Tấn công ransomware (mã độc tống tiền) trở nên phổ biến trong vài năm gần đây. Năm ngoái, sau vụ WannaCry bùng nổ, tất cả doanh nhân phải nhận thức được nó. Thiệt hại do tấn công này gây ra vượt xa khả năng khôi phục của hệ thống IT và vận hành kinh doanh.
Đó là lý do cần phải chuẩn bị và lập kế hoạch chiến lược bảo vệ, đối phó với rủi ro ransomware.
Ransomware là gì?
Ransomware là loại mã độc chiếm quyền điều khiển máy tính, mã hóa file khiến bạn không thể truy cập. Nó hiển thị thông báo yêu cầu đóng tiền chuộc (thường bằng Bitcoin) để giải mã file. Giá tiền chuộc có thể tăng nếu không đóng đúng hạn. Quan trọng: không có đảm bảo bạn sẽ lấy lại dữ liệu. Ransomware có thể tàn phá không chỉ máy cá nhân mà cả toàn bộ hệ thống IT, khiến doanh nghiệp đình trệ đột ngột.
Các cách Ransomware lây lan
- Tấn công Phishing: Link/file đính kèm từ nguồn "uy tín" giả tạo, lừa người dùng tải file chứa ransomware.
- Drive-by Downloads: Truy cập trang web nhất định -> mã độc tải xuống qua trình duyệt.
- Mạng thiếu an ninh: Mạng có lỗ hổng bảo mật, phần mềm chưa vá lỗi -> thiết bị dễ bị tấn công.
Cách xử lý rủi ro Ransomware
Để ngăn chặn ransomware tương lai, hãy đảm bảo:
- Phần mềm thiết bị luôn cập nhật mới nhất
- Nhân viên được đào tạo tốt, không mắc bẫy phishing
- Sao lưu dữ liệu (Backup) là biện pháp bảo vệ bắt buộc trong quy trình
Sao lưu dữ liệu hàng ngày
Khuyến khích lên lịch sao lưu tự động chạy hàng ngày. Điều này cho bạn đòn bẩy: không lo mất dữ liệu khi bị tấn công. Bạn khôi phục file backup bất cứ khi nào.
Cảnh giác email độc hại
Đào tạo nhân viên tránh nội dung độc hại từ nguồn đáng ngờ xâm nhập hệ thống. Cần chính sách về phishing hướng dẫn nhân viên xử lý khi gặp email như vậy. Hướng dẫn: không tải file đính kèm, không click link từ nguồn lạ trừ khi tin cậy.
Cài đặt phần mềm Anti-Malware
Khuyến khích tải và cài phần mềm Anti-Malware tốt trên mọi máy tính trong công ty. Nhà phát triển anti-malware luôn theo dõi ransomware mới và cập nhật phần mềm để phát hiện. Cũng đặt phần mềm cập nhật tự động.
Vá lỗi bảo mật (Security Patches) ngay khi phát hành
Coi cập nhật là ưu tiên hàng đầu -> bật Automatic Update cho OS và app khác. Luôn cập nhật -> giảm thiểu rủi do lỗ hổng bảo mật.
Vô hiệu hóa Macro Microsoft Office
Macro Office infamous vì dùng lan truyền ransomware qua file doc có macro. Hãy chắc chắn đã vô hiệu hóa và yêu cầu nhân viên làm tương tự.
Tường lửa cấp doanh nghiệp (Enterprise-grade Firewall)
Tường lửa cấp doanh nghiệp làm lớp bảo vệ chống ransomware lây lan qua lỗ hổng mạng kém an ninh. Giá cả phải chăng, phù hợp công ty nhỏ.
Lọc Email
Khuyến khích hệ thống lọc email trên thiết bị công ty. Bộ lọc chặn email lừa đảo và email đáng ngờ xâm nhập hệ thống IT. Nghĩa là: bạn không nhận được email đáng ngờ.
Hệ thống IT trên Cloud
Chuyển từ lưu trữ truyền thống sang Cloud -> truy cập quét mã độc tốt hơn, tính năng bảo mật bổ sung. Bảo vệ tốt mà không tốn kém.
Nếu đã bị tấn công thì sao?
Trường hợp bị tấn công, hãy thực hiện các biện pháp phòng ngừa thiệt hại thêm:
Ngắt kết nối và Tắt máy tính
Một số doanh nghiệp có quy tắc ngắt kết nối và tắt thiết bị ngay khi phát hiện bị tấn công. Ngắt kết nối sớm nhất sẽ dừng quá trình mã hóa, nhưng hãy luôn kiểm tra xem đó có phải cách tốt nhất không.
Không bao giờ trả tiền chuộc
Tuyệt đối không trả tiền cho hacker vì: không đảm bảo lấy lại dữ liệu, hệ thống không khôi phục trạng thái ban đầu. Trả tiền còn khuyến khích kẻ tấn công khác trong tương lai.
Xin lời khuyên chuyên gia
Đừng thực hiện bất kỳ bước nào trước khi xin lời khuyên từ bộ phận IT kỹ thuật - có thể gây hại hơn.
Giảm thiểu cơ hội tấn công Ransomware
Quản trị rủi ro (Risk Management) giúp lập kế hoạch trước, đặc biệt trong khẩn cấp. Cách tốt nhất đối phó rủi ro ransomware. Đào tạo nhân viên, luôn cập nhật bản vá bảo mật cho thiết bị. Chuyển sang lưu trữ cloud để có lợi ích bảo mật thêm. Dùng phần mềm Anti-malware. Nếu bị tấn công, hành động theo chiến lược đã định -> giảm thiểu tác động.