Khi thế giới công nghệ tiếp tục phát triển, cũng xuất hiện nhiều loại tấn công ransomware có thể ảnh hưởng đến các tổ chức. Đối với hầu hết doanh nghiệp, dữ liệu là tài sản quý giá nhất của họ, và nếu không có biện pháp bảo vệ chống lại ransomware, nhân viên có thể đặt bản thân và tổ chức của mình trong tình trạng rủi ro mất thông tin quan trọng.
Việc có một chiến lược bảo vệ ransomware tích hợp các thực hành bảo mật trực tuyến tốt nhất nên được đặt ở vị trí hàng đầu trong tâm trí của doanh nghiệp và nhân viên của họ. Aamir Lakhani, Chuyên gia Chiến lược An ninh Toàn cầu và Nghiên cứu viên tại FortiGuard Labs, để thảo luận về các loại tấn công ransomware khác nhau cùng với một số thực hành bảo mật để bảo vệ bản thân và doanh nghiệp khỏi tấn công. Bài viết dịch từ Fortinet, hãy cùng thảo luận một số vấn đề dưới đây:
Bạn có thể trình bày ngắn gọn về vai trò của mình tại FortiGuard Labs không?
Aamir: Trách nhiệm của tôi như một chuyên gia chiến lược an ninh cấp cao tại Fortinet FortiGuard Labs bao gồm việc săn tìm các kỹ thuật tấn công mới nhất và đảm bảo có thể phòng ngự không chỉ chống lại các cuộc tấn công cụ thể, sử dụng những kỹ thuật đó mà còn chống lại bất kỳ cuộc tấn công mới nào có thể sử dụng cùng logic đó.
Để làm công việc của mình hiệu quả, tôi cần hiểu về mạng, kỹ thuật đảo ngược, phân tích số, và phản ứng trước sự cố. Hơn nữa, tôi cần hiểu về các rủi ro và mục tiêu kinh doanh của khách hàng. An ninh nên giúp tổ chức làm việc hiệu quả hơn, không làm trở ngại cho các mục tiêu kinh doanh hiện tại của họ.
Là một nhà nghiên cứu cấp cao của FortiGuard Labs, tôi làm việc với khách hàng để đánh giá các lựa chọn tốt nhất để cung cấp các giải pháp an ninh IT cho các doanh nghiệp lớn và tổ chức chính phủ dựa trên nhu cầu đặc biệt của họ. Tôi có hơn 22 năm kinh nghiệm trong ngành công nghiệp an ninh mạng.
Có nhiều loại tấn công ransomware khác nhau, nhưng chúng có thể được chia thành năm loại chính:
-
Crypto Ransomware hoặc Encryptors:
- Là một trong những biến thể phổ biến nhất, malware này mã hóa các tập tin và dữ liệu khác nhau trong hệ thống, làm cho nội dung bị nhiễm không thể truy cập mà không có chìa khóa giải mã. Điều này cũng có thể bao gồm lockers.
-
Lockers:
- Tương tự như encryptors, nhưng chúng khóa người dùng khỏi hệ thống của họ hoàn toàn. Thông thường, màn hình khóa sẽ hiển thị yêu cầu chuộc và yêu cầu, và trong các trường hợp nghiêm trọng, có thể bao gồm một đồng hồ đếm ngược để áp đặt áp lực lên nạn nhân để thanh toán.
-
Scareware:
- Là một phần mềm giả mạo, tuyên bố đã phát hiện ra một virus hoặc vấn đề tương tự trên hệ thống của bạn và yêu cầu người dùng thanh toán để giải quyết vấn đề. Một số biến thể sẽ khóa người dùng khỏi các chức năng khác của hệ thống, trong khi những biến thể khác sẽ làm đầy màn hình với cảnh báo pop-up mà không gây tổn thất.
-
Doxware/Leakware:
- Như tên gọi, leakware đe dọa phổ bá thông tin nhạy cảm hoặc tập tin của công ty trực tuyến và áp đặt người dùng thanh toán một khoản phí để ngăn dữ liệu từ việc xuất hiện trên các diễn đàn công cộng.
-
Ransomware-as-a-Service (RaaS)
- Là một loại phần mềm độc hại được phát triển và quản lý bởi các tin tặc chuyên nghiệp. Dịch vụ này được trả phí bởi một cá nhân, và tất cả các khía cạnh của cuộc tấn công - từ việc phân phối phần mềm độc hại đến việc thu tiền chuộc và khôi phục quyền truy cập - đều được thực hiện bởi các chuyên gia được thuê.
Ai nên lo ngại nhất về một cuộc tấn công ransomware? Đó có phải là doanh nghiệp hay cá nhân?
Aamir: Ransomware đang trở nên tinh vi và phá hoại hơn. Là một nhà nghiên cứu an ninh mạng, đối với hầu hết mọi người, mã độc tống tiền không phải lúc nào cũng là cuộc tấn công thú vị nhất để xem xét. Các cuộc tấn công nhắm vào trí tuệ nhân tạo, hệ thống điều khiển công nghiệp và ô tô là những cuộc tấn công tiên tiến nhất. Tuy nhiên, ransomware có tác động ngay lập tức và rõ ràng trên tất cả các ngành công nghiệp và nhiều lần đối với cá nhân.
Nếu một doanh nghiệp bị tấn công bởi ransomware và không thể phục hồi, doanh nghiệp đó có thể gặp nguy hiểm. Điều này có hậu quả thực tế, chẳng hạn như mọi người không thể làm việc hoặc chu cấp cho gia đình.
Các cuộc tấn công mạng không phân biệt đối tượng tấn công. Cá nhân, doanh nghiệp và bất kỳ ai có kết nối internet đều có nguy cơ. Mặc dù một số loại ransomware có thể phù hợp hơn với các mục tiêu cụ thể, tất cả các cá nhân cần đảm bảo rằng các hệ thống trên mạng của họ được bảo vệ đầy đủ.
Nên làm gì và liên hệ ai khi bạn nhận ra rằng mình là nạn nhân của một cuộc tấn công ransomware? Cảnh sat? Hay một chuyên gia an ninh mạng?
Aamir: Bước đầu tiên là thông báo cho nhóm quản lý an ninh mạng của bạn (nhóm phụ trách IT), cho dù đó là CIO hay quản lý bảo mật cho nhóm điều hành an ninh nội bộ (SOC) hoặc nền tảng mà cá nhân sử dụng cho máy tính cá nhân của họ. Tùy thuộc vào mức độ nghiêm trọng và bản chất của cuộc tấn công, chuyên gia bảo mật sẽ có thể hướng dẫn bạn các bước tiếp theo. Ưu tiên hàng đầu là thông báo cuộc tấn công cho một chuyên gia bảo mật được đào tạo để vấn đề có thể được giải quyết càng nhanh càng tốt.
Các tổ chức riêng lẻ có thể có các yêu cầu thông báo pháp lý hoặc nội bộ riêng của họ cần được tuân theo, nhưng điều quan trọng cần nhớ là một cuộc tấn công mạng là một cuộc tấn công và có thể nguy hiểm như một cuộc tấn công vật lý. Bạn cần giảm thiểu rủi ro của mình và hiểu rõ vấn đề trước khi phản ứng.
Sai lầm phổ biến nhất mà bạn đã thấy các công ty mắc phải khiến họ dễ bị tấn công mã độc tống tiền là gì?
Aamir: Một trong những sai lầm phổ biến nhất mà các công ty mắc phải là không có phạm vi bảo vệ hoàn toàn tất cả các khía cạnh của hệ thống. Với sự phổ biến của việc làm việc từ xa và email là một trong những vectơ phổ biến nhất cho mã độc tống tiền, các tổ chức phải đảm bảo rằng không có lỗ hổng nào trong hệ thống để tin tặc khai thác.
Ví dụ, việc thiếu tích hợp có thể dẫn đến quá nhiều sản phẩm điểm và khả năng hiển thị kém. Nó cũng có thể có nghĩa là an ninh mạng tổng thể ít hiệu quả hơn. Duy trì các biện pháp bảo mật thích hợp sẽ đặt doanh nghiệp ở vị thế tốt nhất có thể để bảo vệ chống lại mã độc tống tiền. Hợp nhất và tích hợp là chìa khóa để duy trì khả năng hiển thị cũng như giảm thiểu và khắc phục hậu quả.**
“Duy trì các biện pháp bảo mật thích hợp sẽ đặt doanh nghiệp ở vị thế tốt nhất có thể để bảo vệ chống lại mã độc tống tiền. Việc tích hợp và hợp nhất thành một nền tảng an ninh mạng là rất quan trọng”.
Bạn sẽ đề xuất gì cho các CISOs để giúp hạn chế tần suất và mức độ nghiêm trọng của những cuộc tấn công này?
Aamir: Trước hết và quan trọng nhất, hãy trang bị cho tất cả các hệ thống các giải pháp bảo vệ và phát hiện an ninh mạng mới nhất. Công nghệ phát hiện và phản hồi điểm cuối tiên tiến (endpoint detection and response - EDR) là một ví dụ tuyệt vời vì nó có thể phát hiện và giảm thiểu các mối đe dọa đang phát triển. Điều này rất phù hợp với thực tế WFA mà các tổ chức phải đối mặt ngày nay. Ngoài ra, đảm bảo rằng nhân viên được đào tạo đúng cách về các xu hướng đe dọa là điều tối quan trọng đối với việc phòng ngừa, vì nhân viên trong mạng sẽ biết cách tránh các hoạt động đáng ngờ và báo cáo chúng đúng cách. Trong nhiều trường hợp, việc cập nhật và vá lỗi hệ thống thường xuyên, hạn chế quyền truy cập của quản trị viên và chạy các công cụ phòng thủ bảo mật phổ biến được cấu hình chính xác là những điểm khởi đầu tốt. Đào tạo người dùng để cảnh giác với tội phạm mạng và nâng cao nhận thức có thể tăng cường đáng kể khả năng phòng thủ của bạn để giảm thiểu các cuộc tấn công. Những nhiệm vụ cơ bản này thường được gọi là vệ sinh mạng tốt. Học viện Đào tạo Fortinet là một ví dụ điển hình về cách đào tạo có thể tạo ra sự khác biệt.
Một số thực hành tốt nhất về mã độc tống tiền để bảo vệ bản thân hoặc doanh nghiệp của bạn khỏi bị tấn công là gì và tại sao?
Suy nghĩ toàn diện
Để ngăn chặn mã độc tống tiền, điều cần thiết là phải trang bị cho tất cả các khía cạnh của mạng, từ cơ sở dữ liệu đến thiết bị Bluetooth, các biện pháp bảo mật mới nhất. Điều tốt nhất mà doanh nghiệp có thể làm để bảo vệ tài sản của mình là ngăn chặn hoàn toàn các cuộc tấn công hoặc phát hiện chúng ngay khi có vi phạm. Bạn cần suy nghĩ về điểm cuối và tất cả các cách lên đến hạt nhân Linux. Bạn cũng cần suy nghĩ về việc tối đa hóa các công nghệ AI/ML để phát hiện các bất thường, v.v. Phân đoạn và các dịch vụ như dịch vụ bảo vệ rủi ro kỹ thuật số có thể giúp chủ động tìm thấy các vấn đề dễ bị tổn thương để giải quyết.
Huấn luyện các nhân viên trong mạng về các thực hành bảo mật thích hợp
Giáo dục nhân viên về các thực hành bảo mật tốt nhất và quy trình báo cáo thích hợp là chìa khóa cho việc chuyển sang làm việc từ xa và sẽ cho phép các nhóm bảo mật được thông báo ngay lập tức khi có mối đe dọa tiềm ẩn.
Báo cáo sớm để ngăn chặn phần mềm độc hại tồn tại
Thông báo cho nhà cung cấp dịch vụ và nhóm bảo mật của bạn ngay khi mối đe dọa bắt đầu xuất hiện. Cho phép phần mềm độc hại tồn tại trong hệ thống sẽ tạo cơ hội cho nó lây lan sang các thực thể khác trong mạng và gây thiệt hại hơn nữa.
Thu thập càng nhiều thông tin càng tốt về mối đe dọa tiềm ẩn
Khi mối đe dọa xuất hiện, hãy thu thập càng nhiều thông tin càng tốt về nguồn và bản chất của cuộc tấn công để vá lỗi hệ thống để phòng ngừa trong tương lai. Việc tìm hiểu cách mã độc tống tiền có thể truy cập vào mạng sẽ lộ ra các lỗ hổng mà tin tặc có thể khai thác. Báo cáo chi tiết cho cơ quan thực thi pháp luật cũng sẽ hỗ trợ truy tìm những kẻ đe dọa để ngăn chặn các cuộc tấn công lặp đi lặp lại.
Kết luận:
Để bảo vệ bản thân và doanh nghiệp của bạn khỏi các cuộc tấn công mã độc tống tiền, điều quan trọng là phải thực hiện một cách tiếp cận toàn diện. Điều này bao gồm việc trang bị cho tất cả các hệ thống các biện pháp bảo mật mới nhất, huấn luyện nhân viên về các thực hành bảo mật tốt nhất và báo cáo sớm các mối đe dọa tiềm ẩn.
Fortinet: Giải pháp bảo mật toàn diện cho cá nhân và doanh nghiệp
Fortinet là đối tác lý tưởng của bạn trong việc bảo vệ cá nhân và doanh nghiệp khỏi các mối đe dọa mạng, đặc biệt là nguy cơ từ mã động tống tiền. Được xây dựng trên nền tảng công nghệ tiên tiến, Fortinet mang đến các giải pháp bảo mật hàng đầu, sử dụng trí tuệ nhân tạo và học máy (AI/ML) để đảm bảo bạn luôn ở mức độ an toàn cao nhất.
FortiGate - Tường lửa Mạnh Mẽ
FortiGate, giải pháp tường lửa hàng đầu của Fortinet, giúp ngăn chặn mọi loại tấn công từ bên ngoài và bảo vệ dữ liệu quan trọng của bạn. Với khả năng chặn ngay lập tức các mối đe dọa, FortiGate là bức tường không thể xâm phạm để đảm bảo an toàn cho mạng của bạn.
FortiXDR - Phân Tích Phòng Ngừa Mối Đe Dọa
Fortinet XDR (Extended Detection and Response) sử dụng công nghệ AI/ML để phát hiện và phản ứng nhanh chóng đối với mọi mối đe dọa. Tận dụng sức mạnh của hệ thống này để ngăn chặn malware ngay từ khi nó xuất hiện và bảo vệ hệ thống của bạn một cách toàn diện.
FortiSandbox - Hộp Cát An Toàn
FortiSandbox giúp bạn kiểm tra và phân tích các tệp độc hại một cách tự động. Được tích hợp sâu rộng, nó sử dụng kỹ thuật AI/ML để nhận biết các mối đe dọa tiềm ẩn và ngăn chặn chúng trước khi có thể gây hại cho hệ thống của bạn.
FortiGuard Labs - Bảo Vệ Tối Ưu
FortiGuard Labs là mắt xanh của Fortinet, cung cấp cập nhật liên tục về các mối đe dọa mới nhất. Sử dụng trí tuệ nhân tạo, nó không chỉ đưa ra cảnh báo mà còn định rõ chiến lược bảo vệ tối ưu cho hệ thống của bạn.
Khi chọn Fortinet, bạn không chỉ đang chọn các giải pháp bảo mật hàng đầu mà còn là sự yên tâm về sự an toàn và hiệu quả cho môi trường cá nhân và doanh nghiệp của mình. Đừng để mã động tống tiền làm ảnh hưởng đến sự thành công của bạn - hãy đặt niềm tin vào Fortinet và đối phó với mọi thách thức mạng một cách tự tin.
