Một sự cố ransomware hiếm khi trở thành khủng hoảng kinh doanh chỉ vì một công cụ bị lỗi. Nó trở thành khủng hoảng khi bảo mật, vận hành, kế hoạch khôi phục và việc ra quyết định của ban điều hành không phối hợp với nhau. Sự thiếu kết nối này giúp lý giải vì sao doanh nghiệp gặp khó khăn với khả năng phục hồi an ninh mạng, ngay cả sau nhiều năm tăng chi tiêu cho an ninh mạng. Nhiều tổ chức đã bổ sung thêm nhiều biện pháp kiểm soát hơn, nhưng họ vẫn phải đối mặt với thời gian khôi phục kéo dài, trách nhiệm không rõ ràng và gián đoạn vận hành nghiêm trọng khi sự cố xảy ra.
Khả năng phục hồi an ninh mạng rộng hơn việc phòng ngừa
Nhiều đội ngũ lãnh đạo vẫn tiếp cận an ninh mạng như một hoạt động phòng ngừa. Trọng tâm thường vẫn là ngăn chặn tấn công, phát hiện mối đe dọa và đáp ứng các yêu cầu tuân thủ cơ bản. Những lĩnh vực đó rất quan trọng, nhưng khả năng phục hồi an ninh mạng còn đi xa hơn. Đó là khả năng tiếp tục vận hành, ứng phó trong điều kiện áp lực và phục hồi nhanh chóng khi các biện pháp kiểm soát phòng ngừa bị vượt qua.
Đây là điểm mà nhiều tổ chức còn thiếu sót. Các chương trình bảo mật thường được đo lường bằng mức độ bao phủ và tuân thủ, trong khi doanh nghiệp cảm nhận khả năng phục hồi thông qua thời gian hoạt động liên tục, tốc độ khôi phục, truyền thông và tính liên tục. Nếu những kết quả đó không được lập kế hoạch cùng nhau, thì ngay cả một môi trường bảo mật được đầu tư tốt cũng có thể thất bại đúng vào thời điểm quan trọng nhất.
Độ phức tạp trong vận hành tạo ra các điểm yếu
Các doanh nghiệp hiện đại vận hành trên nhiều nền tảng đám mây, người dùng từ xa, nhà cung cấp bên thứ ba, hệ thống cũ và các ứng dụng được kết nối. Sự phức tạp đó khiến khả năng phục hồi khó được quản lý hơn vì mọi mối phụ thuộc đều ảnh hưởng đến ứng phó và khôi phục. Chỉ một gián đoạn trong hệ thống danh tính, bản sao lưu hoặc các ứng dụng quan trọng cũng có thể làm chậm toàn bộ tổ chức.
Trong nhiều trường hợp, các khu vực này được những nhóm khác nhau quản lý riêng biệt. Các nhóm hạ tầng phụ trách khôi phục, các nhóm bảo mật phụ trách phát hiện, còn các lãnh đạo doanh nghiệp phụ trách lập kế hoạch duy trì hoạt động liên tục. Nếu không có ưu tiên chung và kiểm thử thường xuyên, khoảng trống sẽ xuất hiện giữa mức độ sẵn sàng về kỹ thuật và mức độ sẵn sàng của doanh nghiệp. Sự tách biệt đó là một trong những lý do chính khiến các kế hoạch phục hồi trông vững chắc trên giấy tờ nhưng lại đổ vỡ khi xảy ra sự cố thực tế.
Những lý do phổ biến khiến các nỗ lực tăng cường khả năng phục hồi bị đình trệ
Các tổ chức thường không gặp khó khăn vì họ phớt lờ rủi ro an ninh mạng. Họ gặp khó khăn vì khả năng phục hồi đòi hỏi sự phối hợp giữa các chức năng kỹ thuật, vận hành và lãnh đạo. Một số vấn đề lặp đi lặp lại gồm:
- Các kế hoạch ứng phó sự cố được lập thành tài liệu nhưng không được kiểm thử theo các kịch bản kinh doanh thực tế.
- Các chiến lược sao lưu đã tồn tại, nhưng tốc độ khôi phục không đáp ứng yêu cầu vận hành.
- Tài sản trọng yếu và quy trình kinh doanh không được ưu tiên rõ ràng.
- Các công cụ bảo mật tạo ra cảnh báo, nhưng các nhóm thiếu ngữ cảnh để hành động nhanh chóng.
- Ban lãnh đạo điều hành chỉ tham gia sau khi sự cố bắt đầu, thay vì từ trước đó.
Mỗi vấn đề này đều biến một sự kiện an ninh thành gián đoạn kinh doanh trên diện rộng. Thách thức thực sự không chỉ là ngăn chặn các cuộc tấn công. Đó còn là hạn chế thời gian ngừng hoạt động, bảo vệ doanh thu và duy trì niềm tin của các bên liên quan trong khi quá trình khôi phục đang diễn ra.
Khả năng phục hồi được cải thiện khi chiến lược bắt đầu từ tác động đến doanh nghiệp
Khả năng phục hồi an ninh mạng mạnh mẽ hơn thường bắt đầu từ một câu hỏi khác. Thay vì hỏi nên mua công cụ nào tiếp theo, các tổ chức cần hỏi dịch vụ kinh doanh nào không được phép gián đoạn, có thể chấp nhận gián đoạn trong bao lâu và những mối phụ thuộc nào đang hỗ trợ các dịch vụ đó. Cách tiếp cận này chuyển cuộc thảo luận từ các biện pháp kiểm soát riêng lẻ sang các kết quả vận hành.
Khi các ưu tiên đó đã rõ ràng, các nhóm bảo mật có thể điều chỉnh hoạt động phát hiện, bảo vệ danh tính, thiết kế sao lưu, phân đoạn và quy trình ứng phó xoay quanh những chức năng kinh doanh quan trọng nhất. Các hoạt động diễn tập thường xuyên cũng rất quan trọng. Việc kiểm thử các tuyến thông tin liên lạc, trình tự khôi phục và thẩm quyền ra quyết định giúp các nhóm phản ứng nhanh hơn và ít nhầm lẫn hơn khi sự cố thực sự xảy ra.
FAQ
Khả năng phục hồi an ninh mạng theo góc độ kinh doanh là gì?
Khả năng phục hồi an ninh mạng là khả năng của một tổ chức trong việc chuẩn bị cho các sự cố mạng, duy trì hoạt động trọng yếu và phục hồi nhanh chóng với mức gián đoạn kinh doanh ở mức hạn chế. Nó kết nối bảo mật, tính liên tục và khôi phục.
Khả năng phục hồi an ninh mạng có giống với an ninh mạng không?
Không. An ninh mạng tập trung nhiều vào bảo vệ và phát hiện. Khả năng phục hồi an ninh mạng bao gồm những lĩnh vực đó nhưng còn bao quát cả ứng phó, khôi phục và khả năng duy trì hoạt động kinh doanh trong thời gian bị tấn công.
Các nhà lãnh đạo nên rà soát điều gì trước tiên?
Các nhà lãnh đạo trước tiên nên rà soát những hệ thống và quy trình nào có tính trọng yếu nhất đối với doanh thu, việc cung cấp dịch vụ, tuân thủ và niềm tin của khách hàng. Những ưu tiên đó cần định hướng cho đầu tư bảo mật và kế hoạch khôi phục.
Terrabyte đóng vai trò ở đâu
Các tổ chức muốn cải thiện khả năng phục hồi thường cần hỗ trợ để kết nối các ưu tiên kinh doanh với những công nghệ an ninh mạng phù hợp và chiến lược triển khai đúng đắn. Terrabyte hỗ trợ các doanh nghiệp với vai trò là nhà phân phối an ninh mạng và cố vấn công nghệ đáng tin cậy, giúp họ đánh giá các giải pháp nhằm tăng cường phát hiện, ứng phó, khôi phục và tính liên tục trong vận hành. Đối với các doanh nghiệp đang rà soát những khoảng trống về khả năng phục hồi, Terrabyte có thể giúp xác định các công nghệ và lựa chọn nhà cung cấp phù hợp với nhu cầu vận hành thực tế và các mục tiêu an ninh dài hạn.
