Trong vài năm gần đây, ransomware đã trở thành một trong những mối đe dọa lớn nhất đối với doanh nghiệp.

Không chỉ các tập đoàn lớn, mà cả:

  • Nhà máy sản xuất
  • Công ty thương mại
  • Trường học
  • Bệnh viện
  • Doanh nghiệp vừa và nhỏ

đều có thể trở thành mục tiêu.

Chỉ một cú nhấp chuột vào email giả mạo, toàn bộ dữ liệu quan trọng có thể bị mã hóa và doanh nghiệp phải đối mặt với nguy cơ ngừng hoạt động.

Ransomware là gì?

Ransomware là một loại mã độc có khả năng:

Mã hóa dữ liệu và yêu cầu nạn nhân trả tiền chuộc để lấy lại quyền truy cập.

Sau khi xâm nhập thành công, ransomware có thể:

  • Mã hóa file
  • Mã hóa cơ sở dữ liệu
  • Mã hóa máy chủ
  • Mã hóa NAS

và hiển thị thông báo đòi tiền chuộc.

Ransomware hoạt động như thế nào?

Quy trình thường diễn ra như sau:

Bước 1

Xâm nhập hệ thống.

Bước 2

Lan truyền trong mạng nội bộ.

Bước 3

Mã hóa dữ liệu.

Bước 4

Yêu cầu tiền chuộc.

Nhiều biến thể hiện nay còn:

  • Đánh cắp dữ liệu
  • Đe dọa công khai dữ liệu
  • Tấn công hệ thống sao lưu

Doanh nghiệp thường bị nhiễm ransomware từ đâu?

Email giả mạo

Đây là nguyên nhân phổ biến nhất.

Ví dụ:

  • Hóa đơn giả
  • Hợp đồng giả
  • Thông báo giao hàng giả

Mở Port trực tiếp ra Internet

Ví dụ:

  • RDP
  • Camera
  • NAS
  • Server

Mật khẩu yếu

Các tài khoản dễ đoán là mục tiêu hàng đầu.

Thiết bị không cập nhật

Firewall, Server hoặc máy tính không cập nhật bản vá bảo mật.

Hậu quả của ransomware

Mất dữ liệu

ERP

MES

Kế toán

Hồ sơ khách hàng

Dừng sản xuất

Đối với nhà máy:

Một ngày ngừng hoạt động có thể gây thiệt hại rất lớn.

Mất uy tín

Khách hàng và đối tác mất niềm tin.

Thiệt hại tài chính

Chi phí khôi phục thường cao hơn nhiều so với đầu tư phòng ngừa.

7 cách bảo vệ doanh nghiệp trước ransomware

1. Sao lưu dữ liệu định kỳ

Đây là biện pháp quan trọng nhất.

Nguyên tắc phổ biến:

3-2-1 Backup

Có thể minh họa bằng công thức:

3-2-13\text{-}2\text{-}13-2-1

  • 3 bản sao dữ liệu
  • 2 loại lưu trữ khác nhau
  • 1 bản sao lưu ngoại vi (offline hoặc cloud)

2. Sử dụng NAS chuyên dụng

Các hệ thống NAS như:

Synology

hoặc

QNAP

có thể hỗ trợ:

✓ Snapshot

✓ Versioning

✓ Replication

✓ Backup tự động

3. Triển khai Firewall doanh nghiệp

Firewall thế hệ mới giúp:

  • Chặn kết nối độc hại
  • Phát hiện bất thường
  • Kiểm soát truy cập

Các giải pháp như:

Fortinet FortiGate

được sử dụng rộng rãi trong doanh nghiệp và nhà máy.

4. Không mở dịch vụ trực tiếp ra Internet

Hạn chế mở:

  • RDP
  • NAS
  • Camera
  • File Server

Giải pháp tốt hơn là:

✓ VPN

✓ MFA

✓ Firewall Policy

5. Đào tạo nhân viên

Rất nhiều vụ tấn công bắt đầu từ:

  • Email giả mạo
  • Link độc hại
  • File đính kèm nguy hiểm

Nhân viên chính là tuyến phòng thủ đầu tiên.

6. Cập nhật hệ thống thường xuyên

Bao gồm:

  • Windows
  • Firewall
  • NAS
  • Camera
  • Router
  • Switch

7. Phân quyền truy cập

Không phải ai cũng cần quyền Administrator.

Nguyên tắc:

Quyền tối thiểu cần thiết

giúp giảm đáng kể nguy cơ lây lan mã độc.

Backup và Ransomware: Điều doanh nghiệp thường hiểu sai

Nhiều doanh nghiệp nghĩ rằng:

Có NAS là đủ an toàn.

Điều này chưa đúng.

Nếu NAS được kết nối liên tục và không có Snapshot hoặc Backup riêng biệt:

Ransomware vẫn có thể mã hóa dữ liệu trên NAS.

Snapshot là gì?

Snapshot giống như:

Ảnh chụp nhanh dữ liệu tại một thời điểm.

Nếu dữ liệu bị mã hóa:

Doanh nghiệp có thể khôi phục về trạng thái trước đó.

Đây là một trong những tính năng rất giá trị trên NAS doanh nghiệp.

Có nên trả tiền chuộc không?

Không có gì đảm bảo rằng:

  • Tin tặc sẽ trả lại dữ liệu
  • Dữ liệu được khôi phục hoàn toàn
  • Hệ thống không tiếp tục bị tấn công

Do đó, phương án tốt nhất vẫn là:

✓ Phòng ngừa

✓ Sao lưu

✓ Bảo mật

Dấu hiệu cảnh báo hệ thống đang bị tấn công

  • File đổi đuôi bất thường
  • Không mở được tài liệu
  • Máy tính chạy chậm bất thường
  • NAS xuất hiện lượng truy cập lớn
  • Firewall ghi nhận nhiều kết nối đáng ngờ

Khi phát hiện các dấu hiệu này:

Cần cô lập hệ thống ngay lập tức để hạn chế lây lan.

CTS – Giải pháp bảo vệ dữ liệu cho doanh nghiệp

Công ty Cổ phần Xây lắp và Thương mại CTS Hà Nội cung cấp:

Thiết bị

  • NAS Synology
  • NAS QNAP
  • Fortinet FortiGate
  • UPS Fredton
  • UPS CyberPower

Dịch vụ

  • Triển khai Backup
  • Thiết kế hệ thống lưu trữ
  • Cấu hình Snapshot
  • Bảo mật Firewall
  • VPN doanh nghiệp
  • Data Center Solutions

Giải pháp tích hợp

  • LAN/WAN
  • Wi-Fi doanh nghiệp
  • NAS Storage
  • Server
  • Hệ thống sao lưu dữ liệu

Với hơn 13 năm kinh nghiệm triển khai hạ tầng CNTT cho doanh nghiệp và nhà máy, CTS giúp khách hàng xây dựng hệ thống lưu trữ và bảo mật dữ liệu an toàn trước các nguy cơ tấn công mạng ngày càng gia tăng.

Hotline: 0904 486 686

Website: www.ctsgroup.com.vn

Email: ngoc.dt@ctsgroup.com.vn

Firewall là gì? Doanh nghiệp có thực sự cần Firewall hay chỉ cần Router?