Trong kinh doanh và chính phủ, cuộc chiến chống hacker là cuộc đua cao rủi ro từ trước khi Internet ra đời. Các biện pháp chống vi phạm dữ liệu ngày càng tinh vi đến mức đôi khi chúng ta bỏ qua một trong những cách tiếp cận an ninh đơn giản nhất: cách ly không khí (air-gapping) - ngắt kết nối hệ thống hoàn toàn khỏi Internet. Mặc dù khái niệm air-gapping đơn giản đến kinh ngạc, vẫn có nhiều rủi ro tiềm ẩn ngay trong môi trường cách ly. Tất nhiên, việc nghĩ bất cứ thứ gì 100% chống hacker là ngốc nghếch, nhưng đáng giá khám phá mọi khía cạnh của air-gapping, tại sao nó an toàn, và những mối đe dọa nó đối mặt.
Điều Gì Làm Air-Gapping An Toàn?
Hầu hết tấn công hacker thực hiện từ xa xa hệ thống mục tiêu. Vụ vi phạm dữ liệu như Wendy's hay Bệnh viện Massachusetts General thường do cá nhân/nhóm chuyên tạo mã độc hút dữ liệu nhạy cảm từ hệ thống doanh nghiệp kết nối Internet. Giải pháp rõ ràng nhất: air-gapping dữ liệu nhạy cảm nhất bằng cách lưu trữ trên máy tính không kết nối bất kỳ mạng nào. Thay vì truyền dữ liệu qua web, ai đó phải vào trực tiếp cập nhật cơ sở dữ liệu thủ công.
Nhược điểm chính của air-gapping: hệ thống kết nối không thể truy vấn dữ liệu trên hệ thống air-gapped. Vì vậy nó chỉ khả thi để lưu trữ những thứ hệ thống khác không cần truy cập hàng ngày: hợp đồng, giấy tờ bất động sản, dữ liệu giao dịch B2B. Cơ bản, bất cứ thứ gì nhạy cảm nhưng không truy cập thường xuyên đều có thể air-gapped mà không ảnh hưởng lớn. Air-gapping thường áp dụng trong tổ chức quân sự, sàn giao dịch chứng khoán, nhà máy hạt nhân, mỏ dầu/gás, và trong một số phương tiện (bạn không muốn ai điều khiển phanh xe từ xa).
Có thể bạn không sở hữu doanh nghiệp hàng triệu đô, nhưng bạn vẫn air-gap thông tin bằng cách lưu trên USB hoặc ổ cứng ngoại vi. Khi ổ đĩa ngắt kết nối khỏi máy tính, hacker không thể truy cập. Cách tốt để lưu danh sách mật khẩu. (Mặc dù an toàn hơn là dùng dịch vụ SSO như PerfectCloud hay LastPass cho việc này.)
Các Mối Đe Dọa
Lưu trữ dữ liệu trên hệ thống air-gapped không nhất thiết nghĩa là dữ liệu không thể xâm nhập. Không có gì bảo vệ công ty trước sự tự mãn. Nếu không cẩn trọng về ai có quyền truy cập vật lý vào hệ thống, có rủi ro phá hoại chưa được giải quyết. Người không đáng tin cậy dễ dàng cắm USB và tải phần dữ liệu từ máy air-gapped. Nhà nghiên cứu Đại học Ben-Gurion cũng thiết kế phương pháp lây nhiễm máy air-gapped và truyền dữ liệu qua sóng radio, nhiệt, thậm chí dao động nhịp quạt tản nhiệt. Phương pháp sau khiến rất khó xác định dữ liệu nào bị truy cập và ai truy cập khi điều tra.
Để ngăn chặn, máy cần kiểm tra bảo mật định kỳ, và người truy cập hệ thống cần được kiểm tra kỹ lưỡng. Người thực sự đa nghi có thể cách ly máy tính khỏi mọi tín hiệu radio và dùng tản nhiệt lỏng.
Bài Học Rút Ra
Mặc dù có cách phá vỡ air-gapping, nó vẫn là cách an toàn nhất lưu trữ dữ liệu. Vấn đề từ đây trở đi là sự tự mãn - một tệ hại đã làm sụp đổ những cự nhân hàng nghìn năm. Ý điểm ở đây: bất kể biện pháp an ninh nào bạn có, sự thận trọng của bạn là chìa khóa đảm bảo chúng hoạt động như nên.