WannaCry Ransomware là một tin xấu, đã nắm giữ chúng ta trong tay qua tuần qua. Vâng, quy tắc đặt tên do hacker tuân theo khá phù hợp, vì những người bị nhiễm bị biến thành khóc lóc. Cuộc tấn công — khóa hàng trăm máy tính và gây khủng hoảng trong các ngành chính — dường như đã giảm bớt, điều đó là một chút nhẹ nhõm (Tạm thời).
Và trong khi la ó và khóc lóc vì ransomware không bao giờ nên bị bỏ qua, đây là một vài bài học quý giá mà cuộc tấn công mạng tệ hại này đã dạy chúng ta theo cách khó khăn.
- Luôn có Bản sao lưu, Luôn luôn!
"Sao lưu dữ liệu của bạn luôn có thể cứu bạn khỏi việc trả tiền chuộc sau".
Bài học nhỏ này đúng không chỉ trong trường hợp WannaCry, mà cho hầu như bất kỳ cuộc tấn công ransomware nào. Nếu bạn đã có bản sao lưu an toàn của tất cả dữ liệu quan trọng, cú sốc khi hệ thống bị nhiễm sẽ không quá lớn. Vì vậy, các bạn hãy coi đây là lời báo thức và tạo bản sao tất cả dữ liệu quan trọng tại vị trí an toàn và bảo mật.
Nếu bạn không có thói quen sao lưu thủ công, đừng lo! Có một công cụ tiện lợi có sẵn để giảm thời gian và nỗ lực. Tất cả những gì bạn cần là một giải pháp sao lưu toàn diện an toàn tự động sao lưu tệp theo thời gian thực trên máy chủ từ xa. Right Backup là dịch vụ lưu trữ đám mây có sẵn cho Windows, Mac và Android. Tải Right Backup từ nút bên dưới.
Việc có bản sao lưu tất cả tệp dữ liệu sẽ không bảo vệ bạn khỏi bị nhiễm mã độc, nhưng nó sẽ giới hạn thiệt hại đến mức rộng rãi.
- Một Bản vá Đơn giản Có thể Cứu Đời Bạn
Nếu tất cả những hệ thống đó đã được cập nhật và không chạy phiên bản Windows cũ hơn thì làn sóng tấn công mạng lén lút này có thể đã tha cho những triệu cá nhân đó. Vá phần mềm theo thời gian luôn là một câu thần chú áp đảo của chuyên gia bảo mật từ thập kỷ, và ngay cả cuộc tấn công WannaCry cũng cho thấy tại sao. Sự lan truyền nhanh chóng của virus chỉ có thể bởi sự phổ biến của hệ thống trên toàn cầu chạy trên hệ điều hành không được hỗ trợ hoặc chưa vá lỗi.
- Thiếu nhận thức An ninh
Vì chúng ta biết phần lớn cuộc tấn công xâm nhập hệ thống qua liên kết đáng ngờ hoặc email lừa đảo (phishy email). Và đây là điều đã xảy ra trong trường hợp WannaCry! Chúng ta đã đọc gần như khắp nơi rằng cuộc tấn công có thể bắt đầu khi một nhân viên NHS nhấp vào liên kết độc hại. Đây là một bài học lớn về cách an ninh của chúng ta có thể bị xâm phạm chỉ trong một cú nhấp chuột.
Hãy hy vọng rằng bây giờ, sau hậu quả nghiêm trọng của cuộc tấn công, các chủ lao động sẽ bỏ ra nỗ lực đáng kể trong việc nâng cao kiến thức nhân viên về an ninh mạng.
- Không chỉ hệ thống, cả mạng sống còn bị đe dọa!
Nói về y tế, vì nó là một trong những ngành bị ảnh hưởng nặng nề nhất, một trong những bài học bức tranh lớn hơn đã hiện ra. Đã đến lúc các chuyên gia an ninh trên toàn cầu nên suy nghĩ sâu sắc về thực tế rằng an ninh mạng không còn chỉ là trò chơi bảo vệ dữ liệu. Khi bất kỳ cuộc tấn công nào xảy ra, chúng có hậu quả thực tế cũng. Chúng không chỉ lây nhiễm hệ thống của chúng ta, mà còn đặt hàng triệu mạng sống ở rủi ro!
- Công nghệ phải ở trong tay An toàn và Bảo mật
Về cuộc tấn công ransomware lớn nhất trong lịch sử, chúng ta đều biết kho vũ khí công cụ độc hại mạnh mẽ do NSA thiết kế đã bị rò rỉ bởi nhóm hacker Shadow Brokers. Một tháng sau hacker dùng công cụ đó để thực hiện cuộc tấn công ransomware mạnh mẽ của họ. Do đó, chuyên gia an ninh nên thiết kế phần mềm của họ theo cách mà công nghệ được cô lập an toàn bằng cách không rơi vào tay sai bất kỳ chi phí nào.
Vì vậy, nếu bạn — giống như hầu hết mọi người — không bị ảnh hưởng bởi WannaCry, đã đến lúc coi các bài học này nghiêm túc.