Hiện nay, vấn đề không phải là liệu một tổ chức có bị tấn công hay không, mà là khi nào tổ chức đó bị tấn công, hậu quả sẽ ra sao và họ làm cách nào để khôi phục lại hoạt động bình thường sau sự việc đó. Trong bối cảnh tội phạm mạng đang gia tăng về tần suất và mức độ phức tạp, việc đầu tư vào khả năng "phục hồi sau thảm họa" (Cyber Resilience) là một yêu cầu tối quan trọng để doanh nghiệp đảm bảo hoạt động liên tục, tránh gánh chịu những tổn thất kinh tế nghiêm trọng.
Theo nghiên cứu của CyberSecurity Ventures 2022, dự kiến đến năm 2025, thiệt hại do tội phạm mạng gây ra trên toàn cầu có thể lên đến con số 10.5 nghìn tỷ USD, đây là con số dự đoán dựa trên xu hướng tăng trưởng hàng năm do các chuyên gia đưa ra. Trung bình, mỗi cuộc tấn công có thể gây thiệt hại hàng triệu USD và trải đều trên các lĩnh vực, từ ngân hàng, tài chính, viễn thông, chính phủ, v.v…, theo báo cáo “The cost of Cybercrime Report” từ Accenture.
Ảnh minh họa: thesslstore
Cũng theo báo cáo từ Accenture, các cuộc tấn công dưới hình thức ransomware đang ngày càng tăng với tốc độ tăng trưởng hàng năm là 107%, điều này mang đến một áp lực rất lớn lên đội ngũ CNTT trong các TC & DN trong việc liên tục phải thay đổi mình để thích ứng với sự phức tạp và biến đổi khôn lường trong bối cảnh chung của tội phạm mạng hiện nay. Các cuộc tấn công sử dụng Malware, Phishing, DDoS, Ransomware và các mối đe dọa khác đến từ nội tại tổ chức đang ngày càng nâng cao về sự phức tạp và hiệu quả.
Theo các Giám đốc an ninh thông tin (CISO), những cuộc chiến đấu liên miên và không ngừng này sẽ dẫn đến sự phát triển không bền vững về khía cạnh chi phí do tốc độ phát triển của tội phạm mạng đang nhanh hơn nhiều so với khả năng phòng vệ và phản ứng của các TC & DN.
Tại Việt Nam trong thời gian vừa qua, có không ít các doanh nghiệp đã là nạn nhân của những cuộc tấn công ransomware, mã hóa dữ liệu và đòi tiền chuộc thông qua Bitcoin. Hậu quả để lại là vô cùng lớn, có doanh nghiệp đã phải dừng hoạt động của mình đến hơn một tuần để phục hồi hậu quả, kéo theo thiệt hại nặng nề về kinh tế. Tuy nhiên, đó chỉ là những vụ việc lớn mà nhiều người biết đến, trong khi đó vẫn có nhiều những TC & DN khác cũng bị tấn công bởi ransomware và chọn cách âm thầm trả tiền chuộc và cứu lại một phần dữ liệu. Thực trạng trên là một hồi chuông báo động cho tất cả các tổ chức tại Việt Nam phải chuyển mình và chuẩn bị sẵn sàng đối mặt với những tình huống xấu xảy ra.
Ảnh minh họa: moderndatacenter
Với tình hình hiện tại, việc xây dựng các giải pháp bảo mật cho các hệ thống CNTT nhằm phát hiện và chống lại những cuộc tấn công mạng là chưa đủ để đảm bảo an toàn. Không một TC & DN nào, dù trang bị đầy đủ các giải pháp bảo mật đến đâu, có thể tự tin ngăn chặn tất cả những cuộc tấn công này. Do đó, ngoài việc lên kế hoạch cho các giải pháp phát hiện và phòng chống, các TC & DN cần lên kế hoạch và giải pháp khôi phục lại dữ liệu trong tình huống tội phạm mạng tấn công và vượt qua tất cả các hàng rào bảo mật và phá hủy hoàn toàn hệ thống.
Hiện tại, có nhiều giải pháp khác nhau để lại yếu tố “cyber resilience” - nghĩa là khả năng khôi phục lại hệ thống sau khi bị tấn công ransomware, trong đó, phổ biến nhất là giải pháp sử dụng một chiếc “hầm” để cất giữ an toàn dữ liệu, được cách ly với hệ thống bên ngoài cũng như những tác nhân gậy hại. Hai thành phần chính của nhóm giải pháp này bao gồm:
Những đặc tính của vùng Vault
Nguyên tắc hoạt động của giải pháp sử dụng Vault và Air-Gap:
Kiến trúc giải pháp khôi phục dữ liệu sau tấn công ransomware sử dụng Vault và Air-Gap
Dell Technologies là hãng giải pháp công nghệ tiên phong trong lĩnh vực khôi phục dữ liệu trong không gian mạng trong nhiều năm qua và sở hữu bộ giải pháp Cyber Recovery Solution đã được sử dụng tại nhiều tổ chức rất lớn trên thế giới và Việt Nam, là một lựa chọn tối ưu cho các đơn vị có nhu cầu trang bị giải pháp khôi phục dữ liệu sau tấn công mạng.
NT&T Solution, tự hào là nhà phân phối và đối tác dịch vụ ủy quyền bởi Dell Technologies, luôn sẵn sàng tư vấn và cung cấp đến cho các doanh nghiệp tại Việt Nam những dịch vụ và giải pháp bảo vệ dữ liệu cao cấp nhất (http://nttsolution.com).
