Độc quyền: Vụ tấn công KT, một ví dụ điển hình về một cuộc tấn công mạng

Một vụ vi phạm an ninh mạng vừa xảy ra tại Hàn Quốc. Máy chủ của tập đoàn viễn thông khổng lồ KT Corporation đã bị tấn công vào giữa đêm. Hậu quả là: các khoản thanh toán vi mô gian lận, 278 ví điện tử bị đánh cắp và 170 triệu won bị đánh cắp. Khách hàng phát hiện ra những khoản phí không rõ nguồn gốc trong khi tin tặc đã biến mất. Điều đáng báo động nhất là gì? Vụ tấn công mạng đã diễn ra âm thầm trong nhiều giờ, hé lộ một lỗ hổng trong cơ sở hạ tầng kỹ thuật số mà công ty cho là an toàn. Toàn bộ ngành đang nín thở chờ đợi: nếu một nhà mạng lớn như vậy có thể sụp đổ, ai sẽ là người tiếp theo? Những dòng sau đây phân tích sự cố mạng từ mọi góc độ và nêu bật những bài học cấp bách về bảo vệ dữ liệu. KT Hack: Dòng thời gian từng phút 2:14 sáng: Kết nối đáng ngờ từ proxy Trung Quốc. 2:17 sáng: Leo thang đặc quyền. 2:26 sáng: Tập lệnh tự động hóa thanh toán được khởi chạy. Trong vòng chưa đầy mười lăm phút, mạng lưới thanh toán đã bị kiểm soát. Cuộc tấn công máy tính tập trung vào mô-đun thanh toán vi mô, vốn rất phổ biến với các thuê bao trẻ tuổi. Mỗi giao dịch không vượt quá 600 won, lý tưởng để ẩn danh qua đêm. 7:03 sáng: Một khách hàng đăng tweet bày tỏ sự ngạc nhiên. 7:11 sáng: Trung tâm giám sát nhận thấy số lỗi 502 tăng đột biến. Thiệt hại đã xảy ra. Tốc độ nhanh chóng này là một lời nhắc nhở về việc tốc độ đã trở thành con át chủ bài của tin tặc.Phát hiện bất thường trước khi xuất huyết KT đã có cảnh báo hành vi, nhưng chúng không tương quan với nhật ký thanh toán. Độ trễ này đã làm chậm sự can thiệp của con người. Một bảng điều khiển thời gian thực đơn giản sẽ giảm 80% nguy cơ bị lộ thông tin. Trong thế giới ưu tiên thiết bị di động, mỗi phút đều đắt giá. Lỗi kỹ thuật: khi lỗ hổng trở thành cánh cổngVụ xâm nhập dựa trên một API xác thực bị quên trong quá trình di chuyển lên đám mây. Khóa SSH, được lưu trữ dưới dạng văn bản thuần túy, đã cung cấp một cú đánh rõ ràng ở góc trên cùng. Các chuyên gia đang chỉ ra một lỗ hổng “đặc quyền tối thiểu”. Nói cách khác, một dịch vụ nội bộ có quá nhiều quyền đối với một tác vụ tầm thường. Lỗi cấu hình này làm nổi bật tầm quan trọng của việc phòng thủ điện tử phân đoạn. Cơ sở hạ tầng kỹ thuật số hiện đại bao gồm các trung tâm dữ liệu, container và các nút biên. Mọi liên kết đều trở thành mục tiêu. Nếu không có quá trình đánh giá mã liên tục, lỗ hổng tiếp theo đã xuất hiện. Báo cáo của Forrester được công bố hôm qua cũng nhấn mạnh tình trạng thiếu hụt kỹ sư DevSecOps trên toàn cầu; KT cũng không ngoại lệ. Tự động hóa là có thể, nhưng việc kiểm tra thủ công là điều cần thiết. Yếu tố con người, gót chân Achilles của bất kỳ biện pháp phòng thủ nào.Một email có vẻ như nội bộ đã bẫy một kỹ thuật viên hợp đồng phụ. Tệp đính kèm hứa hẹn một lịch trình bảo trì. Nó chứa một trình thả Python được mã hóa. Một trường hợp lừa đảo chính xác khác: tin nhắn sử dụng thuật ngữ chuyên ngành của bộ phận kỹ thuật, không thể phát hiện nếu không kiểm tra lại. Một khi máy trạm bị xâm nhập, VPN của công ty hoạt động như một con ngựa thành Troy. Các chuyên gia nhắc lại: công nghệ tốt nhất sẽ thất bại nếu nhận thức vẫn còn thấp. Các hội thảo về bảo vệ dữ liệu phải được tổ chức thường xuyên như cập nhật phần mềm.Trong hành lang trụ sở chính, cụm từ thông dụng “Zero Trust” hiện đang thay thế “tường lửa”. Sự thay đổi văn hóa cuối cùng cũng đang bắt đầu. Tác động kinh tế và danh tiếng: 170 triệu đô la tốn kém hơn Con số 170 triệu won bị mất có vẻ khiêm tốn trên bảng cân đối kế toán. Thiệt hại thực sự nằm ở những nơi khác: vốn hóa thị trường chứng khoán Seoul giảm 1,8%, hàng loạt đơn hàng bị hủy và một cuộc điều tra sắp diễn ra. Các nhà phân tích ước tính việc khôi phục hình ảnh công ty trước công chúng sẽ tốn kém gấp mười lần so với khoản lỗ ban đầu.Trong lĩnh vực viễn thông, niềm tin của khách hàng là một tài sản quý giá. Chỉ một vụ vi phạm nhỏ cũng đủ làm suy yếu nguồn vốn này. Các đối thủ cạnh tranh đã và đang tận dụng sự cố mạng, quảng bá kho vũ khí an ninh mạng của riêng họ. Thị trường không chờ đợi ai cả.

Trong hậu trường, các công ty bảo hiểm đang xem xét lại phí bảo hiểm của họ. Chi phí rủi ro kỹ thuật số đang gia tăng ở khắp mọi nơi.

Bài học cho an ninh mạng toàn cầuThứ nhất, hành động khẩn cấp: lập bản đồ quyền truy cập đặc quyền và giảm phạm vi, ngay cả khi điều đó đồng nghĩa với việc làm chậm một số luồng nhất định. Thứ hai, xác minh từng phần mềm phụ thuộc trước khi đưa vào sản xuất. Thứ ba, đào tạo nhân viên với các kịch bản cụ thể lấy cảm hứng từ trường hợp của KT. Những biện pháp đơn giản này có thể ngăn chặn 90% các cuộc tấn công cơ hội. Về lâu dài, các chính phủ phải khuyến khích việc chia sẻ các chỉ số về sự thỏa hiệp giữa các nhà mạng. Chia sẻ thông tin tình báo có thể tiết kiệm thời gian quý báu khi cảnh báo tiếp theo xuất hiện. “Vệ sinh mạng” tập thể đang trở thành một vấn đề chủ quyền, cũng mang tính chiến lược như năng lượng.

Vụ KT không phải là hồi kết mà là một lời cảnh báo.

Phòng thủ điện tử

không bao giờ là điều hiển nhiên; nó được xây dựng mỗi ngày, từng dòng mã một.

Nguồn:

www.chosun.com