1. Tại sao tội phạm mạng lại nhắm vào các doanh nghiệp và tổ chức tài chính ?

Phần mềm độc hại đã theo sau sự phát triển của máy tính kể từ ngày của các chương trình chơi khăm trên máy tính lớn và vi rút khu vực khởi động (boot-sector) trên đĩa mềm “sneakernet”. Vì vậy, trong thị trường trực tuyến tốc độ cao phổ biến hiện nay, không có gì ngạc nhiên khi bọn tội phạm đang thiết kế các cách khai thác tinh vi nhằm vào các doanh nghiệp và mục tiêu tài chính. Năm yếu tố chính ở nơi làm việc:

• Nhiều kết nối hơn — kết nối băng thông cao hơn, thiết bị mới và mở rộng địa lý mang lại nhiều lưu lượng truy cập hơn; dẫn đến việc bỏ lỡ thực thi chính sách.

• Nhiều ứng dụng web hơn — các ứng dụng dựa trên trình duyệt dễ phát triển và sử dụng. Nhưng có một nhược điểm: 60% các cuộc tấn công trên Internet nhắm vào các lỗ hổng trong các ứng dụng Web.

• Nhiều tiền hơn ở nhiều nơi hơn — hãy nhớ khi có rất ít người mua sắm hoặc qua ngân hàng trực tuyến? Các mục tiêu tài chính — đặc biệt là tại các công ty dịch vụ tài chính hoặc công ty thẻ thanh toán — giờ đây quá hấp dẫn để những tên trộm trực tuyến từ bỏ.

• Mạng xã hội — đó không phải là một giám đốc ngân hàng ở Hà Nội đang cố gắng thu hút sự chú ý của bạn — mà là bạn thân trường trung học của bạn với một liên kết mà bạn phải xem. Ngoại trừ việc nó thực sự là một tên trộm đang tấn công nhân viên của bạn với một số trợ giúp từ trang Facebook của bạn.

• Tiêu dùng — các thiết bị hỗ trợ IP cá nhân như điện thoại thông minh và các ứng dụng như Twitter, các kênh liên lạc mở mà công ty của bạn không thể bảo mật, mang theo các mối đe dọa mà họ không thể bỏ qua.

Tội phạm chuyên nghiệp được tài trợ tốt hoạt động trên toàn thế giới, lập kế hoạch, nghiên cứu, tổ chức và tự động hóa các cuộc tấn công vào các công ty riêng lẻ — môi trường Web cung cấp nhiều hỗ trợ cho các cuộc tấn công hỗn hợp; bây giờ chúng ta hãy xem chúng hoạt động như thế nào.

2. Giải phẫu một cuộc tấn công mạng

Tội phạm là những kẻ thực dụng — họ sử dụng những gì hiệu quả. Để cài đặt và tồn tại phần mềm độc hại của họ trên máy tính doanh nghiệp, họ sẽ trộn và kết hợp phần mềm quảng cáo , phần mềm gián điệp, keylogger , vi rút, rootkit, thông tin “cóp nhặt” từ mạng xã hội và hơn thế nữa. Đây chỉ là một ví dụ:

Bước 1 – Người tổng hợp “quét” và so sánh thông tin trên mạng xã hội (Facebook, LinkedIn) để tìm nhân viên tại công ty mục tiêu có tài khoản Facebook.

Bước 2 – Một email ” lừa đảo trực tuyến ” được ngụy trang dưới dạng “bản cập nhật bảo mật” của Facebook bao gồm một liên kết đến một trang đăng nhập giả mạo. Những nỗ lực đăng nhập tiết lộ thông tin đăng nhập Facebook của nhân viên – nhưng chúng không phải là mục tiêu cuối cùng.

Bước 3 – Một cửa sổ bật lên trên trang web giả mạo cài đặt một Trojan / keylogger được thiết kế để lấy cắp mật khẩu và thông tin tài chính.

Bước 4 – Trojan và logger thu thập và chuyển tiếp thông tin tài chính cho những kẻ trộm để sử dụng hoặc bán lại.

Việc khai thác hiệu quả một phần là do đa số nhân viên đăng nhập vào mạng xã hội từ nơi làm việc, trên máy tính của nhân viên hoặc điện thoại thông minh của chính họ — và chỉ cần một.

3. Sự cần thiết phải bảo vệ an ninh internet đa lớp cho doanh nghiệp nhỏ và vừa

Bạn không thể chặn các cuộc tấn công hỗn hợp bằng cách chặn mọi kênh của kẻ tấn công có thể sử dụng mà không phong tỏa doanh nghiệp của bạn khỏi thế giới bên ngoài. Và các giải pháp theo dõi và chặn phần mềm độc hại trên các kênh đơn lẻ chỉ hiệu quả một phần, bởi vì:

• Chỉ khoảng một nửa mã độc có dấu hiệu nhận dạng cho cho Antivirus tiêu chuẩn bắt được

• Phân tích kỹ thuật dựa trên kinh nghiệm “Heuristics” được sử dụng để sao lưu các bộ xử lý “bog down” của Antivirus và tạo các cảnh báo sai

• Lên đến 90% email là thư rác: bảo mật cao hơn có nghĩa là máy chủ cổng chậm hơn

• Bảo vệ tiêu chuẩn không ngăn chặn các lượt truy cập hoặc tải xuống trang web được thiết kế kiểu xã hội.

Với các cuộc tấn công hỗn hợp, sự bảo vệ đến từ sự tương quan và phân tích : email này xuất hiện liên kết đến trang web giả mạo đó trên mạng botnet đó , v.v. – có tính đến nguồn gốc, lịch sử, cấu trúc, hành vi, vectơ, mục tiêu của mã và hơn thế nữa. Đó là một thách thức đối với các công ty đa quốc gia toàn cầu và thậm chí cả các chính phủ trong việc duy trì các biện pháp bảo vệ an ninh nhiều lớp như thế này, và đối với một doanh nghiệp vừa hoặc nhỏ, điều đó là bất khả thi về mặt kinh tế.

4. Ưu điểm của chiến lược bảo mật nhiều lớp

Các chiến lược bảo mật phân lớp là phản ứng đối với bối cảnh mối đe dọa mạng ngày nay, cung cấp các lớp phòng thủ khác nhau khiến tội phạm mạng khó tiếp cận dữ liệu hơn. Không chỉ đơn giản là chờ đợi các cuộc tấn công tấn công các điểm cuối, bảo mật phân lớp có một cái nhìn tổng thể về phòng thủ mạng và bảo mật dữ liệu.

Ưu điểm của chiến lược này bao gồm:

• Một chiến lược để bảo vệ chống lại phần mềm độc hại đa hình siêu việt

• Bảo vệ khỏi tấn công qua tệp đính kèm email, tệp, phần mềm quảng cáo, liên kết, ứng dụng, v.v.

• Bảo mật cấp DNS để bảo vệ khỏi các mối đe dọa bắt nguồn từ cấp độ mạng

• Các chương trình giáo dục người dùng cuối về an ninh mạng để giải quyết nguồn gốc đa số các vị phạm dữ liệu là lỗi của người dùng.

• Cách tiệp cận đa đa lớp cung cấp các lớp phòng thủ khác nhau khiến tội phạm mạng khó tiếp cận dữ liệu hơn.

5. Các biện pháp kỹ thuật phòng vệ đa lớp hiệu quả