Kẻ trộm mạng có bao giờ bị bắt không? Trừng phạt là gì?

Thời gian đọc: 3 phútHiện nay chúng ta đang sống trong một thế giới mà truyền thông và công nghệ kỹ thuật số đã trở thành một phần rộng lớn và phức tạp của xã hội. Hầu hết mọi thứ chúng ta chạm vào giờ đây đều được kết nối với nhau và để lại một số hình thức của dấu chân kỹ thuật số đằng sau là một sự chắc chắn ảo.

Một tác dụng phụ đáng tiếc của sự phụ thuộc vào kỹ thuật số này là tội phạm mạng đã trở thành một vấn đề lớn, dẫn đến ước tính 600 tỷ USD thua lỗ hàng năm. Một doanh nghiệp mới bị tấn công bằng ransomware mỗi giây 14 vào năm 2019. Số lượng các cuộc tấn công ransomware vào các doanh nghiệp đã tăng 365% từ năm 2018 đến năm 2019. Phần đáng sợ nhất của thống kê này chỉ là 5% kẻ trộm mạng bị tóm, khiến nhiều người tin rằng chiến đấu với đại dịch này là một trận chiến không bao giờ phân thắng bại.

Nhưng tại sao những kẻ trộm mạng lại khó bị bắt và bị truy tố? Và điều này có ý nghĩa gì đối với các doanh nghiệp khi nói đến bảo mật dữ liệu của họ? Dưới đây là danh sách một số rào cản hiện tại mà các chính phủ phải đối mặt khi xác định vị trí và bắt kẻ trộm mạng, và những gì bạn có thể làm để luôn được bảo vệ.

Hầu hết những tên trộm mạng đều tấn công từ xa

Hình phạt có thể khác nhau rất nhiều đối với những người bị kết án tội phạm mạng. Nếu bị coi là một hành vi phạm tội liên bang, bản án có thể là bất cứ điều gì từ việc trả một loạt các khoản tiền phạt lên đến việc chấp hành án tù 20 năm. Thực tế là phần lớn tội phạm mạng là được quản lý từ một nguồn từ xa, và có một lý do chính đáng cho nó - quyền tài phán. Các vectơ tấn công phổ biến nhất trong năm 2019 là: giao thức máy tính từ xa với 63.5% các cuộc tấn công, lừa đảo qua email là 30.4% và lỗ hổng phần mềm là 6.1%. Ở Mỹ, mỗi bang đều có những tiêu chí khác nhau về cách họ giải quyết tội phạm mạng. Bằng cách phạm tội ngoài thẩm quyền của tòa án địa phương và công tố viên, bọn tội phạm biết rằng họ ít hoặc không có cơ hội bị truy tố.

Trong khi đã có những trường hợp hợp tác quốc tế giữa các quốc gia để ngăn chặn các tổ chức và nhóm tin tặc nổi tiếng, luật hình sự rất khác nhau giữa các quốc gia. Hành vi trực tuyến có thể không được chấp nhận ở một số quốc gia cũng có thể được cho phép ở những quốc gia khác. Điều này gây khó khăn cho các nhà chức trách trong việc nhận được sự hỗ trợ cần thiết để bắt giữ những cá nhân chịu trách nhiệm về tội phạm mạng từ xa.

Tội phạm mạng ngày càng khó kết tội

Những kẻ trộm mạng hiện sử dụng các công cụ và dịch vụ được kiểm chứng bằng trí tuệ nhân tạo (AI) tiên tiến để giúp thực hiện các cuộc tấn công của chúng, khiến chúng khó bị phát hiện hơn và thậm chí khó bị kết tội hơn. Tin tặc thường sẽ sử dụng các máy chủ proxy an toàn, đường hầm VPN và máy ảo để che giấu danh tính của chúng và kênh liên lạc qua các quốc gia khác nhau. Những chiến thuật này giúp che dấu vết của họ và loại bỏ tất cả các dấu vết của bằng chứng một tội ác đã được thực hiện.

Tất nhiên, việc thiếu bằng chứng chắc chắn khiến việc kết tội là vô cùng khó khăn, nếu không muốn nói là không thể. Trên thực tế, hầu như không có cái gọi là bằng chứng chống đạn khi giải quyết các tội phạm liên quan đến mạng. Bất kỳ bằng chứng nào được cung cấp gần như chắc chắn sẽ tham chiếu đến các bản ghi kỹ thuật số, chẳng hạn như nhật ký, có thể dễ dàng bị thao túng. Điều này cho phép các đội pháp lý bảo vệ đơn giản xác nhận rằng chúng đã bị giả mạo trong quá trình thực hiện.

Bắt kẻ trộm mạng rất tốn kém

Một lý do khác khiến nhiều tội phạm mạng không được giải đáp là do khối lượng tuyệt đối, tính phức tạp và tính chất rời rạc của chính các tội phạm. Tội phạm mạng ngày nay tinh vi và khó mổ xẻ hơn ngày xưa rất nhiều. Cần dự trù một lượng thời gian và nguồn lực đáng kể để có thể tiến hành điều tra tội phạm. Nhiều khi, ngân sách này không phải là dễ dàng để biện minh. Ví dụ: có đáng để trả 50,000 đô la cho 3^rd nhóm pháp y bên điều tra khoản lỗ 500 đô la? Có đáng để thua lỗ $ 5000 không?

vậy, bạn có thể làm gì?

Khoảng 45% công ty đã trả tiền chuộc khi bị tấn công bằng ransomware chỉ 26% nhận được quyền truy cập vào dữ liệu của họ. Ngay cả khi các chính phủ có thể truy tìm và truy tố tất cả tội phạm mạng, điều mà họ không thể, thì điều quan trọng là doanh nghiệp của bạn phải thực hiện các bước cần thiết để tự bảo vệ mình.

Một cách để làm điều này là đảm bảo tổ chức của bạn được hỗ trợ bởi giải pháp bảo vệ điểm cuối nâng cao không chỉ chủ động theo dõi các mối đe dọa mạng mà còn sử dụng các công cụ ngăn chặn mạnh mẽ để ngăn chặn chúng theo dõi.

An ninh mạng Comodo là một nền tảng bảo vệ điểm cuối được xây dựng trên kiến ​​trúc không tin cậy, được thiết kế để bảo vệ các tổ chức khỏi các mối đe dọa cấp quân sự và vi phạm dữ liệu 24 giờ một ngày, 7 ngày một tuần. Comodo Cybersecurity có lịch sử 20 năm bảo vệ dữ liệu nhạy cảm nhất cho cả doanh nghiệp và người tiêu dùng trên toàn cầu và có thể cung cấp cho bạn các công cụ và dịch vụ bạn cần để ngăn chặn những kẻ trộm mạng trong khi tránh trở thành một thống kê đáng buồn khác.

Nếu bạn muốn củng cố hệ thống và mạng kinh doanh của mình trong khi đảm bảo chúng vẫn được bảo vệ khỏi các mối đe dọa an ninh mạng mới nhất, liên hệ với Comodo Cybersecurity để có bản demo miễn phí về nền tảng Dragon của họ https://platform.comodo.com/signup?af=16153. 

bởi,

Jimmy Alamia

Các bài viết Kẻ trộm mạng có bao giờ bị bắt không? Trừng phạt là gì? xuất hiện đầu tiên trên Tin tức Comodo và Thông tin An ninh Internet.

• Coinsmart. Sàn giao dịch Bitcoin và tiền điện tử tốt nhất Châu Âu.
• Platoblockchain. Web3 Metaverse Intelligence. Khuếch đại kiến ​​thức. TRUY CẬP MIỄN PHÍ.
• CryptoHawk. Radar Altcoin. Dùng thử miễn phí.
• Nguồn: https://blog.comodo.com/comodo-news/do-cyber-thieves-ever-get-caught/