Để chống lại ransomware, đại diện Huawei đã đưa ra giải pháp cơ bản và tốt nhất là tăng tốc quá trình phục hồi dữ liệu tại sự kiện Vietnam Security Summit 2024.
Vietnam Security Summit 2024 là sự kiện uy tín hàng đầu trong lĩnh vực an toàn thông tin mạng do Bộ Thông tin và Truyền thông và Cục An toàn Thông tin chủ trì và tổ chức vào ngày 30/05/2024 tại Hà Nội. Trở lại với lần thứ 6 được tổ chức, sự kiện đã thu hút hơn 1.000 lãnh đạo và chuyên gia đầu ngành trong lĩnh vực bảo mật thông tin, thảo luận các xu hướng và thách thức, chiến lược và giải pháp an ninh mạng bảo vệ tương lai số.
Tại phiên Hội thảo chuyên đề 1, ông Lin Guanrui – Giám đốc kỹ thuật khối Giải pháp và Tiếp thị Trung tâm Dữ liệu của mảng Doanh nghiệp Huawei khu vực châu Á – Thái Bình Dương (APAC) – đã có bài phát biểu quan trọng về chủ đề “Bảo vệ hạ tầng dữ liệu trước các tấn công mã độc tống tiền (ransomware)”.
Ông Lin Guanrui – Giám đốc kỹ thuật khối Giải pháp và Tiếp thị Trung tâm Dữ liệu của mảng Doanh nghiệp Huawei khu vực châu Á – Thái Bình Dương
Với hơn 18 năm kinh nghiệm và kiến thức sâu rộng về cơ sở hạ tầng, ông đã chia sẻ nhiều kinh nghiệm quý giá khi giải quyết những vấn đề trong thực tiễn và đưa ra nhận định ransomware là mối đe dọa hàng đầu, gây ra nhiều cuộc tấn công cùng thiệt hại kinh tế nặng nề cho các doanh nghiệp.
Trên thực tế, ransomware đã tấn công 66% tổ chức toàn cầu và 93% nhắm vào dữ liệu trong năm 2023 (Theo Báo cáo của Sophos và Veeam), gây thiệt hại 42 tỷ USD vào năm 2024. Con số này sẽ còn tiếp tục tăng cao khi tần suất mỗi cuộc tấn công rút ngắn chỉ còn 2 giây vào năm 2031, theo ước tính của Liên minh An ninh mạng.
Để chống lại ransomware, ông Lin Guanrui đã đưa ra giải pháp cơ bản và tốt nhất là tăng tốc quá trình phục hồi dữ liệu. Đây cũng là giải pháp được nhiều tổ chức hàng đầu như Viện Tiêu chuẩn và Công nghệ Mỹ, Cơ quan An ninh mạng Singapore… khuyến nghị.
Tuy nhiên, khi triển khai thực tế, nhiều doanh nghiệp gặp không ít khó khăn do lượng dữ liệu ngày càng lớn nhưng tốc độ phục hồi lại ngày càng chậm. Ba nhu cầu lớn nhất của doanh nghiệp hiện nay đó là: cải thiện độ tin cậy và thành công của quá trình sao lưu, gia tăng khả năng phát hiện ransomware và Đa dạng công cụ bảo vệ dữ liệu phù hợp với từng khối lượng công việc khác nhau. Huawei đã phát triển bộ giải pháp lưu trữ an toàn, cho phép phát hiện và ngăn chặn các cuộc tấn công của ransomware, cũng như gia tăng khả năng phục hồi dữ liệu hiệu quả, tăng cường việc bảo vệ trung tâm dữ liệu cho các doanh nghiệp. Trong đó, Huawei MRP – giải pháp bảo vệ chống ransomware đa lớp mới nhất – chính là giải pháp chống ransomware đầu tiên trong ngành dựa trên việc kết hợp công nghệ lưu trữ mạng với kiến trúc 02 tuyến phòng thủ và 06 lớp bảo vệ toàn diện.
Huawei MRP xây dựng hệ thống bảo vệ chuyên sâu cho các giai đoạn trước, trong và sau tấn công, được tuân thủ chặt chẽ theo Khung An ninh mạng Nhận dạng – Bảo vệ – Phát hiện – Phản hồi – Phục hồi (IPDRR) của Viện Tiêu chuẩn và Công nghệ Mỹ (NIST). Giải pháp đã được chứng nhận bởi tổ chức thử nghiệm quốc tế Tolly Group về khả năng phát hiện 100% mẫu ransomware thông qua công tác lưu trữ mạng trong 21 kịch bản tấn công khác nhau.
Trong kiến trúc Huawei MRP, 2 tuyến phòng thủ đề cập đến việc phòng thủ ở phía mạng kết nối và phía thiết bị lưu trữ, 6 lớp bảo vệ cũng phân chia thành 02 lớp bảo vệ ở phía mạng và 04 lớp bảo vệ ở phía thiết bị lưu trữ. Tại Vietnam Security Summit 2024, ông Lin Guanrui đã chia sẻ về 4 lớp bảo vệ ở phía thiết bị lưu trữ của khách hàng doanh nghiệp.
Đối với thiết bị lưu trữ, Huawei MRP sử dụng 4 lớp bảo vệ: phát hiện các cuộc tấn công của ransomware; sao lưu bất biến tạo bản sao dữ liệu, miễn nhiễm với cuộc tấn công ransomware; phục hồi dữ liệu nhanh chóng, không gián đoạn với hiệu suất đáng tin cậy; cô lập vật lý mạng bằng công nghệ chuyển mạch tự động mạng Air Gap.
Huawei MRP cũng đã được chứng thực về độ hiệu quả chống ransomware dẫn đầu ngành khi ứng dụng vào thực tế tại doanh nghiệp.
Nguồn: vtv.vn
