Giải pháp ngăn chặn mã độc tống tiền Ransomware cho doanh nghiệp

Talkshow có sự tham gia của ông Trần Minh Quảng - Giám đốc Trung tâm Phân tích và Chia sẻ nguy cơ An ninh mạng VCS, ông Nguyễn Công Cường - Giám đốc Trung tâm Giám sát và Phản ứng trên Không gian mạng VCS và ông Nguyễn Xuân Nam - Giám đốc Chiến lược VCS. Đây đều là những chuyên gia có kinh nghiệm xử lý sự cố an toàn thông tin nhiều nhất Việt Nam của VCS.

Mở đầu talkshow, ông Trần Minh Quảng khẳng định: “Ransomware đang dần trở thành vấn nạn toàn cầu trong bối cảnh chúng ta chuyển dịch lên không gian số ngày càng mạnh mẽ như hiện nay.” 

Theo thống kê tại Việt Nam, trong quý đầu năm 2024, có đến 1787 tên miền lừa đảo, giả mạo, 34 lỗ hổng bảo mật ở mức cao, nghiêm trọng, số lượng mã độc mã hóa tống tiền tăng đến hơn 70% so với cùng kỳ năm ngoái. Đây là những con số đáng báo động đe dọa tình trạng an toàn thông tin của các doanh nghiệp Việt Nam hiện nay.

Nhận định về hình thức tấn công Ransomware, ông Nguyễn Xuân Nam cho biết: “Hình thức tấn công hiện nay đang được triển khai theo mô hình mới chính là kinh doanh tấn công mạng với mô hình đại lý. Bên nào có phần chia sẻ, chiết khấu tốt thì sẽ có được dữ liệu. Thêm nữa, phần giao dịch của các hình thức tấn công vẫn chủ yếu thực hiện qua hình thức tiền ảo nên việc truy vết và tìm được đích xác nguồn sẽ khó khăn hơn.”

Trước những diễn biến khó lường của tình trạng an toàn thông tin, dựa trên kinh nghiệm thực tế, các chuyên gia đã đưa ra một số giải pháp để giúp doanh nghiệp ngăn chặn những cuộc tấn công Ransomware. Trong giai đoạn đầu tiên, ông Nguyễn Công Cường chỉ ra hai yếu tố quan trọng để giảm thiểu tối đa sự thâm nhập dữ liệu chính là đầu tư trang thiết bị và vận hành trong doanh nghiệp. 

Trong những năm gần đây, doanh nghiệp đã có sự đầu tư nhất định cho các giải pháp an ninh mạng nhưng lại chưa biết cách vận hành hiệu quả những trang thiết bị đó. Để giải quyết vấn đề này, ông Cường nhấn mạnh các doanh nghiệp cần quản lý chặt chẽ “tài khoản đặc quyền” vì đây là nguồn dữ liệu quản trị mà tất cả mọi tin tặc muốn hướng đến.

Chuyển qua giai đoạn trong và sau sự tấn công Ransomware, ông Cường khuyến nghị: “Việc cấp thiết phải làm là khoanh vùng phạm vi dữ liệu và phản ứng nhanh. Chúng ta cần biết đích xác máy chủ nào đang bị đánh cắp dữ liệu và nhanh chóng khôi phục lại, tìm ra điểm yếu mà hacker đang nhắm đến để ngăn chặn kịp thời. Quá trình ứng biến với sự cố chính là một cuộc chạy đua với hacker. Nếu không nhanh chóng, toàn bộ dữ liệu sẽ rơi vào tay hacker hoặc thậm chí sập cả hệ thống phần mềm.”

Sau sự cố, các chuyên gia cho rằng doanh nghiệp phải rà soát lại toàn bộ quy trình phần mềm từ cách thức vận hành, bảo mật, sao lưu, con người,... Trên cơ sở đó, doanh nghiệp cần xây dựng đội ngũ an toàn thông tin riêng, lập ra những kế hoạch ngắn hạn, trung hạn đến dài hạn để quản lý dữ liệu và tránh những cuộc tấn công tiếp theo.

Cuối buổi trò chuyện, khán giả có cơ hội trao đổi, giao lưu trực tuyến với khách mời. Qua chia sẻ của những chuyên gia, buổi talkshow đã giúp các doanh nghiệp có thêm kiến thức, kinh nghiệm thực tế và tìm được cho mình những giải pháp hiệu quả để nâng cao bảo mật an toàn thông tin cho doanh nghiệp.