Các cuộc tấn công mạng đang trở nên tự động hơn, dễ mở rộng hơn và có mục tiêu hơn bao giờ hết. Một sơ hở bảo mật duy nhất có thể khiến toàn bộ tổ chức đối mặt với các vụ vi phạm dữ liệu, mã độc tống tiền và thiệt hại về danh tiếng. Các mối đe dọa phát triển nhanh chóng trong thế giới siêu kết nối ngày nay, nhưng các nguyên tắc cốt lõi giúp giữ an toàn cho các mạng vẫn ổn định một cách đáng ngạc nhiên.

Trong bài viết này, chúng ta sẽ xem xét sáu phương pháp bảo mật mạng tốt nhất tạo nên xương sống của một mạng doanh nghiệp hiện đại an toàn và kiên cố.

1. Triển khai kiến trúc zero trust

Không giống như mô hình dựa trên chu vi truyền thống vốn bảo vệ chống lại mọi thứ bên ngoài mạng nhưng lại tin cậy mọi thứ bên trong, kiến trúc zero trust giả định rằng các mối đe dọa có thể ở bất kỳ đâu — cả bên ngoài và bên trong mạng. Điều này có nghĩa là mọi yêu cầu truy cập, bất kể nguồn gốc của nó, đều phải trải qua quá trình xác thực và cấp quyền nghiêm ngặt trước khi được chấp thuận.

Cách tiếp cận này làm giảm đáng kể bề mặt tấn công và ngăn chặn các vụ vi phạm bằng cách ngăn chặn sự di chuyển ngang. Vì vậy, nếu một vụ vi phạm xảy ra, phạm vi ảnh hưởng của nó sẽ bị giới hạn. Các nguyên tắc cốt lõi đằng sau mô hình bảo mật zero trust là:

  • Áp dụng quyền truy cập tối thiểu
  • Sử dụng xác thực đa yếu tố (MFA) mạnh mẽ liên tục và kiểm tra thiết bị (xem bên dưới)
  • Phân đoạn các mạng nội bộ để tạo ra các vùng bảo mật chi tiết (ví dụ: tài chính, nhân sự, phát triển) và áp dụng các chính sách nghiêm ngặt cho lưu lượng giữa chúng

VPN for Business của Proton cung cấp các địa chỉ IP riêng lẻ và Cổng (nhóm logic gồm các IP riêng lẻ) có khả năng cấu hình cao giúp hạn chế đăng nhập, để chỉ các thiết bị được phê duyệt mới có thể truy cập mạng. Điều này cho phép chỉ định và phân đoạn quyền hạn, để nhân viên chỉ thấy những gì họ cần.

Mỗi lần đăng nhập có thể được bảo mật bằng cách sử dụng MFA(cửa sổ mới) với một ứng dụng xác thực như Proton Pass hoặc Proton Authenticator, hoặc thông qua khóa bảo mật phần cứng hỗ trợ xác thực sinh trắc học, chẳng hạn như YubiKey.

2. Giữ cho tất cả các hệ thống luôn được cập nhật và vá lỗi

Phần mềm chưa được vá lỗi vẫn là một trong những vectơ tấn công bị khai thác nhiều nhất, với 60% số vụ vi phạm dữ liệu(cửa sổ mới) liên quan đến các lỗ hổng đã biết chưa được vá lỗi.

Các ví dụ đáng chú ý gần đây bao gồm vụ vi phạm dữ liệu Salesforce(cửa sổ mới), trong đó các tin tặc khai thác các lỗ hổng chưa được vá trong tích hợp Salesforce với các công cụ của bên thứ ba như Drift và SalesLoft, Lỗ hổng MOVEit Transfer(cửa sổ mới) vốn là kết quả của các lỗ hổng zero-day chưa được vá trong phần mềm chuyển tệp MOVEit và cuộc tấn công Microsoft Exchange Server(cửa sổ mới) năm 2024, nơi ProxyNotShell và các lỗ hổng đã biết khác trên các máy chủ Exchange chưa được vá đã bị khai thác.

Nếu có thể, hãy sử dụng phần mềm quản lý điểm cuối để duy trì sự tuân thủ. Điều này đảm bảo việc vá lỗi nhất quán trên các thiết bị của nhóm, giúp dễ dàng xác định và khắc phục các lỗ hổng, đồng thời giảm khối lượng công việc thủ công cho nhóm. Nếu các bản cập nhật tự động không phải là một tùy chọn (chẳng hạn như trong môi trường BYOD), điều cần thiết là phải áp dụng các chính sách quản lý bản vá thủ công nghiêm ngặt.

3. Sử dụng các công cụ bảo mật mạng hiệu quả

Các công cụ bảo mật mạng là các giải pháp phần mềm hoặc phần cứng giúp bảo vệ dữ liệu, hệ thống và người dùng của tổ chức khỏi các mối đe dọa mạng. Chúng giúp ngăn chặn truy cập trái phép, phát hiện và ngăn chặn các cuộc tấn công, thực thi các chính sách bảo mật và duy trì tuân thủ.

Quan trọng là, các hệ thống này hiệu quả nhất khi được xây dựng xung quanh nhiều lớp bổ sung cho nhau, mỗi lớp giải quyết một loại mối đe dọa khác nhau và cung cấp khả năng hiển thị, kiểm soát cũng như ứng phó.

  • Các công cụ phát hiện và phản hồi điểm cuối (EDR): Liên tục giám sát, ghi lại và phân tích hoạt động trên các thiết bị điểm cuối được kết nối với mạng của công ty (chẳng hạn như máy tính xách tay, máy chủ và thiết bị di động). Chúng phát hiện hành vi độc hại, điều tra các sự cố và tự động hóa hoặc hướng dẫn phản hồi khi các mối đe dọa tiềm ẩn phát sinh. Các công cụ phát hiện và phản hồi được quản lý (MDR) cũng tương tự, ngoại trừ việc chúng được quản lý hoàn toàn bởi một nhóm chuyên gia bảo mật mạng bên thứ ba để giám sát 24/7, điều tra và phản hồi với các mối đe dọa thay mặt cho doanh nghiệp. 
  • Phần mềm diệt vi-rút: Trong khi các công cụ EDR và MDR được thiết kế để xử lý các cuộc tấn công phức tạp hoặc có mục tiêu hơn, phần mềm diệt vi-rút (AV) truyền thống hơn vẫn là tuyến phòng thủ đầu tiên có giá trị, ngăn chặn các mối đe dọa hàng ngày mà nhân viên có nhiều khả năng gặp phải nhất (ví dụ: các tập tin đính kèm email bị nhiễm mã độc hoặc các tệp tải xuống độc hại).
  • VPN dành cho doanh nghiệp: Với VPN dành cho doanh nghiệp dựa trên đám mây hiện đại, có thể dễ dàng bảo mật truy cập từ xa vào các tài nguyên của công ty, để chỉ nhân viên được ủy quyền mới có thể truy cập các hệ thống. VPN dành cho doanh nghiệp cũng giúp đơn giản hóa quá trình tuân thủ của công ty, vượt qua kiểm duyệt và các hạn chế về địa lý, đồng thời thêm một lớp phòng thủ chống lại các cuộc tấn công từ chối dịch vụ (DoS)(cửa sổ mới) bằng cách ẩn địa chỉ IP thực tế của các tài nguyên của công ty.
  • Trình quản lý mật khẩu: Lỗi của con người vẫn là một trong những nguyên nhân lớn nhất gây ra các vi phạm dữ liệu, và việc tái sử dụng mật khẩu là thủ phạm chính. Trình quản lý mật khẩu doanh nghiệp thực thi thói quen bảo mật mật khẩu tốt bằng cách tạo và lưu trữ các thông tin đăng nhập mạnh mẽ, độc nhất cho mỗi tài khoản.

Proton VPN for Business là giải pháp VPN có trụ sở tại Thụy Sĩ, được kiểm định đầy đủ và là mã nguồn mở, giúp bảo vệ lực lượng lao động từ xa và đảm bảo truy cập an toàn vào tài nguyên công ty từ khắp nơi trên thế giới.

Proton Pass for Business (cũng được kiểm định đầy đủ và là mã nguồn mở) đảm bảo nhân viên bảo mật truy cập vào các tài nguyên quý giá của công ty bằng cách sử dụng mật khẩu mạnh (với tính năng hỗ trợ 2FA và Mã khóa tích hợp). Thông tin đăng nhập được lưu trữ bằng mã hóa đầu cuối và có thể được chia sẻ an toàn và dễ dàng giữa các thành viên trong nhóm. Với tư cách là quản trị viên, có thể dễ dàng triển khai Proton Pass trên toàn bộ tổ chức, đồng thời nhanh chóng tiếp nhận nhân viên mới hoặc thu hồi quyền truy cập của nhân viên nghỉ việc chỉ bằng một cú nhấp chuột.

Tìm hiểu thêm về các công cụ bảo mật mạng tốt nhất để bảo vệ doanh nghiệp

4. Sử dụng xác thực đa yếu tố

Xác thực đa yếu tố (MFA) cung cấp thêm một lớp bảo vệ cho các tài khoản doanh nghiệp của nhóm bằng cách yêu cầu họ sử dụng nhiều hơn không chỉ tên người dùng và mật khẩu để đăng nhập. MFA ngăn chặn truy cập vào các tài nguyên của công ty, ngay cả khi mật khẩu bị rò rỉ.

Các phương pháp MFA phổ biến bao gồm ứng dụng xác thực TOTP, thẻ và khóa bảo mật, cùng sinh trắc học. Các giải pháp bảo mật MFA hiện đại như Yubikey kết hợp bảo mật vật lý (một chiếc khóa) với dữ liệu sinh trắc học (quét dấu vân tay).

Hầu hết các ứng dụng Proton đều hỗ trợ xác thực đa yếu tố thông qua ứng dụng xác thực TOTP hoặc khóa bảo mật FIDO2 2FA (chẳng hạn như YubiKey). Proton cũng cung cấp ứng dụng xác thực độc lập của riêng mình (Proton Authenticator), và có thể tạo mã TOTP một cách thuận tiện và an toàn trong Proton Pass.

5. Thiết lập một gói sao lưu và phục hồi sau thảm họa mạnh mẽ

Việc thiết lập gói sao lưu và phục hồi sau thảm họa (BDR) là lưới an toàn chống lại các sự kiện thảm khốc. Cho dù đó là mã độc tống tiền, thảm họa tự nhiên hay các lỗi hệ thống đơn giản, việc có các bản sao lưu đáng tin cậy sẽ đảm bảo doanh nghiệp có thể tiếp tục hoạt động bất kể điều gì xảy ra.

Quy tắc sao lưu 3-2-1 cũ — hai bản sao cục bộ trên các phương tiện truyền thông khác nhau (chẳng hạn như các máy chủ sản xuất hoặc máy trạm và một NAS cục bộ) cộng với một bản sao ngoại vi hoặc trên đám mây — đã phát triển để đối phó với các mối đe dọa mạng hiện đại (đặc biệt là mã độc tống tiền), nhưng các nguyên tắc cốt lõi của nó vẫn còn giá trị. Quy tắc 3-2-1-1-0 hiện đại bổ sung thêm:

  • Bổ sung 1: Một bản sao bất biến hoặc ngoại tuyến hoàn toàn (air-gapped) không thể bị sửa đổi, xóa hoặc bị mã độc tống tiền nhắm mục tiêu bằng cách khác.
  • 0: Đại diện cho không lỗi thông qua việc giám sát tích cực thường xuyên các bản sao lưu để đảm bảo chúng thành công và nếu phát hiện bất kỳ sự cố nào, sẽ khắc phục ngay lập tức.

Proton Drive for Business là một giải pháp lưu trữ đám mây đã mã hóa đầu cuối an toàn, đạt chứng nhận ISO 27001, đáp ứng tiêu chuẩn toàn cầu về bảo mật thông tin. Các nhóm làm việc cũng có thể bảo mật các tệp quan trọng và cộng tác trong thời gian thực bằng cách sử dụng Proton Docs và Proton Sheets.

6. Đầu tư vào đào tạo nhận thức về bảo mật thường xuyên

Nhân viên vừa là tài sản lớn nhất vừa có khả năng là rủi ro bảo mật lớn nhất. Chương trình đào tạo nâng cao nhận thức về bảo mật toàn diện sẽ chuyển đổi lực lượng lao động từ một lỗ hổng thành tuyến phòng thủ đầu tiên. Ví dụ, các mô phỏng lừa đảo hiển thị rằng việc đào tạo bảo mật có thể giảm tỷ lệ nhấp chuột xuống 86%(cửa sổ mới). Đào tạo nên bao gồm:

  • Nhận biết lừa đảo và thao túng tâm lý
  • Các phương pháp quản lý mật khẩu tốt nhất
  • Các quy trình làm việc từ xa an toàn
  • Các chính sách xử lý dữ liệu
  • Các quy trình báo cáo sự cố

Khen thưởng nhân viên vì duy trì các phương pháp bảo mật tốt sẽ củng cố những bài học kinh nghiệm trong quá trình đào tạo và khuyến khích sự tuân thủ.

Quản lý bảo mật mạng mạnh mẽ giúp giữ an toàn cho công ty

Bảo mật mạng hiện đại đòi hỏi một cách tiếp cận toàn diện, nhiều lớp nhằm giải quyết cả kiểm soát kỹ thuật và yếu tố con người. Bằng cách triển khai các mẹo bảo mật mạng hàng đầu này, tổ chức có thể giảm thiểu đáng kể nguy cơ bị tấn công mạng, bảo vệ dữ liệu nhạy cảm và duy trì hoạt động kinh doanh liên tục trong bối cảnh mối đe dọa ngày càng phức tạp.

Bảo mật là một hành trình, không phải là đích đến. Đánh giá thường xuyên, cải tiến liên tục và cam kết bảo mật ở mọi cấp độ của tổ chức là điều cần thiết để xây dựng các tuyến phòng thủ kiên cố có thể chống lại các mối đe dọa mạng tinh vi ngày nay.