Sự giao thoa của CNTT và CNVH

Khi CNTT và CNVH cùng giao thoa để hỗ trợ nhu cầu kinh doanh mở rộng thì việc đánh giá rủi ro và thiết lập mối quan hệ an toàn hơn giữa CNTT và CNVH yêu cầu bạn phải cân nhắc một số biện pháp kiểm soát. Các thiết bị đã ngắt mạng và bảo mật vành đai không còn đủ để giải quyết và bảo vệ chống lại các mối đe dọa hiện đại như phần mềm độc hại phức tạp, các cuộc tấn công có chủ đích và nội gián độc hại. Ví dụ, sự gia tăng của các mối đe dọa phần mềm độc hại IoT phản ánh bối cảnh này đã mở rộng và có khả năng vượt qua các hệ thống dễ bị tổn thương. Khi phân tích dữ liệu về mối đe dọa năm 2022 ở các quốc gia khác nhau, các nhà nghiên cứu của Microsoft đã tìm thấy tỷ lệ phần mềm độc hại IoT lớn nhất, chiếm 38% tổng số, có nguồn gốc từ dấu chân mạng quy mô lớn của Trung Quốc. Các máy chủ bị lây nhiễm ở Hoa Kỳ đã đặt Hoa Kỳ ở vị trí thứ hai, với 18% lượng phân phối phần mềm độc hại được quan sát.

Những kẻ tấn công nâng cao đang tận dụng nhiều chiến thuật và cách tiếp cận trong môi trường CNVH. Nhiều cách tiếp cận trong số này là phổ biến trong môi trường CNTT nhưng lại hiệu quả hơn trong môi trường CNVH, như phát hiện các hệ thống truy cập Internet bị lộ, lạm dụng thông tin đăng nhập của nhân viên hoặc khai thác quyền truy cập vào mạng được cấp cho nhà cung cấp và nhà thầu bên thứ ba.

Sự giao thoa giữa máy tính xách tay, ứng dụng web và không gian làm việc kết hợp của thế giới CNTT và hệ thống kiểm soát dành cho nhà máy và cơ sở của thế giới CNVH mang lại những hậu quả rủi ro nghiêm trọng thông qua việc tạo cơ hội cho kẻ tấn công “nhảy vào” khoảng cách giữa các hệ thống từng bị cô lập về mặt vật lý. Qua đó, việc tạo ra các thiết bị IoT như máy ảnh và phòng hội nghị thông minh có thể trở thành chất xúc tác cho rủi ro khi tạo ra những lối đi mới vào không gian làm việc và các hệ thống CNTT khác.

Năm 2022, Microsoft đã hỗ trợ một công ty thực phẩm và đồ uống lớn trên toàn cầu đang sử dụng các hệ điều hành rất cũ để quản lý hoạt động của nhà máy trong việc xử lý sự cố phần mềm độc hại. Trong khi thực hiện bảo trì định kỳ trên thiết bị mà sau này sẽ kết nối Internet, phần mềm độc hại đã lây lan sang hệ thống của nhà máy thông qua máy tính xách tay của nhà thầu bị xâm nhập.

Thật không may, điều này đang trở thành một kịch bản khá phổ biến. Mặc dù môi trường ICS có thể được ngắt mạng và cách ly với Internet, nhưng thời điểm máy tính xách tay bị xâm nhập được kết nối với mạng hoặc thiết bị CNVH an toàn trước đây thì nó sẽ dễ bị tấn công. Trên toàn mạng lưới khách hàng mà Microsoft giám sát, 29% hệ điều hành Windows sở hữu các phiên bản không còn được hỗ trợ. Chúng tôi đã thấy các phiên bản như Windows XP và Windows 2000 hoạt động trong môi trường dễ bị tấn công.

Do các hệ điều hành cũ hơn thường không có các bản cập nhật cần thiết để đảm bảo an toàn cho mạng và việc vá lỗi là một thách thức đối với các doanh nghiệp lớn hoặc cơ sở sản xuất, nên việc ưu tiên khả năng quan sát của thiết bị CNTT, CNVH và IoT là bước quan trọng đầu tiên để quản lý lỗ hổng và bảo mật các môi trường này.

Biện pháp phòng vệ dựa trên Zero Trust, thực thi chính sách hiệu quả và giám sát liên tục có thể giúp hạn chế bán kính của vụ nổ tiềm ẩn và ngăn chặn những sự cố như thế này trong môi trường kết nối với đám mây.

Việc điều tra thiết bị CNVH đòi hỏi kiến thức chuyên biệt cụ thể và thấu hiểu về trạng thái bảo mật của bộ điều khiển công nghiệp là rất quan trọng. Microsoft đã phát hành một công cụ điều tra mã nguồn mở cho cộng đồng người ứng phó nhằm giúp họ và chuyên gia bảo mật hiểu rõ hơn về môi trường của họ và điều tra các sự cố tiềm ẩn.

Trong khi hầu hết mọi người nghĩ về hạ tầng quan trọng như cầu đường, giao thông công cộng, sân bay, lưới điện và nước, thì CISA gần đây đã khuyến nghị rằng không gian và nền kinh tế sinh học sẽ trở thành những lĩnh vực hạ tầng quan trọng mới. Trích dẫn khả năng gián đoạn trong các lĩnh vực khác nhau của nền kinh tế Hoa Kỳ có thể gây ra những tác động tiêu cực đến xã hội. Do thế giới phụ thuộc vào khả năng hỗ trợ của vệ tinh nên mối đe dọa mạng trong các lĩnh vực này có thể có tác động toàn cầu vượt xa những gì chúng ta đã thấy cho đến nay.

Tìm hiểu thêm về cách giúp bảo vệ tổ chức của bạn với thông tin chuyên sâu từ David Atch, Microsoft Threat Intelligence, Trưởng phòng Nghiên cứu Bảo mật IoT/CNVH.