Khối lượng hồ sơ bị xâm phạm trên toàn cầu đã tăng trung bình 224% mỗi năm kể từ năm 2017, theo phát hiện mới được chia sẻ bởi Imperva.
Trong dịp kỷ niệm 3 năm ngày thành lập GDPR trong tuần này, công ty bảo mật dữ liệu đã thu thập số liệu thống kê về hàng nghìn vụ vi phạm trong vài năm qua để hiểu rõ hơn về rủi ro đang phát triển đối với các doanh nghiệp.
Có nhiều hồ sơ được báo cáo là bị xâm phạm chỉ trong tháng 1 năm 2021 (878 triệu) so với cả năm 2017 (826 triệu).
Nhà nghiên cứu bảo mật của Imperva, Ofir Shaty cho biết, cùng với sự gia tăng của con số này trong 4 năm qua, số vụ vi phạm được báo cáo đã tăng 34% trong giai đoạn này và tăng 131% về số lượng hồ sơ bị xâm phạm trung bình cho mỗi sự cố.
“Chúng ta đang sống trong kỷ nguyên số hóa, trong đó nhiều dịch vụ hơn được sử dụng hàng ngày, với phần lớn là trực tuyến. Ngày càng có nhiều doanh nghiệp di chuyển sang đám mây, điều này khiến họ dễ bị tổn thương hơn nếu không được thực hiện cẩn thận. Số lượng dữ liệu được đưa ra ngoài đó là rất lớn và nó đang tăng lên hàng năm, ”ông nói.
“Việc áp dụng bảo mật thông tin chậm hơn so với việc áp dụng các dịch vụ kỹ thuật số tạo ra lợi nhuận từ việc nghiện và tiêu dùng các dịch vụ trực tuyến tương tự. Số lượng các vụ vi phạm ngày càng tăng hàng năm là kết quả của khoảng cách này ”.
Imperva dự đoán rằng năm nay sẽ chứng kiến khoảng 1500 sự cố vi phạm dữ liệu và 40 tỷ bản ghi bị xâm phạm.
Đây không phải là kết quả của việc các bên thứ ba độc hại ăn cắp thông tin từ các tổ chức nạn nhân.
Việc định cấu hình sai các dịch vụ đám mây cũng đã dẫn đến việc rò rỉ dữ liệu tăng đột biến. Trong số 100 sự cố lớn nhất trong thập kỷ qua, Imperva tuyên bố 42% đến từ máy chủ Elasticsearch, một phần tư (25%) từ nhóm AWS S3 và 17% từ triển khai MongoDB.
Các công cụ như Shodan và các ứng dụng mã nguồn mở như LeakLocker đang làm cho việc phát hiện ra những rò rỉ như vậy ngày càng dễ dàng, Shaty cảnh báo.
“An ninh của một tổ chức chỉ mạnh khi mắt xích yếu nhất trong chuỗi bảo mật. Nhiều khi 'bức tường' bảo vệ cơ sở dữ liệu có những vết nứt cho phép kẻ tấn công nhúng tay vào dữ liệu nhạy cảm, ”ông kết luận.
“Trong nhiều trường hợp, kiến trúc tốt hơn và các phương thức bảo mật xuyên tổ chức sẽ là một mẹo nhỏ, nhưng những phương pháp đó không dễ thực hiện và kiểm soát. Chúng tôi đề nghị các tổ chức thực hiện bảo mật cho cơ sở dữ liệu mà họ quản lý, không chỉ các ứng dụng và mạng xung quanh họ ”.
Xem thêm ↓
02838442008
