Các mối đe dọa từ tỷ lệ kèo cá cược đã đe dọa các doanh nghiệp trong những năm gần đây
Đã có trường hợp lây nhiễm ở Nhật Bản gây thiệt hại cho toàn bộ hệ thống, ảnh hưởng lớn đến tính liên tục của hoạt động kinh doanh
Nhiều báo cáo đã được thực hiện
Lần này, chúng tôi sẽ cung cấp thông tin tổng quan về tỷ lệ kèo cá cược vàTầm quan trọng và biện pháp phòng ngừa của việc sao lưu, có thể nói là tuyến phòng thủ cuối cùng trước các cuộc tấn công của tỷ lệ kèo cá cược

Phần mềm tống tiền là gì?

"tỷ lệ kèo cá cược là từ ghép giữa 'tiền chuộc' và 'phần mềm'
Từ hành vi đặt ra một số hạn chế nhất định đối với máy tính bị nhiễm virus và đòi tiền để đổi lấy việc dỡ bỏ những hạn chế đó
Loại chương trình độc hại này được gọi là tỷ lệ kèo cá cược "
Trích từ IPA “Trang về các biện pháp đối phó với tỷ lệ kèo cá cược đặc biệt”

Con đường lây nhiễm chính của tỷ lệ kèo cá cược là sự xâm nhập từ các thiết bị VPN và máy tính để bàn từ xa
Đã có trường hợp lây nhiễm ở Nhật Bản gây thiệt hại cho toàn bộ hệ thống và ảnh hưởng lớn đến tính liên tục của hoạt động kinh doanh
Nhiều báo cáo đã được thực hiện

Số trường hợp được cảnh sát tỉnh báo cáo cho Cơ quan Cảnh sát Quốc gia về thiệt hại do tỷ lệ kèo cá cược gây ra cho các công ty và tổ chức đã gia tăng kể từ nửa cuối năm 2020 và nhiều thiệt hại hơn tiếp tục xảy ra kể từ đó

Về tình hình mối đe dọa xung quanh không gian mạng trong nửa đầu năm 2020, vv Xem Biểu đồ 1 (CSV)

Có thể do số vụ thiệt hại tăng lên,Nó đã được xếp hạng số một trong bốn năm liên tiếp từ 2021 đến 2024

Cách chuẩn bị cho tỷ lệ kèo cá cược - Sao lưu

Việc bảo vệ khỏi các cuộc tấn công của tỷ lệ kèo cá cược 100% là cực kỳ khó khănCũng đã có báo cáo về các cuộc tấn công vượt qua hệ thống phòng thủ vành đai và phần mềm bảo mật ​

Ngay cả trong trường hợp bị tấn công, bạn vẫn có thể khôi phục dữ liệu của mình miễn là dữ liệu sao lưu của bạn còn nguyên vẹn
Do đó, việc sao lưu là rất quan trọng và đó là tuyến phòng thủ cuối cùng của bạn trước phần mềm tống tiền

Tầm quan trọng của việc bảo vệ dữ liệu sao lưu

Ví dụ: các cuộc tấn công có thể được thực hiện bằng các phương pháp sau
・ Bản thân dữ liệu sao lưu đã được mã hóa
・ Dữ liệu sao lưu sẽ bị xóa
・Phần mềm sao lưu sẽ được gỡ cài đặt

Vì vậy, điều quan trọng không chỉ là sao lưu mà còn phải có cơ chế bảo vệ dữ liệu sao lưu

Điểm bảo vệ dữ liệu sao lưu

Cơ chế ① Hệ điều hành khó xâm nhập

Các sản phẩm sao lưu có thể bị xâm phạm ở lớp hệ điều hànhCác hệ điều hành có tỷ lệ chia sẻ cao như Windows và Linux có thông tin được phổ biến rộng rãi nênKẻ tấn công cũng dễ dàng thu thập thông tin để tấn công hơn
So sánh, các hệ điều hành độc quyền có thông tin hạn chế về các cuộc tấn công, khiến chúng khó tấn công hơn

Cơ chế ② Sao lưu dữ liệu không thể ghi lại được

Để tránh việc dữ liệu sao lưu bị ghi đè, cần phải làm cho dữ liệu sao lưu không thể ghi lại được Tính năng này được gọi là tính năng sao lưu bất biến hoặc tính năng WORM

Các biện pháp đối phó khác bao gồm lưu trữ air-gapping ở những khu vực không thể tiếp cận và xác thực đa yếu tố cho các công cụ quản trị
Ngoài ra, ngoài chức năng của sản phẩm dự phòng, việc áp dụng các biện pháp như tuân theo cái gọi là "quy tắc 3-2-1" như một cách để cẩn thận tại công ty của bạn cũng rất hiệu quả

Những điểm cần lưu ý để phục hồi nhanh chóng

Chỉ cần sao lưu dữ liệu của bạn, dữ liệu bị hỏng hoặc dữ liệu chứa phần mềm độc hại sẽ không thể được sử dụng để khôi phục
Vì vậy, khi khôi phục cần xác định dữ liệu sao lưu an toàn, chưa bị tỷ lệ kèo cá cược tấn công

Tuy nhiên, bạn càng có nhiều thế hệ sao lưu thì thời gian xác định dữ liệu sao lưu an toàn càng lâuĐó là lý do tại sao việc có khả năng đảm bảo rằng dữ liệu sao lưu của bạn được an toàn lại quan trọng
Các sản phẩm dự phòng gần đây được trang bị chức năng phát hiện những bất thường bằng AI, vvBằng cách sử dụng chức năng phát hiện để thu hẹp mục tiêu điều tra, có thể rút ngắn thời gian cần thiết để xác định dữ liệu an toàn

Giải pháp chống tấn công tỷ lệ kèo cá cược

Cho đến nay, chúng tôi đã giải thích rằng các bản sao lưu là thành trì chống lại phần mềm tống tiền và những điều cần cân nhắc Đám mây riêng USiZE của SCSK thực hiện các chức năng này và cung cấp các giải pháp bảo vệ dữ liệu khỏi các cuộc tấn công của tỷ lệ kèo cá cược

Bảo vệ dữ liệu sao lưu ~ Dịch vụ sao lưu tiêu chuẩn

USiZE làm cơ chế bảo vệ dữ liệu dự phòngtriển khai một hệ điều hành duy nhất và một hệ thống tệp bất biến không thể ghi đè hoặc xóa
Các công cụ quản lý cũng cung cấp tính năng xác thực đa yếu tố để ngăn chặn các phương thức truy cập mạo danh và mục đích chung như SMB/NFSDữ liệu sao lưu được bảo vệ bằng nhiều cơ chế khác nhau, chẳng hạn như các hạn chế

Hỗ trợ phục hồi doanh nghiệp ~ Dịch vụ hỗ trợ tỷ lệ kèo cá cược

USiZE cung cấp dịch vụ tỷ lệ kèo cá cược giúp khôi phục dữ liệu nhanh chóng và hỗ trợ khách hàng khôi phục hoạt động kinh doanh một cách suôn sẻ trong trường hợp bị tấn công bằng tỷ lệ kèo cá cược

Phát hiện xâm phạm bản sao lưu

Khi phát hiện một cuộc tấn công tỷ lệ kèo cá cược đáng ngờ, chúng tôi sẽ thông báo cho bạn qua điện thoại hoặc email Dữ liệu sao lưu thu được trước khi nhận được thông báo khó có thể được mã hóa, giúp giảm thời gian xác định dữ liệu sao lưu có thể được sử dụng để khôi phục
Có thể tiết kiệm thời gian

Lưu giữ dự phòng

Tự động tạm dừng công việc sao lưu sau khi phát hiện cuộc tấn công bằng tỷ lệ kèo cá cược và sao lưu dữ liệu bị hỏngNgăn chặn việc xóa dữ liệu sao lưu để quản lý thế hệ

Cách ly máy ảo

Tự động tắt NIC ảo của máy ảo để ngăn chặn sự lây lan của virus

Tóm tắt

tỷ lệ kèo cá cược dự kiến sẽ trở nên phức tạp hơn và phổ biến hơn trong tương lai Để ngăn chặn tình trạng gián đoạn kinh doanh do rò rỉ dữ liệu của công ty và ngừng hoạt động hệ thống, điều quan trọng là phải kiểm tra xem vị trí lưu trữ dữ liệu hiện tại, bao gồm các bản sao lưu và phương pháp bảo vệ dữ liệu có thể ứng phó với các mối đe dọa này và thực hiện các biện pháp đối phó hay không