tấn công mạng diễn ra hàng ngày thường xuyên phức tạp và ẩn giấu nhằm phá vỡ lớp bảo vệ bên ngoài của các doanh nghiệp các kỹ thuật mới của tin tặc buộc các công ty an ninh mạng cũng phải cải tiến sự bảo vệ mà một trong số đó là sự ra đời của cyber threat intelligence gọi ngắn gọn là threat intelligence nghĩa là thông tin tình báo về mối đe dọa an ninh mạng thay vì bị động bảo vệ hệ thống trước các vụ tấn công threat intelligence chủ động đi tìm các nguồn tấn công thông qua một loạt các biện pháp theo dấu tìm kiếm phân tích dữ liệu trên không gian mạng từ nguồn mở đến nguồn đóng như darkdeep web sau khi có kết quả dữ liệu về mối đe dọa sẽ được gửi cho các khách hàng là doanh nghiệp sử dụng dịch vụ threat intelligence từ đây các doanh nghiệp sẽ có những biện pháp tăng cường bảo mật vá lỗ hổng nguy hiểm cảnh báo đến nhân sự những mối đe dọa tiềm tàng có thể xuất hiện trong các email lạ chẳng hạn tình báo thông minh của kaspersky có thể phát hiện hơn 350 000 mã độc mới mỗi ngày bằng cách quét hơn 20 pb 20 triệu gb dữ liệu nguy hiểm nhờ điều tra và phát hiện sớm các doanh nghiệp có thể chủ động đối phó với những mã độc nguy hiểm nhất ngay trước khi nó kịp lây lan báo cáo của ibm năm 2019 cho thấy có 8 5 tỷ vụ xâm nhập an ninh mạng vào năm 2019 trong đó có hơn 150 000 lỗ hổng bảo mật khiến các tổ chức phải đau đầu tìm cách vá kết quả là các vụ tấn công công nghệ vận hành ot đã tăng 2 000 so với năm trước đó ot được sử dụng chủ yếu trong công nghiệp sản xuất khép kín nhưng nay đã trở thành miếng mồi béo bở với các tin tặc ở thời đại internet vạn vật kết nối này iot điều này cho thấy sự cần thiết của việc trang bị threat intelligence với mọi loại hình doanh nghiệp khác nhau các doanh nghiệp sau khi đăng ký sử dụng với các nhà cung cấp viettel cmc fireeye bitdefender sẽ nhận được thông tin về các mối đe dọa mất an toàn an ninh mạng và cách phòng ngừa nó liên tục 247 tuy nhiên bởi vì threat intelligence đưa ra cảnh báo sớm và ngăn chặn các mối đe dọa nên khách hàng có thể sẽ không nhìn thấy được lợi ích của việc sử dụng dịch vụ này chỉ đến khi bị tấn công và chịu thiệt hại nhất định doanh nghiệp mới tỉnh đòn hồi cuối tháng 7 công ty chứng khoán vps hà nội đã phải chịu các đợt tấn công ddos liên tiếp gây ảnh hưởng không nhỏ tới hoạt động giao dịch của các nhà đầu tư theo báo cáo của công ty an ninh mạng recorded future các giải pháp threat intelligence đã giúp khách hàng của họ đạt tỷ suất hoàn vốn tăng 284 giảm 34 thời gian cho các nhân viên làm báo cáo an ninh mạng tăng 32 hiệu quả hoạt động của đội it giúp phát hiện sớm gấp 10 lần mối đe dọa và các giải pháp an ninh mạng hiệu quả nhanh hơn 63 tuy vậy mức giá từ vài nghìn đến hàng chục nghìn đô mỗi năm cho sử dụng dịch vụ threat intelligence có thể làm các doanh nghiệp vừa và nhỏ chùn bước ngoài ra mỗi công ty an ninh mạng sẽ có một cơ sở dữ liệu khác nhau đáp ứng các nhu cầu bảo vệ ở những mức độ khác nhau cho từng doanh nghiệp theo kaspersky các giải pháp giá rẻ khác mà các doanh nghiệp vừa và nhỏ có thể triển khai nếu không muốn sử dụng các công cụ thông minh là phân quyền truy cập của nhân viên theo cấp bậc cung cấp vpn để kết nối tuyên truyền nâng cao nhận thức của nhân viên về việc sử dụng email trong công ty không sử dụng các phần mềm lậu tất nhiên đây chỉ là các giải pháp giúp hạn chế phần nào rủi ro phát sinh từ nội bộ và không thể ngăn chặn được các cuộc tấn công có chủ đích từ bên ngoài đó là lý do các doanh nghiệp không chuyên có quy mô từ 50 người trở lên cần trang bị các biện pháp bảo vệ mạnh hơn như dùng dịch vụ threat intelligence nền tảng trung tâm soc theo khuyến cáo của các chuyên gia bitdefender đưa ra dự báo đến năm 2020 20 các doanh nghiệp lớn sẽ trang bị dịch vụ threat intelligence so với chỉ hơn 10 như hiện nay phương nguyễn toàn bộ hơn 10 000 cán bộ nhân viên ngành giao thông vận tải gtvt sẽ được tuyên truyền về chiến dịch rà soát và bóc gỡ mã độc toàn quốc năm 2020 từ đó góp phần tăng cường đảm bảo an toàn cho các hệ thống của ngành