Hàn Quốc đang nâng mức cảnh giác trước nguy cơ các cuộc tấn công mạng nhằm vào lĩnh vực tài chính lan rộng sang khu vực doanh nghiệp tư nhân. Chính phủ nước này đã kích hoạt hệ thống ứng phó khẩn cấp, tăng cường nhân lực giám sát và phản ứng sự cố, đồng thời gửi khuyến nghị kiểm tra an ninh tới khoảng 28.000 doanh nghiệp đã đăng ký Giám đốc An ninh Thông tin (CISO).
Động thái cho thấy Seoul đang coi các vụ tấn công mạng gần đây không chỉ là những sự cố riêng lẻ trong ngành tài chính mà còn là dấu hiệu cảnh báo về một nguy cơ rộng hơn đối với hệ thống công nghệ thông tin của khu vực tư nhân.
Trong bối cảnh hoạt động tài chính ngày càng phụ thuộc vào nền tảng số, điện toán đám mây và kết nối giữa nhiều nhà cung cấp dịch vụ, một phương thức tấn công nếu không được phát hiện sớm có thể nhanh chóng được sử dụng để nhắm tới các doanh nghiệp khác.
Hàn Quốc kích hoạt hệ thống ứng phó khẩn cấp
Ngày 4, Bộ Khoa học và Công nghệ Thông tin Hàn Quốc cho biết đã kích hoạt hệ thống ứng phó khẩn cấp phối hợp với Cơ quan An ninh Mạng Hàn Quốc (KISA).
Động thái này được đưa ra sau hàng loạt vụ tấn công mạng nhằm vào lĩnh vực tài chính và trong lúc các cơ quan chức năng đang tiến hành điều tra.
Các cơ quan liên quan bao gồm Ủy ban Dịch vụ Tài chính, Cơ quan Giám sát Tài chính và Viện An ninh Tài chính. Trong khi những cơ quan này tập trung điều tra và xử lý các vụ việc trong ngành tài chính, Bộ Khoa học và Công nghệ Thông tin cùng KISA đóng vai trò quan trọng trong việc ngăn chặn nguy cơ các phương thức tấn công tương tự lan sang các doanh nghiệp tư nhân bên ngoài lĩnh vực tài chính.
Đây là điểm đáng chú ý bởi các cuộc tấn công mạng hiện đại thường không bị giới hạn trong một ngành cụ thể.
Khi kẻ tấn công phát hiện một lỗ hổng hoặc phương thức xâm nhập hiệu quả, chúng có thể nhanh chóng áp dụng kỹ thuật tương tự lên nhiều mục tiêu khác nhau.
Do đó, việc phản ứng chỉ sau khi một doanh nghiệp bị tấn công có thể không đủ. Chính phủ cần phát hiện dấu hiệu bất thường, chia sẻ thông tin và cảnh báo trước cho các doanh nghiệp có nguy cơ.
KISA tăng nhân lực phản ứng sự cố
Một trong những biện pháp đầu tiên được Bộ Khoa học và Công nghệ Thông tin triển khai là tăng số lượng nhân viên phản ứng với các sự cố an ninh mạng tại Trung tâm Phản ứng Xâm nhập An ninh (KISC) thuộc KISA.
KISC là đơn vị tiếp nhận và xử lý các vụ tấn công mạng nhằm vào khu vực tư nhân.
Việc tăng nhân lực tại đây nhằm nâng khả năng giám sát, phân tích và phản ứng khi xuất hiện dấu hiệu tấn công mới.
Bên cạnh đó, Bộ cho biết sẽ tăng cường giám sát các trang web của các tập đoàn lớn.
Các đội phản ứng khẩn cấp cũng được duy trì trong trạng thái sẵn sàng để có thể nhanh chóng tới hiện trường khi xảy ra sự cố nghiêm trọng.
Điều này đặc biệt quan trọng trong các cuộc tấn công có khả năng lan rộng. Thời gian từ khi phát hiện sự cố tới khi cô lập hệ thống bị ảnh hưởng có thể quyết định quy mô thiệt hại.
Nếu phản ứng chậm, kẻ tấn công có thể có thêm thời gian để đánh cắp dữ liệu, chiếm quyền kiểm soát tài khoản, phát tán mã độc hoặc di chuyển sang các hệ thống khác trong cùng mạng lưới.
28.000 doanh nghiệp nhận khuyến nghị kiểm tra an ninh
Không chỉ tập trung vào các doanh nghiệp tài chính, chính phủ Hàn Quốc đang mở rộng cảnh báo tới khu vực tư nhân.
Bộ Khoa học và Công nghệ Thông tin cho biết đã gửi email khuyến nghị kiểm tra an ninh tới khoảng 28.000 doanh nghiệp đã đăng ký Giám đốc An ninh Thông tin (CISO).
Đây là một động thái có phạm vi tương đối lớn.
Các doanh nghiệp được khuyến nghị chủ động kiểm tra hệ thống nội bộ, thay vì chờ tới khi xuất hiện dấu hiệu xâm nhập mới tiến hành xử lý.
Trong môi trường an ninh mạng hiện nay, việc kiểm tra định kỳ có thể giúp doanh nghiệp phát hiện những điểm yếu mà kẻ tấn công có thể khai thác.
Các nội dung cần được chú ý có thể bao gồm hệ thống quản lý tài khoản, quyền truy cập của nhân viên, máy chủ, thiết bị mạng, phần mềm bảo mật, hệ thống sao lưu và các kết nối với nhà cung cấp bên ngoài.
Đặc biệt, những tài khoản có quyền quản trị cao cần được kiểm soát chặt chẽ bởi nếu bị chiếm quyền, hậu quả có thể nghiêm trọng hơn nhiều so với một tài khoản thông thường.
Bohonara và C-TAS trở thành kênh cảnh báo quan trọng
Bộ Khoa học và Công nghệ Thông tin cũng đang sử dụng các kênh chia sẻ thông tin an ninh mạng để cảnh báo doanh nghiệp.
Thông tin về các mối đe dọa được cung cấp thông qua Bohonara, trang thông báo an ninh mạng của Hàn Quốc, và C-TAS, Hệ thống Phân tích và Chia sẻ Mối đe dọa Mạng.
C-TAS hiện có khoảng 5.900 công ty thành viên tham gia.
Nền tảng này cho phép chia sẻ các thông tin liên quan đến phần mềm độc hại, địa chỉ IP của đối tượng tấn công cũng như những xu hướng và dấu hiệu đe dọa mới.
Trước đó một ngày, KISA đã đăng thông báo trên Bohonara với tiêu đề khuyến nghị các doanh nghiệp tăng cường an ninh để chuẩn bị cho các cuộc tấn công mạng gần đây.
Việc chia sẻ thông tin giữa cơ quan nhà nước và doanh nghiệp được xem là một thành phần quan trọng trong chiến lược phòng thủ mạng.
Một doanh nghiệp có thể phát hiện một địa chỉ IP đáng ngờ hoặc một mẫu mã độc trước những doanh nghiệp khác. Nếu thông tin này được chia sẻ nhanh chóng, các tổ chức còn lại có thể chủ động kiểm tra hệ thống và ngăn chặn nguy cơ.
Chính phủ yêu cầu nhà cung cấp đám mây chặn hoạt động độc hại
Một biện pháp khác được Hàn Quốc triển khai liên quan trực tiếp tới các nhà cung cấp dịch vụ đám mây.
Bộ Khoa học và Công nghệ Thông tin cho biết đã chuyển giao thông tin về các địa chỉ IP của những đối tượng tấn công nước ngoài được Viện An ninh Tài chính xác nhận cho các nhà cung cấp dịch vụ đám mây liên quan.
Các nhà cung cấp được yêu cầu thực hiện biện pháp ngăn chặn những hoạt động được xác định là độc hại.
Động thái này phản ánh sự thay đổi trong cách tiếp cận an ninh mạng.
Thay vì chỉ bảo vệ từng doanh nghiệp riêng lẻ, cơ quan quản lý có thể phối hợp với các nhà cung cấp hạ tầng để ngăn chặn hoạt động đáng ngờ ở cấp độ rộng hơn.
Điện toán đám mây hiện đóng vai trò ngày càng lớn trong hoạt động của doanh nghiệp. Máy chủ, dữ liệu, ứng dụng và hệ thống quản trị của nhiều công ty đều có thể phụ thuộc vào các nền tảng đám mây.
Nếu một cuộc tấn công sử dụng hạ tầng hoặc địa chỉ IP đã được xác định, việc phối hợp với nhà cung cấp dịch vụ có thể giúp hạn chế khả năng kẻ tấn công tiếp tục hoạt động.
Vì sao các vụ tấn công tài chính khiến Hàn Quốc phải phản ứng rộng hơn?
Lĩnh vực tài chính là một trong những mục tiêu có giá trị cao đối với tội phạm mạng.
Ngân hàng, công ty chứng khoán, công ty bảo hiểm và các tổ chức tài chính xử lý lượng lớn dữ liệu nhạy cảm cũng như giao dịch có giá trị lớn.
Một cuộc tấn công thành công không chỉ có thể gây thiệt hại trực tiếp cho doanh nghiệp mà còn tác động tới khách hàng và niềm tin vào hệ thống tài chính.
Đáng chú ý hơn, các công ty tài chính thường có mối liên kết với nhiều nhà cung cấp công nghệ, dịch vụ đám mây, công ty phần mềm và đối tác thanh toán.
Điều này tạo ra một mạng lưới phụ thuộc rộng.
Nếu một phương thức tấn công khai thác được một lỗ hổng phổ biến trong một phần mềm hoặc dịch vụ được nhiều doanh nghiệp sử dụng, nguy cơ có thể nhanh chóng vượt khỏi phạm vi một tổ chức.
Đó là lý do chính phủ Hàn Quốc không chỉ tập trung vào điều tra những vụ việc đã xảy ra mà còn muốn cảnh báo sớm cho hàng chục nghìn doanh nghiệp.
Doanh nghiệp tư nhân cần làm gì trước nguy cơ tấn công mạng?
Khuyến nghị của chính phủ Hàn Quốc đặt ra một vấn đề lớn đối với các doanh nghiệp: không thể xem an ninh mạng là nhiệm vụ riêng của bộ phận công nghệ thông tin.
Một cuộc kiểm tra an ninh hiệu quả cần bao phủ cả con người, quy trình và công nghệ.
Doanh nghiệp cần rà soát các tài khoản có quyền truy cập quan trọng, kiểm tra quyền của nhân viên đã nghỉ việc, cập nhật phần mềm và hệ điều hành, đánh giá các thiết bị kết nối mạng cũng như kiểm tra khả năng phục hồi dữ liệu.
Hệ thống sao lưu cũng cần được đánh giá thường xuyên.
Một bản sao lưu chỉ có giá trị khi doanh nghiệp thực sự có thể khôi phục dữ liệu sau sự cố.
Bên cạnh đó, doanh nghiệp cần có kịch bản ứng phó rõ ràng: ai chịu trách nhiệm khi xảy ra tấn công, ai liên hệ với nhà cung cấp dịch vụ, ai báo cáo cho lãnh đạo và cơ quan chức năng, đồng thời hệ thống nào cần được cô lập đầu tiên.
Việc chuẩn bị trước có thể giúp giảm đáng kể thời gian phản ứng khi sự cố thực sự xảy ra.
An ninh mạng đang trở thành vấn đề của toàn bộ nền kinh tế số
Sự việc tại Hàn Quốc cho thấy ranh giới giữa an ninh mạng của ngành tài chính và an ninh mạng của khu vực tư nhân ngày càng mờ nhạt.
Trong nền kinh tế số, các doanh nghiệp liên kết với nhau thông qua thanh toán điện tử, điện toán đám mây, API, nhà cung cấp phần mềm và các nền tảng dữ liệu.
Một mắt xích yếu có thể trở thành điểm khởi đầu cho một cuộc tấn công rộng hơn.
Do đó, chiến lược phòng thủ hiệu quả không thể chỉ dựa vào việc mỗi công ty tự bảo vệ hệ thống của mình.
Việc chia sẻ thông tin về mã độc, địa chỉ IP, phương thức tấn công và các dấu hiệu bất thường có thể giúp toàn bộ hệ sinh thái phản ứng nhanh hơn.
Mô hình C-TAS của Hàn Quốc là một ví dụ cho cách tiếp cận này khi tạo ra một mạng lưới để doanh nghiệp cùng chia sẻ thông tin về các mối đe dọa.
Việc Hàn Quốc kích hoạt hệ thống ứng phó khẩn cấp sau hàng loạt vụ tấn công mạng vào lĩnh vực tài chính cho thấy an ninh mạng đang trở thành một vấn đề ở cấp độ toàn nền kinh tế.
Việc mở rộng nhân lực tại KISC, tăng cường giám sát các trang web lớn, gửi khuyến nghị tới khoảng 28.000 doanh nghiệp, chia sẻ dữ liệu thông qua C-TAS và phối hợp với các nhà cung cấp dịch vụ đám mây cho thấy Seoul đang chuyển từ cách tiếp cận phản ứng sau sự cố sang chủ động phòng ngừa nguy cơ lan rộng.
Đối với doanh nghiệp, thông điệp quan trọng nhất là không nên chờ tới khi xảy ra tấn công mới bắt đầu kiểm tra hệ thống. Trong môi trường số ngày càng phụ thuộc vào dữ liệu, đám mây và kết nối trực tuyến, khả năng phát hiện sớm và phản ứng nhanh có thể quyết định mức độ thiệt hại của một sự cố an ninh mạng.
Nguồn tham khảo: Bộ Khoa học và Công nghệ Thông tin Hàn Quốc, KISA, các thông tin được công bố liên quan đến Bohonara và C-TAS.
Câu hỏi thường gặp về chiến dịch an ninh mạng của Hàn Quốc
Vì sao Hàn Quốc kích hoạt hệ thống ứng phó khẩn cấp?
Hệ thống được kích hoạt sau hàng loạt vụ tấn công mạng nhằm vào lĩnh vực tài chính. Chính phủ muốn ngăn các phương thức tấn công tương tự lan sang khu vực doanh nghiệp tư nhân.
Có bao nhiêu doanh nghiệp được cảnh báo kiểm tra an ninh?
Khoảng 28.000 doanh nghiệp đã đăng ký CISO được Bộ Khoa học và Công nghệ Thông tin gửi email khuyến nghị kiểm tra an ninh.
C-TAS là gì?
C-TAS là Hệ thống Phân tích và Chia sẻ Mối đe dọa Mạng của Hàn Quốc, cho phép chia sẻ thông tin về phần mềm độc hại, địa chỉ IP của đối tượng tấn công và các xu hướng đe dọa mới. Hệ thống hiện có khoảng 5.900 công ty thành viên.
KISA đóng vai trò gì?
KISA, thông qua KISC, tiếp nhận và xử lý các sự cố an ninh mạng trong khu vực tư nhân. Trong chiến dịch lần này, lực lượng phản ứng sự cố được tăng cường và duy trì trạng thái sẵn sàng để có thể triển khai nhanh khi cần thiết.
Doanh nghiệp cần ưu tiên kiểm tra những gì?
Doanh nghiệp nên rà soát tài khoản và quyền truy cập, cập nhật hệ thống, kiểm tra máy chủ và thiết bị mạng, đánh giá các kết nối với dịch vụ bên ngoài, kiểm tra hệ thống sao lưu và xây dựng kịch bản ứng phó khi bị tấn công.
