4 thiếu sót phổ biến trong ứng phó với các mối đe dọa an toàn thông tin mạng

Theo một số báo cáo, có khoảng hơn 2.200 cuộc tấn công mạng mỗi ngày, tương đương với cứ 40 giây lại có một cuộc tấn công mạng. Nhìn chung, các mối đe dọa an toàn thông tin mạng (ATTTM) tiếp tục gia tăng với xu hướng ngày càng có nhiều tổ chức, DN và người dân dựa vào Internet để thực hiện các hoạt động hàng ngày, đặc biệt trong bối cảnh đại dịch COVID-19 vẫn còn diễn biến phức tạp.

Các sự cố an ninh mạng gần đây cho thấy tội phạm mạng không chỉ truy quét dữ liệu người dùng, chúng đã bắt đầu nhắm mục tiêu vào nhiều đối tượng khác nhau từ chính quyền địa phương, các tổ chức chính phủ, đến các DN và tổ chức phi lợi nhuận. Đáng lo ngại là sự gia tăng các cuộc tấn công vào các cơ sở hạ tầng như bệnh viện, đường ống cung cấp nhiên liệu, nhà máy đóng gói thịt và trung tâm cấp nước... Những cuộc tấn công này có thể gây ra tổn hại nghiêm trọng về mặt thể chất.

Theo Check Point, các lĩnh vực hiện đang hứng chịu số lượng nỗ lực tấn công ransomware cao nhất trên toàn cầu là y tế, với trung bình 109 vụ tấn công cho mỗi tổ chức mỗi tuần, tiếp theo là lĩnh vực tiện ích với 59 cuộc tấn công và bảo hiểm/pháp lý với 34 cuộc.

Điều này đang tạo ra những thách thức lớn cho vấn đề ATTTM nói chung. Từ thực tế đó, các tổ chức, DN cũng đã thực hiện những giải pháp nhằm nâng cao năng lực ứng phó với sự cố vi phạm, trong đó có mô phỏng kịch bản khủng hoảng.

Mô phỏng khủng hoảng được thiết kế để phát hiện các lỗ hổng nghiêm trọng trong đội ngũ, quy trình và công nghệ của một tổ chức, từ đó giúp những người tham gia đạt được các kỹ năng hữu ích trong một môi trường an toàn và được kiểm soát.

Ưu điểm của giải pháp này là mô phỏng như thật và ấn tượng nhất có thể, đồng thời tùy chỉnh từng mô phỏng để giúp các tổ chức chuẩn bị tốt cho các cuộc tấn công tiềm ẩn liên quan đến rủi ro thông tin và cơ sở hạ tầng của tổ chức.

Bên cạnh đó, các tổ chức có thể xác định tính hiệu quả của các khả năng ứng phó sự cố và các hoạt động hiện có, xác định các lĩnh vực tiềm năng để cải tiến hoặc sàng lọc cũng như cập nhật tài liệu và quy trình dựa trên những bài học kinh nghiệm. Với những hiểu biết sâu sắc này, các tổ chức có thể trang bị tốt hơn khả năng phòng thủ của mình và ứng phó tối ưu với các trường hợp khẩn cấp về không gian mạng.

Tiến trình của các tình huống được thiết kế nhằm theo dõi và đo lường khả năng của những người tham gia làm việc như một nhóm gắn kết cho các nhiệm vụ như xử lý thông tin được trình bày, xác định những sai lệch tiềm ẩn, kiểm soát thông tin liên lạc và sử dụng thích hợp các nguồn lực sẵn có.

Các bài kiểm tra ransomware thường là những mô phỏng khủng hoảng phổ biến nhất. Mục tiêu của các bài kiểm tra này là cung cấp một cái nhìn tổng quan về các thách thức an ninh mạng, những kiến thức cơ bản về cách các mối đe dọa ransomware được đặt ra cũng như công nghệ và thuật ngữ cơ bản cần nắm vững để có thể nhận ra một cuộc tấn công ransomware.

Mặc dù các cuộc tấn công bằng ransomware đang ở mức cao nhất mọi thời đại, tuy nhiên các tổ chức cũng cần phải có sự chuẩn bị cho tất cả loại hình cuộc tấn công và sự cố khủng hoảng khác có thể xảy ra.

Thông qua các bài tập mô phỏng cuộc khủng hoảng an ninh mạng, Trustwave gần đây đã xác định một loạt các thiếu sót bảo mật phổ biến và các bước mà các tổ chức cần thực hiện để chuẩn bị cho cuộc khủng hoảng an ninh tiếp theo.