Gần đây, CheckPoint Global Threat Index tiết lộ hơn 4.000 tên miền liên quan Coronavirus được đăng ký tháng 1-2/2020. Chúng có xác suất 50% chứa mã độc (malware).
Malware là gì?
Parachute định nghĩa malware là thuật ngữ chung cho "tất cả chương trình độc hại nhằm khai thác thiết bị máy tính hoặc toàn bộ hạ tầng mạng để窃取 dữ liệu nạn nhân, phá hoạt hoạt động kinh doanh, hoặc đơn giản là gây rối loạn."
Đe dọa malware luôn hiện hữu, đặc biệt trong đại dịch Covid-19 khi nhiều công ty chuyển làm việc từ xa mà không có kế hoạch bảo mật thích hợp. Khi khủng hoảng giảm dần, việc bảo vệ doanh nghiệp chống malware hiệu quả trở nên then chốt.
Dưới đây là các bước chính để bảo vệ doanh nghiệp khỏi tấn công malware:
Xây dựng nhận thức An ninh mạng trong công ty
Là chủ doanh nghiệp, bước đầu tiên là tổ chức đào tạo nhận thức an ninh mạng cho nhân viên. Điều này đảm bảo nhân viên hiểu rõ mức độ nghiêm trọng của mối đe dọa và không bị bất ngờ.
Bạn sẽ ngạc nhiên biết bao nhiêu vi phạm dữ liệu xảy ra do sơ suất của người dùng và các mối đe dọa nội bộ. Nhân viên thiếu nhận thức là mục tiêu dễ dàng nhất cho hacker xâm nhập mạng nội bộ. Đào tạo và đánh giá an ninh mạng giúp nhân viên nhận diện email, link, file đính kèm độc hại.
Chỉ cần một cú click chuột để làm lộ toàn bộ hạ tầng công ty. Hãy đảm bảo nhân viên cập nhật liên tục về bối cảnh đe dọa ngày càng tinh vi. Đào tạo họ nhận diện và báo cáo hoạt động độc hại ngay khi gặp phải.
Cài đặt phần mềm An ninh mạng
Nhận thức nhân viên quan trọng để xây dựng khả năng phục hồi mạng và cải thiện tư thế an ninh. Tuy nhiên, đầu tư công cụ và công nghệ an ninh mạng cũng quan trọng như nhau. Các công cụ bao gồm: anti-malware, anti-virus, anti-ransomware.
Các loại malware bạn có thể gặp:
- Virus
- Trojan
- Worm
- Ransomware
- Rootkit
- Keylogger
- Bot
- Malvertising
- Mobile malware
- Grayware
Bối cảnh đe dọa hiện nay đòi hỏi bộ công cụ an ninh toàn diện. Một phần mềm đơn lẻ không còn đủ. Để phát hiện và loại bỏ các dạng malware khác nhau, hãy kết hợp cả ba loại. Với mối đe dọa liên tục tiến hóa, hãy đảm bảo giải pháp an ninh của bạn được cập nhật thường xuyên.
Nâng cấp bảo mật mạng
Mọi chủ máy tính đều biết tầm quan trọng của Firewall (Tường lửa). Đảm bảo an ninh mạng còn quan trọng hơn đối với mạng doanh nghiệp.
Thiếu tường lửa mạng, mạng nội bộ dễ bị truy cập trái phép, bao gồm nhiễm malware. Mạng không an toàn dẫn đến mất dữ liệu, tài chính, và 불가避免地 là uy tín công ty trước khách hàng và các bên liên quan.
Mã hóa dữ liệu
Dù đã nỗ lực nâng cao nhận thức, phần mềm an ninh tinh vi, firewall thế hệ mới, malware vẫn có thể xâm nhập tài sản công ty. Tin tốt: nhiễm malware không có nghĩa là mất tất cả, nếu dữ liệu của bạn được mã hóa.
Công cụ mã hóa sẽ biến dữ liệu thành dạng không đọc được đối với bất kỳ ai (kể cả hacker) nếu không có khóa giải mã đúng.
Sao lưu dữ liệu (Backup)
Dù có mọi biện pháp phòng ngừa, không đảm bảo malware không xâm nhập được.
Bạn cần sẵn sàng cho tình huống đó. Cách tốt nhất giảm thiểu thiệt hại từ file dữ liệu bị nhiễm là sao lưu định kỳ. Điều này cũng bảo vệ dữ liệu quan trọng, ví dụ trong tấn công ransomware.
Khi backup, hãy đảm bảo ổ cứng chứa backup tách biệt hoàn toàn với máy tính/mạng chính, chỉ kết nối khi backup hoặc khôi phục. Ngay cả ổ backup cũng có thể bị lây nhiễm nếu kết nối thường xuyên.
Kết luận
Theo Báo cáo Sonicwall Cyber Threat 2020, lượng malware giảm từ 4,8 tỷ (2019) xuống 3,2 tỷ (giảm 33%) năm 2020. Nhưng chi phí thực tế do malware gây ra lại tăng vì tội phạm nhắm vào mục tiêu lợi nhuận cao hơn như doanh nghiệp.
Hiểu rõ điều này, bảo mật doanh nghiệp chống malware phải trở thành ưu tiên hàng đầu của chủ doanh nghiệp. 4 mẹo trên là điểm khởi đầu tốt để xây dựng chiến lược toàn diện chống tấn công malware.