Nhiều sự cố ngừng hoạt động ban đầu trông giống như các trục trặc kỹ thuật. Sau đó, khiếu nại từ khách hàng tăng lên, các dịch vụ trực tuyến chậm lại và doanh thu bắt đầu sụt giảm từng phút. Một ddos attack thường tạo ra đúng mô hình này, làm quá tải các dịch vụ hướng ra internet cho đến khi hoạt động kinh doanh bình thường trở nên khó khăn hoặc không thể thực hiện.
Đối với nhiều tổ chức, vấn đề thực sự không chỉ nằm ở khối lượng lưu lượng truy cập. Đó còn là tác động đến hoạt động kinh doanh khi việc truy cập vào website, cổng thông tin khách hàng, hệ thống thanh toán và ứng dụng từ xa bị gián đoạn. Khi các dịch vụ quan trọng không khả dụng, niềm tin suy giảm rất nhanh, các nhóm nội bộ chuyển sang chế độ xử lý khủng hoảng và việc khôi phục vừa tốn kém vừa gây xáo trộn.
Khi gián đoạn trở thành vấn đề kinh doanh
Một cuộc tấn công Từ chối Dịch vụ Phân tán (Distributed Denial of Service) làm ngập mục tiêu bằng lưu lượng truy cập từ nhiều nguồn cùng một lúc. Mục tiêu rất đơn giản: làm cạn kiệt năng lực xử lý, làm suy giảm hiệu suất hoặc khiến một dịch vụ ngừng hoạt động. Dù cơ chế là vấn đề kỹ thuật, hậu quả lại mang tính vận hành, đặc biệt với các doanh nghiệp phụ thuộc vào khả năng truy cập số liên tục.
Tác động đó vượt ra ngoài phạm vi của đội ngũ CNTT. Các giao dịch thương mại điện tử có thể thất bại, khối lượng yêu cầu hỗ trợ khách hàng có thể tăng vọt và nhân viên có thể mất quyền truy cập vào các công cụ dựa trên đám mây. Trong một số lĩnh vực, tình trạng ngừng hoạt động lặp lại còn có thể dẫn đến các khoản phạt theo hợp đồng, tổn hại danh tiếng hoặc bị cơ quan quản lý giám sát nếu khả năng sẵn sàng của dịch vụ gắn với nghĩa vụ đối với khách hàng.
Những khoảng trống phổ biến làm tăng mức độ phơi nhiễm rủi ro
Nhiều tổ chức vẫn cho rằng tường lửa hoặc năng lực mạng tiêu chuẩn là đủ để hấp thụ lưu lượng độc hại. Giả định đó có thể rất tốn kém. Các cuộc tấn công hiện đại có thể lớn, kéo dài và được thiết kế để đánh vào nhiều lớp cùng lúc, bao gồm mạng, ứng dụng và dịch vụ DNS.
Một khoảng trống phổ biến khác là coi bảo vệ DDoS như một khoản mua sắm thuần túy về kỹ thuật thay vì một quyết định về khả năng chống chịu. Việc chuẩn bị hiệu quả thường phụ thuộc vào nhiều yếu tố phối hợp với nhau, bao gồm khả năng quan sát, lập kế hoạch ứng phó, phối hợp với nhà cung cấp và biện pháp bảo vệ có thể mở rộng trong các đợt tăng đột biến về lưu lượng truy cập.
- Xác định rõ các dịch vụ quan trọng hướng ra internet
- Giám sát lưu lượng để có thể phát hiện sớm các mẫu bất thường
- Sổ tay ứng phó với các lộ trình báo cáo và leo thang nội bộ, bên ngoài
- Các dịch vụ bảo vệ được xây dựng để hấp thụ hoặc lọc lưu lượng độc hại
- Kiểm thử để xác nhận tính liên tục kinh doanh trong kịch bản bị tấn công
Chuẩn bị hiệu quả trông như thế nào
Các tổ chức thường hưởng lợi khi bắt đầu từ mức độ ưu tiên của dịch vụ. Không phải ứng dụng nào cũng mang cùng một mức rủi ro kinh doanh, vì vậy các nhóm bảo mật cần biết hệ thống nào phải duy trì khả dụng khi chịu áp lực. Điều đó tạo ra lộ trình thực tế hơn để lựa chọn các biện pháp bảo vệ và xác định ưu tiên trong ứng phó sự cố.
Chuẩn bị cũng có nghĩa là hiểu việc giảm thiểu diễn ra ở đâu. Trong nhiều trường hợp, làm sạch lưu lượng trên đám mây, lọc lưu lượng thông minh và bảo vệ ở lớp ứng dụng đóng vai trò quan trọng vì hạ tầng cục bộ đơn lẻ có thể không hấp thụ được một cuộc tấn công lớn. Cách tiếp cận phù hợp phụ thuộc vào các mẫu lưu lượng, mức độ phụ thuộc vào kỹ thuật số và ngưỡng thời gian ngừng hoạt động có thể chấp nhận.
FAQ
Liệu một cuộc tấn công DDoS có thể ảnh hưởng đến các doanh nghiệp không phải là tập đoàn lớn không?
Có. Các tổ chức nhỏ và tầm trung thường là mục tiêu vì họ có thể có ít biện pháp kiểm soát phòng thủ hơn và năng lực ứng phó thấp hơn. Nếu các dịch vụ trực tuyến là yếu tố thiết yếu đối với hoạt động vận hành, ngay cả một sự cố ngừng hoạt động ngắn cũng có thể gây ảnh hưởng nghiêm trọng.
Liệu một cuộc tấn công DDoS luôn nhằm mục đích đánh sập một website?
Không. Một số cuộc tấn công được thiết kế để làm chậm ứng dụng, gây gián đoạn API hoặc đánh lạc hướng các nhóm bảo mật trong khi một hoạt động độc hại khác diễn ra. Đó là lý do vì sao khả năng quan sát và ứng phó sự cố có phối hợp lại quan trọng không kém gì băng thông thô.
Lựa chọn hỗ trợ phù hợp với rủi ro kinh doanh
Mức độ sẵn sàng trước DDoS nên được xem là một phần của tính liên tục kinh doanh, không chỉ là phòng thủ mạng. Các tổ chức đánh giá các lựa chọn bảo vệ cần cân nhắc mục tiêu về tính sẵn sàng của dịch vụ, tốc độ ứng phó, năng lực của nhà cung cấp và cách biện pháp giảm thiểu phù hợp với kiến trúc bảo mật tổng thể.
Terrabyte giúp các tổ chức đánh giá các giải pháp an ninh mạng phù hợp với yêu cầu vận hành, mức độ phơi nhiễm rủi ro và kế hoạch tăng trưởng của họ. Với vai trò là đối tác công nghệ đáng tin cậy và nhà phân phối an ninh mạng, Terrabyte hỗ trợ các doanh nghiệp xác định chiến lược bảo vệ DDoS và khả năng chống chịu phù hợp mà không coi mọi môi trường là như nhau.
