Mô hình cảnh báo sớm và giải pháp chống tấn công mạng vào thiết bị 5G

Thứ ba là có nhiều dịch vụ sử dụng mạng với kết nối độ trễ cực kỳ thấp như các dịch vụ như xe tự lái, phẫu thuật từ xa…

Nhận diện nguy cơ bảo mật đối với thiết bị 5G

Theo các chuyên gia tại sự kiện Security World 2021 mới đây, về cơ bản thì vấn đề bảo mật 5G cũng không khác vấn đề bảo mật của 4G.

Theo nhận định của ông Trần Việt Tâm, chuyên gia cố vấn an ninh mạng Fortinet Việt Nam cho biết những nguy cơ đối với kết nối thiết bị 5G: Thiết bị di động hiện không chỉ phục vụ giao tiếp thông thường mà những thiết bị di động hiện nay là những thiết bị phục vụ chúng ta trong giao dịch ngân hàng, sử dụng những ứng dụng tài chính. Do đó, những vấn đề bảo mật thiết bị di động như là phần mềm độc hại (ransomware), ứng dụng độc hại cài đặt trên các thiết bị di động là cực kỳ nguy cơ. Vấn đề thứ hai đặt ra đối với hệ thống 5G là ngày càng gia tăng các thiết bị IoT bị tấn công từ chối dịch vụ (DDoS), lỗ hổng Zero-day.

Bên cạnh đó, phía nhà cung cấp dịch vụ mạng cũng có những nguy cơ riêng khi triển khai hệ thống mạng 5G. Đầu tiên là các trạm thu phát sóng phải đảm bảo mật độ đủ để đáp ứng tất cả nhu cầu IoT, nếu không, có thể có những thiết bị giả mạo ở giữa thu thập thông tin của người dùng. Tiếp theo, hạ tầng mạng lõi của nhà cung cấp dịch vụ cũng cần phải thay đổi để đáp ứng được số lượng lớn các kết nối IoT khi các thiết bị IoT phần lớn là các thiết bị di động. Theo đó, hạ tầng của nhà cung cấp dịch vụ cũng gặp phải một số vấn đề như tấn công DDoS hay tấn công về APT.

Một lưu ý nữa, theo ông Trần Việt Tâm là những thiết bị IoT đang phát triển hiện nay thì có một số điểm bảo mật khá khác biệt so với cả các thiết bị khác. Thứ nhất là các thiết bị IoT phục vụ cho những tác vụ riêng. Thứ hai là có thể được sử dụng ở nhiều nơi, nhiều lĩnh vực và có thể được sử dụng ở những khu vực công cộng. Vì vậy, ngay cả vấn đề về bảo mật lớp vật lý đối với cả các thiết bị IoT chúng ta cũng cần phải quan tâm.

Ngoài ra, chuyên gia của Fortinet cũng lưu ý những vấn đề khác trên góc độ bảo mật là những phát triển ứng dụng IoT thì cũng chưa thực sự được quan tâm về bảo mật. Chính vì thế, khi chúng ta phát triển dịch vụ, hay thiết bị IoT thì vấn đề bảo mật phải được quan tâm ngay từ đầu tiên khi xây dựng hệ thống của mình từ lớp thiết bị chúng ta sử dụng như thế nào, thiết bị đó giao tiếp sử dụng hình thức báo hiệu nào để kết nối với các hệ thống điều khiển để đảm bảo toàn bộ được những vấn đề bảo mật khi khai thác sử dụng những thiết bị IoT.

Phần mềm độc hại và các cuộc tấn công IoT hiện đại, chẳng hạn như mạng botnet, tiêu hao CPU và bộ nhớ của các thiết bị IoT bị tấn công, gây ra độ trễ phản hồi dịch vụ đáng kể cho các ứng dụng nhạy cảm với thời gian, độ ổn định của thiết bị thấp hơn và tăng nguy cơ khởi động lại thiết bị. Nó cũng ảnh hưởng trực tiếp đến tính khả dụng của các dịch vụ đang chạy trên các thiết bị IoT.

Các chương trình độc hại chạy các quy trình không liên quan trên thiết bị IoT chạy bằng pin sẽ làm cạn kiệt pin, làm giảm tuổi thọ của thiết bị. Ví dụ: một chương trình độc hại đơn giản làm thay đổi chu kỳ nghỉ của các thiết bị IoT di động chạy bằng pin có thể làm cạn kiệt pin của các thiết bị đó rất nhanh chóng. Các botnet rất đáng lo ngại, vì các cuộc tấn công từ chối dịch vụ của chúng không chỉ tác động đến các mục tiêu dự kiến của chúng mà còn có thể ảnh hưởng đến các dịch vụ mạng tổng thể. Ví dụ, phần mềm độc hại Mirai đã trở nên nổi tiếng vào năm 2016. Mirai sử dụng các cuộc tấn công từ chối dịch vụ lớn và gây ra một số sự cố mất mạng tốn kém. Botnet đang ngày càng tự động hóa và tinh vi. Ngoài ra, một loạt các thiết bị IoT như máy ảnh không dây, bộ định tuyến và máy ghi video kỹ thuật số đã và đang trở thành mục tiêu từ cuối năm 2019 hay các biến thể mới đã xuất hiện nhắm mục tiêu đến các thiết bị lưu trữ gắn mạng Zyxel, như đã thấy vào tháng 3/2020.

3 mô hình cần tham khảo chống tấn công

Trước các bối cảnh ứng dụng 5G, chuyên gia Trần Việt Tâm cho biết đối với những thiết bị sử dụng 5G chúng ta cần phải có những tiêu chuẩn nhất định để có thể đảm bảo để có thông lượng (throughput) cao nhất, độ trễ và có khả năng bảo đảm tính sẵn sàng cũng như tính di động cực kỳ lớn. Bên cạnh đó, nhà cung cấp dịch vụ cũng phải đảm bảo một hạ tầng có khả năng đáp ứng được số lượng kết nối cực kỳ lớn và băng thông cao.

Tiếp theo, một vấn đề cần lưu ý là tất cả những người dùng và nhà cung cấp dịch vụ cần phải quan tâm vấn đề bảo mật vì 5G cũng đặt ra những thách thức mới về bảo mật.

Từ những nguy cơ mà chúng ta phải đối mặt với những thiết bị IoT hay thiết bị di động, đại diện Fortinet cho rằng chúng ta cần xây dựng các mô hình để giúp chúng ta cảnh báo sớm nguy cơ bùng nổ tấn công.

Cụ thể, hiện nay có 3 mô hình có thể tham khảo để xây dựng nên hệ thống tự động phản ứng hay là chống tấn công. Mỗi DN và nhà cung cấp dịch vụ phải tự xây dựng cho mình một mô hình riêng.

Thứ nhất là mô hình NIST cung cấp một khung (framework) an ninh mạng gồm khung chính sách hướng dẫn bảo mật máy tính về cách các tổ chức khu vực tư nhân ở Mỹ có thể đánh giá và cải thiện khả năng ngăn chặn, phát hiện và ứng phó với các cuộc tấn công mạng Thứ hai là mô hình CIS Control cung cấp một tập khuyến nghị các biện pháp kiểm soát an ninh quan trọng để phòng thủ mạng một cách cụ thể và có thể hành động để ngăn chặn các cuộc tấn công phổ biến và nguy hiểm nhất hiện nay.

Thứ ba là mô hình ATT&CK của MITRE, một kho kiến thức có thể truy cập toàn cầu về các chiến thuật và kỹ thuật của kẻ thù không gian mạng, rất hữu ích để tìm hiểu rủi ro bảo mật trước hành vi của những kẻ tấn công mạng đã biết, từ đó có thể lập kế hoạch cải tiến bảo mật và đưa ra các dự báo tấn công, các biện pháp phòng thủ hoạt động như mong đợi.

Cũng theo vị chuyên gia của Fortinet, mỗi DN khi sử dụng 5G cần phải có ý thức và có khả năng tương thích. Thứ nhất là phải xác định được tất cả phương diện về bảo mật. Khi chúng ta sử dụng mạng 5G chúng ta phải xác định các dịch vụ của mình bao gồm những gì, tất cả mặt phẳng dễ bị tấn công của mình và cần phải có những giải pháp để bảo vệ trước những hình thức tấn công đang có hiện nay.

Sau đó, phải có những giải pháp cho việc phát hiện ra những hình thức tấn công mà chúng ta chưa biết hay là phát hiện ra hình thức bất thường trên hệ thống mạng. Từ đó các tổ chức, doanh nghiệp có những hệ thống để hỗ trợ trong việc phản ứng lại với các cuộc tấn công này. Cuối cùng, từ những phản ứng đó các đơn vị phải có những cách tự động hóa quá trình và từ lần sau sẽ lặp lại tự động hóa những vấn đề về bảo mật.

Ba mô hình, theo chuyên gia của Fortinet là mô hình có thể tham khảo để sử dụng để bảo mật. Đứng dưới góc độ về nhà cung cấp an ninh mạng của Mỹ, đại diện Fortinet cho rằng kiến trúc bảo mật mạng cũng phải tuân theo kiến trúc bảo mật mạng đặt ra của NISP bao gồm tất cả các bề mặt tấn công và mục tiêu là phải bảo vệ được tất cả mặt phẳng tấn công thì các thiết bị và nhà cung cấp dịch vụ đều phải có trách nhiệm riêng và khi tham gia vào hệ thống mạng phải có ý thức riêng để bảo vệ.

Trước khi đi vào mô hình thì chúng ta phải hiểu rõ một vấn đề là đây là mô hình chia sẻ trách nhiệm về bảo mật giữa người dùng hay là DN và nhà cung cấp dịch vụ hạ tầng mạng viễn thông.

Tất cả những lớp đầu tiên về ứng dụng hay dịch vụ thì những vấn đề thiết bị đều phụ thuộc vào người sử dụng. Người sử dụng phải chịu trách nhiệm toàn bộ những vấn đề về firmware thiết bị, OS của thiết bị, xác thực, định danh hay là những vấn đề về bảo mật vật lý khi đầu tư vào thiết bị đó.

Tiếp theo là nhà cung cấp dịch vụ có những trách nhiệm riêng để có thể bảo vệ hạ tầng của nhà cung cấp dịch vụ để chống lại các hình thức tấn công, chẳng hạn như DDoS và đồng thời những thông tin đến những thay đổi trong hệ thống mạng 5G, chẳng hạn như API security phải được nhà cung cấp dịch vụ quan tâm.