Tấn công qua email trở thành nguyên nhân hàng đầu dẫn tới mã độc tống tiền
"Email attacks overtook exploits as the leading root cause of ransomware incidents last year. The content notes that MFA was present in 97% of credential-based attacks but did not stop compromise, indicating that authentication controls alone were insufficient to prevent account takeover."
Tấn công qua email đang là kênh xâm nhập chính, và MFA dù phổ biến vẫn không ngăn được account takeover trong nhiều trường hợp; cần bổ sung kiểm soát ngoài xác thực.
Nếu không cải thiện kiểm soát email và giám sát hành vi, rủi ro gián đoạn do ransomware có thể tăng do kẻ tấn công tận dụng luồng xâm nhập qua người dùng.
Theo ghi nhận trong năm vừa qua, tấn công qua email đã vượt khai thác lỗ hổng (exploits) để trở thành nguyên nhân gốc phổ biến nhất của các sự cố ransomware. Dữ liệu cho thấy trong các cuộc tấn công dựa trên thông tin đăng nhập, MFA (đa yếu tố) đã được triển khai trong 97% trường hợp. Tuy nhiên, việc có MFA không đồng nghĩa với việc ngăn chặn được hoàn toàn tình trạng bị xâm nhập: các tài khoản vẫn có thể bị chiếm quyền, dẫn đến khả năng triển khai mã độc.
Kết quả này nhấn mạnh rằng kiểm soát xác thực đơn lẻ là chưa đủ để giảm rủi ro. Doanh nghiệp nên rà soát lại quy trình bảo vệ tài khoản, tập trung vào các biện pháp bổ sung như giảm bề mặt tấn công email, tăng cường lọc/phân tích nội dung và liên kết, áp dụng chính sách hạn chế đặc quyền và theo dõi hành vi đăng nhập bất thường để phát hiện sớm các dấu hiệu chiếm quyền.