Bảo vệ doanh nghiệp SMB của bạn trước mã độc tống tiền

Vì sao tội phạm mạng tấn công SMB?

Có vẻ như bởi phần đa tội phạm mạng tin rằng so với các tập đoàn lớn hoặc cơ quan chính phủ, doanh nghiệp vừa và nhỏ ít có khả năng tự bảo vệ chống mã độc tống tiền hơn. Dù tiền chuộc kiếm được có thể ít hơn nhưng những con mồi này lại dễ tấn công hơn, vì chỉ 14% SMB được trang bị công cụ để xử lý các cuộc tấn công mạng. Chính vì vậy, SMB chiếm đến gần 43% tổng số mục tiêu của tội phạm mạng. Cứ 4 SMB thì có 3 doanh nghiệp phải dừng hoạt động khi bị mã độc tống tiền, khiến họ có khả năng cực kỳ cao là sẽ trả tiền chuộc, thay vị chịu nguy cơ phải đóng cửa vĩnh viễn.

Kingston IronKey có thể giúp bạn ra sao?

Kingston IronKey đem đến giải pháp thay thế, giúp bạn không phải vung tiền vào Bitcoin cho bọn tội phạm chỉ để đổi lại hy vọng mong manh là chúng sẽ giữ lời. Khi dùng SSD ngoài, loại ổ được mã hóa làm ổ sao lưu, chẳng hạn như ổ SSD ngoài Kingston IronKey Vault Privacy 80, bạn sẽ đảm bảo rằng hàng terabyte dữ liệu của mình sẽ được bảo vệ kiên cố, cách ly khỏi Internet và bọn tội phạm mạng không đời nào tiếp cận được. Công nghệ sao lưu air-gapped đảm bảo dữ liệu của bạn hoàn toàn ngắt kết nối với Internet.

Bạn có thể dùng ổ sao lưu này để hoàn nguyên hệ thống ban đầu về thời điểm trước khi bị cài mã độc tống tiền. Được chứng nhận FIPS 197 và trang bị khả năng mã hóa bằng phần cứng XTS-AES 256 bit, VP80ES gần như bất khả xâm phạm trước kẻ tấn công, khiến chúng khó lòng phá lớp mã hóa trên ổ. Đây là cách sao lưu tối ưu hơn so với các giải pháp Đám mây, bởi nó an toàn hơn. Sao lưu Đám mây cũng có thể bị các vụ vi phạm ảnh hưởng, đôi khi khiến dịch vụ trở nên không thể truy cập được trong thời gian khắc phục các vấn đề bảo mật của máy chủ Đám mây. Điều này có thể gây chậm trễ không thể truy cập các dữ liệu sao lưu quan trọng khi cần.

Dĩ nhiên, dự phòng cũng là vấn đề quan trọng trong bảo mật dữ liệu. Cách hay nhất là dùng chiến lược 3-2-1 như khuyến cáo của Cơ quan an ninh mạng và an ninh hạ tầng.

Chiến lược 3-2-1 này có nội dung như sau:

• Chép dữ liệu ra 3 bản – bản gốc cộng 2 bản sao
• Dùng các ổ lưu trữ khác nhau và không lưu nhiều bản sao lưu khác nhau trên cùng một ổ
• Cất 1 bản sao ở một địa điểm nào đó ngoài cơ sở để phòng trừ khi có thảm họa (như bão lũ hoặc bão tuyết) làm hỏng một hoặc cả hai bản sao lưu chính hoặc khiến chúng không thể truy cập được.

Ngoài chiến lược 3-2-1 dành cho ổ lưu trữ flash, bạn nhớ đảm bảo luôn cập nhật tất cả các bản sao lưu với tần suất không dưới một lần một năm, như vậy ổ sao lưu sẽ không phát sinh các sự cố và có thể được phát hiện trước khi quá trễ, ngăn tình huống mất vĩnh viễn dữ liệu.

Cách triển khai chiến lược 3-2-1

Với chiến lược 3-2-1, hãy sao lưu hệ thống của bạn sang 3 ổ VP80ES vào lần đầu tiên. Sau đó, cất giữ một ổ VP80ES trong số đó ở một địa điểm ngoài cơ sở. Về sau, cứ sau một khoảng thời gian nhất định (hàng ngày/hàng tuần), dùng luân phiên giữa hai ổ để sao lưu dữ liệu.

Hằng tuần hoặc khi cần, đổi một trong hai ổ sao lưu chính với ổ thứ 3 được cất ngoài cơ sở, rồi sao lưu máy tính lên đó, đưa ổ thứ 3 vào chu trình sao lưu thường xuyên.

Việc đổi một trong hai ổ chính với ổ thứ 3 ngoài cơ sở nên được thực hiện thường xuyên và liên tục. Như vậy, khi hai ổ chính bị mất hoặc không truy cập được, ổ thứ 3 vẫn còn, giúp giảm tác động mất dữ liệu mà không ảnh hưởng nặng đến hoạt động kinh doanh.

Khi bảo vệ các dữ liệu quan trọng của SMB trong ổ mã hóa (hoặc tốt hơn nữa là trong nhiều ổ mã hóa đặt ở nhiều địa điểm khác nhau), bạn sẽ có thể khôi phục hệ thống về trạng thái trước khi bị mã độc tống tiền nếu không may xảy ra thảm họa. Ngoài giúp giảm thiểu thời gian ngừng hoạt động, bạn cũng đồng thời tuyên bố với kẻ xấu rằng SMB của bạn miễn nhiễm với tội phạm mạng, khiến bạn ít có nguy cơ lại trở thành mục tiêu. Chỉ 17% doanh nghiệp nhỏ mã hóa dữ liệu, nhưng khi làm vậy, bạn sẽ không còn là một mục tiêu béo bở với chúng. Nhờ triển khai bảo mật mạnh mẽ và các biện pháp an ninh mạng chặt chẽ, doanh nghiệp sẽ tránh thất thoát đến 1,4 triệu USD – đây là con số trung bình trên mỗi vụ tấn công, không phải tổng số.

#KingstonIsWithYou #KingstonIronKey