CISO Insider: Số 1

COVID-19 đã khiến các tổ chức phải tăng mức độ phụ thuộc vào tính linh hoạt tại nơi làm việc và đẩy nhanh quá trình chuyển đổi kỹ thuật số - đồng thời những thay đổi này đương nhiên cũng đòi hỏi một số thay đổi trong chiến thuật bảo mật. Phạm vi đã mở rộng và ngày càng được kết hợp, trải rộng trên nhiều đám mây và nền tảng. Mặc dù các công nghệ mới mang lại lợi ích cho nhiều tổ chức, giúp tăng năng suất và tăng trưởng ngay cả trong những thời điểm đầy thử thách, nhưng những thay đổi này cũng mang đến cơ hội cho tội phạm mạng - những kẻ khai thác các lỗ hổng bảo mật trong môi trường số ngày càng phức tạp.

Sự gia tăng các cuộc tấn công lừa đảo liên quan đến làm việc từ xa là mối quan tâm hàng đầu của các chuyên gia bảo mật mà tôi trao đổi cùng - và chúng tôi cũng thấy điều đó được phản ánh trong nghiên cứu của mình. Trong một cuộc khảo sát của Microsoft với các lãnh đạo bảo mật được thực hiện vào năm 2020, 55% cho chúng tôi biết rằng tổ chức của họ đã phát hiện sự gia tăng các cuộc tấn công lừa đảo kể từ khi bắt đầu đại dịch và 88% cho biết các cuộc tấn công lừa đảo đã ảnh hưởng đến tổ chức của họ. Tôi cũng thường xuyên nghe về sự gia tăng đột biến các cuộc tấn công bằng mã độc tống tiền, phần mềm gây hại vẫn là mối đe dọa thường xuyên như thế nào và việc xâm phạm danh tính tiếp tục là thách thức lớn đối với các nhóm bảo mật như thế nào.

Thêm vào đó, chúng tôi biết rằng các cuộc tấn công cấp quốc gia ngày càng hung hãn và dai dẳng. Cuộc tấn công chuỗi cung ứng NOBELIUM, thông qua nền tảng SolarWinds, là một trong nhiều cuộc tấn công mới gây chú ý trong năm qua. Mặc dù các kỹ thuật mới hào nhoáng thường thu hút các chu kỳ tin tức, nhưng CISO luôn nói với tôi rằng ngay cả những tác nhân đe dọa tiên tiến này, giống như hầu hết tội phạm mạng, lại có xu hướng tập trung vào các cuộc tấn công cơ hội có giá trị cao, chi phí thấp.

Để minh họa thêm cho điểm này, chúng tôi đã thấy sự gia tăng số lượng những kẻ tấn công ở cấp quốc gia sử dụng các cuộc tấn công lần dò mật khẩu. Là một nhà lãnh đạo bảo mật có nghĩa là quản lý rủi ro và sắp xếp thứ tự ưu tiên - đồng thời nhiều nhà lãnh đạo cho tôi biết rằng ưu tiên hàng đầu của họ là tăng cường biện pháp bảo vệ mạng để ngăn chặn các phương thức tấn công phổ biến nhất, đặc biệt là khi họ ngày càng có nhiều dấu vết kỹ thuật số. Dữ liệu và nghiên cứu của chúng tôi ủng hộ quan điểm này - chúng tôi ước tính rằng biện pháp bảo vệ bảo mật cơ bản vẫn bảo vệ khỏi 98% các cuộc tấn công (xem trang 124 trong  Báo cáo phòng vệ số Microsoft, tháng 10 năm 2021).

Bạn có thể nghĩ rằng nói về các bước bảo mật cơ bản thì dễ nhưng thực hiện chúng trong đời thực lại khó hơn nhiều, đặc biệt là khi một nhóm làm việc quá sức và thiếu nhân lực. Nhưng tôi cho rằng việc trở thành một lãnh đạo bảo mật có nghĩa là phải quản lý cả rủi ro và mức độ ưu tiên - và điều đó khiến việc tập trung vào các nguyên tắc cơ bản trở thành một cách tiếp cận thực tế vững chắc. Thông thường, các sự cố bảo mật đều không phải là vấn đề NẾU mà là vấn đề KHI NÀO. Có hàng trăm số liệu thống kê về an ninh mạng đáng báo động, chẳng hạn như khoảng 4.000 vụ tấn công của tội phạm mạng được thực hiện mỗi ngày chỉ riêng ở Hoa Kỳ và hơn 30.000 trang web trên khắp thế giới bị tấn công hàng ngày.

Tôi tin rằng cách phòng thủ tốt nhất là áp dụng phương pháp tiếp cận cân bằng và đầu tư vào việc phát hiện và ứng phó sự cố bên cạnh việc ngăn ngừa.

Mặc dù có vẻ khó đầu tư vào các cấp độ ngăn ngừa mới trong khi vẫn cố gắng theo kịp nhu cầu ngày càng tăng về phát hiện và ứng phó sự cố, nhưng việc tìm ra sự cân bằng phù hợp giữa hai nỗ lực này vừa cần thiết vừa mang lại lợi ích. Một nghiên cứu của Viện Ponemon và Bộ phận Bảo mật IBM năm 2021 cho thấy các tổ chức không có nhóm ứng phó sự cố hoặc kế hoạch sẽ thấy chi phí trung bình do vi phạm dữ liệu tăng 55%. Các nhóm bảo mật có thể cân bằng giữa công tác ngăn ngừa vững chắc với chiến lược bao gồm ứng phó sự cố và đầu tư vào các công cụ phát hiện và khắc phục sự cố sẽ ở vị thế sẵn sàng để vượt qua những sự cố không thể tránh khỏi.

Tất cả chúng ta đều đã nghe nói về làn sóng nghỉ việc. Hơn 40% lực lượng lao động toàn cầu đang cân nhắc rời bỏ công ty của họ trong năm nay - và các lãnh đạo bảo mật cũng như đội ngũ của họ đều cảm thấy thiếu nhân lực. Tôi thường nói chuyện với các CISO về tình hình chung đang diễn ra như thế nào và một trong những mối quan tâm hàng đầu của họ là thu hút, tìm kiếm và giữ chân những tài năng hàng đầu. Nếu những tài năng hàng đầu rời đi, họ sẽ phải đối mặt với việc tìm kiếm những tài năng hàng đầu mới hoặc nâng cao kỹ năng của những người ở lại. Công nghệ tự động, tích hợp và hiệu quả hơn có thể giúp ích, nhưng gần như chưa đủ.

Các từ chuyên ngành về bảo mật đã trở thành ngôn ngữ thông dụng hàng ngày khi các cuộc tấn công qua mạng xuất hiện thường xuyên trên tin tức - và những cuộc tấn công này (và tin tức về chúng) có thể tác động sâu sắc đến một công ty. Nhưng hãy đoán xem điều gì xảy ra? Đó không hẳn là tin xấu. Do an ninh mạng đã trở thành một chủ đề quen thuộc trên tất cả các lĩnh vực của một tổ chức, chúng tôi nghe thấy rằng khái niệm “bảo mật là công việc của tất cả mọi người” đang bắt đầu lan rộng khắp các tổ chức. Đặc biệt với các mô hình làm việc kết hợp mới và các vành đai bảo mật đang được thúc đẩy theo mọi cách mới - các lãnh đạo bảo mật đang ngày càng dựa vào những cách đổi mới để đảm bảo an toàn cho mọi người, ngay cả khi họ đang phải đối mặt với tình trạng thiếu hụt nhân tài và kỹ năng. Không phải “làm ít hơn nhưng hiệu quả hơn” mà là “khác biệt nhưng hiệu quả hơn” là điều mà các lãnh đạo bảo mật đổi mới đang hướng tới ngày nay.

Mặc dù sự thiếu hụt nhân tài và kỹ năng chắc chắn không phải là điều tích cực, nhưng vẫn có một tia sáng nhỏ ở đây - việc xây dựng văn hóa bảo mật đang trở thành hiện thực. Nhiều CISO nói với chúng tôi rằng một trong những cách hiệu quả nhất để giải quyết các thách thức bảo mật của họ trong bối cảnh thách thức về nhân sự là xây dựng văn hóa bảo mật trong đó bảo mật là công việc của tất cả mọi người. Các CISO ngày càng ủng hộ quan điểm cho rằng toàn bộ tổ chức có thể đảm nhận trách nhiệm về bảo mật, đặc biệt khi họ đang phải đối mặt với tình trạng thiếu nhân sự hoặc thách thức về tài chính.

Các nhóm phát triển, quản trị viên hệ thống và vâng, cả người dùng cuối, đều phải hiểu các chính sách bảo mật liên quan đến họ. Chia sẻ thông tin là điều cơ bản và các nhóm bảo mật đang ngày càng tìm ra những cách mới để làm việc với nhà phát triển, quản trị viên và chủ sở hữu quy trình kinh doanh để hiểu rõ rủi ro cũng như xây dựng các chính sách và quy trình có lợi cho toàn bộ tổ chức.

Sự thiếu hụt nhân tài và kỹ năng (đặc biệt là trong lĩnh vực an ninh mạng không ngừng thay đổi) khiến các CISO phải tìm kiếm những cách thức mới và sáng tạo để luôn đón đầu. Một chiến lược mà chúng tôi tiếp tục được nghe đến là mở rộng “trao quyền” cho các nhân viên ngoài nhóm bảo mật. CISO đang tìm cách tận dụng toàn bộ tổ chức, đặc biệt tập trung vào việc đào tạo người dùng cuối để trở thành một phần của giải pháp và xây dựng sự hỗ trợ từ các nhóm lân cận.

Việc tăng cường và nâng cao kiến ​​thức của người dùng cuối về các mối đe dọa bảo mật - chẳng hạn như đảm bảo họ hiểu rõ lừa đảo qua mạng và các dấu hiệu của các cuộc tấn công tinh vi - có tác dụng lâu dài trong việc tăng cường tai mắt của đội ngũ bảo mật, đặc biệt là chiến lược “mũi nhọn”, trong đó người dùng cuối thường là điểm khởi đầu cho một cuộc tấn công. Tôi không nói rằng người dùng cuối có thể được đào tạo một cách kỳ diệu để nắm bắt mọi thứ nhưng việc người dùng chuẩn bị và cảnh giác cho có thể giúp giảm đáng kể khối lượng công việc cho các nhóm bảo mật.

Một chiến lược khác là trao quyền CNTT như một phần của bảo mật. Việc duy trì nhóm CNTT kết nối chặt chẽ với nhóm bảo mật và đảm bảo rằng nhóm CNTT được thông báo tóm tắt về các chiến lược bảo mật đang giúp nhiều lãnh đạo bảo mật mở rộng sứ mệnh của họ đến tất cả các lĩnh vực của tổ chức.

Cung cấp hướng dẫn và trợ giúp về tự động hóa cũng như các chiến lược quản lý tác vụ và dòng công việc chủ động khác là cách cơ bản mà các CISO đang mở rộng đội ngũ của mình và tận dụng CNTT để giúp đảm bảo vị thế bảo mật vững chắc.

Trong tất cả các nghiên cứu được trích dẫn, Microsoft đều thông qua các công ty nghiên cứu độc lập để liên hệ với các chuyên gia bảo mật cho cả nghiên cứu định lượng và định tính, bảo đảm tính riêng tư và sự nghiêm ngặt trong phân tích. Các trích dẫn và nghiên cứu được đưa vào tài liệu này, trừ khi có ghi chú rõ ràng khác, đều là kết quả các nghiên cứu của Microsoft.