An ninh mạng – Làm thế nào để đi tắt đón đầu trong năm 2022?

Điều gì đã khiến các CISO phải thức đêm thức hôm để làm việc?

Theo GS. Sally Eaves, các nhân tố đe dọa đang thay đổi chiến thuật, đây là nguyên nhân chính gây ra sự lo ngại. Ví dụ như đối với ransomware, “tôi đoán rằng thay vì chiếm giữ dữ liệu của một công ty để làm tin thông qua kỹ thuật mã hóa, những kẻ tấn công thực sự có thể đe dọa làm lộ dữ liệu và buộc khách hàng phải lựa chọn giữa việc hoặc là trả tiền chuộc hoặc là đối mặt với các khoản phạt theo quy định. Tôi nghĩ những sự chuyển dịch như thế này đặc biệt thú vị. Thực sự quá đúng khi chúng ta có thể khẳng định thứ không bao giờ thay đổi chính là sự thay đổi”.

Các CISO đang phải đối mặt với thách thức trong việc đo lường rủi ro từ yếu tố con người. Thật không may, việc định lượng trong quản lý rủi ro là không hề đơn giản khi đề cập đến tác động của nhận thức cũng như chi phí dành cho đào tạo và văn hóa so với các trang thiết bị thực tế.

Và đối với các cuộc tấn công bảo mật không gian mạng chống lại các khoản đầu tư vượt mức cho vi chương trình để ngăn chặn các cuộc tấn công này, thì ngân sách và nguồn lực để bảo vệ khỏi các mối đe dọa cũng là những vấn đề cần phải lưu tâm. Ông Rafael Bloom (@RafiBloom73) đánh giá: “Các CISO biết mình thực sự thiếu nguồn lực để triển khai công việc một cách phù hợp sẽ rất lo lắng về những gì có thể xảy ra mà họ không hề hay biết. Số khác thường quan ngại về những vụ tấn công của các cá nhân trên mạng xã hội, khi những vụ tấn công này có thể sẽ biến ai đó trở thành mối đe dọa từ nội bộ công ty”.

Cuối cùng, khả năng chống chịu trên không gian mạng sẽ được củng cố thông qua việc trang bị kiến thức. Điều này sẽ cho phép chúng ta bắt kịp tốc độ của sự thay đổi. Tuy nhiên, ngân sách để trang bị kiến thức một cách đầy đủ cho người dùng chưa bao giờ được đặt để đúng chỗ hoặc chưa bao giờ được tinh chỉnh và phân bổ theo từng vai trò cụ thể để xử lý tốt các mối đe dọa. Theo kinh nghiệm của bà Ellie Hurst (@Advent_IM_Comms): “Công nghệ luôn là yếu tố quan trọng nhất, nhưng chúng tôi biết rằng vi phạm thường do hành vi của người dùng gây ra”.

Những bước căn bản đầu tiên để tăng cường bảo mật không gian mạng

Theo GS. Sally Eaves, nắm vững những yếu tố căn bản là một bước thiết yếu, đòi hỏi bạn “phải biết mình đang ở đâu, cải thiện mức độ nhận diện, giảm độ nhiễu và độ phức tạp của dữ liệu, cũng như cải thiện khả năng chống chịu khi ứng phó với các cuộc tấn công. Tựu chung lại, 98% các cuộc tấn công đều sẽ bị ngăn chặn thông qua việc thanh lọc không gian mạng một cách kỹ lưỡng”.

Ông Bill Mew bổ sung rằng bên cạnh thanh lọc không gian mạng một cách kỹ lưỡng, thì bắt đầu với những điều cơ bản cũng là một việc cần thiết “1. Đào tạo và nâng cao nhận thức, đặc biệt là về tấn công giả mạo. 2. MFA (xác thực đa yếu tố). 3. Các yếu tố cần thiết trên mạng như bản vá, phần mềm chống vi-rút và tường lửa”.

Bà Sarah Janes (@SarahkJanes) nhắc nhở chúng ta rằng: “các nguồn lực trung ương cần hỗ trợ nhiều hơn nữa. Không chỉ là về tiền mà họ còn cần phải cung cấp những người có kỹ năng để tạo điều kiện thuận lợi cho những thay đổi cần thiết và phối hợp trực tiếp với các doanh nghiệp”.

Các bản cập nhật và bản vá thường xuyên cùng với các hướng dẫn về xây dựng độ phức tạp của mật khẩu, cũng như việc chặn các cổng tường lửa không cần thiết, tất cả đều có thể giúp tăng cường bảo mật không gian mạng. Bên cạnh đó, ông Neil Cattermull (@NeilCattermull) tin việc ánh xạ và giám sát dữ liệu cũng đóng một vai trò rất quan trọng. Ông gợi ý rằng việc thường xuyên xóa các dữ liệu lưu trữ không cần thiết, giảm dữ liệu một cách tối đa kèm theo sự giới hạn quyền truy cập và một chính sách lưu giữ dữ liệu rõ ràng có thể sẽ giúp các doanh nghiệp bảo vệ thông tin nhạy cảm của mình một cách tốt hơn. “Ngày nay, bạn phải luôn ý thức được rằng mọi điểm tiếp xúc dữ liệu đều cần được bảo mật. Bất khi nào chủ quan về vấn đề này, bạn sẽ bị tấn công ngay lập tức!”

Dù bạn đang ở đâu trong toàn bộ hành trình bảo mật không gian mạng của mình, bà Kate Sukhanova (@ThisIsKateS) đề xuất mọi doanh nghiệp nên “làm cho các hệ thống và sản phẩm trở nên an toàn thông qua thiết kế, thay vì coi bảo mật không gian mạng như một việc sẽ làm sau”. Và do hệ sinh thái kỹ thuật số của các doanh nghiệp nhỏ và vừa đang ngày càng trở thành mục tiêu của những cuộc tấn công qua mạng, nên ông Giuliano Liguori cho biết thêm rằng: “để tạo ra một hệ sinh thái có khả năng chống chịu tốt hơn, sự phối hợp và hợp tác là rất cần thiết”.