Danh sách Kiểm tra Ransomware: Tại sao Truy cập Từ xa Lại là Rủi ro

Một danh sách kiểm tra mức độ sẵn sàng chống ransomware mới được công bố từ Adaptive Security đưa ra một kế hoạch hành động đơn giản: sao lưu dữ liệu quan trọng bằng bộ lưu trữ bất biến, gia cố truy cập từ xa, kiểm tra khôi phục thường xuyên, đào tạo nhân viên và xây dựng kế hoạch ứng phó trước khi sự cố xảy ra thay vì trong lúc sự cố đang diễn ra. Hướng dẫn này nhắm đến các tổ chức ở mọi quy mô, nhưng thông điệp cốt lõi cũng áp dụng không kém cho các nhóm nhỏ và nhân viên từ xa—những người phụ thuộc vào VPN, router gia đình và thiết bị cá nhân để hoàn thành công việc.

Ransomware không phân biệt quy mô công ty. Kẻ tấn công thường tìm kiếm điểm xâm nhập dễ nhất, và điểm đó ngày càng trở nên là một kết nối từ xa được bảo mật kém thay vì một bức tường lửa doanh nghiệp vững chắc.

Tại sao Truy cập Từ xa Là Mắt Xích Yếu Nhất trong Các Cuộc Tấn công Ransomware

Hầu hết các danh sách kiểm tra mức độ sẵn sàng chống ransomware đều đặt việc gia cố truy cập từ xa gần đầu danh sách vì lý do chính đáng. Cổng VPN, giao thức máy tính từ xa và cổng đăng nhập đám mây là những cánh cửa kẻ tấn công thử trước tiên vì chúng thường xuyên tiếp xúc với internet công cộng và chỉ được bảo vệ bằng mật khẩu. Mật khẩu yếu hoặc bị tái sử dụng, thiếu xác thực đa yếu tố và phần mềm VPN không được vá lỗi tạo cho kẻ tấn công một con đường lặng lẽ xâm nhập trông giống như hoạt động người dùng bình thường cho đến khi quá muộn.

Đối với nhân viên từ xa và nhóm nhỏ, rủi ro này càng lớn hơn. Một văn phòng tại nhà hiếm khi có cùng mức giám sát, quản lý bản vá hoặc phân đoạn mạng như môi trường doanh nghiệp. Nếu thông tin đăng nhập VPN của một nhân viên từ xa bị xâm phạm, kẻ tấn công thường có thể di chuyển ngang vào ổ đĩa dùng chung, bộ lưu trữ đám mây hoặc hệ thống công ty trước khi bất kỳ ai phát hiện. Gia cố truy cập từ xa có nghĩa là thực thi xác thực đa yếu tố trên mọi lần đăng nhập, giữ cho ứng dụng VPN và phần sụn luôn được cập nhật, và giới hạn những gì mỗi phiên từ xa có thể truy cập trên mạng.

Chiến lược Sao lưu Loại bỏ Động cơ Trả Tiền Chuộc

Cốt lõi của bất kỳ danh sách kiểm tra mức độ sẵn sàng chống ransomware nào là chiến lược sao lưu, và việc danh sách này nhấn mạnh vào bộ lưu trữ bất biến đáng được chú ý. Bản sao lưu bất biến không thể bị thay đổi hoặc xóa, ngay cả bởi người có quyền quản trị, điều đó có nghĩa là nếu ransomware mã hóa các tệp trực tiếp của bạn, bản sao lưu của bạn vẫn nguyên vẹn và có thể khôi phục. Đây chính là điều thực sự loại bỏ động cơ trả tiền chuộc: nếu bạn có thể khôi phục dữ liệu nhanh chóng và tự tin, đòn bẩy của kẻ tấn công sẽ biến mất.

Đối với cá nhân và nhóm nhỏ, điều này không đòi hỏi hạ tầng doanh nghiệp. Sự kết hợp giữa sao lưu đám mây có lịch sử phiên bản và một bản sao ngoại tuyến hoặc cách ly khỏi mạng của các tệp quan trọng có thể đạt được phần lớn sự bảo vệ tương tự. Việc danh sách kiểm tra nhấn mạnh vào kiểm tra khôi phục, không chỉ chạy sao lưu, là một chi tiết đáng nhắc lại. Một bản sao lưu chưa từng được kiểm tra khôi phục toàn bộ là một bản sao lưu bạn không thể thực sự dựa vào khi cần thiết.

Rủi ro Lừa đảo của Nhân viên và Hộ gia đình Gây Ra Sự Lây nhiễm

Sao lưu và kiểm soát truy cập rất quan trọng, nhưng hầu hết các vụ lây nhiễm ransomware vẫn bắt đầu từ một email lừa đảo hoặc một liên kết độc hại. Đào tạo nhân viên nhận diện các tin nhắn đáng ngờ là một phần tiêu chuẩn của bất kỳ danh sách kiểm tra mức độ sẵn sàng chống ransomware nào, nhưng đối với nhân viên từ xa và làm việc kết hợp, việc đào tạo đó cần mở rộng đến cấp độ hộ gia đình. Thiết bị dùng chung tại nhà, các thành viên gia đình dùng chung máy tính cho cả công việc và duyệt web cá nhân, và thói quen lỏng lẻo như bấm vào liên kết trong các tin nhắn bất ngờ đều tạo ra những khe hở mà đội ngũ an ninh doanh nghiệp không thể giám sát trực tiếp.

Những thói quen đơn giản sẽ mang lại hiệu quả lớn: xác minh địa chỉ người gửi trước khi bấm vào liên kết, tránh tải xuống từ các tệp đính kèm không được yêu cầu, và tách biệt tài khoản cá nhân và công việc càng nhiều càng tốt. Không điều nào trong số này đòi hỏi chuyên môn kỹ thuật, chỉ cần sự cảnh giác nhất quán được duy trì thông qua đào tạo thường xuyên, dễ tiếp cận thay vì một buổi đào tạo hàng năm duy nhất.

Xây dựng Kế hoạch Ứng phó Trước Cuộc Tấn công, Không Phải Trong Lúc Tấn công

Phần cuối cùng của danh sách kiểm tra, và có thể là phần bị bỏ qua nhiều nhất, là có một kế hoạch ứng phó được ghi chép rõ ràng trước khi một cuộc tấn công xảy ra. Biết phải liên hệ với ai, cách cô lập các hệ thống bị ảnh hưởng, và cách truyền thông với nhân viên, khách hàng hoặc cơ quan quản lý không nên được xác định trong sự hỗn loạn của một sự cố đang diễn ra. Hậu quả của việc bỏ qua bước này có thể nghiêm trọng và kéo dài, như đã thấy trong khoản phạt HSE sau vụ tấn công ransomware tại bệnh viện Tullamore, nơi những lỗ hổng trong mức độ sẵn sàng và kiểm soát truy cập trong một môi trường dữ liệu nhạy cảm đã dẫn đến khoản phạt €300.000 từ cơ quan quản lý bảo vệ dữ liệu của Ireland.

Điều Này Có Ý Nghĩa Gì Đối Với Bạn

Nếu bạn làm việc từ xa hoặc điều hành một nhóm nhỏ, bạn không cần ngân sách doanh nghiệp để tuân theo một danh sách kiểm tra mức độ sẵn sàng chống ransomware hiệu quả. Bật xác thực đa yếu tố cho tài khoản VPN và đám mây của bạn, duy trì một bản sao lưu bất biến hoặc ngoại tuyến cho bất cứ thứ gì bạn không thể mất, và coi việc nhận diện lừa đảo là một thói quen liên tục thay vì một buổi đào tạo một lần. Kẻ tấn công tìm kiếm con đường ít kháng cự nhất, và kỷ luật cơ bản quanh truy cập và sao lưu sẽ đưa bạn ra khỏi danh mục đó.

Những Điểm Rút Ra Khả Thi

• Bật xác thực đa yếu tố trên tất cả các tài khoản VPN và truy cập từ xa, không chỉ email.
• Duy trì ít nhất một bản sao lưu bất biến hoặc ngoại tuyến và kiểm tra quy trình khôi phục định kỳ.
• Tự đào tạo bản thân và các thành viên trong hộ gia đình nhận diện các âm mưu lừa đảo trên thiết bị dùng chung.
• Viết ra một kế hoạch ứng phó sự cố cơ bản, bao gồm ai cần gọi và cách cô lập một thiết bị bị xâm phạm, trước khi bạn cần đến nó.
• Xem xét các hậu quả thực tế, như vụ HSE, để nhắc nhở rằng các lỗ hổng trong chuẩn bị có chi phí kéo dài vượt xa cuộc tấn công ban đầu.