Cảnh báo: Hơn 50% các tập đoàn dầu khí thế giới bị rò rỉ dữ liệu

Dựa trên Chỉ số Kỹ thuật số Doanh nghiệp do Cybernews phát triển — công cụ đánh giá mức độ an toàn mạng của các công ty — có đến 69% doanh nghiệp bị xếp hạng bảo mật ở mức D hoặc F. Chỉ 10% đạt điểm cao nhất là A, cho thấy tình trạng bảo mật của phần lớn các công ty còn rất yếu.

Vincentas Baubonis, Trưởng nhóm Nghiên cứu An ninh mạng của Cybernews, đưa ra lời cảnh báo: “Khi một công ty để xảy ra rò rỉ dữ liệu, điều đó không chỉ ảnh hưởng đến nội bộ, mà còn làm lung lay niềm tin từ khách hàng, đối tác và nhà đầu tư. Trong nhiều trường hợp, các vụ tấn công đi kèm với tống tiền hoặc khiến hệ thống bị tê liệt, làm gián đoạn những hoạt động then chốt như khoan dầu, lọc dầu hay vận chuyển. Chỉ cần ngưng trệ trong thời gian ngắn cũng có thể gây thiệt hại hàng triệu USD, chưa kể ảnh hưởng dây chuyền tới chuỗi cung ứng toàn cầu”.

Những điểm nổi bật trong báo cáo nghiên cứu về an ninh mạng ngành dầu khí

Báo cáo mới nhất cho thấy các tập đoàn dầu khí lớn trên thế giới đang đối mặt với hàng loạt lỗ hổng nghiêm trọng về an ninh mạng:

94% các công ty dầu khí hàng đầu thế giới từng bị rò rỉ dữ liệu, trong đó hơn 50% bị tấn công chỉ trong vòng 30 ngày gần đây. Gần 70% công ty thuộc nhóm rủi ro cao, với 35% bị chấm điểm F và 34% điểm D về mức độ bảo mật.

Các công ty châu Á có chỉ số an ninh mạng thấp nhất, với điểm trung bình chỉ 65, trong khi châu Âu và Bắc Mỹ đạt khoảng 74.

Mật khẩu yếu và thói quen tái sử dụng mật khẩu cũ là điểm yếu lớn, đặc biệt tại châu Á, nơi có tới 68% công ty dùng lại mật khẩu từng bị lộ.

Email tiếp tục là điểm yếu nghiêm trọng, với 48% tổ chức trên toàn cầu không có biện pháp bảo vệ hiệu quả trước các cuộc tấn công liên quan.

74% công ty cấu hình máy chủ không an toàn, và 91% gặp vấn đề với cấu hình SSL/TLS, khiến kết nối dễ bị khai thác.

Hơn 80% doanh nghiệp bị rò rỉ thông tin đăng nhập nội bộ, và 38% tên miền có nguy cơ bị giả mạo email, dễ bị tin tặc lợi dụng để lừa đảo.

Ngoài ra, báo cáo còn cho thấy nhiều lỗ hổng mang tính hệ thống trong toàn ngành. 32% công ty chưa cập nhật các bản vá bảo mật cơ bản, khiến hệ thống dễ bị tấn công. Thậm chí, 20% đang đối mặt với các lỗ hổng nghiêm trọng chưa được khắc phục, tạo điều kiện cho tin tặc xâm nhập.

Riêng về bảo mật email, phần lớn các công ty chưa triển khai đầy đủ các biện pháp chống lừa đảo, giả mạo địa chỉ gửi và truy cập trái phép, khiến gần một nửa số tổ chức dễ bị đánh cắp thông tin đăng nhập hoặc phát tán mã độc.

An ninh mạng ngành dầu khí vẫn còn nhiều lỗ hổng nghiêm trọng

Báo cáo mới cho thấy 74% công ty dầu khí đang gặp vấn đề với hệ thống lưu trữ, trong đó máy chủ và môi trường điện toán đám mây được cấu hình không an toàn. Điều này ảnh hưởng trực tiếp đến các hoạt động cốt lõi của doanh nghiệp.

Không chỉ vậy, 91% tổ chức có lỗi trong cấu hình SSL/TLS, khiến việc mã hóa dữ liệu khi truyền tải không được thực hiện đúng cách. Hệ quả là các thông tin nhạy cảm dễ bị chặn, đọc trộm hoặc chỉnh sửa bởi các bên thứ ba.

Tình hình còn nghiêm trọng hơn khi hơn 80% công ty đã bị đánh cắp thông tin đăng nhập nội bộ, trong khi 38% tên miền có nguy cơ cao bị giả mạo email. Những con số này phản ánh rõ ràng rằng các biện pháp bảo mật cơ bản trong ngành dầu khí vẫn chưa được triển khai hiệu quả và đồng bộ.

Rò rỉ dữ liệu hiện là vấn đề phổ biến nhất. Theo thống kê, 94% công ty từng bị rò rỉ dữ liệu, trong đó hơn một nửa bị tấn công chỉ trong 30 ngày gần đây, và 27% bị xâm nhập trong vòng một tuần qua. Tần suất cao như vậy cho thấy mức độ nguy hiểm của các mối đe dọa hiện nay, đồng thời cho thấy ngành chưa có giải pháp hiệu quả để ngăn chặn các rủi ro đã biết.

Về mặt khu vực, châu Á đang đối mặt với nhiều thách thức an ninh mạng nhất, trong khi châu Âu có kết quả tương đối cân bằng. Bắc Mỹ, dù có số lượng công ty khảo sát lớn, lại cho thấy kết quả tích cực hơn một chút trong việc quản lý mật khẩu và giảm thiểu các lỗ hổng rủi ro cao so với các khu vực khác.

Nh.Thạch/AFP