Doanh nghiệp cần làm gì trước, trong và sau tấn công ransomware?

Tuy giảm về số lượng nhưng tấn công ransomware (lấy cắp dữ liệu đòi tiền chuộc) đang có sự chuyển hướng vào doanh nghiệp. Theo Kaspersky, các quốc gia khu vực Đông Nam Á đang mở cửa trở lại sau thời gian giãn cách, vì vậy các doanh nghiệp cần trang bị các biện pháp bảo vệ mình trước, trong và sau nếu bị tấn công ransomware.

Hơn 3 năm kể từ cuộc tấn công của ransomware Wannacry đình đám, gây thiệt hại lớn cho các tổ chức, gần đây nhất, ransomware mang tên SNAKE (còn được gọi là EKANS) đã tấn công và làm gián đoạn hoạt động trên nhiều quốc gia của một tên tuổi lớn.

Theo số liệu thống kê mới nhất của Kaspersky, các doanh nghiệp vừa và nhỏ (SMB) ở khu vực Đông Nam Á cũng đang đối mặt với mối đe dọa này. Trong 3 tháng đầu năm 2020, có tổng cộng 269.204 cuộc tấn công ransomware nhắm vào các doanh nghiệp quy mô từ 20 – 250 nhân viên. Trong đó, Indonesia dẫn đầu với 131.944 cuộc tấn công, Việt Nam đứng thứ nhì với 77.937 cuộc, Thái Lan (47.014 cuộc), Philippines (7.211 cuộc), Malaysia (4.953 cuộc), Singapore (145 cuộc).

Báo cáo cũng cho thấy, 1/3 các tấn công ransomware hiện nay đang nhắm vào người dùng doanh nghiệp. Mặc dù tổng số cuộc tấn công ransomware trong khu vực vào Q1-2020 thấp hơn 69% so với cùng kỳ năm 2019, nhưng rủi ro cho doanh nghiệp nói chung khi bị ransomware đánh cắp dữ liệu và tiền bạc vẫn còn tồn tại.

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky khu vực Đông Nam Á cho biết, tấn công ransomware trên toàn cầu đã đạt đỉnh vài năm trước đây, tuy giảm về số lượng nhưng tấn công ransomware lại có sự chuyển hướng sang doanh nghiệp. Khi nhiều quốc gia ở khu vực Đông Nam Á bắt đầu mở cửa trở lại sau thời gian giãn cách, các doanh nghiệp cần biết cách tự bảo vệ mình trước, trong và sau những cuộc tấn công ransomware.

Trước tấn công ransomware, theo các chuyên gia Kaspersky, doanh nghiệp cần liên tục sao lưu dữ liệu phòng trường hợp bị mất, lưu dữ liệu không chỉ trên thiết bị vật lý và cả trong bộ nhớ đám mây. Song song đó xây dựng chính sách và hoạt động kiểm soát, tiến hành đào tạo cho nhân viên các quy tắc cơ bản để tránh sự cố ransomware, thiết lập bảo mật lớp cho tất cả điểm tiếp xúc dữ liệu trong hệ thống mạng, thường xuyên cập nhật dữ liệu cho thiết bị, và sử dụng giải pháp bảo mật.

Các doanh nghiệp cũng có thể sử dụng giải pháp bảo mật miễn phí dành cho doanh nghiệp Kaspersky Anti-Ransomware Tool for Business. Phiên bản mới nhất được cập nhật tính năng ngăn ngừa khai thác lỗ hổng nhằm bảo vệ thiết bị khỏi tấn công ransomware và những mối đe dọa mạng khác. Phiên bản này cũng rất có ích cho người dùng Windows 7: vì khi Windows 7 ngừng được hỗ trợ, các lỗ hổng mới cũng sẽ không được nhà phát triển hỗ trợ bản vá.

Trong và sau tấn công ransomware, doanh nghiệp cần bỏ chặn máy tính, loại bỏ phần mềm độc hai. Nếu máy tính của doanh nghiệp bị chặn (không tải được hệ điều hành) – có thể sử dụng Kaspersky WindowUnlocker – một tiện ích miễn phí có thể bỏ chặn và giúp hệ điều hành Windows khởi động lại. Với tiền mã hóa – một loại khó bẻ khóa hơn, trước tiên doanh nghiệp cần loại bỏ phần mềm độc hại bằng cách chạy phần mềm quét virus.

Hãy nhớ rằng ransomware là một tội hình sự, do đó doanh nghiệp không nên trả tiền chuộc. Nếu trở thành nạn nhân của ransomware, hãy báo cáo sự việc cho cơ quan thực thi pháp luật liên quan.

Nếu doanh nghiệp đã có bản sao lưu các tệp, chỉ cần khôi phục dữ liệu từ bản sao lưu đó. Nhưng nếu không thể thực hiện các bản sao lưu, doanh nghiệp có thể giải mã các tệp bằng cách sử dụng tiện ích đặc biệt là bộ giải mã.