Danh tính đã trở thành “chiến trường” cho các cuộc chiến an ninh bảo mật

Đó là một trong những thông tin quan trọng có trong bản tổng hợp Cyber ​​Signals - một ấn bản được tổng hợp mới đây từ những dữ liệu và nghiên cứu mới nhất của Microsoft về các mối đe dọa mạng.

Cyber ​​Signals là bản tổng hợp những thông tin chuyên sâu mà các nhóm nghiên cứu và an ninh ở tuyến đầu của Microsoft thu thập được, bao gồm phân tích từ 24.000 tỷ tín hiệu bảo mật cùng kết quả giám sát hơn 40 nhóm làm việc cho chính phủ và hơn 140 nhóm khác. Chủ đề của ấn bản đầu tiên này sẽ là danh tính. Danh tính của mỗi người bao gồm mọi lời nói và hành động của họ trong cuộc sống hàng ngày, được ghi lại dưới dạng dữ liệu trên rất nhiều loại ứng dụng và dịch vụ. “Mặc dù việc ghi lại dữ liệu như vậy mang đến nhiều tiện ích, nhưng nếu chúng ta không có các biện pháp an ninh phù hợp, danh tính của chúng ta sẽ bị kẻ xấu lợi dụng. Và trong năm qua, ​​danh tính đã trở thành chiến trường cho các cuộc chiến an ninh bảo mật” - ông Vasu Jakkal - Phó Chủ tịch phụ trách Bảo mật, Tuân thủ và Danh tính Microsoft cho biết.

Đại diện Microsoft phân tích, mặc dù các rủi ro gia tăng nhanh chóng trong hai năm qua nhưng số người dùng sử dụng các biện pháp xác thực danh tính có tính bảo mật cao như xác thực đa yếu tố hay xác thực không cần mật khẩu vẫn còn thấp. Dữ liệu của Microsoft cho thấy trong mọi lĩnh vực, chỉ 22% người dùng Giải pháp Nhận dạng Đám mây của Microsoft, Azure Active Directory (AAD), triển khai các biện pháp xác thực danh tính mạnh mẽ kể từ tháng 12 năm 2021. Xác thực đa yếu tố và các giải pháp không mật khẩu tỏ ra rất hiệu quả trong việc ngăn chặn nhiều mối đe dọa và chúng tôi cam kết hướng dẫn khách hàng về các giải pháp này để họ có thể bảo vệ chính mình tốt hơn.

Từ tháng 1 đến tháng 12 năm 2021, Microsoft đã ngăn chặn hơn 25,6 tỷ cuộc tấn công nhắm vào danh tính AAD và chặn 35,7 tỷ email lừa đảo bằng Microsoft Defender cho Office 365.

Để đảm bảo người dùng đăng nhập vào đúng tài khoản và dịch vụ mà họ đăng ký, Microsoft xác minh danh tính của họ - nhưng việc chỉ dựa vào một mật khẩu duy nhất để xác thực người dùng sẽ tạo ra một sơ hở hấp dẫn đối với hacker.

Cyber Signals sẽ cung cấp cho người đọc phân tích xu hướng và hướng dẫn hữu ích, từ Internet vạn vật đến các hoạt động của chính phủ, từ các chiến thuật ransomware mới đến cái nhìn chuyên sâu về nền kinh tế tội phạm mạng, để họ có thể củng cố tuyến phòng thủ kỹ thuật số của mình.

Theo đại diện Microsoft, trước sự gia tăng nhanh chóng của số người làm việc từ xa và truy cập vào các ứng dụng và dữ liệu kinh doanh từ nhiều địa điểm, bao gồm nhà riêng, không gian làm việc chung và các địa điểm khác, mọi cá nhân đang dần nhận ra tầm quan trọng của các biện pháp xác thực an toàn. “Đây không chỉ là mối lo ngại đối với doanh nghiệp, bởi vì dữ liệu, thiết bị, danh tính, nền tảng và đám mây cá nhân của mỗi chúng ta cũng đều là mục tiêu” – ông Vasu Jakkal nói.

Thông qua Cyber Signals, Microsoft mong muốn chia sẻ các xu hướng, chiến thuật và chiến lược mà các hacker sử dụng để đoạt quyền truy cập vào phần cứng và phần mềm, nơi lưu trữ những dữ liệu nhạy cảm nhất của một người. Đồng thời, Microsoft cũng muốn kêu gọi mọi người hãy bảo vệ các tài nguyên kỹ thuật số quý giá nhất và cuộc sống kỹ thuật số của mình, để có thể cùng nhau xây dựng một thế giới an toàn hơn.

Xem thêm

Có thể bạn quan tâm

Làm sao để không bị AI làm "lụi não"?

Làm sao để không bị AI làm "lụi não"?

GPS đã làm suy giảm khả năng định hướng của chúng ta, công cụ tìm kiếm khiến trí nhớ trở nên kém sắc bén hơn. Và giờ đây, nhiều nhà khoa học lo ngại AI có thể tạo ra tác động tương tự đối với khả năng sáng tạo, tư duy phản biện và nhiều năng lực nhận thức khác...

Cách kéo dài thời lượng pin điện thoại mà ai cũng làm được

Cách kéo dài thời lượng pin điện thoại mà ai cũng làm được

Pin điện thoại có thể tụt nhanh hơn tưởng tượng nếu thiết bị đang vận hành với quá nhiều cài đặt và dịch vụ chạy ngầm không cần thiết. Chỉ với vài điều chỉnh đơn giản, thời lượng sử dụng mỗi ngày có thể được cải thiện rõ rệt mà không cần thay đổi thói quen quá nhiều...

SpaceX và canh bạc nghìn tỷ giữa AI và vũ trụ

SpaceX và canh bạc nghìn tỷ giữa AI và vũ trụ

SpaceX sắp bước vào một trong những thương vụ IPO gây chú ý nhất thập kỷ, trong bối cảnh toàn bộ câu chuyện định giá của công ty đang xoay quanh một cược lớn vào tương lai của AI và hạ tầng vũ trụ…

Những ứng dụng được kỳ vọng trở thành Instagram tiếp theo

Những ứng dụng được kỳ vọng trở thành Instagram tiếp theo

Trong khi Instagram ngày càng mở rộng thành một nền tảng giải trí và nội dung đại chúng, một thế hệ ứng dụng mới đang xuất hiện với tham vọng thu hẹp lại trải nghiệm chia sẻ hình ảnh. Những cái tên này không cố sao chép Instagram, mà đang thử định nghĩa lại nó theo những hướng hoàn toàn khác nhau...

Oura Ring 4 và Oura Ring 5: Khác biệt có đủ để bỏ thêm tiền?

Oura Ring 4 và Oura Ring 5: Khác biệt có đủ để bỏ thêm tiền?

Sau 18 tháng kể từ thế hệ trước, Oura quay trở lại với một phiên bản nhẫn thông minh mới. Sự xuất hiện này mở ra kỳ vọng về những cải tiến rõ rệt, nhưng cũng đặt ra không ít câu hỏi về mức độ khác biệt thực sự giữa hai phiên bản...

ASUS mở rộng hệ sinh thái AI

ASUS mở rộng hệ sinh thái AI

ASUS giới thiệu loạt sản phẩm AI PC tại Computex 2026, mở rộng hệ sinh thái AI từ laptop đến máy tính bảng, phục vụ đa dạng nhu cầu sử dụng...

Niềm tin vào AI bị thử thách sau sự cố Meta AI

Niềm tin vào AI bị thử thách sau sự cố Meta AI

Không còn dừng lại ở việc khai thác lỗ hổng kỹ thuật, các cuộc tấn công mới đang nhắm trực tiếp vào cách hệ thống AI hiểu và phản hồi ngôn ngữ. Điều này khiến những ranh giới an toàn tưởng chừng rõ ràng giữa người dùng, dữ liệu và máy móc trở nên dễ bị xáo trộn hơn bao giờ hết...