Kết quả khảo sát tiết lộ gì về các vụ tấn công vào ngành sản xuất Anh

Một khảo sát mới được tờ Guardian đưa tin vẽ ra bức tranh đáng lo ngại cho nền công nghiệp Anh: gần một phần ba nhà sản xuất bị tấn công mạng trong năm qua. Đáng lo hơn, chỉ khoảng một nửa số công ty được khảo sát có sẵn kế hoạch chính thức về cách ứng phó khi xảy ra tấn công. Các doanh nghiệp lớn mô tả họ chịu mối đe dọa thường trực, thế nhưng nhiều đơn vị vẫn vận hành mà không có các kịch bản cơ bản giúp hạn chế thiệt hại và tăng tốc khôi phục.

Khoảng cách giữa mức độ phơi nhiễm và sự chuẩn bị chính là câu chuyện thực sự ở đây. Thừa nhận tấn công xảy ra thường xuyên là một chuyện; thực sự xây dựng quy trình, phân rõ vai trò và các biện pháp bảo vệ kỹ thuật để phản ứng nhanh lại là chuyện khác. Những nhà sản xuất thiếu kế hoạch ứng phó về cơ bản đang quyết định cách xử lý sự cố xâm phạm ngay giữa khủng hoảng – thời điểm mà sai lầm trở nên đắt đỏ nhất.

Vì sao nhà sản xuất là mục tiêu hàng đầu của tin tặc

Rủi ro tấn công mạng đối với các nhà sản xuất Anh không tự nhiên tăng lên. Các nhà máy và doanh nghiệp công nghiệp nằm ở nút giao khó chịu: họ nắm giữ tài sản trí tuệ giá trị, vận hành những chuỗi cung ứng phức tạp với hàng chục nhà cung cấp bên thứ ba, và ngày càng phụ thuộc vào công nghệ vận hành kết nối vốn không được thiết kế ngay từ đầu dành cho an ninh mạng. Các hệ thống điều khiển công nghiệp cũ kỹ, phần mềm lạc hậu, cùng sự chắp vá của những công cụ truy cập từ xa được kỹ sư và nhà thầu sử dụng – tất cả đều nới rộng bề mặt tấn công.

Nhà sản xuất còn là mục tiêu hấp dẫn bởi sự gián đoạn mang lại hậu quả ngay lập tức và dễ nhận thấy. Một cuộc tấn công ransomware khiến dây chuyền sản xuất ngừng hoạt động không chỉ tốn tiền chuộc; nó còn làm đình trệ việc giao hàng, phá vỡ các thoả thuận cung ứng và tạo hiệu ứng lan toả đến mọi doanh nghiệp phía sau. Đòn bẩy ấy khiến các nhà sản xuất có nhiều áp lực trả tiền nhanh hơn, từ đó lại khiến họ càng trở thành mục tiêu hấp dẫn hơn ngay từ đầu.

Kẻ tấn công cũng ngày càng giỏi hơn trong việc vượt qua những lớp phòng thủ mà doanh nghiệp tin rằng sẽ bảo vệ họ. Vụ tấn công ransomware D1R vào ARM là một nghiên cứu trường hợp hữu ích ở đây: nhóm nhận trách nhiệm đã xâm nhập thành công vào một công ty công nghệ lớn có trụ sở tại Anh dù hệ thống đã có xác thực hai yếu tố – một biện pháp kiểm soát mà nhiều doanh nghiệp coi là đã đủ. Sự việc đó nhắc nhở rằng không một lớp phòng vệ đơn lẻ nào, dù phổ biến đến đâu, cũng đảm bảo bảo vệ tuyệt đối. Phòng thủ nhiều lớp quan trọng hơn bất kỳ ô đánh dấu kiểm tra nào.

Thu hẹp khoảng trống: VPN, kiểm soát truy cập và những điểm cơ bản về ứng phó sự cố

Phần lớn rủi ro được mô tả trong khảo sát bắt nguồn từ cách quản lý truy cập từ xa và mạng nội bộ. Các nhà sản xuất thường có kỹ sư, nhà thầu và đội bảo trì bên thứ ba kết nối vào hệ thống nội bộ từ bên ngoài, đôi khi sử dụng phần mềm cấp tiêu dùng hoặc công cụ truy cập từ xa cũ kỹ đã không được rà soát trong nhiều năm.

Một VPN được cấu hình đúng cách, đi kèm kiểm soát truy cập chặt chẽ, là một trong những cách trực tiếp nhất để giảm rủi ro này. VPN mã hoá lưu lượng giữa người dùng từ xa và hệ thống nội bộ, khiến kẻ tấn công khó chặn thông tin xác thực hay dữ liệu phiên trên đường truyền hơn rất nhiều. Nhưng chỉ VPN thôi chưa phải viên đạn bạc, như vụ ARM cho thấy. VPN cần đứng cùng với xác thực mạnh, phân đoạn mạng giới hạn mức độ mà kẻ tấn công có thể di chuyển nếu lọt vào được, và kiểm toán định kỳ ai thực sự đang có quyền truy cập vào cái gì.

Với những nhà sản xuất vẫn dựa vào mạng phẳng, nơi một tài khoản bị xâm phạm có thể vươn tới hệ thống sản xuất, phần mềm tài chính và dữ liệu khách hàng cùng một lúc, phân đoạn mạng cần được coi là ưu tiên, chứ không phải thứ có thì tốt. Kết hợp cùng truy cập từ xa được bảo mật bằng VPN, đây giờ đã là các biện pháp vệ sinh cơ bản, chứ không phải lớp phòng thủ tiên tiến chỉ dành cho doanh nghiệp lớn.

Xây dựng kế hoạch ứng phó trước khi bạn cần nó

Phát hiện hữu ích nhất từ khảo sát có lẽ cũng là điểm đơn giản nhất: chỉ một nửa số nhà sản xuất có kế hoạch ứng phó sự cố. Điều đó có nghĩa là một nửa còn lại sẽ phải ứng biến trong lúc sự cố xâm phạm diễn ra, vừa quyết định gọi ai, cô lập hệ thống nào, vừa phải giao tiếp với khách hàng và cơ quan quản lý.

Một kế hoạch ứng phó cơ bản không cần phức tạp. Nó cần xác định ai chịu trách nhiệm ra quyết định trong sự cố, liệt kê các bước kỹ thuật để cô lập hệ thống bị ảnh hưởng, và bao gồm phương án truyền thông cho nhân viên, khách hàng, và ở nơi liên quan, các cơ quan quản lý. Kiểm tra kế hoạch đó định kỳ, thậm chí chỉ qua một bài tập bàn chiến thuật đơn giản, cũng quan trọng không kém gì việc viết ra nó.

Điều này có ý nghĩa gì với bạn

Nếu bạn làm việc trong lĩnh vực sản xuất hoặc điều hành một doanh nghiệp phụ thuộc vào các đối tác sản xuất, khảo sát này là tín hiệu để bạn tự kiểm tra mức độ phơi nhiễm của mình thay vì cho rằng đó là vấn đề của ai khác. Hãy hỏi liệu truy cập từ xa vào hệ thống của bạn có được bảo mật bằng VPN cùng xác thực mạnh hay không, mạng của bạn có được phân đoạn để một sự cố xâm phạm đơn lẻ không thể lan ra khắp nơi hay không, và liệu có một kế hoạch được ghi thành văn bản cho tình huống kẻ tấn công lọt vào hay không. Rủi ro tấn công mạng đối với nhà sản xuất Anh mà khảo sát này mô tả không phải điều trừu tượng; nó phản ánh những lỗ hổng tồn tại trong các quyết định IT thường nhật.

Điểm cốt lõi cần ghi nhớ

  • Gần một phần ba nhà sản xuất Anh bị tấn công trong năm qua, song chỉ một nửa có kế hoạch ứng phó.
  • Nhà sản xuất là mục tiêu hấp dẫn do sở hữu tài sản trí tuệ giá trị, chuỗi cung ứng phức tạp và công nghệ vận hành lạc hậu.
  • Các lớp phòng vệ tiêu chuẩn như xác thực hai yếu tố có thể bị vượt qua, như đã thấy trong vụ ARM, vì vậy bảo mật nhiều lớp là quan trọng.
  • Truy cập từ xa qua VPN và phân đoạn mạng là những lớp bảo vệ cơ bản, không phải những thứ tuỳ chọn.
  • Một kế hoạch ứng phó sự cố được viết ra và kiểm tra định kỳ nên là ưu tiên đối với bất kỳ nhà sản xuất nào chưa có.