Mục lục bài viết
Diễn tiến của cuộc tấn công bằng mã độc tống tiền
Bộ slide 16 trang mô tả chuỗi tấn công từ lừa đảo hoặc xâm nhập từ nội bộ, đến dò xét mạng, lấy cắp dữ liệu nhạy cảm và triển khai mã độc tống tiền. Trả tiền có thể dẫn đến yêu cầu tống tiền tiếp theo và không bảo đảm khôi phục dữ liệu; các tỷ lệ khảo sát trong slide là trích dẫn nghiên cứu lịch sử, không dự báo một sự cố cụ thể.
Năm biện pháp dành cho doanh nghiệp
Đào tạo thói quen bảo mật và nhận diện thông điệp độc hại; bật xác thực đa yếu tố; tăng khả năng quan sát hoạt động mới, bất thường và rủi ro nội bộ; áp dụng biện pháp phù hợp để ngăn hoạt động mã độc tống tiền; xây dựng quy trình đầy đủ từ phát hiện đến ứng phó và khôi phục.
Bài kiểm tra tên miền đối chiếu địa chỉ ngân hàng với địa chỉ giả mạo được thêm từ, viết sai hoặc thay chữ bằng số không. Cần xác minh địa chỉ ngân hàng một cách độc lập, không chỉ tin vào liên kết hoặc biểu trưng được hiển thị.
Giải pháp, trợ cấp và bối cảnh pháp lý
Tài liệu gốc giới thiệu ví dụ về dịch vụ bảo mật thương mại tích hợp và nhắc đến hỗ trợ PSG tạm thời tối đa 80% đến ngày 31 tháng 12 năm 2020. Đây là thông tin trong bộ slide lịch sử, không phải ưu đãi hiện hành hay sự khuyến nghị. Slide về tiền phạt PDPA đã giản lược bối cảnh pháp lý; nghĩa vụ thông báo và chế tài thực tế phụ thuộc vào pháp luật hiện hành, phạm vi áp dụng và sự việc cụ thể.