Bảo mật nhiều lớp — còn được gọi là “bảo mật nhiều cấp” hoặc “phòng thủ theo chiều sâu” —là một cụm từ nghe có vẻ đáng ngờ.

Chúng tôi muốn nói gì khi nói đến bảo mật “nhiều lớp”? Tại sao chúng tôi chắc chắn rằng đó là cách đúng đắn để tiếp cận vấn đề an ninh mạng? Thoạt đầu, nghe có vẻ quá đơn giản, giống như một cách tiếp cận ngây thơ “nhiều hơn là tốt hơn” nói rằng hai bản sao của phần mềm chống Virus trên một thiết bị đầu cuối tốt hơn một bản sao.

Thứ hai, có vẻ như các nhà cung cấp bảo mật đã nghĩ ra điều gì đó: “Chúng tôi bán 11 loại giải pháp bảo mật và bạn nên mua tất cả chúng vì, ừm, bảo mật nhiều lớp!” Nhưng ngay cả khi nó thỉnh thoảng bị lạm dụng hoặc lạm dụng, bảo mật nhiều lớp vẫn có ý nghĩa cốt lõi hợp pháp —và một vai trò quan trọng trong việc bảo vệ an ninh internet của doanh nghiệp nhỏ và vừa. Thực tế là, môi trường Web ngày nay khuyến khích và thưởng cho các cuộc tấn công hỗn hợp, hay còn gọi là các mối đe dọa “đa hướng”, chống lại các mục tiêu tài chính. Và chỉ những hệ thống phòng thủ phối hợp hoạt động trên nhiều giao thức và ứng dụng mới có cơ hội ngăn chặn chúng.

Hãy xem điều gì đằng sau các cuộc tấn công hỗn hợp, cách chúng hoạt động và cách bạn có thể ngăn chặn chúng mà không cần lấy bằng Tiến sĩ Khoa học Máy tính hoặc phá vỡ ngân sách của công ty bạn.

Bảo mật internet nhiều lớp dành cho doanh nghiệp nhỏ và vừa có ý nghĩa trên đám mây, vì chi phí cơ sở hạ tầng, băng thông và kiến ​​thức chuyên môn có thể được chia sẻ giữa các máy khách — và do đó, thông tin cần thiết có thể tương quan và ngăn chặn các cuộc tấn công hỗn hợp.

Tại sao tội phạm mạng lại nhắm vào các doanh nghiệp và tổ chức tài chính ?

Phần mềm độc hại đã theo sau sự phát triển của máy tính kể từ ngày của các chương trình chơi khăm trên máy tính lớn và vi rút khu vực khởi động (boot-sector) trên đĩa mềm “sneakernet”. Vì vậy, trong thị trường trực tuyến tốc độ cao phổ biến hiện nay, không có gì ngạc nhiên khi bọn tội phạm đang thiết kế các cách khai thác tinh vi nhằm vào các doanh nghiệp và mục tiêu tài chính. Năm yếu tố chính ở nơi làm việc:

• Nhiều kết nối hơn — kết nối băng thông cao hơn, thiết bị mới và mở rộng địa lý mang lại nhiều lưu lượng truy cập hơn; dẫn đến việc bỏ lỡ thực thi chính sách.
• Nhiều ứng dụng web hơn — các ứng dụng dựa trên trình duyệt dễ phát triển và sử dụng. Nhưng có một nhược điểm: 60% các cuộc tấn công trên Internet nhắm vào các lỗ hổng trong các ứng dụng Web.
• Nhiều tiền hơn ở nhiều nơi hơn — hãy nhớ khi có rất ít người mua sắm hoặc qua ngân hàng trực tuyến? Các mục tiêu tài chính — đặc biệt là tại các công ty dịch vụ tài chính hoặc công ty thẻ thanh toán — giờ đây quá hấp dẫn để những tên trộm trực tuyến từ bỏ.
• Mạng xã hội — đó không phải là một giám đốc ngân hàng ở Hà Nội đang cố gắng thu hút sự chú ý của bạn — mà là bạn thân trường trung học của bạn với một liên kết mà bạn phải xem. Ngoại trừ việc nó thực sự là một tên trộm đang tấn công nhân viên của bạn với một số trợ giúp từ trang Facebook của bạn.
• Tiêu dùng — các thiết bị hỗ trợ IP cá nhân như điện thoại thông minh và các ứng dụng như Twitter, các kênh liên lạc mở mà công ty của bạn không thể bảo mật, mang theo các mối đe dọa mà họ không thể bỏ qua.

Tội phạm chuyên nghiệp được tài trợ tốt hoạt động trên toàn thế giới, lập kế hoạch, nghiên cứu, tổ chức và tự động hóa các cuộc tấn công vào các công ty riêng lẻ — môi trường Web cung cấp nhiều hỗ trợ cho các cuộc tấn công hỗn hợp; bây giờ chúng ta hãy xem chúng hoạt động như thế nào.

Giải phẫu một cuộc tấn công mạng

Tội phạm là những kẻ thực dụng — họ sử dụng những gì hiệu quả. Để cài đặt và tồn tại phần mềm độc hại của họ trên máy tính doanh nghiệp, họ sẽ trộn và kết hợp phần mềm quảng cáo , phần mềm gián điệp, keylogger , vi rút, rootkit, thông tin “cóp nhặt” từ mạng xã hội và hơn thế nữa. Đây chỉ là một ví dụ:

Bước 1 – Người tổng hợp “quét” và so sánh thông tin trên mạng xã hội (Facebook, LinkedIn) để tìm nhân viên tại công ty mục tiêu có tài khoản Facebook.

Bước 2 – Một email ” lừa đảo trực tuyến ” được ngụy trang dưới dạng “bản cập nhật bảo mật” của Facebook bao gồm một liên kết đến một trang đăng nhập giả mạo. Những nỗ lực đăng nhập tiết lộ thông tin đăng nhập Facebook của nhân viên – nhưng chúng không phải là mục tiêu cuối cùng.

Bước 3 – Một cửa sổ bật lên trên trang web giả mạo cài đặt một Trojan / keylogger được thiết kế để lấy cắp mật khẩu và thông tin tài chính.

Bước 4 – Trojan và logger thu thập và chuyển tiếp thông tin tài chính cho những kẻ trộm để sử dụng hoặc bán lại.

Việc khai thác hiệu quả một phần là do đa số nhân viên đăng nhập vào mạng xã hội từ nơi làm việc, trên máy tính của nhân viên hoặc điện thoại thông minh của chính họ — và chỉ cần một.

Sự cần thiết phải bảo vệ an ninh internet đa lớp cho doanh nghiệp nhỏ và vừa

Bạn không thể chặn các cuộc tấn công hỗn hợp bằng cách chặn mọi kênh của kẻ tấn công có thể sử dụng mà không phong tỏa doanh nghiệp của bạn khỏi thế giới bên ngoài. Và các giải pháp theo dõi và chặn phần mềm độc hại trên các kênh đơn lẻ chỉ hiệu quả một phần, bởi vì:

• Chỉ khoảng một nửa mã độc có dấu hiệu nhận dạng cho cho Antivirus tiêu chuẩn bắt được
• Phân tích kỹ thuật dựa trên kinh nghiệm “Heuristics” được sử dụng để sao lưu các bộ xử lý “bog down” của Antivirus và tạo các cảnh báo sai
• Lên đến 90% email là thư rác: bảo mật cao hơn có nghĩa là máy chủ cổng chậm hơn
• Bảo vệ tiêu chuẩn không ngăn chặn các lượt truy cập hoặc tải xuống trang web được thiết kế kiểu xã hội.

Với các cuộc tấn công hỗn hợp, sự bảo vệ đến từ sự tương quan và phân tích : email này xuất hiện liên kết đến trang web giả mạo đó trên mạng botnet đó , v.v. – có tính đến nguồn gốc, lịch sử, cấu trúc, hành vi, vectơ, mục tiêu của mã và hơn thế nữa. Đó là một thách thức đối với các công ty đa quốc gia toàn cầu và thậm chí cả các chính phủ trong việc duy trì các biện pháp bảo vệ an ninh nhiều lớp như thế này, và đối với một doanh nghiệp vừa hoặc nhỏ, điều đó là bất khả thi về mặt kinh tế.

Ưu điểm của chiến lược bảo mật nhiều lớp

Các chiến lược bảo mật phân lớp là phản ứng đối với bối cảnh mối đe dọa mạng ngày nay, cung cấp các lớp phòng thủ khác nhau khiến tội phạm mạng khó tiếp cận dữ liệu hơn. Không chỉ đơn giản là chờ đợi các cuộc tấn công tấn công các điểm cuối, bảo mật phân lớp có một cái nhìn tổng thể về phòng thủ mạng và bảo mật dữ liệu.

Ưu điểm của chiến lược này bao gồm:

• Một chiến lược để bảo vệ chống lại phần mềm độc hại đa hình siêu việt
• Bảo vệ khỏi tấn công qua tệp đính kèm email, tệp, phần mềm quảng cáo, liên kết, ứng dụng, v.v.
• Bảo mật cấp DNS để bảo vệ khỏi các mối đe dọa bắt nguồn từ cấp độ mạng
• Các chương trình giáo dục người dùng cuối về an ninh mạng để giải quyết nguồn gốc đa số các vị phạm dữ liệu là lỗi của người dùng.
• Cách tiệp cận đa đa lớp cung cấp các lớp phòng thủ khác nhau khiến tội phạm mạng khó tiếp cận dữ liệu hơn.

Các biện pháp kỹ thuật phòng vệ đa lớp hiệu quả

An ninh mạng

Giám sát và phân tích mạng : Bằng cách áp dụng công cụ phân tích kết hợp với các cảm biến trên toàn mạng, người quản trị IT có thể đánh giá các đối tượng đáng ngờ, xác định các mối đe dọa được che giấu đã xâm nhập và duy trì chế độ xem theo thời gian thực về các mối đe dọa sắp đến. Phân tích có thể sắp xếp các lỗ hổng, chẩn đoán và tạo ra một lộ trình để tăng cường bảo vệ mạng.

Tường lửa thế hệ tiếp theo (Next_Gen Firewall): Sự khác biệt thông minh giữa lưu lượng truy cập hợp lệ và bị xâm phạm và bảo vệ chống lại các mối đe dọa đã biết và chưa biết, chẳng hạn như phần mềm độc hại với tính năng ngăn chặn xâm nhập, khả năng hiển thị ứng dụng và người dụng, kiểm tra SSL, DNS và lọc web.

Sandboxing : Phần mềm độc hại tinh vi vượt qua bảo mật truyền thống bị bắt và phát nổ trong một môi trường được kiểm soát và cô lập để phân tích và tăng khả năng bảo vệ khỏi mối đe dọa.

Quản lý bản vá : Cấu hình hệ thống mạnh mẽ và khả năng quản lý bản vá giúp loại bỏ các lỗ hổng nhanh chóng và duy trì sự kiểm soát chặt chẽ đối với phần mềm trong toàn mạng.

VPN : Mã hóa đường truyền dữ liệu đến và đi từ bên ngoài mạng.

Bảo mật dữ liệu

Quản lý Danh tính và Truy cập : Kiểm soát việc sử dụng dữ liệu và bảo vệ việc lưu thông dữ liệu. Nó xác định ai có quyền truy cập vào hệ thống và dữ liệu (trên các thiết bị) – thường có các tính năng như đăng nhập một lần và xác thực đa yếu tố.

Ngăn chặn mất mát dữ liệu : Phương tiện để xác định và ngăn chặn rò rỉ hoặc mất mát dữ liệu không mong muốn, chặn hoặc đặt nội dung trong vùng cách ly để bảo vệ hoặc cải thiện hơn nữa.

Phân loại & Lưu trữ an toàn : Đánh dấu và lưu trữ an toàn dữ liệu bí mật hoặc nhạy cảm, với tư cách là khách hàng và dữ liệu giao dịch, cung cấp sự tuân thủ các quy định và chính sách của công ty và thường là một tính năng của các công cụ ngăn ngừa mất dữ liệu.

Mã hóa tệp : Mã hóa dữ liệu nhạy cảm trước khi rời khỏi mạng mà không cản trở chức năng của nó.

Chia sẻ tệp an toàn : Cộng tác do người dùng điều khiển và chia sẻ tệp của bên thứ ba, hỗ trợ đồng bộ hóa và phân phối.

Bảo mật đám mây

Phát hiện mối đe dọa : Để phát hiện các hoạt động hoặc đối tượng đáng ngờ được thiết kế để tàng hình, quản trị viên bảo mật nên tận dụng khả năng phát hiện mối đe dọa. Các mối đe dọa được phân lập và nghiên cứu, đồng thời các giải pháp tích hợp có thể tự động hóa việc khôi phục để đảo ngược bất kỳ thiệt hại nào đối với hệ thống hoặc dữ liệu.

Phân tích mối đe dọa : Các điểm bất thường và hành vi đáng ngờ được phân tích để cải thiện khả năng dự đoán và xác định các mối đe dọa để giảm thiểu. Hình ảnh hóa ngữ cảnh giúp tránh những sai lệch.

Bảo vệ mối đe dọa : Các thuật toán cung cấp phân tích tự động về lưu lượng truy cập trên toàn thế giới để phân biệt giữa các tệp độc hại và không độc hại. Học máy hỗ trợ trí thông minh về mối đe dọa trong mạng bằng cách phát hiện hoạt động đáng ngờ, ngay cả khi cách khai thác cụ thể đó là không xác định.

Sao lưu & Phục hồi : Nếu một đối tượng độc hại như ransomware thực thi thành công, quản trị viên cũng cần khả năng khôi phục phần mềm độc hại để giữ cho hệ thống và dữ liệu nguyên vẹn. Mã hóa sao lưu phải là một tính năng vốn có.

Bảo mật điểm cuối

Bảo vệ điểm cuối : Điểm cuối được bảo mật khi IT có quyền kiểm soát chắc chắn đối với các thiết bị, ứng dụng và thực thi các chính sách dữ liệu cho phương tiện và thiết bị di động. Điều khiển từ xa có thể khắc phục tình trạng trộm cắp và mất thiết bị di động.

Bảo vệ web : Bằng cách bảo mật các cổng kết nối thư và internet, IT có thể tự động phát hiện phần mềm độc hại, cô lập các mối đe dọa và ngăn người dùng tránh xa các trang web có lỗ hổng. Chứng chỉ SSL là một tính năng phổ biến ngăn chặn việc đánh cắp thông tin nhạy cảm từ các trang web của công ty.

Bảo vệ Email : Bảo vệ cả hai hướng trong và ngoài ngăn không cho người nhận được chỉ định truy cập nội dung với các tính năng như chống thư rác, chống lừa đảo và chống phần mềm độc hại.

Các công cụ bảo mật truyền thống của nhiều tổ chức có thể hữu ích trong tầm tay của họ, nhưng có những lỗ hổng trong hầu hết các chiến lược phòng thủ khiến các mạng lưới phải đối mặt với các mối đe dọa ngày nay. Để giữ cho một tổ chức được bảo vệ khỏi các rủi ro, các nhà lãnh đạo IT phải triển khai một giải pháp bảo mật nhiều lớp kết hợp phòng ngừa, phát hiện và khắc phục trong một giải pháp có thể quản lý được.

Tìm giải pháp an ninh mạng phù hợp cho bạn tại đây: