Ngày nay mọi người đầy ý tưởng khởi nghiệp doanh nghiệp với hy vọng trở thành doanh nhân cứng rắn. Do việc sử dụng IoT và các ứng dụng, dịch vụ cung cấp ngày càng tăng, mọi doanh nghiệp nhỏ, vừa, hoặc lớn đều nhắm dùng các công cụ này để giảm căng thẳng trong công việc vận hành. Điều này bao gồm quản trị, giám sát và lưu trữ dữ liệu, chạy hoạt động kinh doanh, và kế toán. Tất cả được quản lý và kiểm soát dễ dàng với khả năng truy cập tốt hơn qua phần mềm và mạng máy tính. Doanh nghiệp càng lớn, hiện diện trên internet càng dễ tìm kiếm và tiếp cận. Câu hỏi lớn nhất chủ doanh nghiệp nên tự hỏi là, "Doanh nghiệp của tôi an toàn đến đâu?". Không, không phải về an ninh không gian văn phòng mà là an ninh hiện diện doanh nghiệp trên web. Trong thế giới đầy mối đe dọa mạng và tội phạm vô danh, ẩn sau mặt sáng của web, mọi doanh nghiệp đều dưới mối đe dọa nặng nề về tống tiền, đánh cắp, mất dữ liệu, và thậm chí phá sản hoàn toàn, có thể xảy ra bởi tấn công ransomware tiềm ẩn trên máy chủ. Một vi phạm đơn lẻ và toàn bộ công việc cuộc đời bạn đang trên bờ vực biến dạng. Hãy đi sâu vào và xem, doanh nghiệp hoặc dự án kinh doanh của bạn an toàn đến đâu?
Ransomware Là Gì?
Ransomware, như tiền tố gợi ý, là tấn công vào máy chủ web để có thể yêu cầu
"Tiền chuộc" (Ransom). Nó giống như kẻ bắt cóc đòi tiền đổi lấy mạng con tin. Trong kịch bản này, con tin là dữ liệu doanh nghiệp về quyết định kinh doanh, tài chính, tài khoản, dự án đang进行, thành tựu trước, và thông tin khách hàng. Mặt khác, kẻ bắt cóc là mã độc hoặc virus được tiêm vào hệ thống bởi kẻ tấn công vô danh. Vậy bây giờ, để đổi lấy tệp, dữ liệu liên quan, tài khoản mật, và lấy lại truy cập mạng doanh nghiệp, bạn cần trả một khoản lớn cho kẻ tấn công qua phương thức thanh toán họ yêu cầu. Bạn không có danh tính kẻ tấn công, người có thể vượt xa tầm với cá nhân và pháp lý của bạn, và bây giờ bạn không có lựa chọn nào khác ngoài việc trả tiền. Đó là cách ransomware hoạt động.
Tấn Công Và Mối Đe Dọa Ransomware Đối Với Doanh Nghiệp
Từ "Ransomware" không mới, nhưng nó tạo tiêu đề lớn năm 2017 khi một con giun máy tính tên WannaCry lây nhiễm hàng ngàn doanh nghiệp và hệ thống máy tính toàn cầu, đòi hỏi số tiền chuộc khổng lồ để đổi lấy truy cập lại và khôi phục dữ liệu cho tệp bị hack.
Có một số mối đe dọa mà tấn công ransomware đặt ra cho doanh nghiệp:
- DoS hoặc Denial of Service (Từ chối dịch vụ): Kẻ tấn công có thể chặn truy cập và sử dụng mạng doanh nghiệp bằng cách mã hóa nó cho đến khi tiền chuộc được trả.
- Sập Hệ Thống Vĩnh Viễn: Một số tấn công ransomware có thể nhằm làm hỏng toàn bộ hệ thống và để nó không hoạt động. Trong trường hợp đó, doanh nghiệp sẽ mất kinh doanh cho đến khi sửa chữa xong thiệt hại, cũng như các lỗ hổng trong hệ thống.
- Xóa Dữ Liệu (Data Wipe): Vì vậy, kẻ tấn công hoặc mất kiên nhẫn vì bạn từ chối trả tiền, hoặc hắn đã có kế hoạch khác cho doanh nghiệp. Bạn sẽ mất hoàn toàn tất cả dữ liệu, thông tin, và tệp, do đó, để doanh nghiệp dễ bị tổn thất kinh tế và mất phương hướng.
Mối đe dọa ransomware ở mức cao nhất đối với doanh nghiệp có mô hình kinh doanh dựa hoàn toàn trên mạng máy tính và cổng trực tuyến, như thương mại điện tử, bán lẻ trực tuyến, nhà phát triển phần mềm, và nhà cung cấp hỗ trợ IT. Trong tổ chức như vậy, ransomware sẽ gây thiệt hại tài chính nghiêm trọng vì chỉ có sự ngưng đen hạn chế.
Thần Thoại Về Sự Suy Giảm Của Ransomware
Sau tấn công WannaCry, có số báo cáo ít hơn về hack máy chủ và đòi tiền chuộc, điều này cuối cùng dẫn đến niềm tin "ransomware đã biến mất vĩnh viễn". Đó chắc chắn KHÔNG phải trường hợp. Khi hack WannaCry 2017 xảy ra, lý do báo chí bao quát rộng là do nhiều cơ quan chính phủ bị cùng tấn công, và trách nhiệm của họ là công bố thông tin cho công chúng. Tuy nhiên, nếu chủ doanh nghiệp thương mại bị hack qua mã ransomware? Doanh nghiệp đó không có nghĩa vụ công bố. Tại sao? Để giữ khách hàng giận dữ và kìm hãm tình huống trong vòng tay. Nghĩa là, không báo chí, không kiến thức công chúng, và cuối cùng thiết lập sâu sắc thần thoại ransomware chỉ là chuyện cũ. Nhưng, ransomware vẫn sống và là mối đe dọa hiện tại cho doanh nghiệp.
Cách Ransomware Có Thể Tấn Công Doanh Nghiệp
1. RDP
RDP là viết tắt của Remote Desktop Control (Kiểm soát máy tính từ xa). Nó cho phép truy cập máy tính trên hệ thống khác qua máy chủ, truy cập bằng mã bảo mật. Cơ bản, bạn có thể đăng nhập PC văn phòng trên laptop cá nhân ngồi nhà. Hầu hết doanh nghiệp có chính sách như vậy để nhân viên có truy cập ngay và xử lý khẩn cấp đầu tiên không chậm trễ bằng cách truy cập hệ thống dễ dàng và di động. Vâng, chúng có bảo vệ mật khẩu, nhưng kẻ tấn công có tất cả công cụ vượt qua và sẽ thử hàng trăm tổ hợp để phá vỡ bức tường. Thực tế, kẻ tấn công WannaCry đã làm tới 40000 lần thử trên truy cập RDP doanh nghiệp trước khi mã hóa dữ liệu.
2. Email
Email, phương tiện tiện lợi và phổ biến nhất giao tiếp thông tin doanh nghiệp, tệp, và dữ liệu giữa thành viên thường xuyên. Mặt khác, nó cũng là phương pháp dễ dàng nhất gửi mã độc ransomware vào hệ thống. Ransomware được cài đặt khi bạn hoặc chuyển hướng đến liên kết trong email đính kèm hoặc tải tệp đính kèm. Bây giờ một khi đã làm, toàn bộ hệ thống, cũng như ứng dụng hoặc công cụ khác đăng ký dưới email đó, bị hack đồng thời và bạn bị khóa khỏi mạng.
3. Chuỗi Cung Ứng (Supply Chain)
Chuỗi cung ứng là khía cạnh quan trọng nhất của quản trị doanh nghiệp và quản lý ngân sách. Toàn bộ cơ sở hoạt động doanh nghiệp phụ thuộc vào hiệu quả chuỗi cung ứng. Chuỗi cung ứng cơ bản xác định tất cả quy trình, từ bước đầu đến giao sản phẩm cuối, theo thứ tự độc quyền. Các quy trình này trình bày dữ liệu doanh nghiệp ở các mức khác nhau, dùng để dự báo nhu cầu tồn kho, phân bổ ngân sách, nhân lực cần, nhu cầu thị trường, thay đổi nội bộ và phản hồi khách hàng. Bây giờ, mọi doanh nghiệp nhỏ hoặc lớn cần hỗ trợ web để lưu trữ và thu thập dữ liệu và chia sẻ ở mọi cấp độ doanh nghiệp. Tấn công ransomware nhắm vào phần mềm chạy các quy trình dữ liệu này và đánh cắp hoặc mã hóa chúng. Bây giờ, vì toàn bộ cơ sở quyết định doanh nghiệp biến mất, bạn dễ bị tổn thất tài chính quy mô lớn.
4. Yếu Tố Drive-By (Drive-By Factor)
Điều này xảy ra nếu trang web lạ được truy cập qua bất kỳ ai trong hệ thống. Các trang web này được nhúng "exploit kit" (bộ khai thác), mã virus làm hỏng hệ thống khi liên kết trang web được tải. Có thể bị chuyển hướng đến trang web đó qua email và liên kết chuyển hướng. Trình duyệt và hệ điều hành lỗi thời, hoặc thiếu biện pháp bảo vệ chống malware thường dẫn đến lỗ hổng hệ thống cho loại tấn công này.
5. Đám Mây (Cloud)
Đám mây, không gian trời cho lượng dữ liệu khổng lồ và kích thước của doanh nghiệp. Doanh nghiệp thường bị lừa bởi nhà cung cấp dịch vụ đám mây rằng lưu trữ dữ liệu trực tuyến "hoàn toàn an toàn". Tuy nhiên, không phải nếu biện pháp thích hợp không được lấy. Tấn công ransomware dễ dàng vượt qua tường đám mây qua tấn công brute-force (dò mã), nơi khóa truy cập được đoán lại và lại cho đến khi tổ hợp đúng đến. Vì vậy, nếu doanh nghiệp dùng dịch vụ đám mây miễn phí hoặc rẻ mà không có bảo vệ bên ngoài, bạn có thể muốn kiểm tra chi tiết bảo mật sớm.
Phòng Thủ Chống Ransomware
1. Xác Thực Đa Yếu Tố (Multi or Two-Factor Authentication)
Dùng ít nhất xác thực hai yếu tố để truy cập email, hệ thống máy chủ, lưu trữ đám mây, và tệp phần mềm khác của doanh nghiệp. Đảm bảo xác thực không dựa trên SMS mà yêu cầu chuỗi câu hỏi bảo mật khó.
2. Mạng Riêng Tư Ảo (Virtual Private Network - VPN)
Những cái này sẽ ngăn chặn tấn công RDP. Đảm bảo hệ thống được truy cập từ PC từ xa trên VPN được định tuyến và không phải máy chủ mở. Loại mạng này sẽ khó cho kẻ tấn công xâm nhập.
3. Phân Khúc Mạng (Network Segmentation)
Khó khăn và đắt đỏ, nhưng kỹ thuật rất tin cậy, phân khúc mạng cơ bản cho phép bạn chia các hoạt động doanh nghiệp khác nhau và tệp trên nhiều mạng. Cách này, nếu một mạng bị tấn công, bạn có thể kiềm chế và giới hạn thiệt hại bằng cách không cho nó lan rộng.
4. Tường Lửa (Firewalls)
Cách tiếp cận cơ bản nhất, bảo vệ mạng qua biện pháp chống malware. Các biện pháp này sẽ phát hiện tệp hại, chặn nguồn và trang web lạ, và chặn tải xuống định dạng tệp lạ qua internet. Nó cung cấp gói giám sát hoàn chỉnh cho doanh nghiệp.
5. Giám Sát Và Vá Lỗ (Monitoring and Patching)
Giám sát định kỳ đảm bảo an toàn mạng doanh nghiệp là thiết yếu. Bất kỳ lỗ hổng nào tìm thấy khi giám sát nên được vá, hoặc theo nghĩa, sửa chữa trước khi gây thiệt hại qua hack và đánh cắp mạng. Vá lỗ hổng cũng bao gồm cập nhật và nâng cấp thường xuyên phiên bản VPN, Hệ Điều Hành, Công Cụ Bảo Vệ Tường Lửa, Trình Duyệt, và ứng dụng/phần mềm khác dùng trong doanh nghiệp.
6. Sao Lưu (Backup)
Nó tuy yêu cầu bộ nhớ khổng lồ và đó cũng ngoại tuyến. Tuy nhiên, chỉ có thể lưu dữ liệu quan trọng ngoại tuyến, nên trong trường hợp sập hoàn toàn, không phải xây dựng mọi thứ từ đầu.
Kiểm Tra Chính Sách: Cách Phản Ứng Đối Với Ransomware
Doanh nghiệp cần chính sách để chắc chắn mỗi cổng kinh doanh an toàn từ thiệt hại nhỏ nhất bởi ransomware.
- Cho nhân viên biết giao thức an toàn dữ liệu bằng cách yêu cầu bảo vệ công việc qua mật khẩu và MFA.
- Hướng dẫn quy trình báo cáo tấn công ransomware nghi ngờ
- Cảnh báo cố vấn pháp lý, nhà cung cấp hỗ trợ, nhà cung cấp, và thực thi pháp luật trong trường hợp tấn công
- Hạn chế nhân viên truy cập mạng xã hội, bán lẻ điện tử, và trang game trên mạng doanh nghiệp
- Giám sát email để chắc chắn không tệp nào được chuyển đến ID lạ
Đồng Ý Yêu Cầu Không Phải Giải Pháp!
Trả tiền cho kẻ tấn công không phải giải pháp khả thi để cứu doanh nghiệp khỏi thất bại kinh tế thảm khốc. Nếu kẻ tấn công chưa bao giờ định trả lại truy cập. Trong nhiều trường hợp, ngay cả kẻ tấn công cũng không có phương tiện lấy lại dữ liệu. Vì vậy, như đa số cơ quan khuyến nghị, KHÔNG bao giờ đồng ý yêu cầu kẻ tấn công. Cách này bạn không chỉ rủi ro tiền trên dữ liệu mà còn khuyến khích hoạt động tội phạm, đồng thời cho kẻ tấn công lợi thế đe dọa bạn lại tương lai.
Bước Tiếp Theo
Mã độc, malware, và công nghệ lỗi thời đã tăng tính dễ bị tổn thương của hiện diện trực tuyến doanh nghiệp. Bây giờ rất thiết yếu nhận thức ransomware và mối đe dọa. Một mối đe dọa mạng mới nổi lên mỗi ngày, nhằm làm biến dạng kinh tế doanh nghiệp và hạ thấp chủ doanh nghiệp. Tấn công do nhà tài trợ bởi nhà nước đã leo thang rủi ro tấn công như vậy vì chiến tranh giữa các quốc gia đã chuyển sang kinh tế. Vì vậy, cần thiết phải chắc chắn tất cả thiết bị, hệ thống, ID, cổng tài chính, và lưu trữ đám mây được bảo vệ bằng tường lửa và vá lỗ hổng thường xuyên để kìm hãm rủi ro ransomware và giúp doanh nghiệp hoạt động trong vùng internet không rủi ro.