Tấn công mạng, vi phạm dữ liệu và hoạt động trái phép trực tuyến khác tăng mạnh. Chuyên gia bảo mật dự đoán trong những năm tới sẽ tệ hơn với sự xuất hiện của AI và Điện tử lượng tử (Quantum Computing). Tổ chức biết hacker luôn săn dữ liệu hoặc truy cập trái phép tài nguyên. Chuyên gia bảo mật cố gắng giữ tội phạm mạng xa mạng lưới và dữ liệu mật mỗi giờ.
Buồn thay, người ủng hộ an ninh không chỉ chống vi phạm dữ liệu mà còn đối phó lỗ hổng với mọi công nghệ mới nổi. Có vài công nghệ đang khiến chuyên gia bảo mật đau đầu. Những công nghệ này làm dữ liệu dễ bị tổn thương hơn bao giờ hết. Chúng không bị "lỗi" (bugged) nhưng "công kích" (plot against) chuyên gia và cơ quan bảo mật. Chúng chắc chắn tăng thêm hoặc tạo ra thách thức bảo mật mới.
Tìm hiểu thêm: 7 cuộc tấn công mạng cần theo dõi
Đây là một số xu hướng có thể gây khó khăn cho chuyên gia bảo mật và hacker mũ trắng. Chúng tôi cố gắng tiết lộ thách thức bảo mật của các công nghệ mới nổi qua bài viết.
Xu hướng #1: Mã hóa đầu cuối (End-to-End Encryption)
Phương pháp mã hóa đầu cuối giúp hai thiết bị giao tiếp an toàn. Qua mã hóa đầu cuối, cuộc hội thoại giữa thiết bị vô hình với mọi người. Do đó, nó giúp chặn tấn công Man-in-the-middle (MITM) nổi tiếng.
Khi áp dụng mã hóa đầu cuối, chúng ta chỉ nghĩ đến tấn công MITM. Tuy nhiên, bạn có thể không biết có nhiều triển khai bảo mật và phần mềm thiết yếu như thiết bị detonation payload, giải pháp IDS, tường lửa thế hệ mới... sử dụng kỹ thuật MITM.
Chính xác, chúng áp dụng DPI (kiểm tra gói tin sâu - deep packet inspection) để phân tích nội dung dữ liệu gói tin trên các mạng. Cho những ai không biết, kỹ thuật DPI quét xâm nhập, malware, virus để bảo mật mạng. Mã hóa đầu cuối làm giảm hiệu quả DPI và ngăn nó phát hiện nội dung đáng ngờ trong gói tin dữ liệu. Cơ quan an ninh toàn cầu đã phát hiện lỗ hổng này trong mã hóa đầu cuối nhưng nhiều tổ chức vẫn chậm hiểu vấn đề.
Nó cũng mời gọi phần tử chống xã hội khai thác công nghệ. Ví dụ: ISIS dùng Telegram để tránh phát hiện.
Xu hướng #2: Văn hóa BYOD (Bring-Your-Own-Device - Mang thiết bị cá nhân)
Văn hóa BYOD có lợi thế riêng và chắc chắn tăng hiệu suất nhân viên. Do đó, khuyến khích công ty áp dụng BYOD. Nhưng vấn đề: khó triển khai kiểm soát bảo mật đầy đủ trên từng thiết bị nhân viên như tài sản tổ chức. Ví dụ: chuyên gia bảo mật không thể cài phần mềm bảo mật trên chúng, không thể giám sát từ xa, xóa dữ liệu từ xa nếu thiết bị bị mất/độn, quản lý hồ sơ từ xa. Thêm vào đó, không thể triển khai xác thực đa yếu tố (MFA) trên mỗi thiết bị, theo dõi nhật ký sự kiện để phân tích ngăn chặn rủi ro mạng tương lai.
Vì xu hướng này không thể tránh khỏi đối với tổ chức; đội bảo mật phải nuôi dưỡng và thúc đẩy các cách tiếp cận nâng cao đảm bảo an ninh.
Xu hướng #3: Điện toán đám mây (Cloud Computing)
Gần như mọi ngành đã triển khai công nghệ đám mây. Dù qua chiến lược thực thi tốt để chọn dịch vụ hiệu quả nhất hay không có insight, công ty đều chuyển dịch sang dịch vụ đám mây. Theo báo cáo Netskope, một tổ chức trung bình dùng hơn 1000 dịch vụ đám mây, bao gồm ứng dụng Shadow IT (IT bóng) nhân viên dùng без sự cho phép của tổ chức.
Tuy nhiên, nói về an ninh dữ liệu tổ chức, chuyên gia bảo mật phải xử lý độ phức tạp đám mây. Bao gồm xử lý hạ tầng nhiều đám mây và quản lý nhiều ứng dụng đám mây. ngay cả công ty phức tạp nhất cũng khó ôm trọn nhiều đám mây và giữ dữ liệu an toàn cùng lúc. Chỉ vài công ty xử lý hiệu quả.
Đã đến lúc tổ chức chuyển trọng tâm sang bảo vệ dữ liệu thay vì phấn đấu bảo vệ hệ thống. Cũng nhiều công ty lo ngại an ninh môi trường IT outsourcing. Tuy nhiên, cơ quan bảo mật khuyên theo phương pháp tập trung vào dữ liệu (data-centric approach) để bảo vệ dữ liệu.
Tìm hiểu thêm: An ninh mạng đang cải thiện hay tệ đi?
Xu hướng #4: Hợp nhất OT và IT
Hợp nhất giữa Công nghệ vận hành (OT - Operational Technology) và IT mang lại nhiều lợi ích. Tổ chức đạt rõ ràng hơn về hạ tầng. Thiết bị khi đưa vào vải an ninh tổ chức, giúp cải thiện khả năng nhìn thấy hạ tầng và an ninh thông tin. Thêm vào đó, thiết bị có thể loại bỏ mật khẩu trong hệ thống bằng cách cung cấp chi tiết như thông tin thiết bị, dữ liệu vị trí và mẫu hành vi. Tuy nhiên, liên minh OT và IT đã mở rộng tác động của mối đe dọa số. Nó suy đoán mối đe dọa số cũng sẽ có tác động vật lý. Kết quả, công ty cố gắng hiểu rủi ro phát triển do mối đe dọa số. Chúng suy nghĩ lại về cách mối đe dọa bảo mật có thể ảnh hưởng vật lý đến công ty.
Maurice Stebila, CISO của Harman International (công ty con Samsung Electronics) nói: "Với tất cả thiết bị này kết nối, sẽ có bùng nổ hoạt động tội phạm mạng tìm kiếm mục tiêu dễ dàng, chỉ vì cách tiếp cận an ninh mạng quá cẩu thả. Sự tiện lợi của sản phẩm này sẽ thành ác mộng an ninh mạng lớn."
Alberto Yépez, Giám đốc điều hành Trident Capital thêm: "Ngay khi kết nối IT và OT, mạng OT sẽ bị xâm phạm. Hệ thống làm mát, điện, an ninh chạy trên mạng OT riêng biệt, và khi kết nối qua mạng IT, có thể thành tổ hợp độc hại."
Không quan trọng công ty nhắm vào tiêu dùng và IT như thiết bị IoT hay sản xuất và hạ tầng như hệ thống kiểm soát sản xuất. Ngày nay hầu như mọi gadget điện tử đều có thể kết nối Internet. Do đó, hacker dễ dàng thực hiện tấn công quy mô lớn với botnet.
Lưu ý: – Tấn công Mirai Botnet dùng lượng lớn thiết bị IoT tạo tấn công DDoS lớn lên server DNS Dyn. Làm gián đoạn vận hành nhiều trang web nổi tiếng: Netflix, GitHub, Twitter, Reddit, v.v.
Xu hướng #5: Dữ liệu lớn (Big Data)
Ai có chút kinh nghiệm IT biết có lượng dữ liệu khổng lồ cần phân tích hiệu quả. Có nhiều máy trong hạ tầng sinh ra quá nhiều dữ liệu. Dữ liệu này cần xác minh và chuyên gia bảo mật phải đảm bảo không có cảnh báo tấn công mạng. Trong quá trình này, chuyên gia bảo mật phải đối mặt với false positives (dương tính giả) nhiều lần. Do đó, vô tình, Big Data làm tăng thách thức bảo mật cho chuyên gia.
Xu hướng #6: AI và Điện tử lượng tử (Quantum Computing)
Malware tiến hóa từ khi malware đầu tiên được tạo. Tuy nhiên, phương pháp phát hiện chữ ký mối đe dọa như IDS (Hệ thống phát hiện xâm nhập) và antimalware bắt và cô lập malware/hoạt động độc hại bằng chữ ký. Nhưng với sự xuất hiện của Trí tuệ nhân tạo (AI) và Điện tử lượng tử đang phát triển, chuyên gia dự đoán phương pháp viết mã malware sẽ tiến hóa mạnh. Buồn thay, phần mềm dựa trên chữ ký mối đe dọa và tất cả kỹ thuật bảo mật hiện tại sẽ phải chịu sự suy giảm do tiến bộ này. Kỹ thuật hack sẽ chết người hơn bao giờ hết. Phương pháp phát hiện hướng chữ ký hiện tại sẽ thất bại. Chuyên gia bảo mật sẽ cảm giác như hoạt động trong bóng tối vì không thấy mối đe dọa trừ khi họ cũng phát triển kỹ năng AI và Điện tử lượng tử.
Đọc thêm: Blockchain có giúp giảm tội phạm an ninh mạng không?
Xu hướng #7: Bitcoin và Blockchain
Bitcoin hoặc bất kỳ tiền điện tử nào đã mang công nghệ mạnh vào ánh sáng. Đó là Blockchain, hệ thống sổ cái. Blockchain cho phép tiền điện tử hoặc bất kỳ dữ liệu nào lưu thông trong mạng sau khi tích hợp vào hệ thống Blockchain.
Mỗi khối dữ liệu không thể sửa đổi mà không ảnh hưởng ổn định các khối sau. Do đó, bạn có thể kiểm tra tính toàn vẹn thông tin. Blockchain áp dụng được ở lĩnh vực cần kiểm toán nhật ký sự kiện chính xác và hiệu quả. Thomas Hardjono, CTO nhóm khoa học kết nối tại MIT nói: "Hai mươi năm sau và chúng ta vẫn vật vã để có khả năng nhìn thấy những gì xảy ra trong mạng. Trường hợp sử dụng giá trị nhất cho Blockchain trong hai năm tới là ghi log và kiểm toán cơ bản. Nội bộ, hệ thống Blockchain có thể cho phép ghi log sự kiện tốt hơn."
Một số ngành đang thử nghiệm Blockchain. Ví dụ, theo báo cáo IBM hợp tác với Economist Intelligence Unit, 9/10 cơ quan chính phủ muốn đầu tư Blockchain để quản lý và lưu trữ hồ sơ tài chính và dân sự năm 2018. Lãnh đạo chính phủ muốn Blockchain giảm chi phí và thời gian liên quan tuân thủ quy định. Blockchain nên kết thúc sự tham gia của thực thể bên thứ ba quản lý hồ sơ dân sự: đăng ký xe, quyền sở hữu nhà đất, giấy phép kinh doanh, v.v. Hơn nữa, công ty có thể tận dụng tính minh bạch của công nghệ. Blockchain cũng sắp lấn át ngành logistics và vận tải.
Dù tổ chức khác nhau, cả chính phủ và tư nhân, đang tận dụng Blockchain tối đa, công nghệ vẫn còn non trẻ. Blockchain có thể được nhìn như khoa học sẽ tiến bộ trong năm tới nhưng công nghệ đang làm xáo trộn các lĩnh vực cụ thể của kinh tế. Thêm vào đó, chuyên gia bảo mật phải am hiểu Blockchain vì nó cũng được tội phạm mạng dùng ngoài doanh nhân. Hơn nữa, họ có thể tạo kỹ thuật bảo mật cho tương lai. Khi nói về công nghệ Blockchain vẫn đang phát triển, CISO cần xây dựng đội có thể suy nghĩ như hacker. Cần có lợi thế về tinh tế và kỹ năng để bảo vệ công nghệ tinh vi như Blockchain.
Đây là bảy công nghệ xu hướng thách thức an ninh dữ liệu. Chúng có thể đánh bại cơ chế bảo mật hiện tại ngay cả khi chúng hoạt động tốt trước đây. Chuyên gia bảo mật cần đau đầu (brainstorm) và đưa ra giải pháp mới bảo vệ dữ liệu tổ chức.