Rủi ro tấn công malware có thể không thể tránh khỏi, nhưng không có nghĩa là bạn chỉ ngồi chờ. Bạn có thể thực hiện biện pháp bảo vệ máy tính Windows khỏi tấn công. Dưới đây là vài mẹo giúp giảm thiểu rủi ro tấn công.
Máy tính đã xuất hiện hơn một thập kỷ và trở thành công cụ thiết yếu, cả tại العمل và nhà. Khi sự phụ thuộc vào hệ thống máy tính và Internet tăng, rủi ro tấn công mạng cũng tăng. Chúng ta bị bao quanh bởi malware và một lỗi nhỏ có thể mở đường cho chúng xâm nhập và lây nhiễm hệ thống. Phần mềm Antivirus được coi là bảo vệ chúng ta khỏi những mối đe dọa này nhưng thực tế, ngay cả chúng cũng không hiệu quả lắm đối với các chủng malware nâng cao.
Hành vi thay đổi liên tục của chúng khiến việc phát hiện và bảo vệ hệ thống khỏi các tấn công như spyware, ransomware, adware trở nên khó khăn hơn.
Cuộc nhiễm ransomware WannaCry gần đây đã ảnh hưởng hàng triệu người dùng quy mô quốc tế. Các tổ chức, công ty và người dùng hoàn toàn phụ thuộc công nghệ cho công việc sẵn sàng chi bất kỳ chi phí nào để bảo vệ dữ liệu. Điều này đúng cho các hệ thống quan trọng như: bệnh viện, tiện ích, hệ thống thông tin và một số cơ quan mật.
Với tình hình thay đổi, rủi ro tấn công malware tăng lên, không có cách tiếp cận đơn lẻ nào giữ dữ liệu an toàn hoàn toàn. Nhưng nhiều ứng dụng bảo mật có thể cung cấp bảo mật đa lớp và hoạt động như bảo vệ toàn diện, từ đó giảm thiểu đe dọa bùng phát tiềm ẩn.
Dưới đây là các biện pháp có thể bảo vệ bạn khỏi các cuộc tấn công như vậy. Tuy nhiên, ngay cả chúng cũng không đảm bảo bảo vệ 100%, nhưng sẽ giữ dữ liệu an toàn khỏi mất mát trong các cuộc xâm nhập.
1: Cập Nhật Vá Windows Định Kỳ Cho Client Và Server
Có nhiều công cụ cho người dùng OS nhưng quản lý vá (patch management) đóng vai trò then chốt trong bảo vệ hệ thống. Công cụ第一方 như Windows Server Update Services giúp quản lý vá. Phiên bản Windows cập nhật đảm bảo bạn, client và server được che chắn chống lại các mối đe dọa đã biết. Lỗ hổng zero-day không thể che chắn vì không thể.
WannaCry lây nhiễm thành công hơn 150 quốc gia với tốc độ nhanh, dù bản vá đã sẵn sàng, nhưng người dùng không nhận thức. Do đó, nếu giữ phiên bản Windows cập nhật với các bản vá, bạn có thể được bảo vệ.
2: Cập Nhật Antivirus Và Thiết Bị Phần Cứng
Mỗi tổ chức có nhu cầu và nguồn lực khác nhau để bảo mật mạng và dữ liệu như tường lửa (firewall) và hệ thống ngăn chặn xâm nhập (IPS). Các thiết bị này cung cấp lớp bảo mật bổ sung bằng cách lọc lưu lượng tại điểm vào/ra mạng. Chúng cần cập nhật thường xuyên và giám sát sức khỏe thiết bị là bắt buộc. Cập nhật firmware, chữ ký và cấu hình thủ công phải khớp nhu cầu mạng. Điều này tăng cường bảo mật mạng và cho phép thiết bị bảo mật phá vỡ cuộc tấn công.
Các thiết bị này không nhất thiết dựa trên Windows, nhưng giúp kiểm soát xâm nhập mạng trái phép và đẩy lùi tấn công.
3: Tăng Cường Bảo Mật Thiết Bị
Tăng cường bảo mật người dùng và server là quan trọng để giới hạn bề mặt tấn công. Cần biết thiết bị dùng cho mục đích gì, cách khóa chặt thiết bị cho mục đích bảo mật. Mọi ứng dụng, dịch vụ và thiết bị kết nối không cần thiết (như giao thức SMB1 trong trường hợp WannaCry cho phép nó lan truyền) nên được xem là vector tấn công tiềm ẩn. Các thiết bị này cần được xử lý vì có thể bị khai thác, và vô hiệu hóa chúng ngay lập tức là quyết định khôn ngoan.
Microsoft cung cấp Microsoft Baseline Security Analyzer (MBSA) cho client và server để đánh giá lỗ hổng cho thiết bị và dịch vụ chạy trên chúng. Nó cũng đưa ra khuyến nghị cách kiểm tra để đạt bảo mật tối đa mà không hy sinh dịch vụ.
4: Sao Lưu Dữ Liệu (Data Backup)
Chúng ta đều lưu dữ liệu quan trọng trên máy tính, hãy tưởng tượng nếu truy cập dữ liệu và thấy nó bị xâm phạm hoặc hỏng. Không thể truy cập do tấn công ransomware và bạn bất lực.
Để tránh tình huống này, thực hành tốt nhất là có hệ thống sao lưu tốt. Sao lưu dữ liệu cho phép xử lý tình huống bất ngờ. Nên lập lịch sao lưu tăng dần (incremental backup), vậy ngay cả khi quên sao lưu thủ công, luôn có bản sao lưu dữ liệu mới nhất. Có thể dùng dịch vụ sao lưu đám mây (cloud backup) để dữ liệu truy cập được từ bất kỳ đâu.
Điều này giúp xử lý tình huống và tránh hoảng loạn vì đã có bản sao lưu tất cả dữ liệu quan trọng.
5: Dữ Liệu Mã Hóa (Encrypted Data)
Dữ liệu mã hóa không bảo vệ hoàn toàn máy tính khỏi nhiễm ransomware, cũng không ngăn virus mã hóa dữ liệu đã mã hóa. Nhưng thực hành này giúp bảo vệ dữ liệu không bị hoàn toàn không đọc được.
Điều này ngăn ứng dụng bên ngoài truy cập dữ liệu ít nhất một thời gian. Cũng gửi/nhận dữ liệu mã hóa qua VPN giúp ở an toàn khỏi nhiễm trùng.
6: Cấu Hình Mạng An Toàn (Secured Network Configuration)
Đôi khi khi cấu hình và cài đặt phần cứng mới, chúng ta để mạng mở, làm cho nó dễ truy cập. Thiết bị mạng như router, switch, điểm truy cập không dây phải luôn được cấu hình đúng với firmware cập nhật để xử lý tình huống có thể bị xâm phạm.
Mạng tối ưu nên thiết lập cho Virtual LANs (VLANs) và quản lý sao cho dữ liệu được truyền tải hiệu quả nhất. Lợi ích bảo mật khác của VLANs: cách ly logic lưu lượng độc hại để tránh lan nhiễm sang thiết bị khác. Giúp quản trị viên xử lý host bị xâm phạm mà không rủi ro lan truyền nhiễm trùng.
7: Triển Khai Chặt Chẽ Chính Sách (Strict Implementation of Policies)
Tổ chức dùng chính sách để thực thi tuân thủ quy tắc, quy định bởi nhân viên. Tuy nhiên chính sách không chỉ tài liệu quy định quy tắc mà còn đóng vai trò hướng dẫn sinh tồn trong và sau khi bùng phát xảy ra.
Chính sách không nhất thiết ngăn chặn malware nhưng có thể giải quyết các vấn đề đã biết về bảo mật dữ liệu và cung cấp thông tin hữu ích cho nhân viên ngăn chặn nhiễm trùng lan truyền. Chúng thậm chí có thể báo cáo vấn đề cho IT hỗ trợ trước khi nó trở thành vấn đề lớn hơn.
Vì công nghệ thay đổi do bản chất động, chính sách cũng phải cập nhật liên tục.
8: Tài Liệu Hóa Đúng Đắn (Proper Documentation)
Không có tài liệu quy định khi nào áp dụng vá, cấu hình/cập nhật server, hoặc cập nhật firmware để ngăn ransomware hoàn toàn.
Tuy nhiên, nếu thay đổi cấu hình hệ thống, cùng với các biện pháp bảo mật khác, khả năng phản ứng chủ động trước mối đe dọa sẽ tăng. Cũng cần kiểm tra kiểm tra đầy đủ và hậu quả của thay đổi đối với hệ thống. Cuối cùng, kiểm tra thay đổi không gây vấn đề hoặc có thể giải quyết tái diễn tình huống nguy hiểm trong tương lai.
9: Đào Tạo Người Dùng (User Training)
Đào tạo đúng đắn bắt buộc cho tất cả nhân viên, không chỉ IT, đừng xem nhẹ nó. Bảo vệ tổ chức chống tấn công malware không chỉ trách nhiệm của nhân viên IT. Đó là trách nhiệm của mọi người vì ảnh hưởng đến tất cả và bất kỳ ai cũng có thể là nguyên nhân mạng bị nhiễm.
Coi đào tạo là biện pháp phòng ngừa, nên ưu tiên hàng đầu vì giúp nhận diện tấn công malware tiềm ẩn, như lừa đảo trực tuyến (phishing).
Đào tạo không chỉ tập trung nhận diện cố gắng tấn công malware, mà còn nhắm làm cho người dùng biết biện pháp phòng ngừa làm chậm lây lan nhiễm trùng. Cuối cùng, không đào tạo nào hoàn chỉnh nếu không có sự hỗ trợ của người dùng và báo cáo vấn đề khi phát hiện bất thường.
10: Đánh Giá Rủi Ro (Risk Assessment)
Mục đích của phương pháp đánh giá rủi ro (RA) và quản trị rủi ro (RM) là xác định mối đe dọa nội bộ và bên ngoài cùng tác động tiềm ẩn của chúng.
RA và RM giúp xác định điểm khó khăn và tập trung nỗ lực sắp xếp nguồn lực công ty với thiết bị gây đe dọa lớn nhất nếu bị xâm phạm.
Quy trình này cho phép người dùng xác định nguy cơ và xác định hành động khắc phục khi rủi ro thay đổi theo thời gian.