Báo cáo đánh giá của FireEye dành cho khu vực Châu Á - Thái Bình Dương với nguy cơ tấn công mạng cao hơn mức trung bình trên toàn cầu

SINGAPORE - Media OutReach - 2 tháng 10 năm 2015 - Hôm nay, FireEye, Inc. (NASDAQ: FEYE), hãng bảo mật hàng đầu trong giải pháp ngăn chặn các cuộc tấn công mạng có chủ đích (APT), đã đưa ra một bản bảo cáo về tình hình an ninh mạng tại Khu Vực Châu Á - Thái Bình Dương. FireEye nhận thấy rằng 33% số tổ chức được giám sát ở khu vực Châu Á - Thái Bình Dương có rủi ro trở thành nạn nhân của các vụ tấn công mạng có chủ đích trong sáu tháng đầu năm 2015. Theo đó, các tổ chức ở các quốc gia trong báo cáo đều có rủi ro hứng chịu các vụ tấn công mạng cao hơn mức trung bình toàn cầu.

Biểu đồ: Phần trăm số tổ chức trong từng vùng địa lý nhận thấy có rủi ro bị tấn công từ các cuộc tấn công có chủ đích (APT) trong nửa đầu năm 2015.

Báo cáo còn đưa ra những phát hiện chính sau đây:

• Ở khu vực Đông Nam Á, các tổ chức có khả năng bị tấn công cao hơn 45% so với mức trung bình toàn cầu. Báo cáo trước đây nhận thấy rằng họ chỉ có khả năng bị tấn công cao hơn 7% mà thôi.

• Gần một nửa số tổ chức ở Hồng Kông và Đài Loan đều là nạn nhân của các cuộc tấn công có chủ đích.

• Hàn Quốc đứng đầu ở một vài hạng mục trong báo cáo, trong đó bao gồm hạng mục về lưu lượng mạng được gửi về các máy chủ kiểm soát của các nhóm tin tặc.

• Tỷ lệ các cuộc tấn công có chủ đích nhắm vào các tổ chức tại Australia tăng 30% so với những công bố trong những báo cáo trước.
  
  

Một sô cơ quan, doanh nghiệp có khả năng hứng chịu nhiều nhất các tấn công có chủ đích thuộc về viễn thông, chính phủ, giáo dục, công nghệ cao và dịch vụ tài chính. Trong đó, ngành giáo dục tăng đáng kể về thứ hạng so với trước đây.

"Quyền sở hữu trí tuệ và thông tin nhạy cảm ở Châu Á thu hút các vụ tấn công có mục tiêu từ những nhóm tin tặc với các công cụ hết sức tinh vi," dẫn lời ông Eric Hoh, Chủ Tịch FireEye tại khu vực Châu Á - Thái Bình Dương. "Mặc dù nhận thức về những nguy hiểm an ninh mạng trong khu vực cũng đã cải thiện, song còn rất nhiều nhà lãnh đạo vẫn tin rằng tổ chức của họ không phải là mục tiêu, và họ tiếp tục dựa dẫm vào các hệ thống phòng thủ bảo mật truyền thống. Phần lớn các tổ chức cần có động thái nhanh hơn nữa để che chắn các lỗ hổng bảo mật còn tồn tại, bởi những vụ tấn công có chủ đích này có thể thâm nhập vào bên trong hệ thống chỉ trong vài mili giây. Tôi hy vọng là những phát hiện này sẽ thúc đẩy nhận thức của các tổ chức trong việc nhìn nhận mức độ nguy hiểm của các cuộc tấn công có chủ đích cũng như nhanh chóng đưa ra các kế hoạch để nâng cao hệ thống bảo mật phòng vệ."

Phạm vi thời gian của báo cáo là sáu tháng đầu năm 2015, một quãng thời gian có rất nhiều sự kiện về an ninh mạng ở khu vực Châu Á - Thái Bình Dương. Vào tháng 4, Trung Quốc được cho là đã nâng cấp hệ thống tường lửa Great Firewall, với tên gọi mới Great Cannon. Không lâu sau đó, FireEye đã công bố bản cáo trạng APT30, trong đó hé lộ một chiến dịch đột nhập kéo dài cả thập kỷ -- nhắm tới nhiều tổ chức ở khắp khu vực Đông Nam Á và Ấn Độ -- nhằm thu thập các thông tin chính trị, kinh tế và quân sự... Vào tháng 5 và 6, một số cuộc tấn công có chủ đích nhắm vào các đơn vị ở Australia và Nhật Bản đã bị phát hiện.

Xem báo cáo đầy đủ: https://www2.fireeye.com/rs/848-DID-242/images/rpt-regional-atr-apac.pdf

Ảnh
Biểu đồ: Phần trăm số tổ chức trong từng vùng địa lý nhận thấy có rủi ro bị tấn công từ các cuộc tấn công có chủ đích (APT) trong nửa đầu năm 2015.
http://release.media-outreach.com/i/Download/3694

Logo Công ty
http://release.media-outreach.com/i/Download/3524

Giới thiệu FireEye, Inc.

FireEye đã phát minh ra công nghệ độc quyền - nền tảng giả lập Multiple Virtual Execution Engine (MVX), nhằm giúp các doanh nghiệp và các tổ chức chính phủ trên toàn thế giới chống lại các cuộc tấn công có chủ đích (APT) theo thời gian thực. Những cuộc tấn công có chủ đích (APT) dễ dàng vượt qua các giải pháp an ninh bảo mật truyền thống dựa trên chữ ký (signature) như tường lửa thế hệ mới (Next-Generation Firewall), IPS, Anti-virus, và Web-Gateway. Công nghệ MVX của FireEye hoàn toàn không dựa trên signature. Trong môi trường ảo (MVX), các phần mềm độc hại bị nghi ngờ được thực thi trong các môi trường thử nghiệm và kiểm tra trên một loạt các hệ điều hành, ứng dụng, trình duyệt, và tiện ích khác nhau.  Các phần mềm độc hại trong môi trường kiểm thử MVX được phép kích hoạt cuộc tấn công zero-day, callbacks, và các chức năng khác để FireEye có thể kiểm tra và đánh giá nó đầy đủ tiềm năng đe dọa.

Hiện nay, FireEye có trên 3700 khách hàng trên khắp 67 quốc gia, bao gồm cả 675 công ty trong Forbes Global 2000.

© 2015 FireEye, Inc. Bản quyền đã được bảo hộ. FireEye là một nhãn hiệu đã được đăng ký hay là một nhãn hiệu của FireEye, Inc. tại Hoa Kỳ và các nước khác. Toàn bộ các thương hiệu, sản phẩm, hay tên dịch vụ khác là hay có thể là thương hiệu hay nhãn hiệu dịch vụ của các chủ sở hữu tương ứng.