Nhận định, soi kèo Celta Vigo vs Real Betis, 20h00 ngày 8/2: Niềm tin cửa trên

Các cuộc tấn công an ninh mạng luôn nhắm vào hệ thống bảo mật doanh nghiệp. Do vậy, sự chuẩn bị trước khi các cuộc tấn công này diễn ra không bao giờ là thừa. Thậm chí, với sự chuẩn bị trước bạn sẽ không phải trả giá cho các rủi ro như đánh mất dữ liệu hay trả tiền chuộc. Mỗi cuộc tấn công đều cần có những chiến thuật riêng để đối phó. Dưới đây là một số chiến thuật nên lưu ý để đảm bảo an ninh mạng trong tương lai.

Yếu tố con người trong bảo mật doanh nghiệp

Với những nhân sự được đào tạo nâng cao tầm nhận thức trong thế giới an ninh mạng, các doanh nghiệp sẽ tránh được những rủi ro bảo mật thường thấy. Tuy những nhân sự này không là những chuyên gia an ninh mạng hay IT nhưng khi có kiến thức họ sẽ luôn có trước sự đề phòng cao nhất.

Các nhân sự được đào tạo an ninh mạng luôn có những hành động cơ bản trên không gian mạng như tạo mật khẩu mạnh, không sử dụng mật khẩu cũ, không chia sẻ thông tin bảo mật, luôn cẩn trọng với các URL lạ, luôn quét email gửi đến trước khi mở lên, tuyệt đối không nhấm vào những nguồn không xác định.

Qua đó, những team IT tại các công ty sẽ luôn loại bỏ được bước rà soát khi có sự cố xảy ra và điều này đảm bảo giảm bớt được thời gian để tập trung vào đối phó hoặc hồi phục dữ liệu nếu bị dính mã độc tống tiền. Các nhân sự này cũng hiểu được tại sao các công ty luôn phải chia nhỏ ra từng quy trình quản lý truy cập và thực hiện đúng với quyền hạn của mình.

Xây dựng quy trình bảo mật

Có thể với một số công ty nhỏ quy trình này là thừa thải nhưng ở những công ty lớn việc xây dựng quy trình lại vô cùng quan trọng. Nó gần như là xương sống đảm bảo độ bảo mật doanh nghiệp và quyền hạn của từng nhân sự trong công ty.

Các nhóm công nghệ thông tin tại công ty lớn thường có sẵn nhiều những phương án ứng phó khi có sự cố mạng xảy ra. Họ không chỉ đảm bảo dữ liệu luôn có bản sao theo từng chu kì (ví dụ như theo từng ngày, theo từng tuần, hay cứ cách ngày sẽ sao lưu) và để đảm bảo hơn độ bảo mật doanh nghiệp những dữ liệu này thường sẽ được lưu ở một máy chủ bí mật khác ngoài công ty.

Họ cũng thường xuyên thu thập, phân tích và chia sẻ những mối đe dọa giữa các nhóm khác trong công ty. Kiểm soát thiết bị ngoại vi và môi trường mạng của công ty cũng vô cùng quan trọng, do vậy họ đặc biệt chú trọng trong việc phân tích dữ liệu để phát hiện sớm những cuộc tấn công. Họ phải chú trọng những tài sản trực tuyến (ở đây là dữ liệu).

Và đặc biệt là phân quyền truy cập, ai có quyền ưu tiên trên hệ thống mạng nội bộ hoặc mật khẩu chỉ duy nhất người đó biết; nếu là nhân sự bình thường chỉ có thể truy cập đến đâu. Qua đó, chúng ta có thể thấy rằng xây dựng quy trình là điều cấp thiết ở bất kì doanh nghiệp nào, bởi nếu có bị tấn công thì tin tặc chỉ có thể xâm phạm đến mức độ nào đó chứ không thể kiểm soát hoàn toàn.

Đầu tư vào công nghệ bảo mật

Các giải pháp bảo mật nổi tiếng trên thế giới luôn sắp đặt một quy trình giải pháp cô lập khi phòng thủ, nghĩa là khi có sự xâm nhập không mong muốn, ngay lập tức có thể kiểm soát bằng cách cô lập khu vực đó, tránh sự xây lan toàn hệ thống.

Cách tiếp cận công nghệ bảo mật có thể đưa ra nhiều phương án lựa chọn hơn cho doanh nghiệp khi có sự tấn công. Các chiến thuật lừa dối (hay cung cấp dữ liệu giả) cho tin tặc cũng thường xuyên được áp dụng, dữ liệu giả này chẳng có lợi ích gì cả với doanh nghiệp nhưng lại khiến tin tặc lầm tưởng về sự tấn công của chúng.

Cũng có trường hợp các nhân sự IT sẽ thiết lập một đường dẫn để phát hiện vị trí thật sự của tin tặc đồng thời báo cáo lại cho cảnh sát qua đó tránh được những thiệt hại không cần thiết cho doanh nghiệp.

Thích ứng với bảo mật doanh nghiệp

Gộp chung các chiến thuật trên, chúng ta sẽ xây dựng được bức tường thành vững chắc ngăn chặn những vấn đề về bảo mật doanh nghiệp cho các công ty lớn. Tùy vào giai đoạn khác nhau mà chúng ta sẽ áp dụng một số chiến thuật khác nhau.

Tăng cường các giải pháp bảo mật hệ thống là bài toán đầu tiên cần giải quyết của doanh nghiệp trong thời đại công nghệ. Tuy nhiên, để tránh những rủi ro các doanh nghiệp vẫn cần có công ty chuyên về giải pháp công nghệ bảo mật.

Hiện nay tại Việt Nam, có khá nhiều đơn vị cung cấp giải pháp toàn diện dành cho những doanh nghiệp có nhu cầu.

P.V

9 tỉnh, thành phía Nam diễn tập chống tấn công vào hệ thống mạng, máy chủ

Được tổ chức vào ngày cuối cùng của năm 2020, diễn tập đảm bảo về an toàn thông tin mạng chủ đề “Phòng chống tấn công vào hệ thống mạng, máy chủ” là chương trình dành cho Cụm ứng cứu sự cố số 7 gồm 9 tỉnh, thành phố.

Các chuyên gia được Tổ chức Y tế Thế giới (WHO) cảnh báo việc thu hút số lượng lớn người hâm mộ trên khắp thế giới tập trung về Qatar cũng có thể dẫn tới nguy cơ lây lan một số bệnh nhiễm trùng như Covid-19, bệnh đậu mùa khỉ và đặc biệt là Trung Hội chứng hô hấp Đông (MERS) hay còn được gọi là "cúm lạc đà". Trong đó, tổ chức này và một số chuyên gia nhận định MERS có khả năng bùng phát thành dịch.

Nghiên cứu cũng chỉ ra rằng ngành y tế của Qatar đã chuẩn bị sẵn sàng cho những tình huống này. Tuy nhiên, việc tiếp tục giám sát và nghiên cứu về sự lây truyền của các bệnh căn bệnh lây nhiễm qua đường hô hấp là rất quan trọng.

Do đó, các nhà nghiên cứu khuyến cáo để giảm thiểu những rủi ro trên, khách tham dự giải đấu nên tiêm phòng đầy đủ, tuân thủ các quy tắc về lựa chọn thực phẩm, đồ uống an toàn và không nên chạm vào lạc đà. Bởi theo Times of India, virus MERS được truyền sang người từ lạc đà một bướu bị nhiễm bệnh. Dữ liệu dịch tễ học từ Qatar cho thấy, 28 trường hợp mắc MERS (tỷ lệ mắc bệnh là 1,7 ca/1 triệu dân), hầu hết bệnh nhân đều có tiền sử tiếp xúc với lạc đà. 

"MERS-CoV đã được ghi nhận ở một số quốc gia ở Trung Đông, châu Phi và Nam Á. Tổng cộng, 27 quốc gia đã phát hiện các trường hợp mắc bệnh kể từ năm 2012, dẫn đến 858 ca tử vong do nhiễm trùng và các biến chứng liên quan", WHO thông tin. 

Người nhiễm MERS-CoV có thể không xuất hiện triệu chứng hoặc chỉ gặp vấn đề về hô hấp nhẹ. Tuy nhiên, virus này có thể dẫn đến bệnh hô hấp cấp tính nặng, thậm chí gây tử vong. Dấu hiệu điển hình của bệnh là sốt, ho, khó thở, đôi khi là triệu chứng ở đường tiêu hóa như tiêu chảy.

"Bệnh nhân nặng có thể suy hô hấp phải thở máy và hỗ trợ hồi sức tích cực. Virus thường gây bệnh nặng hơn ở người lớn tuổi, hệ miễn dịch suy giảm và mắc các bệnh mạn tính như bệnh thận, phổi, ung thư, tiểu đường”, WHO cho biết.

Ba thói quen là kẻ thù của sức khỏe, đặc biệt với đàn ông, trong mùa World Cup

Coi thường các mối đe dọa

Để chuẩn bị, các doanh nghiệp phải biết những mối đe dọa đó là gì. Biết rõ kẻ thù và các tài sản có nguy cơ bị tấn công chính là yếu tố then chốt. Bên cạnh việc cập nhật bản vá thường xuyên, các doanh nghiệp cần tiếp tục bám sát các hoạt động mới nhất trên toàn cầu để biết các xu hướng đe dọa an toàn thông tin mới nhất là gì. 

Thiếu phòng bị 

Những kẻ tấn công có thể đã xâm nhập vào một mạng lưới doanh nghiệp và chỉ chực chờ cơ hội thích hợp để tấn công. Vì thế các doanh nghiệp nên tiến hành quét tìm các mối đe dọa thường xuyên để ngăn chặn mọi nỗ lực cũng như hiểm họa trước khi chúng xảy ra. Có thể tiến hành quét tìm những mối đe dọa này nếu được trang bị các hệ thống giám sát phù hợp hoặc thông qua các công cụ miễn phí được các doanh nghiệp an toàn thông tin trong nước cung cấp. 

Thiếu giám sát

Để xác định sớm các mối đe dọa, các doanh nghiệp phải đảm bảo rằng xây dựng được các giải pháp giám sát phù hợp. Hành vi bất thường trên mạng và tại các điểm kết nối cuối của nhân viên phải được gắn cờ cảnh báo ngay khi xuất hiện để giảm thiểu lỗ hổng của doanh nghiệp trước các cuộc tấn công.

Lỗi mở

Trong trường hợp các quy trình có liên quan đến hành vi của con người, chúng sẽ rất dễ xảy ra sai sót gọi là lỗi mở. Nếu không có hệ thống giám sát thích hợp, các quy trình này có thể bị xâm phạm và lợi dụng. Chẳng hạn như quy trình từ lúc thu thập thông tin khách hàng cho đến khi nhập dữ liệu vào máy tính và đưa lên cơ sở dữ liệu của doanh nghiệp. 

Tội phạm mạng có thể tấn công vào sơ hở trong quy trình của doanh nghiệp

Bảo mật từ xa

Trong bối cảnh Covid-19, nhân viên thường làm việc khi đang đi trên đường hoặc tại nhà. Điều này có nghĩa là bất kỳ phương thức bảo mật mạng nào được triển khai trong doanh nghiệp cũng đều phải được mở rộng ra ngoài phạm vi văn phòng. Các thiết bị di động và máy tính xách tay cá nhân cần phải được bảo mật và nhân viên phải được thông báo về các rủi ro và có kế hoạch ứng phó trước.

Rủi ro từ đối tác

Ngoài rủi ro bên trong doanh nghiệp, các bên thứ ba và nhà cung cấp đang hợp tác cũng cần triển khai những biện pháp bảo mật mạnh mẽ và áp dụng các biện pháp ứng phó sự cố tức thời. Các tổ chức này cần xây dựng một phương pháp thường xuyên và có cấu trúc để xem xét và đánh giá mức độ bảo mật, nhằm đảm bảo rằng những kẻ tấn công không thể khai thác được các lỗ hổng để truy cập vào hệ thống mạng của đối tác.

Xử lý sự cố

Khi sự cố xảy ra, doanh nghiệp phải đảm bảo rằng họ có thể quản lý khủng hoảng đúng cách. Cần xây dựng một kế hoạch ứng phó khủng hoảng chi tiết và liên tục cảnh báo ngay cả trong khoảng thời gian bình yên để đảm bảo rằng mọi nhân viên đều nhận thức được vai trò và trách nhiệm của mình. Việc xử lý sự cố sai cách có thể khiến các doanh nghiệp phải gánh chịu chi phí cao hơn và thiệt hại về mặt uy tín, từ đó có thể gặp phải nhiều khó khăn trong quá trình phục hồi.

Internet vạn vật (IoT)

Với hoạt động kết nối không ngừng gia tăng giữa các thiết bị thông minh và hệ thống thông qua IoT, cuộc tấn công từng bị cô lập sẽ trở thành một vấn đề nghiêm trọng hơn nhiều trong tương lai. Những kẻ tấn công có thể tìm mọi cách để xâm nhập vào một hệ thống cụ thể thông qua một “cánh cửa” khác mà chúng có thể dễ dàng truy cập hơn như camera, đèn chiếu sáng thông minh. Đây là vấn đề rất khó để kiểm soát bởi không thể ngắt kết nối hàng tá thiết bị thông minh trong doanh nghiệp khi có sự cố xảy ra. 

Môi trường IoT rất dễ trở thành miếng mồi ngon cho hacker

Yếu tố con người

Nhân viên có thể là liên kết yếu nhất nhưng cũng là hệ thống bảo vệ mạnh mẽ nhất của doanh nghiệp. Một nhân viên xấu xa có thể bán thông tin bảo mật hoặc cho phép kẻ tấn công xâm nhập vào hệ thống mạng của doanh nghiệp. 

Một nhân viên thiếu hiểu biết cũng có thể vô tình mở ‘cửa hậu’ cho những kẻ tấn công. Tuy nhiên, một nhân viên nhận thức được các mối nguy và đã được đào tạo về các dấu hiệu để phát hiện vi phạm, sẽ trở thành tuyến phòng thủ đầu tiên của doanh nghiệp. Tập huấn để nhân viên làm quen với các mối nguy và biện pháp ứng phó là biện pháp cơ bản nhất. 

Phương Nguyễn

Chiến lược an ninh mạng dành cho doanh nghiệp vừa và nhỏ Việt Nam

Các doanh nghiệp vừa và nhỏ tại Việt Nam là những đích đến dễ bị lựa chọn trong những cuộc tấn công do khả năng phòng thủ hạn chế của hạ tầng mạng.