự cố và tuân thủ chính sách trong các môi trường dựa trên đám mây.
• Các đội ngũ mạng và an ninh gặp khó khăn trong việc cải thiện tính linh hoạt và giảm rủi ro mà không làm tăng chi phí.
• Một loạt các yêu cầu thay đổi chính sách được tài liệu hóa kém cần phải trải qua các đánh giá rủi ro hàng ngày.
• Đám mây được quản lý trong một silo mà không có khả năng nhìn thấy và chính sách an ninh được xác định.

 Lợi ích của Quản lý Chính sách An ninh Mạng.

Với NSPM, bạn có thể tối ưu hóa tư thế an ninh của mình thông qua phân tích rủi ro tự động theo thời gian thực và quản lý vòng đời quy tắc. NSPM hỗ trợ việc dọn dẹp tự động các quy tắc rủi ro và không sử dụng, giảm thiểu các vectơ tấn công.

Với NSPM, các lỗ hổng mạng được ưu tiên và giảm thiểu dựa trên mức độ phơi bày và ảnh hưởng của chúng. Tương tự, việc tự động hóa các thay đổi mạng và giám sát kết nối ứng dụng dẫn đến ít sự cố hơn và thời gian giải quyết trung bình thấp hơn. Những thay đổi này cũng có thể được thực hiện trong vài phút thay vì vài ngày.

Những hiệu quả này có nghĩa là bạn sẽ tốn ít thời gian hơn để làm lại các công việc liên quan đến thay đổi mạng, và các đội ngũ có kỹ năng cao của bạn có thể tập trung vào các hoạt động có giá trị cao hơn. Có nhiều kết quả tích cực khác mà NSPM mang lại:

• Ít cuộc kiểm toán thất bại hơn, tiết kiệm thời gian và tài nguyên cần thiết cho các cuộc kiểm toán lại và tránh các khoản phạt tốn kém.
• Tăng thời gian hoạt động của doanh nghiệp và giảm thời gian khắc phục sự cố và phục hồi sự cố.
• An ninh không còn là yếu tố cản trở trong việc triển khai ứng dụng, thúc đẩy chuyển đổi số.

Rủi ro khi không có Quản lý Chính sách An ninh Mạng

Thiếu NSPM có thể làm tăng bề mặt tấn công của bạn và dẫn đến việc lộ dữ liệu nhạy cảm, gây ra tổn thất về danh tiếng và các khoản phạt. Việc không tuân thủ các quy định trong ngành có thể dẫn đến thất bại trong kiểm toán và tăng cường giám sát hoặc hình phạt theo quy định.

Quản lý an ninh mạng kém có thể dẫn đến việc không thể mở rộng tổ chức của bạn và áp dụng các công nghệ mới một cách an toàn, cũng như gây ra sự chậm trễ trong việc thay đổi các ứng dụng sinh doanh thu cần thiết.

Các cấu hình sai có thể làm tăng thời gian ngừng hoạt động của các ứng dụng quan trọng, dẫn đến mất doanh thu và làm xấu đi danh tiếng của bạn với khách hàng. Các vụ vi phạm có thể tốn hàng triệu đô la (báo cáo của Vanson Bourne cho biết trung bình tổ chức mất gần 4,1 triệu đô la do các vụ vi phạm đám mây chỉ trong năm qua).

Tất cả những hậu quả này có thể dẫn đến giảm năng suất và morale trong lực lượng lao động của bạn.

Theo phát hiện mới từ công ty an ninh mạng Huntress, các tác nhân đe dọa đã nhắm vào ngành xây dựng bằng cách xâm nhập vào phần mềm kế toán FOUNDATION.

Huntress cho biết, kẻ tấn công đã thực hiện tấn công brute-force quy mô lớn vào phần mềm và dễ dàng truy cập bằng cách sử dụng thông tin đăng nhập mặc định của sản phẩm. Các mục tiêu của mối đe dọa này bao gồm các lĩnh vực phụ như hệ thống ống nước, HVAC (hệ thống sưởi, thông gió và điều hòa không khí), bê tông và các ngành liên quan khác.

Phần mềm FOUNDATION sử dụng Microsoft SQL (MS SQL) Server để quản lý cơ sở dữ liệu và trong một số trường hợp, cổng TCP 4243 được mở để truy cập trực tiếp vào cơ sở dữ liệu qua ứng dụng di động. Theo Huntress, máy chủ này bao gồm hai tài khoản có quyền cao, bao gồm tài khoản quản trị hệ thống mặc định “sa” và tài khoản “dba” do FOUNDATION tạo ra, thường được để lại với mật khẩu mặc định không đổi.

Kẻ tấn công có thể sử dụng cách brute-force để xâm nhập máy chủ và khai thác tùy chọn cấu hình xp_cmdshell nhằm thực thi các lệnh hệ điều hành tùy ý.

Dấu hiệu đầu tiên của hoạt động này được phát hiện vào ngày 14 tháng 9 năm 2024, khi khoảng 35.000 lần thử đăng nhập brute-force vào một máy chủ MS SQL đã được ghi nhận trước khi kẻ tấn công thành công truy cập.

Trong số 500 máy chủ chạy phần mềm FOUNDATION được bảo vệ bởi Huntress, có 33 máy chủ được phát hiện là công khai truy cập với thông tin đăng nhập mặc định. Để giảm thiểu rủi ro, Huntress khuyến nghị nên xoay vòng mật khẩu của các tài khoản mặc định, ngừng công khai ứng dụng trên internet nếu có thể và vô hiệu hóa tùy chọn xp_cmdshell khi cần thiết.

Điểm nổi bật:

• Tên miền mới: Hơn 1.230 tên miền mới liên kết với Amazon xuất hiện vào tháng 6 năm 2024, với 85% bị gắn cờ là độc hại hoặc đáng ngờ.
• Tên miền Amazon Prime: 1 trong số 80 tên miền mới liên quan đến Amazon được xác định là độc hại hoặc đáng ngờ có chứa cụm từ “Amazon Prime.
• Ví dụ về các trang web độc hại:
• amazon-onboarding[.]com: Trang lừa đảo nhắm mục tiêu thông tin xác thực liên quan đến nhà cung cấp dịch vụ.
• amazonmxc[.]shop: Trang web Amazon Mexico giả mạo được thiết kế để đánh cắp thông tin đăng nhập.
• amazonmxc[.]shop: Trang web Amazon Mexico giả mạo được thiết kế để đánh cắp thông tin đăng nhập.

Khi chúng ta sắp đến Ngày Amazon Prime vào ngày 16-17 tháng 7 năm 2024, những người mua sắm trực tuyến háo hức mong đợi những ưu đãi đáng kinh ngạc và ưu đãi độc quyền. Vào năm 2023, các thành viên Prime đã mua hơn 375 triệu mặt hàng trên toàn thế giới và tiết kiệm được hơn 2,5 tỷ USD từ hàng triệu giao dịch, biến đây trở thành sự kiện Prime Day lớn nhất từ ​​trước đến nay.

Tuy nhiên, giữa sự phấn khích, tiềm ẩn một rủi ro không thể bỏ qua. Tội phạm mạng lợi dụng cơ hội này để thực hiện các cuộc tấn công lừa đảo, nhắm vào những người mua hàng không nghi ngờ. Những kẻ tấn công này sử dụng các chiến thuật lừa đảo, chẳng hạn như gửi email giả mạo hoặc tạo các trang web lừa đảo nhằm đánh cắp thông tin cá nhân hoặc thông tin tài chính. Mặc dù Prime Day mang lại những khoản tiết kiệm đáng kinh ngạc nhưng điều quan trọng là người mua hàng phải luôn cảnh giác, thận trọng khi nhấp vào liên kết hoặc cung cấp thông tin nhạy cảm và đảm bảo rằng họ đang điều hướng các nền tảng hợp pháp.

1. Lừa đảo hoạt động như thế nào?

Các cuộc tấn công của Hishing thường bắt đầu bằng một tin nhắn được gửi qua email, mạng xã hội hoặc các phương tiện liên lạc điện tử khác. Tội phạm mạng sử dụng các tài nguyên công cộng như mạng xã hội để thu thập thông tin cơ bản về nạn nhân, giúp chúng tạo ra các tin nhắn giả mạo thuyết phục. Những tin nhắn này thường chứa các tệp đính kèm hoặc liên kết độc hại đến các trang web giả mạo có vẻ như thuộc sở hữu của các tổ chức đáng tin cậy như Amazon. Mục đích là thu thập thông tin cá nhân như tên người dùng, mật khẩu hoặc chi tiết thanh toán.

2. Những phát hiện đáng lo ngại về đăng ký tên miền và các cuộc tấn công lừa đảo

Người đứng đầu Amazon Prime Day vào tháng 7 năm 2024, chúng tôi đã nhận thấy sự gia tăng đáng kể các cuộc tấn công mạng liên quan đến Thương hiệu Amazon. 

Trong tháng 6 năm 2024, hơn 1.230 miền mới liên kết với Amazon đã xuất hiện, trong đó 85% bị gắn cờ là độc hại hoặc bị nghi ngờ là độc hại. Ví dụ về các trang web độc hại mới được tạo ra này bao gồm:

• amazon-onboarding[.]com là một trang web lừa đảo mới được đăng ký, được thiết kế như một trang lừa đảo giả danh Amazon, đặc biệt nhắm mục tiêu các thông tin xác thực liên quan đến nhà cung cấp dịch vụ.
• amazonmxc[.]shop là một trang web Amazon Mexico giả mạo, được thiết kế như một bản sao của amazon.com.mx. Nó có nút đăng nhập hồ sơ ở góc trên cùng bên phải, khi nhấp vào sẽ thu thập thông tin đăng nhập của người dùng.
• amazonindo[.]com là một trang web lừa đảo của Amazon. Nó có nút đăng nhập/đăng ký hồ sơ ở góc trên cùng bên phải, khi nhấp vào sẽ thu thập thông tin đăng nhập của người dùng.

Và hơn thế nữa:

• shopamazon2[.]com
• microsoft-amazon[.]shop
• amazonapp[.]nl
• shopamazon3[.]com
• amazon-billing[.]top
• amazonshop1[.]com
• fedexamazonus[.]top
• amazonupdator[.]com
• amazon-in[.]net
• espaces-amazon-fr[.]com
• usiamazon[.]com
• amazonhafs[.]buzz
• usps-amazon-us[.]top
• amazon-entrega[.]info
• amazon-vip[.]xyz
• paqueta-amazon[.]com
• connect-amazon[.]com
• user-amazon-id[.]com
• amazon762[.]cc
• amazoneuroslr[.]com
• amazonw-dwfawpapf[.]top
• amazonprimevidéo[.]com

3. Ví dụ về nỗ lực lừa đảo tập tin

Vào tháng 6 năm 2024, chúng tôi phát hiện một chiến dịch lừa đảo trên diện rộng bắt chước thương hiệu Amazon, đặc biệt nhắm vào Hoa Kỳ. Chiến dịch đã phân phối các tệp có hàm băm MD5 sau: 39af8a116a252a8aaf2328e661b2d5a2. Một tệp ví dụ có tên Mail-AmazonReports-73074[264].pdf. Nội dung của tệp thu hút nạn nhân bằng cách thông báo khẩn cấp rằng tài khoản Amazon của họ đã bị đình chỉ do thông tin thanh toán với tổ chức phát hành thẻ của họ không khớp. Nó hướng dẫn họ cập nhật chi tiết thanh toán của mình thông qua một liên kết lừa đảo: trk[.]klclick3[.]com, hướng họ đến một trang web lừa đảo. Thông báo đe dọa đóng tài khoản nếu không thực hiện hành động ngay lập tức, tạo ra cảm giác khẩn cấp để nhắc người dùng phản hồi nhanh chóng, lo ngại dữ liệu bị lộ hoặc bị chấm dứt tài khoản do hậu quả của việc không tuân thủ.

4. Ví dụ về nỗ lực lừa đảo trên trang web

Vào tháng 6 năm 2024, một nỗ lực lừa đảo của Bồ Đào Nha bắt chước Amazon đã bị phát hiện. Email lừa đảo cho biết đơn đặt hàng Amazon Prime Video không thanh toán được (#D04-0005691-32024) và bao gồm một liên kết lừa đảo: http://20.212.168.117/br-pt/primevideo/. 

Trang web lừa đảo giả mạo trang đăng nhập Amazon, nhắc người dùng nhập thông tin đăng nhập của họ dưới vỏ bọc là Amazon chính hãng. Tuy nhiên, trang web này không liên kết với Amazon và nhằm mục đích đánh lừa người dùng tiết lộ chi tiết tài khoản của họ.

5. Làm gì để mua sắm trực tuyến an toàn trên Amazon Prime Day.

Để giúp người mua hàng trực tuyến được an toàn trong năm nay, các nhà nghiên cứu của Check Point đã nêu các Mẹo thực tế về bảo mật và an toàn:

• Kiểm tra URL cẩn thận: Hãy cảnh giác với lỗi chính tả hoặc các trang web sử dụng tên miền cấp cao nhất khác (ví dụ: .co thay vì .com). Những trang web bắt chước này có thể trông hấp dẫn nhưng được thiết kế để đánh cắp dữ liệu của bạn. 
• Tạo mật khẩu mạnh: Đảm bảo mật khẩu Amazon.com của bạn mạnh và không thể bị bẻ khóa trước Prime Day để bảo vệ tài khoản của bạn. 
• Tìm HTTPS: Xác minh rằng URL trang web bắt đầu bằng “https://” và có biểu tượng ổ khóa, cho biết kết nối an toàn. 
• Giới hạn thông tin cá nhân: Tránh chia sẻ các chi tiết cá nhân không cần thiết như ngày sinh hoặc số an sinh xã hội của bạn với các nhà bán lẻ trực tuyến. 
• Hãy thận trọng với email: Các cuộc tấn công lừa đảo thường sử dụng ngôn ngữ khẩn cấp để lừa bạn nhấp vào liên kết hoặc tải xuống tệp đính kèm. Luôn xác minh nguồn. 
• Hoài nghi về những thỏa thuận không thực tế: Nếu một thỏa thuận có vẻ quá tốt để có thể trở thành sự thật thì rất có thể nó là như vậy. Hãy tin vào bản năng của bạn và tránh những lời đề nghị đáng ngờ. 
• Sử dụng thẻ tín dụng: Ưu tiên thẻ tín dụng hơn thẻ ghi nợ để mua sắm trực tuyến vì chúng mang lại sự bảo vệ tốt hơn và ít trách nhiệm pháp lý hơn nếu bị đánh cắp.

6. Làm gì để bảo vệ chống lại email lừa đảo.

Check Point bảo vệ khỏi mối đe dọa lừa đảo lan tràn bằng các giải pháp Chống lừa đảo 360° toàn diện, cung cấp bảo mật trên các tài khoản email, trình duyệt, điểm cuối, thiết bị di động và mạng. Được hỗ trợ bởi Check Point ThreatCloud AI, giải pháp này cung cấp khả năng bảo vệ chống lừa đảo zero-day bằng cách phân tích hàng trăm dấu hiệu xâm phạm trong thời gian thực. Nó kiểm tra tỉ mỉ mọi thuộc tính của email đến, bao gồm tệp đính kèm, liên kết và nội dung văn bản, giảm đáng kể rủi ro trước khi thư đến hộp thư đến của bạn. Ngoài ra, giải pháp Chống lừa đảo Office và Email của Check Point Harmony tận dụng các thuật toán nâng cao do AI điều khiển để phát hiện và chặn các nỗ lực lừa đảo trong thời gian thực bằng cách phân tích URL, tên miền và nội dung đáng ngờ, đảm bảo bảo vệ toàn diện. Giải pháp mạnh mẽ này tích hợp hoàn hảo với cơ sở hạ tầng bảo mật hiện có, cung cấp chiến lược phòng thủ nhiều lớp thích ứng với các mối đe dọa ngày càng gia tăng. Bằng cách tận dụng trí thông minh của ThreatCloud, Harmony Anti-Phishing xác định và giảm thiểu các nỗ lực lừa đảo đã biết và chưa biết, bảo vệ thông tin nhạy cảm và duy trì niềm tin của người dùng. 

Bằng cách tận dụng các giải pháp tiên tiến này, các tổ chức có thể chống lại một cách hiệu quả các cuộc tấn công lừa đảo đang phát triển nhằm khai thác bản chất con người. Hãy luôn cảnh giác, cập nhật thông tin và bảo vệ Ngày Amazon Prime này để tận hưởng hoạt động mua sắm trực tuyến an toàn và bảo mật.

Viết bởi Sally Adam

JUNE 26, 2024

Rủi ro mạng là không thể tránh khỏi. Trong môi trường kinh doanh ngày nay, mục tiêu không phải là loại bỏ rủi ro mà là quản lý nó hiệu quả nhất có thể. Hai phương pháp tiếp cận chính là xử lý bằng cách triển khai các biện pháp kiểm soát mạng và thay đổi hành vi của người dùng cũng như chuyển giao thông qua bảo hiểm mạng. Các cách tiếp cận này có mối liên hệ với nhau: kiểm soát mạnh sẽ giảm rủi ro, tạo điều kiện tiếp cận phạm vi bảo hiểm, trong khi kiểm soát yếu sẽ làm tăng rủi ro, khiến khó có được chính sách hợp lý hơn.

Hôm nay chúng tôi đã xuất bản một báo cáo mới khám phá sâu hơn mối quan hệ này. Dựa trên một cuộc khảo sát độc lập với 5.000 nhà lãnh đạo CNTT, báo cáo xem xét việc áp dụng bảo hiểm mạng trong các tổ chức có quy mô trung bình, nêu bật các động lực mua hàng, tác động của đầu tư quốc phòng đến khả năng bảo hiểm và lý do tại sao chi phí sự cố mạng không phải lúc nào cũng được chi trả đầy đủ.

1. Tóm tắt điều hành

Trước các cuộc tấn công mạng không thể tránh khỏi, việc áp dụng cách tiếp cận toàn diện để quản lý rủi ro mạng nhằm tận dụng sự tương tác giữa phòng thủ mạng và bảo hiểm mạng sẽ cho phép các tổ chức giảm tổng chi phí sở hữu (TCO) của quản lý rủi ro mạng đồng thời giảm khả năng xảy ra các vụ tấn công mạng. gặp phải một sự cố lớn. 

Nghiên cứu cũng tiết lộ rằng đầu tư vào phòng thủ mạng không chỉ giúp việc mua bảo hiểm trở nên dễ dàng và rẻ hơn mà còn cải thiện khả năng bảo vệ và giảm khối lượng công việc CNTT. Phát hiện này nhấn mạnh hơn nữa tầm quan trọng của việc xem xét đầu tư rủi ro mạng một cách tổng thể, thay vì các thành phần riêng lẻ. 

Một lĩnh vực được quan tâm trong cuộc khảo sát là khả năng mua chính sách không phù hợp với nhu cầu kinh doanh. Bảo hiểm mạng là một khoản đầu tư nên chính sách phải bảo hiểm đúng mức rủi ro. Tất cả các bên liên quan, đặc biệt là nhóm CNTT và an ninh mạng, nên tham gia vào việc lựa chọn các chính sách để đảm bảo chúng đáp ứng được nhu cầu của tổ chức.

2. Việc áp dụng bảo hiểm mạng ngày càng phổ biến

Cuộc khảo sát xác nhận rằng việc áp dụng bảo hiểm mạng là phổ biến trong các tổ chức có 100-5.000 nhân viên, với 90% tổ chức có một số hình thức bảo hiểm mạng. 50% có chính sách độc lập trong khi 40% có bảo hiểm mạng như một phần của chính sách bảo hiểm kinh doanh rộng hơn, chẳng hạn như chính sách trách nhiệm chung. Mức độ chấp nhận cao ở tất cả 14 quốc gia được khảo sát, trong đó Singapore có xu hướng được phủ sóng cao nhất.

3. Nhận thức chung về tác động kinh doanh của các cuộc tấn công mạng là lý do phổ biến nhất đằng sau việc áp dụng bảo hiểm.

Các tổ chức áp dụng bảo hiểm mạng vì nhiều lý do khác nhau, trong đó gần một nửa (48%) cho rằng nhận thức về tác động kinh doanh của các cuộc tấn công mạng là động lực chính. 45% cho biết đây là một phần trong chiến lược giảm thiểu rủi ro mạng của họ và 42% cho biết họ cần bảo hiểm mạng để làm việc với những khách hàng hoặc đối tác có yêu cầu.

4. Đầu tư vào phòng thủ mạng để tối ưu hóa vị thế bảo hiểm là thông lệ – và hoạt động của nó

9 7% tổ chức mua bảo hiểm mạng năm ngoái đã cải thiện khả năng phòng vệ của họ để tối ưu hóa vị thế bảo hiểm của họ. Gần hai phần ba (63%) thực hiện các khoản đầu tư lớn, trong khi 34% thực hiện các khoản đầu tư nhỏ. 

Những khoản đầu tư bảo mật này đang được đền đáp, vì cuộc khảo sát cho thấy gần như mọi công ty đầu tư vào việc cải thiện khả năng phòng thủ mạng của họ đều cho biết điều đó có tác động tích cực đến vị thế bảo hiểm mạng của họ (99,6%, 4.351 trong số 4.370 người được hỏi).

Các yêu cầu về bảo hiểm mạng đang thúc đẩy các tổ chức nâng cao khả năng phòng vệ của họ (“cây gậy”), với 76% số người được hỏi cho biết khoản đầu tư của họ được đảm bảo bảo hiểm mà họ không thể có được bằng cách khác. “Củ cà rốt” là hai phần ba (67%) có thể nhận được bảo hiểm với giá tốt hơn và 30% nhận được các điều khoản được cải thiện nhờ khả năng bảo vệ được cải thiện (ví dụ: giới hạn bảo hiểm cao hơn). 

Hơn nữa, các tổ chức đầu tư vào bảo mật được hưởng nhiều lợi ích ngoài bảo hiểm. 99% báo cáo các lợi ích rộng hơn như khả năng bảo vệ được cải thiện, ít cảnh báo hơn và giảm khối lượng công việc CNTT.

5. Các công ty bảo hiểm hầu như luôn chi trả ở mức độ nào đó cho một yêu cầu bồi thường.

Các tổ chức đã đầu tư vào chính sách mạng sẽ được khuyến khích biết rằng các công ty bảo hiểm hầu như luôn thanh toán theo khả năng nào đó cho một yêu cầu bồi thường, chỉ có một người trả lời cho biết yêu cầu của họ đã bị từ chối hoàn toàn. 

Đồng thời, trong 99% yêu cầu bồi thường, công ty bảo hiểm không chi trả toàn bộ chi phí sự cố. Nhìn chung, các công ty bảo hiểm thường trả 63% tổng chi phí sự cố, với tỷ lệ chi trả theo phương thức là 71-80%.

6. Nguyên nhân chi phí không được trang trải đầy đủ

Cuộc khảo sát cũng tiết lộ rằng chi phí phục hồi từ các cuộc tấn công mạng đang vượt xa mức chi trả bảo hiểm. Lý do phổ biến nhất (63%) khiến hóa đơn thu hồi không được thanh toán đầy đủ là do tổng chi phí vượt quá giới hạn chính sách. Theo khảo sát The State of Ransomware 2024 của Sophos, chi phí khắc phục sau sự cố ransomware đã tăng 50% so với năm ngoái, có thể dẫn đến sự sai lệch giữa chính sách và chi phí.

7. Có sự không chắc chắn rộng rãi xung quanh những chính sách bao gồm trong trường hợp xảy ra sự cố mạng

Nhiều nhà lãnh đạo CNTT/an ninh mạng không chắc chắn về chính sách của họ bao gồm những gì trong trường hợp xảy ra sự cố. Trong số những người có chính sách, 40% cho rằng nó bao gồm các khoản thanh toán tiền chuộc và 41% cho rằng nó bao gồm cả việc mất thu nhập, nhưng không chắc chắn. Những phát hiện này là nguyên nhân gây lo ngại trên một số mặt:

1. Các tổ chức có nguy cơ không nhận được bảo hiểm mà họ cần – được minh họa bằng 45% những người có chi phí sự cố không được bảo hiểm đầy đủ nói rằng một số chi phí/tổn thất không được bảo hiểm chi trả. 
2. Các tổ chức có nguy cơ không nhận được sự hỗ trợ mà họ dự đoán trong trường hợp có yêu cầu bồi thường.

Việc thiếu khả năng hiển thị về phạm vi bảo hiểm của chính sách có thể, ít nhất một phần, là do sự mất kết nối giữa những người mua chính sách và những người ở tuyến đầu nếu xảy ra sự cố lớn.

Đọc báo cáo đầy đủ

Để biết thông tin chi tiết hơn, bao gồm xem xét tác động của bảo hiểm mạng đối với kết quả của ransomware và nhiều lĩnh vực khác, hãy tải xuống báo cáo đầy đủ.

Về cuộc khảo sát.

Báo cáo này dựa trên kết quả của một cuộc khảo sát độc lập, không phân biệt nhà cung cấp do Sophos ủy quyền với 5.000 nhà lãnh đạo CNTT/an ninh mạng trên 14 quốc gia ở Châu Mỹ, EMEA và Châu Á Thái Bình Dương. Tất cả những người trả lời đều đại diện cho các tổ chức có từ 100 đến 5.000 nhân viên. Cuộc khảo sát được chuyên gia nghiên cứu Vanson Bourne thực hiện trong khoảng thời gian từ tháng 1 đến tháng 2 năm 2024 và những người tham gia được yêu cầu trả lời dựa trên kinh nghiệm của họ trong năm trước.