Ransomware là kiểu tấn công mà tội phạm bắt giữ tệp của công ty làm con tin (mã hóa toàn bộ) và đòi tiền chuộc để trả lại. Ngày nay chúng gần như luôn đánh cắp dữ liệu trước và đe dọa công bố. Nhiều người nghĩ chuyện này chỉ xảy ra với công ty lớn, nhưng doanh nghiệp nhỏ lại thường xuyên là mục tiêu chính vì ít được bảo vệ. Bài này cho biết cần làm gì, theo thứ tự ưu tiên.
Ransomware xâm nhập như thế nào
Trong hầu hết trường hợp, cửa ngõ là một trong số này:
- Email lừa đảo có tệp đính kèm hoặc đường link (hóa đơn giả, thông báo giao hàng, "tài liệu được chia sẻ").
- Mật khẩu bị lộ hoặc yếu trên truy cập từ xa, VPN hoặc email, không có xác minh hai bước.
- Thiết bị lỗi thời: VPN, router, máy chủ hoặc website có lỗ hổng đã biết mà chưa vá.
- Phần mềm lậu hoặc chương trình tải từ trang không rõ nguồn gốc.
- Nhà cung cấp bị xâm nhập có quyền truy cập vào hệ thống của bạn.
Năm nay, các vụ như ransomware trên đám mây IDC Frontier và các cuộc tấn công xâm nhập qua VPN GlobalProtect cho thấy ngay cả hạ tầng của nhà cung cấp lớn cũng không miễn nhiễm.
10 biện pháp bảo vệ hiệu quả nhất
- Sao lưu 3-2-1 với một bản ngoại tuyến hoặc bất biến. Nếu tội phạm xóa được bản sao lưu, bạn hết đường lui. Hãy thử khôi phục thật sự.
- Xác minh hai bước cho email, VPN, truy cập từ xa, ngân hàng và tài khoản quản trị.
- Cập nhật phần mềm trên Windows, trình duyệt, router, VPN, website và plugin. Ưu tiên những gì lộ ra internet.
- Diệt virus/EDR hoạt động trên mọi máy tính, cảnh báo được gửi đến người thật.
- Không dùng quyền quản trị cho công việc hằng ngày. Nhân viên dùng tài khoản thường; tài khoản quản trị để riêng.
- Đóng những gì không dùng: remote desktop (RDP) mở ra internet, cổng trên router, tài khoản cũ.
- Đào tạo ngắn và thường xuyên về lừa đảo, bằng ngôn ngữ của từng nhân viên.
- Quy tắc xác nhận qua điện thoại cho thanh toán và thay đổi tài khoản ngân hàng.
- Danh sách nhà cung cấp có quyền truy cập và rà soát định kỳ.
- Kế hoạch ứng phó bằng văn bản: gọi ai, ngắt cái gì, bản sao lưu ở đâu.
Bạn không cần làm tất cả cùng lúc. Chỉ riêng mục 1, 2 và 3 đã giảm rủi ro rất nhiều.
Cần làm gì khi công ty bị tấn công
- Ngắt kết nối mạng các máy bị ảnh hưởng (dây cáp và Wi-Fi), nhưng đừng tắt máy nếu có thể: điều này giúp ích cho việc điều tra.
- Đừng trả tiền ngay và đừng tự thương lượng một mình. Trả tiền không đảm bảo lấy lại được dữ liệu và có thể tài trợ cho các vụ tấn công mới.
- Thông báo cho bên hỗ trợ IT và cảnh sát (ở Nhật là đồn cảnh sát địa phương hoặc kênh tội phạm mạng của cảnh sát tỉnh) và, nếu dữ liệu cá nhân bị lộ, kiểm tra nghĩa vụ báo cáo với Ủy ban Bảo vệ Thông tin Cá nhân (PPC).
- Lưu giữ bằng chứng: thông báo đòi tiền chuộc, thời gian, email đáng ngờ.
- Khôi phục từ bản sao lưu sạch sau khi chắc chắn đã đóng cửa ngõ xâm nhập.
Chi phí bảo vệ là bao nhiêu
Nhiều biện pháp rất rẻ: xác minh hai bước, cập nhật và đào tạo tốn thời gian hơn là tiền. Chi phí chính thường là sao lưu đám mây, diệt virus/EDR và thời gian của người thiết lập, theo dõi.
Tại KGA IT, giá công khai là (đã gồm thuế, giá khởi điểm):
- Đánh giá bảo mật: từ ¥15.000.
- Thiết lập sao lưu dữ liệu: từ ¥8.000.
- Quản lý hệ thống: từ ¥10.000/tháng.
- Gói Business IT: ¥49.800/tháng, có dịch vụ bảo mật và hỗ trợ khẩn cấp 24 giờ.
Giá cuối cùng tùy số lượng máy tính và máy chủ. Xem trang bảng giá.
KGA IT có thể giúp gì
Chúng tôi bắt đầu bằng đánh giá bảo mật: kiểm tra sao lưu, tài khoản, cập nhật, thiết bị lộ ra internet và phản ứng của nhân viên trước lừa đảo. Bạn nhận được danh sách ưu tiên rõ ràng. Sau đó, chúng tôi có thể thiết lập sao lưu tự động, diệt virus, tường lửa và xác minh hai bước, đồng thời đào tạo nhân viên bằng tiếng Nhật, Bồ Đào Nha, Anh, Philippines, tiếng Việt, Tây Ban Nha và các ngôn ngữ khác.
Liên hệ KGA IT
Đừng đợi bị tấn công mới biết bản sao lưu có dùng được không. Tư vấn miễn phí và không ràng buộc. Liên hệ KGA IT qua trang liên hệ, LINE hoặc WhatsApp.