Cuộc tấn công mạng đã gây ra sự sụp đổ của công ty hậu cần Knights of Old Group của Anh (KNP Logistics) vào năm 2023. Câu chuyện về vụ việc này đã được làm thành bộ phim tài liệu Panorama và được tiết lộ chi tiết. Theo tờ The Times, cuộc tấn công bắt đầu từ ngày 26/6/2023 khi tin tặc đột nhập vào hệ thống mạng của công ty thông qua một tài khoản nhân viên với mật khẩu yếu.

Chúng nhanh chóng tiếp cận các hệ thống nhạy cảm và triển khai mã độc tống tiền. Không chỉ mã hóa dữ liệu, chúng còn đe dọa công bố thông tin nội bộ và dữ liệu khách hàng lên mạng, một chiến thuật tống tiền kép nhằm gia tăng áp lực buộc công ty phải trả tiền chuộc. Mặc dù Knights of Old tuân thủ các tiêu chuẩn bảo mật dữ liệu quốc tế và có bảo hiểm an ninh mạng, công ty vẫn không thể phục hồi sau những thiệt hại nặng nề về vận hành và uy tín.

Đến tháng 9/2023, công ty buộc phải ngừng hoạt động hoàn toàn, kết thúc hành trình 158 năm và để lại một khoảng trống trong ngành hậu cần Anh quốc. Khoảng 500 xe tải của công ty đã ngừng hoạt động, khiến 700 lao động mất việc sau khi nhóm tin tặc thực hiện cuộc tấn công. Công ty bảo hiểm an ninh mạng Solace Global đã nhận thông tin và xử lý ngay sáng hôm sau. Đại diện Solace cho biết nhóm kỹ thuật đã phát hiện toàn bộ dữ liệu của KNP đã bị mã hóa và các hệ thống quan trọng bị xóa sạch.

Theo công ty an ninh mạng Sophos, số vụ tấn công ransomware trên toàn cầu đã tăng 105% chỉ trong một năm, từ 2022 đến 2023. Các nhóm tin tặc ngày càng hoạt động có tổ chức và tận dụng dữ liệu đánh cắp để thực hiện các đòn tấn công có mục tiêu. Sự phụ thuộc ngày càng lớn của nền kinh tế toàn cầu vào hạ tầng số khiến các doanh nghiệp trở nên dễ bị tổn thương hơn trước các cuộc tấn công mạng.

Sự sụp đổ của Knights of Old là hồi chuông cảnh báo cho các doanh nghiệp. Để tránh rơi vào bi kịch tương tự, các doanh nghiệp cần ghi nhớ một số bài học sống còn. Đầu tiên, đầu tư vào các biện pháp bảo mật, bao gồm bảo mật điểm cuối nâng cao, giám sát hệ thống liên tục và có sẵn kịch bản ứng phó sự cố rõ ràng. Thứ hai, áp dụng xác thực đa yếu tố (MFA) để tăng cường bảo mật. Thứ ba, sao lưu dữ liệu định kỳ và duy trì bản sao lưu an toàn để phòng ngừa mất dữ liệu.

Thứ tư, đào tạo nhân viên thường xuyên để nâng cao nhận thức và kỹ năng ứng phó với các cuộc tấn công mạng. Cuối cùng, cập nhật thông tin an ninh mạng để phát hiện sớm nguy cơ và các mối đe dọa. Bằng cách thực hiện những biện pháp này, các doanh nghiệp có thể giảm thiểu rủi ro và bảo vệ mình trước những cuộc tấn công mạng ngày càng tinh vi.

Ngoài ra, các doanh nghiệp cũng nên tham khảo các giải pháp bảo mật từ các chuyên gia an ninh mạng như Solace Global và Sophos. Những công ty này cung cấp các giải pháp bảo mật toàn diện và hỗ trợ các doanh nghiệp trong việc phòng ngừa và ứng phó với các cuộc tấn công mạng.

Bang California, Hoa Kỳ đã đi đầu trong việc thông qua Đạo luật CROWN vào năm 2019, một đạo luật mang tên đầy đủ là Tạo ra một Thế giới Tôn trọng và Cởi mở cho Tóc Tự nhiên. Đạo luật này nghiêm cấm phân biệt đối xử dựa trên kết cấu tóc tự nhiên và các kiểu tóc bảo vệ thường liên quan đến chủng tộc, như bím tóc, locs và xoắn tóc.

Mục đích của đạo luật CROWN là giải quyết những lỗ hổng trong các luật chống phân biệt đối xử hiện hành, đảm bảo rằng các cá nhân không bị phạt tại nơi làm việc hoặc trường học vì đeo tóc tự nhiên hoặc phong cách bảo vệ mang ý nghĩa văn hóa. Đạo luật này thể hiện cam kết của bang California trong việc thúc đẩy sự đa dạng, công bằng và hòa nhập trong cộng đồng.

Vào năm 2024, đạo luật này đã được sửa đổi thông qua Dự luật Hội đồng 1815, được Thống đốc Gavin Newsom ký kết. Bản sửa đổi này làm rõ và mở rộng định nghĩa về ‘chủng tộc’ trong các luật chống phân biệt đối xử của California, bao gồm cả Đạo luật Quyền dân sự Unruh, điều chỉnh các doanh nghiệp.

Ngôn ngữ cập nhật hiện tại tuyên bố rõ ràng rằng chủng tộc bao gồm các đặc điểm liên quan đến chủng tộc, chẳng hạn như kết cấu tóc và kiểu tóc bảo vệ – loại bỏ thuật ngữ mơ hồ trước đây là ‘lịch sử’ để tránh gây nhầm lẫn. Việc sửa đổi này giúp giảm thiểu sự không rõ ràng và tạo ra một khuôn khổ pháp lý rõ ràng hơn cho việc bảo vệ quyền của các cá nhân.

Các nhà tuyển dụng nên xem xét và cập nhật các chính sách nơi làm việc của họ để đảm bảo chúng phản ánh các yêu cầu theo Đạo luật CROWN. Điều quan trọng nữa là đào tạo nhân viên về các định nghĩa mở rộng và cách các yêu cầu như vậy có thể được áp dụng trong các tình huống hàng ngày tại nơi làm việc.

Nếu bạn có thắc mắc về Đạo luật CROWN hoặc các vấn đề liên quan, hãy liên hệ với luật sư của Jackson Lewis để thảo luận. Việc tuân thủ và hiểu biết về các quy định mới sẽ giúp các doanh nghiệp và tổ chức tại California tạo ra một môi trường làm việc tích cực và tôn trọng sự đa dạng.