Báo cáo 2014 các mối đe dọa không gian mạng đang nổi lên
- 22 trang
- file: .pdf
đang tải dữ liệu....
Tài liệu bị giới hạn, để xem hết nội dung vui lòng tải về máy tính.
Tải xuống - 22 trangNội dung text: Báo cáo 2014 các mối đe dọa không gian mạng đang nổi lên
Viện Công nghệ Georgia
Báo cáo 2014
Các mối đe dọa không gian mạng
đang nổi lên
Được Trung tâm An ninh Thông tin Công nghệ Georgia (GTISC)
và Viện Nghiên cứu Công nghệ Georgia (GTRI) trình bày tại
Hội nghị An ninh Không gian mạng Công nghệ Georgia 2013
Dịch sang tiếng Việt: Lê Trung Nghĩa, [email protected]
Dịch xong: 02/03/2014
Bản gốc tiếng Anh: http://www.gtcybersecuritysummit.com/2014Report.pdf
Georgia Institute of Technology
EMERGING
CYBER THREATS
REPORT 2014
Presented by the Georgia Tech Information Security Center (GTISC)
and the Georgia Tech Research Institute (GTRI)
Georgia Tech Cyber Security Summit 2013
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Giới thiệu
Với sự vươn tới một cách phổ biến của Internet trong doanh
nghiệp, chính phủ và cuộc sống riêng tư, không ngạc nhiên
rằng tội phạm và gián điệp không gian mạng không chỉ tiếp
tục tiến hóa, mà các kỹ thuật mới sẽ nhanh chóng được tùy
biến thích nghi.
Tội phạm không gian mạng (TPKGM) tiếp tục phát triển các cách thức mới để làm tiền các nạn
nhân, trong khi các tin tặc nhà nước quốc gia gây tổn thương cho các công ty, các cơ quan chính
phủ, và các tổ chức phi chính phủ để tạo ra các mạng gián điệp và ăn cắp thông tin.
Khi chúng ta tiến hóa như một xã hội, các thay đổi về cách mà công nghệ thông tin (CNTT) hỗ trợ
doanh nghiệp đã làm thay đổi bức tranh về các mối đe dọa. Ví dụ, phần lớn các nhân viên bây giờ
mang theo các thiết bị di động vào không gian làm việc và kỳ vọng có khả năng sử dụng các điện
thoại thông minh và máy tính bảng để làm việc từ bất kỳ đâu. Hơn nữa, sự áp dụng các dịch vụ đám
mây đã tiếp tục tăng nhanh. Các công ty đang ngày càng được kết nối tới hàng tá, nếu không nói là
hàng trăm, các dịch vụ đám mây, và dữ liệu nhanh chóng đang được xuất khẩu ra ngoài biên giới an
ninh truyền thống của các tường lửa.
Để hiểu được tốt hơn và đấu tranh được chống với các mối đe dọa có liên quan tới các thay đổi đó,
nước Mỹ và các nước khác phải tiếp tục hỗ trợ điều tra và nghiên cứu phòng thủ. Các nhà nghiên
cứu từ khu vực hàn lâm, tư nhân và chính phủ phải tiếp tục làm việc cùng nhau và chia sẻ thông tin
về các mối đe dọa đang nổi lên và các cách thức đổi mới để đấu tranh với chúng.
Hội nghị An ninh không gian mạng (ANKGM) của Georgia Tech - GT CSS (Georgia Tech Cyber
Security Summit) thường niên hôm 06/11/2013, đưa ra một cơ hội cho giới hàn lâm, công nghiệp tư
nhân và chính phủ đi cùng nhau và chuẩn bị cho những thay đổi mà chúng ta sẽ đối mặt trong việc
đảm bảo ANKGM và các hệ thống vật lý được kết nối với KGM. Bằng việc tổ chức sự kiện đó,
Georgia Tech muốn hỗ trợ cho các nỗ lực để phát triển các công nghệ và chiến lược mới có hiệu quả
để chống lại các cuộc tấn công không gian mạng (TCKGM) phức tạp.
Viện Công nghệ Georgia là một trong những đại học nghiên cứu công lập hàng đầu quốc gia. Như
một tổ chức nhiều đơn vị, khuôn viên rộng rãi, Trung tâm An ninh Thông tin của Georgia Tech –
GTISC (Georgia Tech Information Security Center) làm việc để dẫn dắt nghiên cứu về các vấn đề
và giải pháp ANKGM. Viện Nghiên cứu Công nghệ Georgia - GTRI (Georgia Tech Research
Institute) và hàng tá phòng thí nghiệm khắp khu trường tham gia vào các nỗ lực nghiên cứu nhằm
vào việc tạo ra công nghệ và dẫn dắt đổi mới giúp đảm bảo an ninh cho các mạng doanh nghiệp, các
hệ thống của chính phủ, và dữ liệu của nhân dân. Như một người đi đầu trong nghiên cứu ANKGM,
Georgia Tech tập trung vào việc phát triển các giải pháp mới lạ để giải quyết các vấn đề quan trọng.
Atlanta là một trung tâm về ANKGM và Georgia Tech đã hành động như một vườn ươm cho nhiều
công ty đã từng thành công trên trường quốc tế.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 2/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Thảo luận bắt đầu ở đây. Như những người tham gia đóng góp chính, tất cả chúng ta cần cộng tác
có hiệu quả hơn để đấu tranh với các mối đe dọa mà chúng ta đối mặt ngày nay và bắt kịp nhịp với
sự tiến hóa của chúng.
Ở Georgia Tech, chúng tôi hiểu nhu cầu này và, tận dụng việc nghiên cứu và sự tinh thông trong nội
bộ, đã biên dịch 'Báo cáo các Mối đe dọa Không gian mạng Đang nổi lên' sau đây, nó bao gồm sự
hiểu sâu sắc và phân tích từ các chuyên gia khác nhau trong ANKGM. Báo cáo và Hội nghị đưa ra
một diễn đàn mở để thảo luận về các mối đe dọa đang nổi lên, tác động tiềm tàng của chúng và các
biện pháp đối phó để khoanh vùng chúng.
Để đóng lại, chúng tôi mời bạn tìm hiểu nhiều hơn về công việc của chúng tôi trong ANKGM và
kết nối với các chuyên gia để hiểu và giải quyết các thách thức chúng ta đang đối mặt ở phía trước.
- Wenke Lee
Giám đốc, GTISC
- Bo Rotoloni
Giám đốc, Phòng thí nghiệm An ninh Thông tin
và Công nghệ Không gian mạng
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 3/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Mất kiểm soát các dữ liệu đám mây
Khi công ty chuyển dữ liệu lên đám mây, cân nhắc giữa an
ninh và khả năng sử dụng sẽ gây trở ngại cho doanh nghiệp
Các điểm lưu ý:
• Dữ liệu doanh nghiệp thường xuyên được lưu
trữ trong đám mây mà không có bất kỳ an
ninh nào ngoài an ninh được hãng lưu trữ
đám mây cung cấp
• Trong khi mã hóa khóa cá nhân là một lựa
chọn, thì việc mã hóa dữ liệu trong đám mây cướp đi của các doanh nghiệp nhiều sự tiện
dụng của đám mây
• Mã hóa có khả năng tìm kiếm tiếp tục được cân nhắc giữa an ninh, chức năng và hiệu quả
Với sự dịch chuyển nhanh từ CNTT người chủ làm chủ sang CNTT nhân viên làm chủ, các công ty
ngày càng phải đối mặt với các thách thức của việc bảo vệ dữ liệu nằm phân tán trong các thiết bị
của các nhân viên và các dịch vụ đám mây theo các mức độ của người tiêu dùng. Sự tiến hóa của
CNTT sang một hệ sinh thái di động, phân tán có
nghĩa là hầu hết các công ty có các dữ liệu thấm ra
ngoài vào đám mây. Thậm chí dù 7/10 lãnh đạo
CNTT hoặc đã khẳng định hoặc đã giả định rằng các
nhân viên đang lưu trữ các dữ liệu của doanh nghiệp
lên đám mây [1], thì ít công ty đang làm bất kỳ điều
gì về vấn đề này.
Vâng, những người tiêu dùng và các doanh nghiệp không chỉ là những người duy nhất đang sử
dụng đám mây. Sự áp dụng các dịch vụ đám mây một cách rộng rãi đã cho phép các tội phạm sử
dụng các dịch vụ đáng kính để vượt qua được sự phòng thủ số được các công ty dựng lên. Hơn nữa,
các tội phạm tinh vi về kỹ thuật đã tạo ra các dịch vụ đám mây của riêng họ sao cho bất kỳ ai định
ứng dụng các hệ thống bị tổn thương đó cũng có thể đăng ký và ngay lập tức thuê được hoặc mua
các dịch vụ bất hợp pháp khác.
Để chống lại điều này, các công ty đối mặt với một số các mối đe dọa do sự thịnh hành ở khắp mọi
nơi của đám mây tạo ra.
1 Marko, Kurt, “Backing Up Mobile Devices May Be A Nonissue,” InformationWeek report, August 2013,
http://reports.informationweek.com/abstract/2/11155/Business-Continuity/Research:-Backing-Up-Mobile-Devices-
May-Be-A-Nonissue.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 4/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Vẫn còn là an ninh đáng ngờ đối với việc chia sẻ tệp và các
dịch vụ đám mây khác
Các công ty tiếp tục làm việc với sự gia tăng cái gọi là “CNTT hình bóng” (Shadow IT), sự áp dụng
các dịch vụ đám mây của các nhân viên mà đang tìm cách làm cho công việc của họ có hiệu quả
hơn. Với các dịch vụ không rõ và không được quản lý, năng suất có thể cải thiện, nhưng các dữ liệu
quan trọng của doanh nghiệp được đặt ở bên ngoài sự bảo vệ của mạng tập đoàn, tiềm tàng đặt
thông tin vào rủi ro hơn. Dropbox, Box.com và Google Drive là các dịch vụ chia sẻ tệp thường
xuyên được các nhân viên sử dụng mà có thể cho phép những người bên ngoài giành được sự truy
cập tới các dữ liệu không được mã hóa.
Các công ty trước hết cần giành được sự trực
quan nhiều hơn trong sự dịch chuyển các dữ
liệu doanh nghiệp. Trung bình các nhân viên
công ty sử dụng hơn 500 dịch vụ đám mây và
hầu hết các hãng không có chính sách dựa vào
rủi ro, theo dữ liệu từ Skyhigh Networks [ 2].
Bọn tội phạm đã sử dụng rồi nhiều dịch vụ để
trích lọc dữ liệu từ bên trong doanh nghiệp
hoặc giành được sự truy cập bằng việc sử dụng
các dịch vụ trực tuyến tin cậy, như các website
có uy tín hoặc các dịch vụ chia sẻ tệp mà từ đó
các phần mềm độc hại có thể được tải về. Việc
kiểm kê sử dụng đám mây của một doanh
nghiệp là một bước tốt lành đầu tiên.
Những người chuyên nghiệp về an ninh CNTT
cũng nên xem xét đảm bảo an ninh truy cập tới các dữ liệu nhạy cảm bằng việc sử dụng xác thực 2
yếu tố, làm cho sự truy cập tới các dữ liệu khó khăn hơn đối với những kẻ tấn công. Các mối đe dọa
khác cũng tồn tại: dịch vụ đám mây bản thân nó có thể bị tổn thương hoặc trở thành mục tiêu đối
với một yêu cầu pháp lý của một chính phủ có chủ quyền để truy cập các dữ liệu. Trong các trường
hợp đó, các công ty cần phải triển khai mã hóa trước khi dữ liệu được xuất lên đám mây, Sasha
Boldyreva, giáo sư thỉnh giảng tại Trường Khoa học Máy tính ở Georgia Tech, nói.
Bảo vệ dữ liệu chống lại phần mềm độc hại bằng việc sử
dụng đám mây
Trong năm 2009, một nhóm các tin tặc trực tuyến với các liên kết tới Trung Quốc đã làm tổn thương
Google và một số công ty công nghệ cao khác, ăn cắp các thông tin kinh doanh. Kể từ đó, các cuộc
tấn công có liên quan tới nhà nước quốc gia đã chỉ có gia tăng: Từ cuộc tấn công Stuxnet vào cơ sở
2 Skyhigh Networks, “2013 Cloud Adoption and Risk Report,” company blog post, August 2013,
http://info.skyhighnetworks.com/2013CloudAdoptionRiskReport_Registration_WS.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 5/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
xử lý hạt nhân của Iran cho tới chiến dịch của các tin tặc hoạt động xã hội của Đội quân Điện tử
Syria (Syrian Electronic Army) cho tới sự thu thập sở hữu trí tuệ đang diễn ra của Trung Quốc[4].
Trong môi trường này, các công ty và các cơ quan chính phủ cần phải bảo vệ thông tin khỏi các
phần mềm độc hại ăn cắp dữ liệu trong khi vẫn cho phép các nhân viên tiếp tục làm các công việc
của họ.
Đám mây có thể thực sự giúp được. Việc ghép cặp độ tin cậy của lưu trữ đám mây với mã hóa mạnh
có thể tạo ra một hệ thống vừa an ninh và vừa tin cậy thậm chí khi sử dụng Internet công cộng. Một
số công ty đã tạo ra rồi các ủy quyền đám mây mà mã hóa thông tin khi nó được chuyển tới một
dịch vụ chia sẻ tệp, như Dropbox.
Các nhà nghiên cứu của Georgia Tech đã phát triển một hệ thống có thể sử dụng đám mây để lưu
trữ trực tuyến, và bằng việc ghép cặp nó với một cài đặt máy ảo an ninh và tách biệt, có thể tạo ra
một cách thức an ninh cao trong việc truy cập các dữ liệu. Được gọi là “CloudCapsule” (Viên nang
Đám mây), dự án cho phép một người sử dụng chuyển sang chế độ an ninh bằng việc sử dụng máy
trạm chính xác y hệt và truy cập các tệp được mã hóa được lưu trữ trong đám mây. Để cho phép
truy cập nhanh tới các tệp được lưu trữ, từng tệp được mã hóa và được lưu trữ một cách tách biệt,
Billy Lau, một nhà khoa học nghiên cứu với Trung tâm An ninh Thông tin của Georgia Tech –
GTISC (Georgia Tech Information Security Center), nói.
“Nó cho phép người sử dụng nhập khẩu các tệp nhạy cảm vào viên nang này và mã hóa chúng trước
khi chúng được chuyển vào trong đám mây”, ông nói.
Hệ thống đó có sự tích hợp trong suốt với Google Drive và Dropbox, nhưng có thể được sử dụng
với bất kỳ lưu trữ đám mây nào. Trong khi việc mã hóa dữ liệu trong đám mây bằng việc sử dụng
CloudCapsule tăng cường cho an ninh, thì nó vẫn để lại những điểm yếu của bất kỳ hệ thống lưu trữ
tệp được mã hóa nào: dữ liệu được truy cập ít hơn.
4 Cisco, “Cisco Visual Networking Index: Global Mobile Data Traffic Forecast Update, 2012–2017,” Cisco Web site,
Feb. 6, 2013, http://www.cisco.com/en/US/solutions/collateral/ns341/ns525/ns537/ns705/ns827/white_paper_c11-
520862.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 6/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Tính riêng tư rất tốt
Việc mã hóa thông tin được gửi tới, hoặc đi qua
qua, một nhà cung cấp đám mây cũng có các
ứng dụng khác. Với sự gia tăng các bằng chứng
rằng Cơ quan An ninh Quốc gia (NSA) và các
cơ quan tình báo quốc gia khác đã thường xuyên
truy cập được thư điện tử và các dữ liệu khác
của các công dân, thì việc mã hóa các thông điệp
trước khi chúng được gửi đi tới đám mây nên là
một ưu tiên.
Tuy nhiên, một lựa chọn phổ biến cho mã hóa
dữ liệu và thư điện tử, Tính riêng tư Khá Tốt –
PGP (Pretty Good Privacy), không phải là rất
thường xuyên được sử dụng. Các nhà nghiên
cứu của Georgia Tech đã tạo ra một lựa chọn
khác, thân thiện hơn với người sử dụng mà có
thể được sử dụng với các dịch vụ thư điện tử
đám mây phổ biến. Được gọi là “Tính riêng tư
Rất Tốt” (Very Good Privacy), phần mềm đó
phủ lên một lớp giao diện người sử dụng trong
suốt, hoặc lớp phủ an ninh, cho phép người sử
dụng tương tác với dịch vụ thư điện tử của họ
nhưng mã hóa và giải mã dữ liệu nhanh.
“Bất kỳ văn bản thô nào mà người sử dụng gõ
vào sẽ được chặn lại và được mã hóa trước khi
nó đi tới dịch vụ thư điện tử”, Lau nói. “Nhìn và
cảm nhận dịch vụ hoàn toàn được gìn giữ lại và
tiến trình không bị thay đổi”.
Cân nhắc giữa an ninh, chức năng và hiệu quả
Trong khi mã hóa có thể đảm bảo an ninh cho dữ liệu được lưu trữ trong một dịch vụ trực tuyến, thì
việc tập trung vào chỉ mỗi an ninh có thể tước đi của công ty nhiều khả năng sử dụng các dữ liệu
đó. Ví dụ, tìm kiếm là một khả năng chính mà các công ty muốn tiếp tục có thậm chí nếu các dữ
liệu của họ nằm trong đám mây. Hơn nữa, việc cho phép tìm kiếm chính xác một từ khóa, một sự
trùng khớp một phần, hoặc khả năng để sắp xếp dữ liệu theo một trường nhất định có thể đòi hỏi
các dữ liệu được mã hóa đó với mã hóa thông thường được tái nhập từ đám mây và được giải mã
trước khi thực hiện bất kỳ chức năng nào.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 7/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Mã hóa có khả năng tìm kiếm được là công cụ đúng cho vấn đề này. Tuy nhiên, hầu hết các giải
pháp hiện hành là không có hiệu quả. Vấn đề là hầu hết các nhà nghiên cứu nhằm vào an ninh rất
mạnh và đánh mất cả chức năng lẫn sự hiệu quả. Hơn nữa, hầu hết các doanh nghiệp không muốn
giảm hiệu quả của việc truy cập và xử lý các dữ liệu của họ và muốn các dữ liệu được đảm bảo an
ninh gần với tiện ích của văn bản thô.
Các nhà nghiên cứu ở Georgia Tech đã bắt đầu với chức năng và sự hiệu quả được mong muốn cho
những ứng dụng nhất định và tìm các cách thức để đạt được an ninh tốt nhất theo các ràng buộc đó.
“Chúng tôi đã đề xuất vài sơ đồ mã hóa có khả năng tìm kiếm có an ninh chứng minh được và hiệu
quả cho các dạng truy vấn khác nhau”, Boldyreva nói. “Hầu hết các giao thức không đòi hỏi bất kỳ
sự thay đổi nào ở phía máy chủ; các dữ liệu được mã hóa được xử lý theo cách y hệt và với tốc độ y
hệt như các dữ liệu không được mã hóa”.
Đặc biệt, đội nghiên cứu của Boldyreva đã đề xuất mã hóa giữ lại trật tự - OPE (OrderPreserving
Encryption), nó giữ lại trật tự thông tin không được mã hóa. Tất nhiên, để đạt được chức năng giữ
lại trật tự có hiệu quả thì người ta phải hy sinh một số an ninh. Sơ đồ được đề xuất đưa ra càng
nhiều an ninh có thể càng tốt cho một giao thức như vậy, theo Boldyreva.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 8/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Không an ninh nhưng các thiết bị được kết nối
“Internet của mọi thứ” tiếp tục mở rộng, nhưng an ninh vẫn
còn chưa được kiểm thử
Các điểm lưu ý:
• Việc dò tìm các thiết bị bị tổn thương và làm giả tiếp tục được tăng cường tài nguyên, dù
nghiên cứu về tìm dấu vết các thiết bị đã có tiến bộ
• Các công ty cần đánh giá an ninh các nhà cung cấp của họ cũng như an ninh của riêng họ
• Các công ty hạ tầng sống còn phải tìm được các cách thức tốt nhất để đảm bảo an ninh cho
các thiết bị của họ và ngăn chặn được khả năng xảy ra sự cúp mất
• Internet của mọi thứ sẽ có một cách nhìn chưa từng có trong cuộc sống của mọi người, mà
sẽ là khó để đảm bảo an ninh sau sự cố, nên an ninh nên được cân nhắc ngay từ đầu.
Quá nhiều các thiết bị bây giờ có kết nối với Internet. Từ các hệ thống nhúng trong ô tô tới sự tự
động hóa ở nhà tới các hệ thống kiểm soát công nghiệp tới các thiết bị của người tiêu dùng, Internet
của mọi thứ sẽ chỉ có mở rộng và trở thành một phần không thể thiếu trong cuộc sống của các
doanh nghiệp và mọi người, làm cho an ninh và tính riêng tư trở thành các tính năng quan trọng của
các hệ thống như vậy.
Vâng, các vấn đề về an ninh vẫn còn. Nhiều nhà sản xuất thiết bị tiếp tục tạo ra những sai sót như
các nhà sản xuất các hệ điều hành trước đó. Các hệ thống kiểm soát công nghiệp, hầu hết chúng đã
không có ý định để kết nối với Internet, có thể thường xuyên thấy trực tuyến và sẽ bị tổn thương.
Các kỹ sư đang thiết kế thế hệ tiếp theo các thiết bị như vậy thường không nghĩ về các cuộc tấn
công tiên tiến, như những gì đang sử dụng đúng lúc, các biến động về điện, và các kênh phụ khác.
“Trong vòng 5 năm tới, bạn sẽ thấy vô số các thiết bị được kết nối tới mạng trong nhà của bạn hoặc
mạng doanh nghiệp”, Andrew Howard, một nhà khoa học nghiên cứu với GTRI, nói. “Và chúng có
thể được sử dụng như những cái đích cho các cuộc tấn công”.
Nở rộ các thiết bị không an ninh đe dọa Internet của mọi thứ
Các máy tính cá nhân và các máy chủ, chúng đã áp đảo các thiết bị có kết nối Internet vào những
năm 1990 và đầu những năm 2000, đã đưa đường cho các điện thoại thông minh và các thiết bị di
động khác được kết nối tới Internet. Vào cuối năm nay sẽ có nhiều hơn nữa các thiết bị di động
được kết nối tới Internet - khoảng 7 tỷ thiết bị - hơn số người trên trái đất, theo một dự báo thường
niên được Cisco xuất bản [4].
4 Cisco, “Cisco Visual Networking Index: Global Mobile Data Traffic Forecast Update, 2012–2017,” Cisco Web site,
Feb. 6, 2013, http://www.cisco.com/en/US/solutions/collateral/ns341/ns525/ns537/ns705/ns827/white_paper_c11-
520862.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 9/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Vâng, các thiết bị di động đã và đang vượt qua với các cảm biến, các thiết bị tiêu dùng, các hệ
thống kiểm soát công nghiệp, và “những thứ” khác mà sẽ nhanh chóng
được kết nối với mạng. Các nhà phân tích ước tính rằng trong 2 năm, giữa
15 tỷ và 25 tỷ thiết bị sẽ giao tiếp qua Internet. Internet của mọi thứ này hứa
hẹn cho phép các công ty giám sát tốt hơn việc kinh doanh của họ và cho
phép mọi người giám sát được tốt hơn cuộc sống của họ.
Các tác động về an ninh và tính riêng tư của một mạng khổng lồ như vậy
vẫn là một câu hỏi mở, dù những tiết lộ hồi mùa hè về những nỗ lực thu
thập dữ liệu của NSA đã đưa ra một mức độ mà ở đó sự thu thập dữ liệu
thường xuyên có thể được sử dụng để gián điệp mọi người.
“Đối với hầu hết các hệ thống đó, bạn đang nắm vài thứ mà chưa từng bao
giờ có ý định sẽ được kết nối tới một mạng và sẽ bổ sung thêm một kênh
khác có thể được khai thác hoặc làm rò rỉ thông tin”, Howard nói.
Một vấn đề đáng kể cho các thiết bị được kết nối với Internet sẽ
nằm trong việc điều khiển các cập nhật an ninh mà không đặt
các thiết bị vào rủi ro bị tổn thương. Các công ty ngần ngại nâng
cấp cho hạ tầng sống còn vì những hậu quả tiềm tàng nếu cập
nhật đó bị hỏng. Tuy nhiên, các thiết bị mà là một phần của
Internet của mọi thứ phải được nhà sản xuất quản lý từ xa. Hơn
nữa, đa số lớn các thiết bị sẽ không đủ phức tạp để chạy các
phần mềm an ninh phức tạp tinh vi, vì thế các công ty sẽ cần
phải sử dụng việc giám sát mức mạng để dò tìm ra các tổn
thương, Raheem Beyah, giáo sư thỉnh giảng tại Trường Kỹ thuật
Điện tử và Máy tính ở Georgia Tech, nói.
“Có khả năng là chúng ta sẽ không có được các phần mềm tinh vi phức tạp trong các hệ thống nhỏ
đó để giúp chúng ta về an ninh, nên các cách thức để xác định mã nhận diện các thiết bị trên mạng
sẽ là quan trọng”, Beyah nói.
Hạ tầng sống còn nằm ở chính tâm, nhưng an ninh vẫn là
một dấu hỏi
Trong 3 năm qua, một sự kế tục các nhà nghiên cứu an ninh đã sử dụng việc quét Internet - hoặc
máy tìm kiếm Shodan truy cập được dễ dàng - để tìm các hệ thống hạ tầng sống còn được kết nối
tới Internet. Ví dụ, vào tháng một, 2 nhà nghiên cứu từ hãng tư vấn an ninh InfraCritical đã sử dụng
Shodan để săn hàng tá các sản phẩm hệ thống kiểm soát công nghiệp, phát hiện nhiều hơn 7.000
máy chủ và hệ thống được kết nối trực tiếp tới trực tuyến, bao gồm các hệ thống kiểm soát năng
lượng, nước và tự động hóa xây dựng [3].
3 Boscovich, Richard, “Microsoft Disrupts the Emerging Nitol Botnet Being Spread through an Unsecure Supply
Chain,” http://blogs.technet.com/b/microsoft_blog/archive/2012/09/13/microsoft-disrupts-the-emerging-nitol-
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 10/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Mối đe dọa đó không phải là lý thuyết. Vào năm 2009, cuộc tấn công Stuxnet đã sử dụng tri thức
đặc biệt của các hệ thống kiểm soát công nghiệp được Iran sử dụng cho việc xử lý uranium để phá
hủy nhiều khả năng tinh chế của quốc gia này. Phần mềm độc hại đã làm tổn thương cơ sở đó khi
các nhà thầu không cố ý mang theo các ổ đĩa USB bị lây nhiễm Stuxnet. Trong một trường hợp
khác, những kẻ tấn công đã có ý định truy cập và làm tổn thương mạng của một cơ sở nước hơn 70
lần trong 5 tháng. May thay, mạng đó là một thiết lập cho các mục đích nghiên cứu [13].
Các nhà nghiên cứu của Georgia Tech tiếp tục nghiên cứu an ninh của các thiết bị nhúng. Trong khi
các cuộc tấn công vào nhiều thiết bị tiêu dùng có thể không là sống còn, thì tri thức các lớp có liên
quan tới các tổn thương có thể giúp những kẻ tấn công làm tổn thương nhiều hệ thống sống còn
hơn, Howard của GTRI nói.
“Những gì tôi lo lắng là ai đó tiến hành một trong những cuộc tấn công tầm thường đó và leo thang
nó thành một hệ thống phức tạp và sống còn hơn”, ông nói.
Tìm các thiết bị tồi trong chuỗi cung ứng
Trong khi các cuộc tấn công theo lỗ rò nước và kỹ thuật xã hội là các kỹ thuật mới nhất, thì lo lắng
vẫn đeo bám dai dẳng rằng những kẻ tấn công sẽ làm tổn thương phần cứng hoặc phần mềm của
một thiết bị ở đâu đó trong chuỗi cung ứng. Phần mềm độc hại đã lây nhiễm rồi các thiết bị như các
khung ảnh số và thiết bị mạng, và việc dò tìm ra những tổn thương như vậy tiếp tục sẽ là khó khăn.
Nhiều tiếp cận hiện hành là quá đắt giá để mở rộng phạm vi tới một chương trình rộng khắp về
kiểm toán các thiết bị. Điều tra phần cứng vật lý và kiểm tra sự phát hành điện tử của các thiết bị
đòi hỏi quá nhiều nỗ lực hoặc thời gian cho một doanh nghiệp điển hình. Một tiếp cận khác, sử
dụng phần mềm điểm chuẩn để đánh giá thiết bị, có thể được sử dụng cho các máy tính, các máy
xách tay và một số thiết bị khác, nhưng việc tạo ra các phần mềm điểm chuẩn cho từng nền tảng là
khó, Beyah của Georgia Tech nói.
Tại Georgia Tech, các nhà nghiên cứu đang làm việc trong việc nhận diện các dấu vết và đặc tính
các thiết bị trên mạng bằng việc sử dụng giao thông mà dịch chuyển đi và đến thiết bị. Các nhà
nghiên cứu khởi động hệ thống, nghe giao thông mà nó sinh ra, và sử dụng các thăm dò mạng để
xác định liệu kiến trúc có bị tổn thương hay không, và những gì nó không có ý định sẽ là, Beyah
nói. Bằng việc sử dụng một tiếp cận thống kê, các nhà nghiên cứu sẽ có khả năng xác định được
liệu thiết bị đó có phù hợp với các thuộc tính của nó hay không.
Ý tưởng là để dò tìm ra giao thông mà chỉ ra rằng thiết bị đó là giả hoặc độc hại và sau đó khóa các
giao tiếp trong tương lai, ông nói.
“Thay vì việc cài đặt các phần mềm đặc vụ, bạn có thể chọn sự kết hợp nội bộ các thiết bị đó thông
qua giao thông mạng”, Beyah nói. “Nó là một máy điều nhiệt hay một máy tính xách tay mà đang
cố để trông được giống như một máy điều nhiệt?”
botnet-being-spread-through-an-unsecure-supply-chain.aspx, Sep. 13, 2012.
13 Lemos, Robert, “Water-Utility Honeynet Illuminates Real-World SCADA Threats,” Dark Reading, Aug. 2, 2013,
http://www.darkreading.com/advanced-threats/water-utilityhoneynet-illuminates-real-/240159393
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 11/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Những kẻ tấn công tùy biến thích nghi cho các hệ
sinh thái di động
Trong khi các nền tảng di động phần lớn là an toàn cho
những người tiêu dùng và các doanh nghiệp, thì các nhà
nghiên cứu và những kẻ tấn công đang tìm các cách thức
xung quanh an ninh các hệ sinh thái đó
Các điểm lưu ý:
• Như các cảm biến - và không chỉ các nền tảng điện toán - các thiết bị di động mang tới một
tập hợp mới các mối đe dọa, bao gồm việc cho phép các phần mềm độc hại sự dòm ngó
chưa từng có vào cuộc sống của các nạn nhân
• Các thiết bị do các nhân viên sở hữu làm cho an ninh đặc thù nền tảng khó khăn, gợi ý rằng
tập trung vào việc bảo vệ dữ liệu có thể có hiệu quả hơn
• Các nhà nghiên cứu và những kẻ tấn công đã thấy các cách thức để vượt qua an ninh vốn có
của “cộng đồng có cổng” của các kho ứng dụng
• Các tác động đối với xã hội của các thiết bị di động lưu thông khắp mọi nơi không được
hiểu tốt, và các Tòa án Mỹ còn chưa đi tới sự đồng thuận về sự truy cập của chính phủ tới
các dữ liệu
Tới cuối năm nay, sẽ có nhiều thiết bị được kết nối tới Internet hơn so với số người trên trái đất, với
4/5 số nhân viên sử dụng các thiết bị di động cá nhân của họ để làm việc [ 5]. Trong khi các máy tính
cá nhân – PC (Personal Computer) đã xác định cách mà mọi người làm việc trong thập kỷ trước, thì
thập kỷ hậu PC sẽ được các thiết bị di động và các thiết bị không cần có kết nối với PC xác định.
Thậm chí dù các phần mềm độc hại vẫn là vấn đề ít hơn nhiều đối với các thiết bị di động so với
vấn đề đó đối với các PC, thì các mối đe dọa đang nhanh chóng bám theo các nhân viên trong các
nền tảng di động. Hơn nữa, các cuộc tấn công dạng người đứng giữa đường đang gia tăng phổ biến
vì người sử dụng di động thường ít tinh ranh đối với việc kết nối tới các mạng không tin cậy [16].
Các thiết bị nhân viên sở hữu làm thay đổi mô hình an ninh
Các thiết bị di động đã làm thay đổi sự năng động của an ninh CNTT trong môi trường làm việc. Xu
thế mang thiết bị của riêng bạn – BYOD (Bring-Your-Own-Device) đưa ra 2 mối đe dọa khác nhau
cho các công ty: các thiết bị khá là không an ninh đang đi vào mạng và dữ liệu được lưu trữ ngày
5 Cisco, “Cisco Visual Networking Index: Global Mobile Data Traffic Forecast Update, 2012–2017,” Cisco Web site,
Feb. 6, 2013, http://www.cisco.com/en/US/solutions/collateral/ns341/ns525/ns537/ns705/ns827/white_paper_c11-
520862.html
16 Lemos, Robert, “4 Mobile Device Dangers That Are More Of A Threat Than Malware,” Dark Reading, Sept. 11,
2013, http://www.darkreading.com/mobile/4-mobile-devicedangers-that-are-more-of/240161141
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 12/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
một gia tăng trong các thiết bị cá nhân. Trước tiên, vì các nền tảng được các nhân viên sở hữu, nên
việc đảm bảo thiết bị là an ninh là khó khăn hơn, khi mà các phần mềm độc hại như vậy có thể sử
dụng các điện thoại thông minh và các máy tính bảng như một bàn đạp cho các cuộc tấn công vào
mạng tập đoàn. Thứ 2, vì các nhân viên đang sử dụng các thiết bị của họ cho công việc, các dữ liệu
tập đoàn sẽ được lưu trữ trong các môi trường khá là không an ninh.
“Nếu bạn có một thiết bị hoặc điện thoại bị lây nhiễm đi vào trong doanh nghiệp của bạn, thì sở hữu
trí tuệ có thể bị ăn cắp”, Chuck Bokath, kỹ sư nghiên cứu cao cấp ở GTRI nói. “Thật khó cho các
nhà chuyên nghiệp CNTT, các CIO hoặc CTO để làm được gì đó với điều đó vào thời điểm này”.
Tuy nhiên, BYOD sẽ không biến mất, vì năng suất giành được và tiết kiệm chi phí là quá mê say
đối với hầu hết các công ty. Các công ty sẽ phải nắm lấy một loạt tiếp cận cho việc khóa lối đi
xuống và khóa lối đi ra của các thiết bị, từ việc chia thành ngăn các ứng dụng tin cậy được và các
dữ liệu nhạy cảm bằng việc sử dụng các kho chứa có an ninh tới việc sử dụng các kiểm soát truy
cập mạng để ngăn chặn các thiết bị không tin cậy khỏi việc truy cập tới các phần của mạng.
Kho ứng dụng có cổng không phải là sự phòng vệ tuyệt vời
Các nhà sáng tạo ra các thiết bị di động đã cố gắng học
từ những sai lầm của các nhà sản xuất hệ điều hành
máy tính. Google đã thêm một mô hình an ninh dựa
vào quyền, một loạt kiểm soát an ninh, khả năng triệu
hồi các ứng dụng, và cuối cùng là một hệ thống tự động
hóa rà soát các ứng dụng được đệ trình tới kho các ứng
dụng của hãng, Google Play. Apple đã áp dụng một tiếp
cận còn khắt khe hơn cho cộng đồng có cổng, giữ sự
kiểm soát chặt đối với các chức năng nhất định của hệ
thống và kiểm tra các ứng dụng về hành vi độc hại tiềm
năng ngay từ đầu.
Người sử dụng tránh việc phá nhà tù (jailbreaking) đối với
các điện thoại của họ và chỉ sử dụng một kho các ứng dụng
thường từng là an toàn. Tỷ lệ hiện hành các lây nhiễm phần
mềm độc hại của di động ở Bắc Mỹ chiếm ít hơn 1% tất cả
các thiết bị, với các điện thoại thông minh bị phá nhà tù đại
diện cho hầu hết nhóm rủi ro đối với các thiết bị [12].
Vâng, các nhà nghiên cứu và những kẻ tấn công đã thấy
các cách thức có được xung quanh sự phòng thủ mà cả các
hệ sinh thái của Android và iOS đã đưa ra. Tại Hội nghị An
ninh USENIX vào tháng 08/2013, 4 nhà nghiên cứu từ
12 Lemos, Robert, “Companies Need Defenses Against Mobile Malware,” Dark Reading, Nov. 8, 2012,
http://www.darkreading.com/advanced-threats/companies-needdefenses-against-mobile-m/240062687
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 13/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Georgia Tech đã chỉ ra rằng các chỗ bị tổn thương cố ý có thể được thêm vào một ứng dụng mà
không dò tìm ra được bằng qui trình rà soát của Apple. Bằng việc khai thác các chỗ bị tổn thương
vào một ngày sau đó, một kẻ tấn công có thể giành được sự truy cập tới thiết bị đó.
“Chúng tôi đã chỉ ra rằng qui trình rà soát lại thường xuyên kho ứng dụng đang không có khả năng
ngăn chặn việc đưa vào một ứng dụng độc hại”, Tielei Wang, nhà khoa học nghiên cứu với GTISC
và là một trong những tác giả của tài liệu USENIX, nói.
Một số biện pháp đối phó có thể giúp khôi phục an ninh của mô hình thị trường các ứng dụng, bao
gồm cả một hệ thống cho phép cứng cỏi hơn, kiểm tra tính toàn vẹn kiểm soát dòng chảy, hoặc bắt
buộc các lập trình viên sử dụng một ngôn ngữ lập trình dạng an toàn. Các biện pháp an ninh đó có
khả năng được áp dụng thế nào vẫn còn là một câu hỏi mở.
Các thiết bị di động làm rò rỉ các dữ liệu không có các kiểm
soát của người sử dụng
Các vụ đột nhập bằng kỹ thuật và phần mềm độc hại đại diện cho một mối đe dọa đáng kể đối với
những người sử dụng các thiết bị di động, nhưng một mối đe dọa khổng lồ hơn nhiều là sử dụng dữ
liệu hợp pháp được thu thập từ các điện thoại thông minh và các máy tính bảng. Khi cựu nhà thầu
NSA Edward Snowden đã tiết lộ vào tháng 06/2013 các chi tiết về việc thu thập dữ liệu đối với
những người cần quan tâm đã gây ngạc nhiên cho hầu hết các nhà quan sát. Tuy nhiên, chương trình
đó đã chỉ cày xới bề mặt của dữ liệu có sẵn cho sự phân tích tiềm tàng.
Biết rằng các thiết bị di động nhân đôi khi các cảm biến và các nền tảng lần vết mà những người
tiêu dùng tự nguyện mang theo chúng, nên các nhà vận tải mạng không dây, các nhà sản xuất và vô
số các lập trình viên ứng dụng thường xuyên thu thập các dữ liệu về người sử dụng từ thiết bị đó.
Nhiều trong số các dữ liệu đó có thể được sử dụng để lần vết người sử dụng, dù các tòa án Mỹ đã bị
chia rẽ trong việc liệu sự ép tuân thủ luật có thể yêu cầu thông tin như vậy hay không khi không có
một lệnh cho phép [11].
“Ngắn gọn, trong lịch sử loài người, mọi người chưa bao giờ mang theo các thiết bị lần vết và bây
giờ họ làm”, Peter Swire, Nancy J. và Giáo sư Lawrence P. Huang ở Luật và Đạo đức tại Georgia
Tech. “Vì như một xã hội, và như một nhà sáng tạo công nghệ, chúng tôi phải quyết định khi nào
thông tin vị trí đó đi tới những người nắm giữ khác và khi nào thông tin đó có thể được sử dụng cho
các mục đích khác”.
Vâng, thậm chí nếu các tòa án yêu cầu rằng các cơ quan ép tuân thủ pháp luật có được một lệnh để
giành được sự truy cập tới vị trí của điện thoại theo lịch sử, thì phán quyết như vậy sẽ có thể không
kiềm chế được số lượng các thông tin được các lập trình viên ứng dụng trích lấy từ điện thoại.
11 Sengupta, Somini, “Warrantless Cellphone Tracking Is Upheld,” New York Times, July 30, 2013,
http://www.nytimes.com/2013/07/31/technology/warrantless-cellphonetracking-is-upheld.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 14/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Bộ sạc USB độc hại cho phép đột nhập
Một cách khác mà các tin tặc có thể phá hoại hệ sinh thái di động có cổng là bằng việc lợi dụng
các chỗ bị tổn thương về an ninh trong các hoạt động hàng ngày, như việc sạc một thiết bị. Trong
Tóm lược An ninh Mũ Đen (Black Hat Security Briefings) vào tháng 07/2013, 3 nhà nghiên cứu
của Georgia Tech đã trình bày cách mà các kẻ tấn công có thể tạo ra một thiết bị phần cứng giống
như là một bộ sạc USB, nhưng trong thực tế làm tổn thương bất kỳ chiếc iPhone nào được kết nối
tới phần cứng đó.
Những thiết bị như vậy có thể được đặt ở các sân bay hoặc các khách sạn để tự động gây tổn
thương cho các điện thoại, chúng có thể sau đó kết nối ngược trở lại tới các máy chủ chỉ huy kiểm
soát, Billy Lau, một nhà khoa học nghiên cứu với GTISC nói.
“Không có sự nghi ngờ là ai đó có thể tạo ra một bộ sạc mà trông giống thứ thực tế cả”, ông nói.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 15/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Chi phí của việc phòng thủ chống lại các cuộc tấn
công không gian mạng vẫn là cao
Việc giảm nhẹ rủi ro các cuộc TCKGM tiếp tục là không chắc
chắn và đắt giá, nhưng việc giành được sự trực quan tốt hơn
trong các mối đe dọa và việc giảm nhẹ các mối đe dọa nhất
định có thể giúp được
Các điểm lưu ý:
• Việc đuổi theo công nghệ và tạo ra nhiều lớp phòng thủ tĩnh đã dẫn tới các chi phí an ninh
• Các công ty cần tập trung vào việc giành được sự trực quan trong các mạng của họ và các
mối đe dọa từ bên ngoài nhằm vào việc kinh doanh của họ
• Việc chuyển sự tập trung từ các thiết bị sang dữ liệu có thể đơn giản hóa các khái niệm
phòng thủ và vượt qua được tốt hơn với xu thế mang theo thiết bị của riêng bạn (BYOD),
nhưng khả năng sử dụng tiếp tục sẽ là một vấn đề
• Trong khi thị trường cho sự đảm bảo không gian mạng đang gia tăng, thì các vấn đề cơ bản
vẫn tiếp tục cản trở để có được một cách rộng rãi các chính sách làm giảm nhẹ rủi ro
Trong thập kỷ qua, các công ty đã chuyển từ việc triển khai một tường lửa đơn giản, phần mềm
chống virus, và hệ thống triển khai các bản vá sang việc áp dụng một loạt các công nghệ khác:
thông tin về an ninh và quản lý sự kiện - SIEM (Security Information & Event Management), chống
thất thoát dữ liệu, quản lý nhận diện và truy cập - IAM (Identity & Access Management), các tường
lửa của các ứng dụng, và gần đây hơn, quản lý thiết bị di động - MDM (Mobile Device
Management). Đi theo câu thần chú về phòng thủ theo chiều sâu, càng nhiều lớp công nghệ được
đặt giữa những kẻ tấn công và doanh nghiệp, thì càng tốt.
Vâng, sự tập trung hướng vào công nghệ đã dẫn tới chi phí
an ninh cao hơn cho các công ty. Bất chấp sự tăng trưởng
kinh tế chậm, ngân sách an ninh CNTT sẽ leo cao hơn từ
5% lên 10% trong năm 2013. Các khảo sát trong năm qua
đã cho thấy một nửa [9] cho tới 2/3 [8] những người chuyên
nghiệp về an ninh CNTT kỳ vọng các ngân sách sẽ gia
tăng trong năm tới.
Việc giảm chi phí trong khi vẫn bảo vệ được doanh nghiệp
9 Presti, Ken, “Report: Security Budgets Trending Upwards For 2013,” CRN, Dec. 7, 2012,
http://www.crn.com/news/security/240144099/report-security-budgets-trendingupwards-for-2013.htm
8 SC Magazine Poll, “Security Budgets in 2013,” SC Magazine, http://www.scmagazine.com/security-budgets-in-
2013/slideshow/1157/#1
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 16/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
sẽ đòi hỏi một tiếp cận hướng dữ liệu nhiều hơn về an ninh. Các nhà nghiên cứu và các doanh
nghiệp tập trung vào việc thu thập nhiều thông tin hơn về tình trạng an ninh và các mối đe dọa hiện
hành của họ có thể bảo vệ tốt hơn các mạng và dữ liệu của họ trong khi làm giảm được các chi phí.
Hơn nữa, việc chuyển trọng tâm về an ninh từ thiết bị sang dữ liệu của một doanh nghiệp có thể làm
đơn giản hóa sự phòng thủ. Cuối cùng, bảo hiểm không gian mạng có thể hành động như một mạng
an toàn cho các công ty, dù các câu hỏi vẫn còn đó về hiệu quả các chính sách và sự bảo hiểm.
Tri thức về các mối đe dọa là cần thiết, nhưng vẫn ở các giai
đoạn sớm
Việc tìm thấy thông tin về các kẻ tấn công là không khó: các danh sách đen, các tình báo nguồn mở,
các lưu ký từ một loạt các thiết bị mạng, phân tích phần mềm độc hại, các mạng xã hội và các
nguồn khác tất cả đều có thể cho những người phòng thủ một số sự hiểu thấu đáo trong các kỹ
thuật, nhận diện và động cơ của những kẻ tấn công. Tuy nhiên, ý nghĩa của các dữ liệu đó và việc
biến nó thành tri thức phù hợp cho một công ty hoặc mục tiêu nhất định là khó. Hơn nữa, trừ phi
thông tin có thể được phân phối cho đúng người trong một khoảng thời gian ngắn, nếu không nó có
thể đánh mất đi giá trị một cách nhanh chóng.
Có các cách thức khác nhau để giải quyết các vật truyền sự tấn
công. Các công ty có thể phát hiện và ánh xạ các mạng và các tài
sản của họ, sau đó dành ưu tiên cho các phòng thủ theo giá trị, chỗ
bị tổn thương và tính sống còn. Họ cũng có thể tập trung vào kẻ tấn
công, bằng việc sử dụng phân tích chuỗi sát thủ để xác định các
bước cần thiết nhằm vào sở hữu trí tuệ có giá trị của công ty đó.
Thay vì đơn giản cố giữ cho kẻ tấn công ở ngoài, thì một tiếp cận
như vậy trao cho công ty nhiều cơ hội làm dịu một cuộc tấn công.
Mục tiêu là nhanh chóng xác định hiện trạng của mạng và các tài
sản, những gì kẻ tấn công có thể đang nhằm vào, và tác động được doanh nghiệp xác định trước nếu
cuộc tấn công đó thành công. Qui trình đó sẽ giúp cho những người phòng thủ đặt ưu tiên cho ứng
cứu sự cố, George “Fred” Wright, một kỹ sư nghiên cứu nổi tiếng vớ GTRI, nói.
“Chúng tôi sẽ làm tốt hơn so với chỉ là một cảm giác rút ruột”, ông nói.
Trong khi đã từng có một số lợi ích trong việc tạo một đo đếm duy nhất đối với rủi ro, về cơ bản
một “hàn thử biểu các mối đe dọa” cho ANKGM, thì một sự đơn giản hóa như vậy có thể loại bỏ
bất kỳ nội dung có khả năng hành động nào và gây ra sự thờ ơ, thay vì tập trung vào các nỗ lực của
một người phòng thủ, Wright nói. Chỉ số nổi tiếng nhất của mối đe dọa, hệ thống tư vấn của Bộ An
ninh Nội địa Mỹ về rủi ro khủng bố, cuối cùng đã bị loại bỏ; nhiều cuộc tấn công hơn đã xảy ra
trong khi nó từng là màu vàng so với khi nó từng là màu da cam, và không cuộc tấn công nào đã
xảy ra khi nó từng là màu đỏ, một đại diện của mức đe dọa cao nhất [10].
10 Schneier, Bruce, “Why terror alert codes never made sense,” CNN, Jan. 28, 2011,
http://www.cnn.com/2011/OPINION/01/28/schneier.terror.threat.level/index.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 17/22
Báo cáo 2014
Các mối đe dọa không gian mạng
đang nổi lên
Được Trung tâm An ninh Thông tin Công nghệ Georgia (GTISC)
và Viện Nghiên cứu Công nghệ Georgia (GTRI) trình bày tại
Hội nghị An ninh Không gian mạng Công nghệ Georgia 2013
Dịch sang tiếng Việt: Lê Trung Nghĩa, [email protected]
Dịch xong: 02/03/2014
Bản gốc tiếng Anh: http://www.gtcybersecuritysummit.com/2014Report.pdf
Georgia Institute of Technology
EMERGING
CYBER THREATS
REPORT 2014
Presented by the Georgia Tech Information Security Center (GTISC)
and the Georgia Tech Research Institute (GTRI)
Georgia Tech Cyber Security Summit 2013
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Giới thiệu
Với sự vươn tới một cách phổ biến của Internet trong doanh
nghiệp, chính phủ và cuộc sống riêng tư, không ngạc nhiên
rằng tội phạm và gián điệp không gian mạng không chỉ tiếp
tục tiến hóa, mà các kỹ thuật mới sẽ nhanh chóng được tùy
biến thích nghi.
Tội phạm không gian mạng (TPKGM) tiếp tục phát triển các cách thức mới để làm tiền các nạn
nhân, trong khi các tin tặc nhà nước quốc gia gây tổn thương cho các công ty, các cơ quan chính
phủ, và các tổ chức phi chính phủ để tạo ra các mạng gián điệp và ăn cắp thông tin.
Khi chúng ta tiến hóa như một xã hội, các thay đổi về cách mà công nghệ thông tin (CNTT) hỗ trợ
doanh nghiệp đã làm thay đổi bức tranh về các mối đe dọa. Ví dụ, phần lớn các nhân viên bây giờ
mang theo các thiết bị di động vào không gian làm việc và kỳ vọng có khả năng sử dụng các điện
thoại thông minh và máy tính bảng để làm việc từ bất kỳ đâu. Hơn nữa, sự áp dụng các dịch vụ đám
mây đã tiếp tục tăng nhanh. Các công ty đang ngày càng được kết nối tới hàng tá, nếu không nói là
hàng trăm, các dịch vụ đám mây, và dữ liệu nhanh chóng đang được xuất khẩu ra ngoài biên giới an
ninh truyền thống của các tường lửa.
Để hiểu được tốt hơn và đấu tranh được chống với các mối đe dọa có liên quan tới các thay đổi đó,
nước Mỹ và các nước khác phải tiếp tục hỗ trợ điều tra và nghiên cứu phòng thủ. Các nhà nghiên
cứu từ khu vực hàn lâm, tư nhân và chính phủ phải tiếp tục làm việc cùng nhau và chia sẻ thông tin
về các mối đe dọa đang nổi lên và các cách thức đổi mới để đấu tranh với chúng.
Hội nghị An ninh không gian mạng (ANKGM) của Georgia Tech - GT CSS (Georgia Tech Cyber
Security Summit) thường niên hôm 06/11/2013, đưa ra một cơ hội cho giới hàn lâm, công nghiệp tư
nhân và chính phủ đi cùng nhau và chuẩn bị cho những thay đổi mà chúng ta sẽ đối mặt trong việc
đảm bảo ANKGM và các hệ thống vật lý được kết nối với KGM. Bằng việc tổ chức sự kiện đó,
Georgia Tech muốn hỗ trợ cho các nỗ lực để phát triển các công nghệ và chiến lược mới có hiệu quả
để chống lại các cuộc tấn công không gian mạng (TCKGM) phức tạp.
Viện Công nghệ Georgia là một trong những đại học nghiên cứu công lập hàng đầu quốc gia. Như
một tổ chức nhiều đơn vị, khuôn viên rộng rãi, Trung tâm An ninh Thông tin của Georgia Tech –
GTISC (Georgia Tech Information Security Center) làm việc để dẫn dắt nghiên cứu về các vấn đề
và giải pháp ANKGM. Viện Nghiên cứu Công nghệ Georgia - GTRI (Georgia Tech Research
Institute) và hàng tá phòng thí nghiệm khắp khu trường tham gia vào các nỗ lực nghiên cứu nhằm
vào việc tạo ra công nghệ và dẫn dắt đổi mới giúp đảm bảo an ninh cho các mạng doanh nghiệp, các
hệ thống của chính phủ, và dữ liệu của nhân dân. Như một người đi đầu trong nghiên cứu ANKGM,
Georgia Tech tập trung vào việc phát triển các giải pháp mới lạ để giải quyết các vấn đề quan trọng.
Atlanta là một trung tâm về ANKGM và Georgia Tech đã hành động như một vườn ươm cho nhiều
công ty đã từng thành công trên trường quốc tế.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 2/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Thảo luận bắt đầu ở đây. Như những người tham gia đóng góp chính, tất cả chúng ta cần cộng tác
có hiệu quả hơn để đấu tranh với các mối đe dọa mà chúng ta đối mặt ngày nay và bắt kịp nhịp với
sự tiến hóa của chúng.
Ở Georgia Tech, chúng tôi hiểu nhu cầu này và, tận dụng việc nghiên cứu và sự tinh thông trong nội
bộ, đã biên dịch 'Báo cáo các Mối đe dọa Không gian mạng Đang nổi lên' sau đây, nó bao gồm sự
hiểu sâu sắc và phân tích từ các chuyên gia khác nhau trong ANKGM. Báo cáo và Hội nghị đưa ra
một diễn đàn mở để thảo luận về các mối đe dọa đang nổi lên, tác động tiềm tàng của chúng và các
biện pháp đối phó để khoanh vùng chúng.
Để đóng lại, chúng tôi mời bạn tìm hiểu nhiều hơn về công việc của chúng tôi trong ANKGM và
kết nối với các chuyên gia để hiểu và giải quyết các thách thức chúng ta đang đối mặt ở phía trước.
- Wenke Lee
Giám đốc, GTISC
- Bo Rotoloni
Giám đốc, Phòng thí nghiệm An ninh Thông tin
và Công nghệ Không gian mạng
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 3/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Mất kiểm soát các dữ liệu đám mây
Khi công ty chuyển dữ liệu lên đám mây, cân nhắc giữa an
ninh và khả năng sử dụng sẽ gây trở ngại cho doanh nghiệp
Các điểm lưu ý:
• Dữ liệu doanh nghiệp thường xuyên được lưu
trữ trong đám mây mà không có bất kỳ an
ninh nào ngoài an ninh được hãng lưu trữ
đám mây cung cấp
• Trong khi mã hóa khóa cá nhân là một lựa
chọn, thì việc mã hóa dữ liệu trong đám mây cướp đi của các doanh nghiệp nhiều sự tiện
dụng của đám mây
• Mã hóa có khả năng tìm kiếm tiếp tục được cân nhắc giữa an ninh, chức năng và hiệu quả
Với sự dịch chuyển nhanh từ CNTT người chủ làm chủ sang CNTT nhân viên làm chủ, các công ty
ngày càng phải đối mặt với các thách thức của việc bảo vệ dữ liệu nằm phân tán trong các thiết bị
của các nhân viên và các dịch vụ đám mây theo các mức độ của người tiêu dùng. Sự tiến hóa của
CNTT sang một hệ sinh thái di động, phân tán có
nghĩa là hầu hết các công ty có các dữ liệu thấm ra
ngoài vào đám mây. Thậm chí dù 7/10 lãnh đạo
CNTT hoặc đã khẳng định hoặc đã giả định rằng các
nhân viên đang lưu trữ các dữ liệu của doanh nghiệp
lên đám mây [1], thì ít công ty đang làm bất kỳ điều
gì về vấn đề này.
Vâng, những người tiêu dùng và các doanh nghiệp không chỉ là những người duy nhất đang sử
dụng đám mây. Sự áp dụng các dịch vụ đám mây một cách rộng rãi đã cho phép các tội phạm sử
dụng các dịch vụ đáng kính để vượt qua được sự phòng thủ số được các công ty dựng lên. Hơn nữa,
các tội phạm tinh vi về kỹ thuật đã tạo ra các dịch vụ đám mây của riêng họ sao cho bất kỳ ai định
ứng dụng các hệ thống bị tổn thương đó cũng có thể đăng ký và ngay lập tức thuê được hoặc mua
các dịch vụ bất hợp pháp khác.
Để chống lại điều này, các công ty đối mặt với một số các mối đe dọa do sự thịnh hành ở khắp mọi
nơi của đám mây tạo ra.
1 Marko, Kurt, “Backing Up Mobile Devices May Be A Nonissue,” InformationWeek report, August 2013,
http://reports.informationweek.com/abstract/2/11155/Business-Continuity/Research:-Backing-Up-Mobile-Devices-
May-Be-A-Nonissue.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 4/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Vẫn còn là an ninh đáng ngờ đối với việc chia sẻ tệp và các
dịch vụ đám mây khác
Các công ty tiếp tục làm việc với sự gia tăng cái gọi là “CNTT hình bóng” (Shadow IT), sự áp dụng
các dịch vụ đám mây của các nhân viên mà đang tìm cách làm cho công việc của họ có hiệu quả
hơn. Với các dịch vụ không rõ và không được quản lý, năng suất có thể cải thiện, nhưng các dữ liệu
quan trọng của doanh nghiệp được đặt ở bên ngoài sự bảo vệ của mạng tập đoàn, tiềm tàng đặt
thông tin vào rủi ro hơn. Dropbox, Box.com và Google Drive là các dịch vụ chia sẻ tệp thường
xuyên được các nhân viên sử dụng mà có thể cho phép những người bên ngoài giành được sự truy
cập tới các dữ liệu không được mã hóa.
Các công ty trước hết cần giành được sự trực
quan nhiều hơn trong sự dịch chuyển các dữ
liệu doanh nghiệp. Trung bình các nhân viên
công ty sử dụng hơn 500 dịch vụ đám mây và
hầu hết các hãng không có chính sách dựa vào
rủi ro, theo dữ liệu từ Skyhigh Networks [ 2].
Bọn tội phạm đã sử dụng rồi nhiều dịch vụ để
trích lọc dữ liệu từ bên trong doanh nghiệp
hoặc giành được sự truy cập bằng việc sử dụng
các dịch vụ trực tuyến tin cậy, như các website
có uy tín hoặc các dịch vụ chia sẻ tệp mà từ đó
các phần mềm độc hại có thể được tải về. Việc
kiểm kê sử dụng đám mây của một doanh
nghiệp là một bước tốt lành đầu tiên.
Những người chuyên nghiệp về an ninh CNTT
cũng nên xem xét đảm bảo an ninh truy cập tới các dữ liệu nhạy cảm bằng việc sử dụng xác thực 2
yếu tố, làm cho sự truy cập tới các dữ liệu khó khăn hơn đối với những kẻ tấn công. Các mối đe dọa
khác cũng tồn tại: dịch vụ đám mây bản thân nó có thể bị tổn thương hoặc trở thành mục tiêu đối
với một yêu cầu pháp lý của một chính phủ có chủ quyền để truy cập các dữ liệu. Trong các trường
hợp đó, các công ty cần phải triển khai mã hóa trước khi dữ liệu được xuất lên đám mây, Sasha
Boldyreva, giáo sư thỉnh giảng tại Trường Khoa học Máy tính ở Georgia Tech, nói.
Bảo vệ dữ liệu chống lại phần mềm độc hại bằng việc sử
dụng đám mây
Trong năm 2009, một nhóm các tin tặc trực tuyến với các liên kết tới Trung Quốc đã làm tổn thương
Google và một số công ty công nghệ cao khác, ăn cắp các thông tin kinh doanh. Kể từ đó, các cuộc
tấn công có liên quan tới nhà nước quốc gia đã chỉ có gia tăng: Từ cuộc tấn công Stuxnet vào cơ sở
2 Skyhigh Networks, “2013 Cloud Adoption and Risk Report,” company blog post, August 2013,
http://info.skyhighnetworks.com/2013CloudAdoptionRiskReport_Registration_WS.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 5/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
xử lý hạt nhân của Iran cho tới chiến dịch của các tin tặc hoạt động xã hội của Đội quân Điện tử
Syria (Syrian Electronic Army) cho tới sự thu thập sở hữu trí tuệ đang diễn ra của Trung Quốc[4].
Trong môi trường này, các công ty và các cơ quan chính phủ cần phải bảo vệ thông tin khỏi các
phần mềm độc hại ăn cắp dữ liệu trong khi vẫn cho phép các nhân viên tiếp tục làm các công việc
của họ.
Đám mây có thể thực sự giúp được. Việc ghép cặp độ tin cậy của lưu trữ đám mây với mã hóa mạnh
có thể tạo ra một hệ thống vừa an ninh và vừa tin cậy thậm chí khi sử dụng Internet công cộng. Một
số công ty đã tạo ra rồi các ủy quyền đám mây mà mã hóa thông tin khi nó được chuyển tới một
dịch vụ chia sẻ tệp, như Dropbox.
Các nhà nghiên cứu của Georgia Tech đã phát triển một hệ thống có thể sử dụng đám mây để lưu
trữ trực tuyến, và bằng việc ghép cặp nó với một cài đặt máy ảo an ninh và tách biệt, có thể tạo ra
một cách thức an ninh cao trong việc truy cập các dữ liệu. Được gọi là “CloudCapsule” (Viên nang
Đám mây), dự án cho phép một người sử dụng chuyển sang chế độ an ninh bằng việc sử dụng máy
trạm chính xác y hệt và truy cập các tệp được mã hóa được lưu trữ trong đám mây. Để cho phép
truy cập nhanh tới các tệp được lưu trữ, từng tệp được mã hóa và được lưu trữ một cách tách biệt,
Billy Lau, một nhà khoa học nghiên cứu với Trung tâm An ninh Thông tin của Georgia Tech –
GTISC (Georgia Tech Information Security Center), nói.
“Nó cho phép người sử dụng nhập khẩu các tệp nhạy cảm vào viên nang này và mã hóa chúng trước
khi chúng được chuyển vào trong đám mây”, ông nói.
Hệ thống đó có sự tích hợp trong suốt với Google Drive và Dropbox, nhưng có thể được sử dụng
với bất kỳ lưu trữ đám mây nào. Trong khi việc mã hóa dữ liệu trong đám mây bằng việc sử dụng
CloudCapsule tăng cường cho an ninh, thì nó vẫn để lại những điểm yếu của bất kỳ hệ thống lưu trữ
tệp được mã hóa nào: dữ liệu được truy cập ít hơn.
4 Cisco, “Cisco Visual Networking Index: Global Mobile Data Traffic Forecast Update, 2012–2017,” Cisco Web site,
Feb. 6, 2013, http://www.cisco.com/en/US/solutions/collateral/ns341/ns525/ns537/ns705/ns827/white_paper_c11-
520862.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 6/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Tính riêng tư rất tốt
Việc mã hóa thông tin được gửi tới, hoặc đi qua
qua, một nhà cung cấp đám mây cũng có các
ứng dụng khác. Với sự gia tăng các bằng chứng
rằng Cơ quan An ninh Quốc gia (NSA) và các
cơ quan tình báo quốc gia khác đã thường xuyên
truy cập được thư điện tử và các dữ liệu khác
của các công dân, thì việc mã hóa các thông điệp
trước khi chúng được gửi đi tới đám mây nên là
một ưu tiên.
Tuy nhiên, một lựa chọn phổ biến cho mã hóa
dữ liệu và thư điện tử, Tính riêng tư Khá Tốt –
PGP (Pretty Good Privacy), không phải là rất
thường xuyên được sử dụng. Các nhà nghiên
cứu của Georgia Tech đã tạo ra một lựa chọn
khác, thân thiện hơn với người sử dụng mà có
thể được sử dụng với các dịch vụ thư điện tử
đám mây phổ biến. Được gọi là “Tính riêng tư
Rất Tốt” (Very Good Privacy), phần mềm đó
phủ lên một lớp giao diện người sử dụng trong
suốt, hoặc lớp phủ an ninh, cho phép người sử
dụng tương tác với dịch vụ thư điện tử của họ
nhưng mã hóa và giải mã dữ liệu nhanh.
“Bất kỳ văn bản thô nào mà người sử dụng gõ
vào sẽ được chặn lại và được mã hóa trước khi
nó đi tới dịch vụ thư điện tử”, Lau nói. “Nhìn và
cảm nhận dịch vụ hoàn toàn được gìn giữ lại và
tiến trình không bị thay đổi”.
Cân nhắc giữa an ninh, chức năng và hiệu quả
Trong khi mã hóa có thể đảm bảo an ninh cho dữ liệu được lưu trữ trong một dịch vụ trực tuyến, thì
việc tập trung vào chỉ mỗi an ninh có thể tước đi của công ty nhiều khả năng sử dụng các dữ liệu
đó. Ví dụ, tìm kiếm là một khả năng chính mà các công ty muốn tiếp tục có thậm chí nếu các dữ
liệu của họ nằm trong đám mây. Hơn nữa, việc cho phép tìm kiếm chính xác một từ khóa, một sự
trùng khớp một phần, hoặc khả năng để sắp xếp dữ liệu theo một trường nhất định có thể đòi hỏi
các dữ liệu được mã hóa đó với mã hóa thông thường được tái nhập từ đám mây và được giải mã
trước khi thực hiện bất kỳ chức năng nào.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 7/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Mã hóa có khả năng tìm kiếm được là công cụ đúng cho vấn đề này. Tuy nhiên, hầu hết các giải
pháp hiện hành là không có hiệu quả. Vấn đề là hầu hết các nhà nghiên cứu nhằm vào an ninh rất
mạnh và đánh mất cả chức năng lẫn sự hiệu quả. Hơn nữa, hầu hết các doanh nghiệp không muốn
giảm hiệu quả của việc truy cập và xử lý các dữ liệu của họ và muốn các dữ liệu được đảm bảo an
ninh gần với tiện ích của văn bản thô.
Các nhà nghiên cứu ở Georgia Tech đã bắt đầu với chức năng và sự hiệu quả được mong muốn cho
những ứng dụng nhất định và tìm các cách thức để đạt được an ninh tốt nhất theo các ràng buộc đó.
“Chúng tôi đã đề xuất vài sơ đồ mã hóa có khả năng tìm kiếm có an ninh chứng minh được và hiệu
quả cho các dạng truy vấn khác nhau”, Boldyreva nói. “Hầu hết các giao thức không đòi hỏi bất kỳ
sự thay đổi nào ở phía máy chủ; các dữ liệu được mã hóa được xử lý theo cách y hệt và với tốc độ y
hệt như các dữ liệu không được mã hóa”.
Đặc biệt, đội nghiên cứu của Boldyreva đã đề xuất mã hóa giữ lại trật tự - OPE (OrderPreserving
Encryption), nó giữ lại trật tự thông tin không được mã hóa. Tất nhiên, để đạt được chức năng giữ
lại trật tự có hiệu quả thì người ta phải hy sinh một số an ninh. Sơ đồ được đề xuất đưa ra càng
nhiều an ninh có thể càng tốt cho một giao thức như vậy, theo Boldyreva.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 8/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Không an ninh nhưng các thiết bị được kết nối
“Internet của mọi thứ” tiếp tục mở rộng, nhưng an ninh vẫn
còn chưa được kiểm thử
Các điểm lưu ý:
• Việc dò tìm các thiết bị bị tổn thương và làm giả tiếp tục được tăng cường tài nguyên, dù
nghiên cứu về tìm dấu vết các thiết bị đã có tiến bộ
• Các công ty cần đánh giá an ninh các nhà cung cấp của họ cũng như an ninh của riêng họ
• Các công ty hạ tầng sống còn phải tìm được các cách thức tốt nhất để đảm bảo an ninh cho
các thiết bị của họ và ngăn chặn được khả năng xảy ra sự cúp mất
• Internet của mọi thứ sẽ có một cách nhìn chưa từng có trong cuộc sống của mọi người, mà
sẽ là khó để đảm bảo an ninh sau sự cố, nên an ninh nên được cân nhắc ngay từ đầu.
Quá nhiều các thiết bị bây giờ có kết nối với Internet. Từ các hệ thống nhúng trong ô tô tới sự tự
động hóa ở nhà tới các hệ thống kiểm soát công nghiệp tới các thiết bị của người tiêu dùng, Internet
của mọi thứ sẽ chỉ có mở rộng và trở thành một phần không thể thiếu trong cuộc sống của các
doanh nghiệp và mọi người, làm cho an ninh và tính riêng tư trở thành các tính năng quan trọng của
các hệ thống như vậy.
Vâng, các vấn đề về an ninh vẫn còn. Nhiều nhà sản xuất thiết bị tiếp tục tạo ra những sai sót như
các nhà sản xuất các hệ điều hành trước đó. Các hệ thống kiểm soát công nghiệp, hầu hết chúng đã
không có ý định để kết nối với Internet, có thể thường xuyên thấy trực tuyến và sẽ bị tổn thương.
Các kỹ sư đang thiết kế thế hệ tiếp theo các thiết bị như vậy thường không nghĩ về các cuộc tấn
công tiên tiến, như những gì đang sử dụng đúng lúc, các biến động về điện, và các kênh phụ khác.
“Trong vòng 5 năm tới, bạn sẽ thấy vô số các thiết bị được kết nối tới mạng trong nhà của bạn hoặc
mạng doanh nghiệp”, Andrew Howard, một nhà khoa học nghiên cứu với GTRI, nói. “Và chúng có
thể được sử dụng như những cái đích cho các cuộc tấn công”.
Nở rộ các thiết bị không an ninh đe dọa Internet của mọi thứ
Các máy tính cá nhân và các máy chủ, chúng đã áp đảo các thiết bị có kết nối Internet vào những
năm 1990 và đầu những năm 2000, đã đưa đường cho các điện thoại thông minh và các thiết bị di
động khác được kết nối tới Internet. Vào cuối năm nay sẽ có nhiều hơn nữa các thiết bị di động
được kết nối tới Internet - khoảng 7 tỷ thiết bị - hơn số người trên trái đất, theo một dự báo thường
niên được Cisco xuất bản [4].
4 Cisco, “Cisco Visual Networking Index: Global Mobile Data Traffic Forecast Update, 2012–2017,” Cisco Web site,
Feb. 6, 2013, http://www.cisco.com/en/US/solutions/collateral/ns341/ns525/ns537/ns705/ns827/white_paper_c11-
520862.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 9/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Vâng, các thiết bị di động đã và đang vượt qua với các cảm biến, các thiết bị tiêu dùng, các hệ
thống kiểm soát công nghiệp, và “những thứ” khác mà sẽ nhanh chóng
được kết nối với mạng. Các nhà phân tích ước tính rằng trong 2 năm, giữa
15 tỷ và 25 tỷ thiết bị sẽ giao tiếp qua Internet. Internet của mọi thứ này hứa
hẹn cho phép các công ty giám sát tốt hơn việc kinh doanh của họ và cho
phép mọi người giám sát được tốt hơn cuộc sống của họ.
Các tác động về an ninh và tính riêng tư của một mạng khổng lồ như vậy
vẫn là một câu hỏi mở, dù những tiết lộ hồi mùa hè về những nỗ lực thu
thập dữ liệu của NSA đã đưa ra một mức độ mà ở đó sự thu thập dữ liệu
thường xuyên có thể được sử dụng để gián điệp mọi người.
“Đối với hầu hết các hệ thống đó, bạn đang nắm vài thứ mà chưa từng bao
giờ có ý định sẽ được kết nối tới một mạng và sẽ bổ sung thêm một kênh
khác có thể được khai thác hoặc làm rò rỉ thông tin”, Howard nói.
Một vấn đề đáng kể cho các thiết bị được kết nối với Internet sẽ
nằm trong việc điều khiển các cập nhật an ninh mà không đặt
các thiết bị vào rủi ro bị tổn thương. Các công ty ngần ngại nâng
cấp cho hạ tầng sống còn vì những hậu quả tiềm tàng nếu cập
nhật đó bị hỏng. Tuy nhiên, các thiết bị mà là một phần của
Internet của mọi thứ phải được nhà sản xuất quản lý từ xa. Hơn
nữa, đa số lớn các thiết bị sẽ không đủ phức tạp để chạy các
phần mềm an ninh phức tạp tinh vi, vì thế các công ty sẽ cần
phải sử dụng việc giám sát mức mạng để dò tìm ra các tổn
thương, Raheem Beyah, giáo sư thỉnh giảng tại Trường Kỹ thuật
Điện tử và Máy tính ở Georgia Tech, nói.
“Có khả năng là chúng ta sẽ không có được các phần mềm tinh vi phức tạp trong các hệ thống nhỏ
đó để giúp chúng ta về an ninh, nên các cách thức để xác định mã nhận diện các thiết bị trên mạng
sẽ là quan trọng”, Beyah nói.
Hạ tầng sống còn nằm ở chính tâm, nhưng an ninh vẫn là
một dấu hỏi
Trong 3 năm qua, một sự kế tục các nhà nghiên cứu an ninh đã sử dụng việc quét Internet - hoặc
máy tìm kiếm Shodan truy cập được dễ dàng - để tìm các hệ thống hạ tầng sống còn được kết nối
tới Internet. Ví dụ, vào tháng một, 2 nhà nghiên cứu từ hãng tư vấn an ninh InfraCritical đã sử dụng
Shodan để săn hàng tá các sản phẩm hệ thống kiểm soát công nghiệp, phát hiện nhiều hơn 7.000
máy chủ và hệ thống được kết nối trực tiếp tới trực tuyến, bao gồm các hệ thống kiểm soát năng
lượng, nước và tự động hóa xây dựng [3].
3 Boscovich, Richard, “Microsoft Disrupts the Emerging Nitol Botnet Being Spread through an Unsecure Supply
Chain,” http://blogs.technet.com/b/microsoft_blog/archive/2012/09/13/microsoft-disrupts-the-emerging-nitol-
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 10/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Mối đe dọa đó không phải là lý thuyết. Vào năm 2009, cuộc tấn công Stuxnet đã sử dụng tri thức
đặc biệt của các hệ thống kiểm soát công nghiệp được Iran sử dụng cho việc xử lý uranium để phá
hủy nhiều khả năng tinh chế của quốc gia này. Phần mềm độc hại đã làm tổn thương cơ sở đó khi
các nhà thầu không cố ý mang theo các ổ đĩa USB bị lây nhiễm Stuxnet. Trong một trường hợp
khác, những kẻ tấn công đã có ý định truy cập và làm tổn thương mạng của một cơ sở nước hơn 70
lần trong 5 tháng. May thay, mạng đó là một thiết lập cho các mục đích nghiên cứu [13].
Các nhà nghiên cứu của Georgia Tech tiếp tục nghiên cứu an ninh của các thiết bị nhúng. Trong khi
các cuộc tấn công vào nhiều thiết bị tiêu dùng có thể không là sống còn, thì tri thức các lớp có liên
quan tới các tổn thương có thể giúp những kẻ tấn công làm tổn thương nhiều hệ thống sống còn
hơn, Howard của GTRI nói.
“Những gì tôi lo lắng là ai đó tiến hành một trong những cuộc tấn công tầm thường đó và leo thang
nó thành một hệ thống phức tạp và sống còn hơn”, ông nói.
Tìm các thiết bị tồi trong chuỗi cung ứng
Trong khi các cuộc tấn công theo lỗ rò nước và kỹ thuật xã hội là các kỹ thuật mới nhất, thì lo lắng
vẫn đeo bám dai dẳng rằng những kẻ tấn công sẽ làm tổn thương phần cứng hoặc phần mềm của
một thiết bị ở đâu đó trong chuỗi cung ứng. Phần mềm độc hại đã lây nhiễm rồi các thiết bị như các
khung ảnh số và thiết bị mạng, và việc dò tìm ra những tổn thương như vậy tiếp tục sẽ là khó khăn.
Nhiều tiếp cận hiện hành là quá đắt giá để mở rộng phạm vi tới một chương trình rộng khắp về
kiểm toán các thiết bị. Điều tra phần cứng vật lý và kiểm tra sự phát hành điện tử của các thiết bị
đòi hỏi quá nhiều nỗ lực hoặc thời gian cho một doanh nghiệp điển hình. Một tiếp cận khác, sử
dụng phần mềm điểm chuẩn để đánh giá thiết bị, có thể được sử dụng cho các máy tính, các máy
xách tay và một số thiết bị khác, nhưng việc tạo ra các phần mềm điểm chuẩn cho từng nền tảng là
khó, Beyah của Georgia Tech nói.
Tại Georgia Tech, các nhà nghiên cứu đang làm việc trong việc nhận diện các dấu vết và đặc tính
các thiết bị trên mạng bằng việc sử dụng giao thông mà dịch chuyển đi và đến thiết bị. Các nhà
nghiên cứu khởi động hệ thống, nghe giao thông mà nó sinh ra, và sử dụng các thăm dò mạng để
xác định liệu kiến trúc có bị tổn thương hay không, và những gì nó không có ý định sẽ là, Beyah
nói. Bằng việc sử dụng một tiếp cận thống kê, các nhà nghiên cứu sẽ có khả năng xác định được
liệu thiết bị đó có phù hợp với các thuộc tính của nó hay không.
Ý tưởng là để dò tìm ra giao thông mà chỉ ra rằng thiết bị đó là giả hoặc độc hại và sau đó khóa các
giao tiếp trong tương lai, ông nói.
“Thay vì việc cài đặt các phần mềm đặc vụ, bạn có thể chọn sự kết hợp nội bộ các thiết bị đó thông
qua giao thông mạng”, Beyah nói. “Nó là một máy điều nhiệt hay một máy tính xách tay mà đang
cố để trông được giống như một máy điều nhiệt?”
botnet-being-spread-through-an-unsecure-supply-chain.aspx, Sep. 13, 2012.
13 Lemos, Robert, “Water-Utility Honeynet Illuminates Real-World SCADA Threats,” Dark Reading, Aug. 2, 2013,
http://www.darkreading.com/advanced-threats/water-utilityhoneynet-illuminates-real-/240159393
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 11/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Những kẻ tấn công tùy biến thích nghi cho các hệ
sinh thái di động
Trong khi các nền tảng di động phần lớn là an toàn cho
những người tiêu dùng và các doanh nghiệp, thì các nhà
nghiên cứu và những kẻ tấn công đang tìm các cách thức
xung quanh an ninh các hệ sinh thái đó
Các điểm lưu ý:
• Như các cảm biến - và không chỉ các nền tảng điện toán - các thiết bị di động mang tới một
tập hợp mới các mối đe dọa, bao gồm việc cho phép các phần mềm độc hại sự dòm ngó
chưa từng có vào cuộc sống của các nạn nhân
• Các thiết bị do các nhân viên sở hữu làm cho an ninh đặc thù nền tảng khó khăn, gợi ý rằng
tập trung vào việc bảo vệ dữ liệu có thể có hiệu quả hơn
• Các nhà nghiên cứu và những kẻ tấn công đã thấy các cách thức để vượt qua an ninh vốn có
của “cộng đồng có cổng” của các kho ứng dụng
• Các tác động đối với xã hội của các thiết bị di động lưu thông khắp mọi nơi không được
hiểu tốt, và các Tòa án Mỹ còn chưa đi tới sự đồng thuận về sự truy cập của chính phủ tới
các dữ liệu
Tới cuối năm nay, sẽ có nhiều thiết bị được kết nối tới Internet hơn so với số người trên trái đất, với
4/5 số nhân viên sử dụng các thiết bị di động cá nhân của họ để làm việc [ 5]. Trong khi các máy tính
cá nhân – PC (Personal Computer) đã xác định cách mà mọi người làm việc trong thập kỷ trước, thì
thập kỷ hậu PC sẽ được các thiết bị di động và các thiết bị không cần có kết nối với PC xác định.
Thậm chí dù các phần mềm độc hại vẫn là vấn đề ít hơn nhiều đối với các thiết bị di động so với
vấn đề đó đối với các PC, thì các mối đe dọa đang nhanh chóng bám theo các nhân viên trong các
nền tảng di động. Hơn nữa, các cuộc tấn công dạng người đứng giữa đường đang gia tăng phổ biến
vì người sử dụng di động thường ít tinh ranh đối với việc kết nối tới các mạng không tin cậy [16].
Các thiết bị nhân viên sở hữu làm thay đổi mô hình an ninh
Các thiết bị di động đã làm thay đổi sự năng động của an ninh CNTT trong môi trường làm việc. Xu
thế mang thiết bị của riêng bạn – BYOD (Bring-Your-Own-Device) đưa ra 2 mối đe dọa khác nhau
cho các công ty: các thiết bị khá là không an ninh đang đi vào mạng và dữ liệu được lưu trữ ngày
5 Cisco, “Cisco Visual Networking Index: Global Mobile Data Traffic Forecast Update, 2012–2017,” Cisco Web site,
Feb. 6, 2013, http://www.cisco.com/en/US/solutions/collateral/ns341/ns525/ns537/ns705/ns827/white_paper_c11-
520862.html
16 Lemos, Robert, “4 Mobile Device Dangers That Are More Of A Threat Than Malware,” Dark Reading, Sept. 11,
2013, http://www.darkreading.com/mobile/4-mobile-devicedangers-that-are-more-of/240161141
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 12/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
một gia tăng trong các thiết bị cá nhân. Trước tiên, vì các nền tảng được các nhân viên sở hữu, nên
việc đảm bảo thiết bị là an ninh là khó khăn hơn, khi mà các phần mềm độc hại như vậy có thể sử
dụng các điện thoại thông minh và các máy tính bảng như một bàn đạp cho các cuộc tấn công vào
mạng tập đoàn. Thứ 2, vì các nhân viên đang sử dụng các thiết bị của họ cho công việc, các dữ liệu
tập đoàn sẽ được lưu trữ trong các môi trường khá là không an ninh.
“Nếu bạn có một thiết bị hoặc điện thoại bị lây nhiễm đi vào trong doanh nghiệp của bạn, thì sở hữu
trí tuệ có thể bị ăn cắp”, Chuck Bokath, kỹ sư nghiên cứu cao cấp ở GTRI nói. “Thật khó cho các
nhà chuyên nghiệp CNTT, các CIO hoặc CTO để làm được gì đó với điều đó vào thời điểm này”.
Tuy nhiên, BYOD sẽ không biến mất, vì năng suất giành được và tiết kiệm chi phí là quá mê say
đối với hầu hết các công ty. Các công ty sẽ phải nắm lấy một loạt tiếp cận cho việc khóa lối đi
xuống và khóa lối đi ra của các thiết bị, từ việc chia thành ngăn các ứng dụng tin cậy được và các
dữ liệu nhạy cảm bằng việc sử dụng các kho chứa có an ninh tới việc sử dụng các kiểm soát truy
cập mạng để ngăn chặn các thiết bị không tin cậy khỏi việc truy cập tới các phần của mạng.
Kho ứng dụng có cổng không phải là sự phòng vệ tuyệt vời
Các nhà sáng tạo ra các thiết bị di động đã cố gắng học
từ những sai lầm của các nhà sản xuất hệ điều hành
máy tính. Google đã thêm một mô hình an ninh dựa
vào quyền, một loạt kiểm soát an ninh, khả năng triệu
hồi các ứng dụng, và cuối cùng là một hệ thống tự động
hóa rà soát các ứng dụng được đệ trình tới kho các ứng
dụng của hãng, Google Play. Apple đã áp dụng một tiếp
cận còn khắt khe hơn cho cộng đồng có cổng, giữ sự
kiểm soát chặt đối với các chức năng nhất định của hệ
thống và kiểm tra các ứng dụng về hành vi độc hại tiềm
năng ngay từ đầu.
Người sử dụng tránh việc phá nhà tù (jailbreaking) đối với
các điện thoại của họ và chỉ sử dụng một kho các ứng dụng
thường từng là an toàn. Tỷ lệ hiện hành các lây nhiễm phần
mềm độc hại của di động ở Bắc Mỹ chiếm ít hơn 1% tất cả
các thiết bị, với các điện thoại thông minh bị phá nhà tù đại
diện cho hầu hết nhóm rủi ro đối với các thiết bị [12].
Vâng, các nhà nghiên cứu và những kẻ tấn công đã thấy
các cách thức có được xung quanh sự phòng thủ mà cả các
hệ sinh thái của Android và iOS đã đưa ra. Tại Hội nghị An
ninh USENIX vào tháng 08/2013, 4 nhà nghiên cứu từ
12 Lemos, Robert, “Companies Need Defenses Against Mobile Malware,” Dark Reading, Nov. 8, 2012,
http://www.darkreading.com/advanced-threats/companies-needdefenses-against-mobile-m/240062687
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 13/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Georgia Tech đã chỉ ra rằng các chỗ bị tổn thương cố ý có thể được thêm vào một ứng dụng mà
không dò tìm ra được bằng qui trình rà soát của Apple. Bằng việc khai thác các chỗ bị tổn thương
vào một ngày sau đó, một kẻ tấn công có thể giành được sự truy cập tới thiết bị đó.
“Chúng tôi đã chỉ ra rằng qui trình rà soát lại thường xuyên kho ứng dụng đang không có khả năng
ngăn chặn việc đưa vào một ứng dụng độc hại”, Tielei Wang, nhà khoa học nghiên cứu với GTISC
và là một trong những tác giả của tài liệu USENIX, nói.
Một số biện pháp đối phó có thể giúp khôi phục an ninh của mô hình thị trường các ứng dụng, bao
gồm cả một hệ thống cho phép cứng cỏi hơn, kiểm tra tính toàn vẹn kiểm soát dòng chảy, hoặc bắt
buộc các lập trình viên sử dụng một ngôn ngữ lập trình dạng an toàn. Các biện pháp an ninh đó có
khả năng được áp dụng thế nào vẫn còn là một câu hỏi mở.
Các thiết bị di động làm rò rỉ các dữ liệu không có các kiểm
soát của người sử dụng
Các vụ đột nhập bằng kỹ thuật và phần mềm độc hại đại diện cho một mối đe dọa đáng kể đối với
những người sử dụng các thiết bị di động, nhưng một mối đe dọa khổng lồ hơn nhiều là sử dụng dữ
liệu hợp pháp được thu thập từ các điện thoại thông minh và các máy tính bảng. Khi cựu nhà thầu
NSA Edward Snowden đã tiết lộ vào tháng 06/2013 các chi tiết về việc thu thập dữ liệu đối với
những người cần quan tâm đã gây ngạc nhiên cho hầu hết các nhà quan sát. Tuy nhiên, chương trình
đó đã chỉ cày xới bề mặt của dữ liệu có sẵn cho sự phân tích tiềm tàng.
Biết rằng các thiết bị di động nhân đôi khi các cảm biến và các nền tảng lần vết mà những người
tiêu dùng tự nguyện mang theo chúng, nên các nhà vận tải mạng không dây, các nhà sản xuất và vô
số các lập trình viên ứng dụng thường xuyên thu thập các dữ liệu về người sử dụng từ thiết bị đó.
Nhiều trong số các dữ liệu đó có thể được sử dụng để lần vết người sử dụng, dù các tòa án Mỹ đã bị
chia rẽ trong việc liệu sự ép tuân thủ luật có thể yêu cầu thông tin như vậy hay không khi không có
một lệnh cho phép [11].
“Ngắn gọn, trong lịch sử loài người, mọi người chưa bao giờ mang theo các thiết bị lần vết và bây
giờ họ làm”, Peter Swire, Nancy J. và Giáo sư Lawrence P. Huang ở Luật và Đạo đức tại Georgia
Tech. “Vì như một xã hội, và như một nhà sáng tạo công nghệ, chúng tôi phải quyết định khi nào
thông tin vị trí đó đi tới những người nắm giữ khác và khi nào thông tin đó có thể được sử dụng cho
các mục đích khác”.
Vâng, thậm chí nếu các tòa án yêu cầu rằng các cơ quan ép tuân thủ pháp luật có được một lệnh để
giành được sự truy cập tới vị trí của điện thoại theo lịch sử, thì phán quyết như vậy sẽ có thể không
kiềm chế được số lượng các thông tin được các lập trình viên ứng dụng trích lấy từ điện thoại.
11 Sengupta, Somini, “Warrantless Cellphone Tracking Is Upheld,” New York Times, July 30, 2013,
http://www.nytimes.com/2013/07/31/technology/warrantless-cellphonetracking-is-upheld.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 14/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Bộ sạc USB độc hại cho phép đột nhập
Một cách khác mà các tin tặc có thể phá hoại hệ sinh thái di động có cổng là bằng việc lợi dụng
các chỗ bị tổn thương về an ninh trong các hoạt động hàng ngày, như việc sạc một thiết bị. Trong
Tóm lược An ninh Mũ Đen (Black Hat Security Briefings) vào tháng 07/2013, 3 nhà nghiên cứu
của Georgia Tech đã trình bày cách mà các kẻ tấn công có thể tạo ra một thiết bị phần cứng giống
như là một bộ sạc USB, nhưng trong thực tế làm tổn thương bất kỳ chiếc iPhone nào được kết nối
tới phần cứng đó.
Những thiết bị như vậy có thể được đặt ở các sân bay hoặc các khách sạn để tự động gây tổn
thương cho các điện thoại, chúng có thể sau đó kết nối ngược trở lại tới các máy chủ chỉ huy kiểm
soát, Billy Lau, một nhà khoa học nghiên cứu với GTISC nói.
“Không có sự nghi ngờ là ai đó có thể tạo ra một bộ sạc mà trông giống thứ thực tế cả”, ông nói.
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 15/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
Chi phí của việc phòng thủ chống lại các cuộc tấn
công không gian mạng vẫn là cao
Việc giảm nhẹ rủi ro các cuộc TCKGM tiếp tục là không chắc
chắn và đắt giá, nhưng việc giành được sự trực quan tốt hơn
trong các mối đe dọa và việc giảm nhẹ các mối đe dọa nhất
định có thể giúp được
Các điểm lưu ý:
• Việc đuổi theo công nghệ và tạo ra nhiều lớp phòng thủ tĩnh đã dẫn tới các chi phí an ninh
• Các công ty cần tập trung vào việc giành được sự trực quan trong các mạng của họ và các
mối đe dọa từ bên ngoài nhằm vào việc kinh doanh của họ
• Việc chuyển sự tập trung từ các thiết bị sang dữ liệu có thể đơn giản hóa các khái niệm
phòng thủ và vượt qua được tốt hơn với xu thế mang theo thiết bị của riêng bạn (BYOD),
nhưng khả năng sử dụng tiếp tục sẽ là một vấn đề
• Trong khi thị trường cho sự đảm bảo không gian mạng đang gia tăng, thì các vấn đề cơ bản
vẫn tiếp tục cản trở để có được một cách rộng rãi các chính sách làm giảm nhẹ rủi ro
Trong thập kỷ qua, các công ty đã chuyển từ việc triển khai một tường lửa đơn giản, phần mềm
chống virus, và hệ thống triển khai các bản vá sang việc áp dụng một loạt các công nghệ khác:
thông tin về an ninh và quản lý sự kiện - SIEM (Security Information & Event Management), chống
thất thoát dữ liệu, quản lý nhận diện và truy cập - IAM (Identity & Access Management), các tường
lửa của các ứng dụng, và gần đây hơn, quản lý thiết bị di động - MDM (Mobile Device
Management). Đi theo câu thần chú về phòng thủ theo chiều sâu, càng nhiều lớp công nghệ được
đặt giữa những kẻ tấn công và doanh nghiệp, thì càng tốt.
Vâng, sự tập trung hướng vào công nghệ đã dẫn tới chi phí
an ninh cao hơn cho các công ty. Bất chấp sự tăng trưởng
kinh tế chậm, ngân sách an ninh CNTT sẽ leo cao hơn từ
5% lên 10% trong năm 2013. Các khảo sát trong năm qua
đã cho thấy một nửa [9] cho tới 2/3 [8] những người chuyên
nghiệp về an ninh CNTT kỳ vọng các ngân sách sẽ gia
tăng trong năm tới.
Việc giảm chi phí trong khi vẫn bảo vệ được doanh nghiệp
9 Presti, Ken, “Report: Security Budgets Trending Upwards For 2013,” CRN, Dec. 7, 2012,
http://www.crn.com/news/security/240144099/report-security-budgets-trendingupwards-for-2013.htm
8 SC Magazine Poll, “Security Budgets in 2013,” SC Magazine, http://www.scmagazine.com/security-budgets-in-
2013/slideshow/1157/#1
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 16/22
Các mối đe dọa không gian mạng đang nổi lên Báo cáo 2014 của Viện Công nghệ Quốc gia Georgia
sẽ đòi hỏi một tiếp cận hướng dữ liệu nhiều hơn về an ninh. Các nhà nghiên cứu và các doanh
nghiệp tập trung vào việc thu thập nhiều thông tin hơn về tình trạng an ninh và các mối đe dọa hiện
hành của họ có thể bảo vệ tốt hơn các mạng và dữ liệu của họ trong khi làm giảm được các chi phí.
Hơn nữa, việc chuyển trọng tâm về an ninh từ thiết bị sang dữ liệu của một doanh nghiệp có thể làm
đơn giản hóa sự phòng thủ. Cuối cùng, bảo hiểm không gian mạng có thể hành động như một mạng
an toàn cho các công ty, dù các câu hỏi vẫn còn đó về hiệu quả các chính sách và sự bảo hiểm.
Tri thức về các mối đe dọa là cần thiết, nhưng vẫn ở các giai
đoạn sớm
Việc tìm thấy thông tin về các kẻ tấn công là không khó: các danh sách đen, các tình báo nguồn mở,
các lưu ký từ một loạt các thiết bị mạng, phân tích phần mềm độc hại, các mạng xã hội và các
nguồn khác tất cả đều có thể cho những người phòng thủ một số sự hiểu thấu đáo trong các kỹ
thuật, nhận diện và động cơ của những kẻ tấn công. Tuy nhiên, ý nghĩa của các dữ liệu đó và việc
biến nó thành tri thức phù hợp cho một công ty hoặc mục tiêu nhất định là khó. Hơn nữa, trừ phi
thông tin có thể được phân phối cho đúng người trong một khoảng thời gian ngắn, nếu không nó có
thể đánh mất đi giá trị một cách nhanh chóng.
Có các cách thức khác nhau để giải quyết các vật truyền sự tấn
công. Các công ty có thể phát hiện và ánh xạ các mạng và các tài
sản của họ, sau đó dành ưu tiên cho các phòng thủ theo giá trị, chỗ
bị tổn thương và tính sống còn. Họ cũng có thể tập trung vào kẻ tấn
công, bằng việc sử dụng phân tích chuỗi sát thủ để xác định các
bước cần thiết nhằm vào sở hữu trí tuệ có giá trị của công ty đó.
Thay vì đơn giản cố giữ cho kẻ tấn công ở ngoài, thì một tiếp cận
như vậy trao cho công ty nhiều cơ hội làm dịu một cuộc tấn công.
Mục tiêu là nhanh chóng xác định hiện trạng của mạng và các tài
sản, những gì kẻ tấn công có thể đang nhằm vào, và tác động được doanh nghiệp xác định trước nếu
cuộc tấn công đó thành công. Qui trình đó sẽ giúp cho những người phòng thủ đặt ưu tiên cho ứng
cứu sự cố, George “Fred” Wright, một kỹ sư nghiên cứu nổi tiếng vớ GTRI, nói.
“Chúng tôi sẽ làm tốt hơn so với chỉ là một cảm giác rút ruột”, ông nói.
Trong khi đã từng có một số lợi ích trong việc tạo một đo đếm duy nhất đối với rủi ro, về cơ bản
một “hàn thử biểu các mối đe dọa” cho ANKGM, thì một sự đơn giản hóa như vậy có thể loại bỏ
bất kỳ nội dung có khả năng hành động nào và gây ra sự thờ ơ, thay vì tập trung vào các nỗ lực của
một người phòng thủ, Wright nói. Chỉ số nổi tiếng nhất của mối đe dọa, hệ thống tư vấn của Bộ An
ninh Nội địa Mỹ về rủi ro khủng bố, cuối cùng đã bị loại bỏ; nhiều cuộc tấn công hơn đã xảy ra
trong khi nó từng là màu vàng so với khi nó từng là màu da cam, và không cuộc tấn công nào đã
xảy ra khi nó từng là màu đỏ, một đại diện của mức đe dọa cao nhất [10].
10 Schneier, Bruce, “Why terror alert codes never made sense,” CNN, Jan. 28, 2011,
http://www.cnn.com/2011/OPINION/01/28/schneier.terror.threat.level/index.html
Văn phòng Phối hợp Phát triển Môi trường Khoa học và Công nghệ, Bộ Khoa học và Công nghệ Trang 17/22