Key takeaway
Rủi ro an ninh mạng với nhà đầu tư cá nhân chủ yếu đến từ app di động độc hại và tấn công vào đầu cuối người dùng, không phải từ việc hack thẳng hệ thống ngân hàng.
WHAT
Rủi ro an ninh mạng tài chính là khả năng mất mát tài sản tài chính do các tấn công mạng nhắm vào tài khoản ngân hàng, chứng khoán, ví tiền mã hóa thông qua khai thác lỗ hổng thiết bị và hành vi người dùng.
WHY/HOW
Các vector tấn công phổ biến: (1) app di động chứa keylogger ghi lại mọi thao tác gõ phím, (2) app yêu cầu quyền truy cập quá mức (tin nhắn, ảnh, location), (3) app hợp lệ sau update âm thầm thêm tính năng độc hại, (4) email/tin nhắn bị xâm phạm làm lộ thông tin xác thực ngân hàng. Nguyên tắc phòng thủ: tư duy zero-trust với app di động, xử lý như máy tính bàn cần antivirus, tối giản bề mặt tấn công bằng cách xóa app không dùng.
Related
Notes
- 2021-10
- Trend Micro/CheckPoint có giải pháp bảo mật di động doanh nghiệp nhưng không bán lẻ cho cá nhân (2021)
- Vietnam Airlines app từng bị hack 2 lần - minh chứng app lớn vẫn có rủi ro
- App quản lý camera nhà nếu chạy trên hệ thống chưa vá lỗi cũng là vector tấn công