8 giải pháp ngăn chặn mã độc tống tiền ransomware

19/10/2019

Các tháng đầu năm 2017 chứng kiến sự bùng phát ransomware như WannaCry, Petya… gây ảnh hưởng lớn về tài chính và các hoạt động kinh tế, xã hội trên thế giới.

Mã độc tống tiến Wannacry từng khiến nhiều doanh nghiệp điêu đứng​

Thống kê từ hệ thống giám sát virus của Bkav cho thấy, có tới 16% lượng email lưu chuyển trong năm 2016 là email phát tán ransomware.

Mã độc tống tiền ransomware lần đầu tiên xuất hiện vào năm 1989, nó đã lây nhiễm một hệ thống và “khóa” người dùng, không cho truy cập vào thiết bị hoặc các tài liệu trên thiết bị. Chỉ khi nạn nhân đồng ý trả tiền chuộc, thường là tiền dạng bitcoin, hệ thống mới được mở khóa và truy cập được trở lại. Thông thường, số tiền chuộc của các vụ lây lan ransomware là khác nhau, nhưng thường giao động trong khoảng 200-400 USD.

Sau đây là 8 cách bảo vệ mạng lưới của bạn khỏi các nguy cơ mã độc tống tiền ransomware và không phải rơi vào tình thế nộp tiền cho hacker.

Đào tạo nhân viên

Đào tạo người dùng và nâng cao nhận thức cho người dùng là điều rất quan trọng khi nói đến việc phòng chống ransomware. Luôn thận trọng với email, đặc biệt những email lạ, đáng nghi ngờ. Hãy soi kỹ tên miền của người gửi email. Kiểm tra các lỗi đánh máy, chính tả, xem xét chữ ký và tính hợp pháp của email. Kiểm tra các đường link để xem chúng sẽ dẫn tới đâu.

Sử dụng cách tiếp cận đa tầng đối với bảo mật mạng lưới

Bảo vệ mạng lưới khỏi ransomware và các dạng mã độc khác thường không bắt đầu và kết thúc ở cungfmotoj cổng. Mở rộng bảo mật qua việc sử dụng các giải pháp chống virus, chống gián điệp, chống thâm nhập và các công nghệ khác trên thiết bị mạng lưới. Tránh việc bảo mật một tầng trong kiến trúc bảo mật.

Thường xuyên sao lưu tài liệu

Một cách làm khác để tránh phải trả tiền chuộc là thường xuyên sao lưu dữ liệu và có chiến lược phục hồi. Tuy nhiên, doanh nghiệp cần có chiến lược sao lưu thông minh hơn, phù hợp với tầm quan trọng của dữ liệu và nhu cầu doanh nghiệp, cần có chiến lược sao lưu trọng tâm và thời gian sao lưu định kỳ, thường xuyên.

Đảm bảo mạng lưới đã được bảo vệ

Do hầu hết người dùng chủ yếu tương tác bằng các thiết bị cá nhân và thiết bị doanh nghiệp, nên mạng lưới rất dễ gặp rủi ro nếu doanh nghiệp không kiểm soát hoặc không có giải pháp bảo vệ chống malware mạnh mẽ. Hầu hết các giải pháp chống virus sẽ không hiệu quả nếu không được cập nhật thường xuyên. Các biến thể mã độc mới hơn thường xuất hiện bất ngờ, vì vậy khó bị phát hiện bằng các kỹ thuật thông thường. Đôi khi hệ thống chạy chậm, nhiều người dùng còn tắt chế độ quét virus.

Vá hệ thống và ứng dụng

Nhiều vụ tấn công xảy ra do những lỗ hổng trong các trình duyệt, bao gồm Internet Explorer, cũng như các ứng dụng và plug-in phổ biến. Vì thế, điều rất quan trọng là phải cập nhật và vá lỗi thường xuyên. Nên lựa chọn giải pháp có thể tự động vá và nâng cấp phiên bản.

Phân đoạn mạng lưới để ngăn chặn lây lan

Hầu hết ransomware sẽ cố lây lan trong hệ thống đến nơi lưu trữ, máy chủ, nơi chứa toàn bộ dữ liệu và ứng dụng quan trọng. Phân chia mạng lưới và lưu giữ những ứng dụng quan trọng ở nơi tách biệt trên một mạng lưới tách biệt, hoặc trên mạng LAN ảo có thể hạn chế sự lây lan mã độc.

Phân tích các file đáng nghi ngờ

Những công nghệ như sandbox cung cấp khả năng gỡ bỏ các file đáng nghi ngờ trước khi chúng có thể lọt vào hệ thống. Những file này sẽ bị chặn lại ở cổng cho đến khi được phân tích. Nếu một file phát hiện có mã độc, bạn có thể ngăn ngừa các cuộc tấn công bằng cách thực hiện các giải pháp bảo vệ, như chính sách chặn các địa chỉ IP hoặc tên miền, hoặc triển khai nâng cấp bảo mật toàn hệ thống.

Bảo vệ các thiết bị Android

Các thiết bị chạy hệ điều hành Google Android đã trở thành mục tiêu chính của các cuộc tấn công ransomware. Hãy áp dụng những bước sau để bảo vệ thiết bị Android. Thứ nhất, luôn cài đặt các ứng dụng trên Google Play, không cài những ứng dụng ở các nguồn khác. Cho phép Google quét thiết bị để phát hiện mối đe dọa. Cẩn thận khi mở các đường link không rõ ràng trong SMS hoặc email. Cài đặt các ứng dụng bảo mật của bên thứ ba để quét thiết bị thường xuyên. Luôn thận trọng với những ứng dụng được đăng ký là Device Administrators. Đối với doanh nghiệp, nên lập danh sách đen những ứng dụng không được phép cài đặt, sử dụng.

Mã độc trên hệ thống Android tiếp tục gia tăng từ năm 2015, khiến gần 85% smartphone Android có thể gặp rủi ro.

Tin liên quan

06/12/2021

[Cẩm nang Cloud] Kiến trúc của Điện toán đám mây

Mục đích của bài này trong chuyên mục Cẩm nang Cloud là để giúp bạn hiểu rõ kiến trúc của Điện toán đám mây, từ đó biết cách ứng dụng để mang lại lợi nhuận và nâng cao chất lượng công việc trong doanh nghiệp.

03/12/2021

[Cẩm nang Cloud] Ứng dụng thực tế của Điện toán đám mây

Dịch vụ đám mây được ứng dụng trong nhiều khía cạnh quan trọng trên thực tế. Cho dù bạn là một cá nhân đang sử dụng dịch vụ ngân hàng trực tuyến hoặc tổ chức của bạn đang vận hành một ứng dụng chia sẻ ảnh với hàng triệu người dùng qua điện thoại, dịch vụ đám mây có thể thỏa mãn tất cả nhu cầu với mức chi phí thấp.

02/12/2021

​[Cẩm nang Cloud] Cách thức hoạt động của Điện toán đám mây

Trong bài này, chúng ta sẽ tìm hiểu cách hoạt động của Điện toán đám mây và cách nó được quản lý. Ngoài ra, chúng ta cũng sẽ tìm hiểu về trường hợp sử dụng Điện toán đám mây của công ty nước ngoài và các đặc điểm của nó.

30/11/2021

[Cẩm nang Cloud] Ưu điểm và nhược điểm của Điện toán đám mây

Mặc dù điện toán đám mây chắc chắn mang lại lợi ích cho các công ty quy mô vừa và lớn, nhưng nó không phải là không có mặt trái của nó, đặc biệt là đối với các doanh nghiệp nhỏ hơn và chúng ta sẽ cùng tìm hiểu trong chuyên mục Cẩm nang Cloud hôm nay.

30/11/2021

[Cẩm nang Cloud] ​10 tính năng chính của Điện toán đám mây

Người ta thấy rằng Điện toán đám mây là một mô hình cho phép truy cập mạng theo yêu cầu, phổ biến, thuận tiện khi truy cập vào các tài nguyên máy tính. Có rất nhiều dịch vụ và tính năng của điện toán đám mây.

29/11/2021

Webinar: Xây dựng, bảo mật nền tảng điện toán đám mây - Cơ sở hạ tầng quan trọng trong chuyển đổi số

Trong khuôn khổ Dự án “Chuyển đổi số cho doanh nghiệp trong bối cảnh Cách mạng công nghiệp 4.0”, Phòng Thương mại và Công nghiệp Việt Nam (VCCI) phối hợp với Viettel IDC và Akamai Technologies tổ chức hội thảo trực tuyến.

29/11/2021

[Cẩm nang Cloud] Hướng dẫn về Điện toán đám mây cho người mới bắt đầu

Để khởi động chuyên mục này, chúng ta sẽ bắt đầu tìm hiểu về Điện toán đám mây – Cloud Computing thông qua Chuyên mục “Cẩm nang Cloud”. Ở bài viết này, Viettel IDC sẽ đề cập đến tất cả các thông tin như lịch sử hình thành, đặc điểm, ưu điểm, nhược điểm và các loại hình Điện toán đám mây.

26/11/2021

So sánh phương án thuê và xây Trung tâm dữ liệu

Hiện nay, các doanh nghiệp có xu hướng dịch chuyển hạ tầng công nghệ thông tin lên môi trường Cloud. Tuy nhiên, vẫn có một số ứng dụng mà doanh nghiệp cần triển khai trên hạ tầng trong Data Center, vậy nên lựa chọn việc thuê và xây mới một trung tâm dữ liệu đang là một bài toán khó. Bài viết này sẽ giúp chúng ta so sánh và tìm ra câu trả lời phù hợp dựa trên một số tiêu chí nổi bật dưới đây.

26/11/2021

Sự phát triển của Cloud Computing trong tương lai

Ngày nay, chúng ta có thể kết nối tất cả các hệ thống công nghệ thông tin với Cloud Computing. Ở đó mọi người sẽ được cung cấp một thế giới về kỹ thuật số, ứng dụng, dịch vụ và nền tảng hoàn toàn mới. Chúng ta có thể thấy tương lai của Cloud Computing là sự kết hợp giữa các sản phẩm phần mềm dựa trên Cloud và on-permises sẽ giúp tạo ra các giải pháp CNTT kết hợp với nhau.

26/11/2021

VMware NSX - Giải pháp mạng và bảo mật trên nền tảng Cloud của Viettel IDC

VMWare đang là một trong những hãng công nghệ dẫn đầu trên thị trường điện toán đám mây hiện nay. Các sản phẩm của họ được đánh giá rất cao trong ngành công nghiệp IT, VMWare ESXi, VMWare vCenter là những thành phần nổi bật trong bộ giải pháp VMWare VSphere được biết đến rộng rãi nhất.

// doi link