Trong những thời điểm khó khăn, khi thế giới trải qua những gián đoạn lớn như đại dịch, mọi người trở nên phi lý trí, nhiều lúc hành động vì sợ hãi hơn là cảm xúc và niềm tin thực sự của họ. Sợ thông tin sai lệch, thiếu nguồn lực, cơ sở hạ tầng y tế không chuẩn bị, sợ virus lây lan, bất ổn kinh tế và danh sách này vẫn tiếp tục. Suy nghĩ trở nên phi lý, và do đó các quyết định không còn là giải pháp dài hạn để đối phó với một mô hình mới. Thay vì làm việc cùng nhau cho một chiến lược phức tạp và dài hạn, các cá nhân và cộng đồng thậm chí còn trở nên dễ bị tổn thương hơn.
Đây thường là thời điểm để tội phạm mạng khai thác tâm trí và hành vi của con người khi đối mặt với sự hoảng loạn và lo lắng.
Những kẻ tấn công khai thác điều gì
“Kỹ thuật xã hội, trong bối cảnh an ninh thông tin, làviệc thao túng tâm lý con người để khiến họ thực hiện các hành động hoặc tiết lộ thông tin bí mật.” (Wikipedia). Những kẻ tấn công mạng nhận thức rõ khát khao tìm kiếm thông tin của mọi người cũng như nhu cầu về các giải pháp nhanh chóng để “chấm dứt đại dịch”. Cho dù chúng ta đang đọc một email dường như được gửi từ Giám đốc điều hành của công ty hay đang tìm kiếm thông tin về virus trên nhiều trang web, phần mềm độc hại rất có thể đang ẩn nấp đằng sau. Trước khi nhấp vào bất kỳ liên kết nào trong email/SMS/WhatsApp hoặc truy cập bất kỳ trang web hoặc tên miền nào mà chúng ta không quen thuộc, hãy dừng lại và suy nghĩ: liệu chúng ta có mong đợi thông tin này không, nó có phải từ người mà chúng ta biết không, nó có đáng tin cậy không, điều gì có thể xảy ra sau khi truy cập – liệu nó có thực sự hữu ích không? Đặc biệt trong các lĩnh vực mà mọi người phải đối mặt với áp lực và sự cấp bách cao, như lĩnh vực y tế, sai sót do con người gây ra dễ xảy ra hơn, và các tổ chức cũng dễ bị tấn công mạng hơn.
Khía cạnh tích cực là chúng ta có thể khắc phục điều này một cách đơn giản: giáo dục. Chương trình đào tạo nâng cao nhận thức về an ninh mạng nên là một quy trình cơ bản cho bất kỳ nhân viên mới nào khi gia nhập một tổ chức. Hơn nữa, các hội thảo an ninh mạng thường xuyên và cập nhật được tùy chỉnh cho đối tượng mục tiêu - kỹ thuật (CSO, IT Quản lý, và các phòng ban, CIO, v.v.) và phi kỹ thuật (quản lý cấp cao, nhân sự, tài chính, tiếp thị, bán hàng, v.v.) - sẽ giúp giảm vi phạm bảo mật và ngăn ngừa sự cố.
Thực thi chính sách Home Office
Làm việc tại nhà đã trở thành một trong những biện pháp nhằm ngăn chặn sự lây lan của COVID-19 – điều này có thể khiến người dùng trở thành mục tiêu của các kẻ tấn công chuyên biệt, những kẻ nhắm vào các thiết bị đầu cuối có bảo mật yếu. Các lỗ hổng bảo mật có thể bị khai thác và tài khoản có thể bị xâm nhập nếu giải pháp xác thực đa yếu tố (MFA) không được kích hoạt, cũng như nếu các bản vá lỗi cho các thiết bị đầu cuối của doanh nghiệp không được cập nhật thường xuyên.
Nhiều tổ chức buộc phải áp dụng các chính sách làm việc từ xa chỉ trong một đêm. Điều này thường đồng nghĩa với việc các bộ phận CNTT phải gấp rút triển khai các quy trình tiêu chuẩn về quyền truy cập và tuân thủ để các doanh nghiệp có thể tiếp tục hoạt động bình thường. Các tổ chức mà trước đây nhân viên làm việc trên máy tính để bàn tại văn phòng hiện đang sử dụng VPN để truy cập từ xa vào máy tính để bàn của họ từ máy tính cá nhân, dẫn đến những rủi ro bảo mật ở mức độ hoàn toàn mới.
Các giải pháp đòi hỏi sự giao tiếp và thái độ tập trung vào kết quả trong tất cả các tổ chức khuyến khích nhân viên làm việc tại nhà. Điều này đòi hỏi nhận thức an ninh mạng ở mức độ cao, sự phối hợp giữa các phòng ban với bộ phận vận hành CNTT và việc đảm bảo phần mềm đảm bảo tuân thủ thiết bị phần mềm tuân thủ thiết bị.
Thiếu kế hoạch kinh doanh liên tục
Business continuity and disaster recovery plans usually exist in medium to large organizations, ensuring the business continues to operate in exceptional situations. An effective plan in the context of the current COVID-19 crisis must address scenarios for diseases affecting employees resulting in reduced workforce, economicinstability, decreasing company cash flow, office shutdowns due to quarantine situations, and so forth. All of <span class="NormalTextRun BCX0 SCXW183474483" these factors weaken the strength of organizations when they come unexpectedly and require an overnight plan to have business continuity.
Các kế hoạch được thực hiện vội vàng thường đồng nghĩa với việc bảo mật yếu kém hoặc nới lỏng các chính sách. Kẻ tấn công nếu phát hiện ra một điểm yếu bên trong tổ chức do chính sách được ban hành vội vàng có thể đánh cắp dữ liệu (gây ra rủi ro bị phạt tiền rất nặng nếu thông tin cá nhân (PII) bị mất) hoặc thực hiện một cuộc tấn công bằng phần mềm tống tiền với những hậu quả thảm khốc (yêu cầu khoản tiền chuộc khổng lồ mà không có bất kỳ đảm bảo nào rằng dữ liệu sẽ không bị mất vĩnh viễn). Bất kỳ kịch bản nào trong số này cũng có thể đẩy một tổ chức vốn đã suy yếu đến bờ vực sụp đổ.
Các tổ chức sử dụng các giải pháp phòng ngừa mất dữ liệu giảm thiểu rủi ro mất thông tin cá nhân (PII) qua các phương thức liên lạc truyền thống như email. Các quy trình sao lưu sẵn có và chính sách “zero trust” cũng góp phần giảm thiểu rủi ro khi phải triển khai các kế hoạch duy trì hoạt động kinh doanh một cách gấp rút.
Làm thế nào OPSWAT Hỗ trợ cuộc chiến toàn cầu?
Tại OPSWAT chúng tôi xây dựng các công nghệ được hướng dẫn bởi Triết lý Zero Trust của chúng tôi: chúng tôi giả định rằng tất cả các tệp và thiết bị được kết nối với hệ thống của khách hàng có thể là công cụ mà các tác nhân mã độc sử dụng để tấn công. Dưới đây là cách các giải pháp và bí quyết của chúng tôi giúp các tổ chức đối phó với những rủi ro ngày càng tăng này.
Multiscanning & Khử trùng trước khi mở tệp
Thông tin miễn phí và dường như đáng tin cậy về COVID-19 có thể xâm nhập vào hệ thống thông qua việc truyền tệp. Công nghệ của OPSWAT phát hiện và ngăn chặn phần mềm độc hại lây lan vào hệ thống qua hai bước:
- Multiscanning - Dựa trên nỗ lực nghiên cứu và phát hiện chung do nhiều nhà cung cấp phần mềm chống phần mềm độc hại thực hiện. Mục đích của nó là giảm thiểu, thậm chí xuống mức bằng không, khả năng xuất hiện các mối đe dọa dựa trên tệp không thể xác định.
- Công nghệ Deep CDR™ (Content Disarm and Reconstruct) - Bất kỳ loại mối đe dọa nào được phát hiện trong quá trình quét đa tầng sẽ được loại bỏ, giúp người dùng nhận được tệp tin sạch và an toàn.
Phân tích IP &; URL chuyển hướng an toàn
Nội dung liên quan đến COVID-19 có sẵn trực tuyến vừa hấp dẫn vừa nguy hiểm, vì nhiều trang web có chữ ký của các tác nhân độc hại. Do đó, mọi người thường xuyên tiếp xúc với các tên miền xấu, các trang web độc hại và các tệp được sử dụng để lây nhiễm vào hệ thống. Đây là cách thực hiện: OPSWAT Giúp ngăn chặn các cuộc tấn công lừa đảo trong những trường hợp như vậy:
- Phân tích địa chỉ IP - Kiểm tra các địa chỉ IP và tên miền để phát hiện hành vi độc hại bằng cách sử dụng nhiều nguồn đánh giá uy tín IP, từ đó xác định các mối đe dọa như các trang web lừa đảo mà không thể phát hiện được thông qua việc quét tệp khi truy cập nội dung. Người dùng có thể tìm kiếm địa chỉ IP và tên miền bằng cách truy cập OPSWAT ,MetaDefender vàCloud – đây là các nguồn đánh giá uy tín IP hàng đầu được cập nhật nhiều lần trong ngày.
- Chuyển hướng URL an toàn - Bảo vệ người dùng khỏi mọi nguồn không đáng tin cậy bằng cách chặn yêu cầu của người dùng ngay trong trình duyệt để ngăn chặn việc truy cập vào các trang web độc hại. Tính năng này quét các địa chỉ IP/URL hoặc tên miền mà người dùng đang cố gắng truy cập và cảnh báo người dùng trước khi họ tiếp tục truy cập vào một địa chỉ không an toàn.
Tuân thủ thiết bị đầu cuối
Các tổ chức phải giám sát nhiều thiết bị kết nối vào mạng của họ từ các điểm truy cập khác nhau. Một trong những cách mà các tác nhân phần mềm độc hại tấn công hệ thống là bằng cách xâm nhập vào các ứng dụng có lỗ hổng được cài đặt trên các thiết bị đầu cuối này. Công nghệ Tuân thủ Ứng dụng ( Endpoint ) của OPSWAT phát hiện và phân loại các ứng dụng được cài đặt trên bất kỳ thiết bị đầu cuối nào, đồng thời cho phép các tổ chức giám sát và quản lý các ứng dụng này bằng cách đánh giá, và trong nhiều trường hợp, khắc phục các cài đặt cụ thể của ứng dụng. Mục tiêu của chúng tôi là đảm bảo các thiết bị này tuân thủ các chính sách do bộ phận Quản lý CNTT ban hành, ngăn chặn kẻ tấn công gây ra các vụ vi phạm và lây nhiễm vào mạng.
Giáo dục
Tại OPSWAT Chúng tôi cam kết đầu tư vào con người bằng cách cung cấp cho họ những thông tin cần thiết mà họ cần để xây dựng vững mạnh cơ sở hạ tầng trọng yếu Bảo mật thông qua một thái độ thực tế và có căn cứ trong hiện tại:
- Tin tức, hội thảo trực tuyến, báo cáo chuyên sâu, và báo cáo
- Các chương trình đào tạo - OPSWAT Academy cung cấp các khóa đào tạo nâng cao và chứng chỉ nhằm mang lại sự thuận tiện và hiệu quả cao hơn khi vận hành và bảo trì tất cả các sản phẩm và dịch vụ của OPSWAT
- Các công nghệ và công cụ được liên tục cải tiến để giải quyết các thách thức và nhu cầu an ninh mới nổi
Kết luận
Dịch COVID-19 đang gây ra tác động lớn đến nền kinh tế toàn cầu và cách thức hoạt động của các doanh nghiệp. Trong những thời điểm khó khăn, luôn có những người tìm cách lợi dụng tình hình. Cách chúng ta phản ứng sẽ quyết định kết quả cuối cùng.
Mục tiêu của OPSWAT là hỗ trợ các tổ chức xây dựng chiến lược và quy trình dài hạn nhằm bảo vệ hệ thống cơ sở hạ tầng quan trọng ( cơ sở hạ tầng trọng yếu ), đồng thời cung cấp các công nghệ và kiến thức chuyên môn để ngăn chặn không chỉ các cuộc tấn công mạng mà còn cả những hậu quả liên quan.
OPSWAT cung cấp một loạt các sản phẩm và dịch vụ nhằm giúp các doanh nghiệp bảo vệ cơ sở hạ tầng quan trọng của mình. Để biết thêm thông tin, hãy truy cập MetaDefender Cloud và đăng ký tài khoản miễn phí, hoặc đặt lịch hẹn để trao đổi với một trong các chuyên gia của chúng tôi.
