Ông Peter Manev, Giám đốc chiến lược Stamus Networks cho biết ngày nay, sự gia tăng của các chính sách làm việc mọi nơi và mang theo thiết bị cá nhân (BYOD) cũng như sự chuyển dịch liên tục sang môi trường đám mây đã tạo ra sự nhiều sự thay đổi. Và một thực tế là các công cụ bảo mật điểm cuối ngày càng mất khả năng kiểm soát và bảo vệ trong bối cảnh mối đe dọa mới.

Mặc dù vậy, bảo mật điểm cuối vẫn là một công cụ quan trọng. Tuy nhiên, các tổ chức nên đưa những công cụ này vào một chiến lược giám sát mạng, phát hiện mối đe dọa và ứng phó để có một cái nhìn tổng thể hơn về rủi ro và giảm thiểu rủi ro một cách hiệu quả. Đây là việc không thể bỏ qua và cần được làm ngay.

Ông Peter Manev, Giám đốc chiến lược Stamus Networks chia sẻ 5 lý do tại sao các tổ chức phải ngay lập tức tăng cường bảo mật mạng trước khi bị tin tặc xâm nhập và gây ra những tác hại không thể khắc phục.

Bề mặt tấn công không có tác nhân

Trong một số môi trường, từ các thiết bị IoT (Internet of thing) và công nghệ vận hành (OT) đến môi trường đám mây… không cho phép sử dụng tác nhân điểm cuối.

Trong một số trường hợp, khi các điểm cuối có thể (về lý thuyết) đã cài đặt tác nhân phần mềm thì lại có quá nhiều tác nhân cần bảo vệ khiến việc bảo mật trở thành nhiệm vụ gần như bất khả thi. Những bề mặt tấn công không có tác nhân này hoặc những môi trường mà tác nhân điểm cuối không phải là một tùy chọn đặt ra một thách thức đặc biệt cho các nhóm bảo mật.

Nhiều tội phạm mạng coi sự thiếu hụt phát hiện điểm cuối là một "cánh cửa mở" để xâm nhập mạng. Trong các tình huống này, khả năng hiển thị mạng trở nên quan rất trọng. Khi các công cụ phát hiện và phản hồi điểm cuối (EDR) không hiệu quả hoặc không thể triển khai thì mạng sẽ trở thành tuyến phòng thủ đầu tiên phát hiện lưu lượng bất thường trước khi quá muộn.

Xác định chuyển động ngang

Sau khi chiếm được quyền truy cập, tin tặc thường sẽ di chuyển ngang trong toàn bộ mạng để tránh bị phát hiện. Điều này sẽ gây ra rủi ro lớn vì chúng sẽ thu thập thông tin và trong nhiều trường hợp, chúng chờ thời cơ tấn công và đánh cắp dữ liệu nhạy cảm.

Do vậy, việc bỏ qua mối đe dọa của chuyển động ngang và thiếu các công cụ để phát hiện sớm có thể gây ra những ảnh hưởng lớn về sau và có nguy cơ cho phép tội phạm mạng mở rộng phạm vi tấn công.

Bỏ qua bảo mật điểm cuối

Tội phạm mạng ngày càng tinh vi hơn. Các kỹ thuật và phương pháp của chúng để trốn tránh hoặc vô hiệu hóa các công cụ bảo mật (như EDR, AV, tường lửa và IDS) thiết bị điểm cuối ngày càng trở nên tiên tiến và hiệu quả hơn. Nếu chỉ dựa vào những biện pháp phòng thủ điểm cuối sẽ không hiệu quả. Do vậy, các tổ chức cần sử dụng biện pháp phòng thủ đa lớp, bao gồm EDR ​​kết hợp phát hiện và ứng phó mối đe dọa mạng (NDR) như một hệ thống kiểm tra và cân bằng.

Không một công cụ nào có thể ngăn chặn hoàn toàn kẻ tấn công và điều quan trọng là các nhà bảo mật phải sử dụng nhiều giải pháp khác nhau và có nguồn thông tin tình báo về mối đe dọa.

Quy trình làm việc trên đám mây

Các môi trường đám mây là động và tính phức tạp của các hệ thống phân tán đòi hỏi khả năng hiển thị toàn diện và liên tục và giám sát các mạng để xác định lưu lượng truy cập bất thường, truy cập trái phép và những mối đe dọa tiềm ẩn.

Các tổ chức sẽ có nhiều lợi ích khi di chuyển những giải pháp cũ lên đám mây, nhưng điều đó không có nghĩa là rủi ro an ninh mạng sẽ biến mất. Thay vào đó là những vấn đề an ninh mạng tương tự được tồn tại trong một bối cảnh khác.

Việc tăng gấp đôi các giải pháp mạng đảm bảo việc truyền tải dữ liệu được giám sát, cung cấp khả năng hiển thị lớn hơn trong cả môi trường mạng và tại chỗ. Lớp khả năng hiển thị bổ sung này đóng vai trò là một lớp phòng thủ khác.

Vệ sinh mạng

Khái niệm vệ sinh mạng (network hygiene) xoay quanh các biện pháp chủ động và phòng ngừa để giảm nguy cơ tấn công mạng. Ngoài việc giám sát các mối đe dọa đối với tài sản dữ liệu, các tổ chức cũng phải có khả năng phát hiện và phản hồi nhanh chóng các hoạt động trái phép hoặc vi phạm chính sách trên mạng.

Điều quan trọng nữa là các nhà phân tích bảo mật phải nắm được thông tin chuyên sâu chi tiết để có thể hành động nhanh chóng trước khi tin tặc thực hiện quá trình di chuyển của chúng trên môi trường mạng. Và với những giải pháp mạng phù hợp, phản hồi này có thể được tự động hóa và những mối đe dọa có tính nguy cấp được ưu tiên giúp việc phản hồi sự cố được nhanh và chính xác hơn.

Bảo mật mạng cần được ưu tiên hàng đầu

Mặc dù số lượng điểm cuối ngày càng được mở rộng trong nhiều tổ chức nhưng các nhóm bảo mật cũng không thể chỉ dựa vào điểm duy nhất của sự thật (single point of truth) để bảo vệ an ninh mạng.

Tội phạm mạng luôn coi không gian mạng là một kho báu và các nhà bảo mật cần tăng gấp đôi khả năng phòng thủ mạng trước khi quá muộn./.

Hạnh Tâm