Trong bối cảnh các sự cố công nghệ thông tin (CNTT) và gián đoạn hoạt động ngày càng gia tăng, các đội ngũ CNTT đang chuyển hướng từ việc chỉ tập trung vào sao lưu dữ liệu sang xây dựng cyber resilience – khả năng duy trì hoạt động liên tục trong các tình huống khẩn cấp. Một trong những động lực chính thúc đẩy sự thay đổi này là mối đe dọa ngày càng gia tăng từ ransomware – phần mềm độc hại mã hóa dữ liệu để tống tiền. Ransomware không chỉ phổ biến hơn mà còn trở nên tinh vi, gây ra những thách thức lớn cho các doanh nghiệp, đặc biệt là các doanh nghiệp vừa và nhỏ (SMBs) với nguồn lực bảo mật hạn chế. Commvault, một trong những nhà cung cấp giải pháp quản lý dữ liệu và bảo vệ hàng đầu, đóng vai trò quan trọng trong việc giúp doanh nghiệp xây dựng cyber resilience để chống lại ransomware.

Sự Phát Triển của Ransomware

Ransomware đã tiến hóa vượt xa việc chỉ mã hóa dữ liệu. Hiện nay, các cuộc tấn công ransomware thường sử dụng nhiều chiến thuật phức tạp, bao gồm:

• Khai thác dữ liệu nhạy cảm: Tin tặc không chỉ mã hóa dữ liệu mà còn đánh cắp thông tin nhạy cảm để thực hiện các hình thức double/triple extortion.
• Xóa hoặc thay đổi bản sao lưu: Các cuộc tấn công nhắm vào bản sao lưu, làm tê liệt khả năng khôi phục dữ liệu của doanh nghiệp.
• Vô hiệu hóa hạ tầng khôi phục: Tin tặc phá hủy các cơ chế khôi phục để ngăn doanh nghiệp quay lại hoạt động bình thường.

Đối với một doanh nghiệp vừa và nhỏ có doanh thu hàng năm khoảng 10 triệu USD, một ngày gián đoạn hoạt động có thể gây thiệt hại lên đến 55.076 USD, chưa kể những tác động lâu dài đến lòng tin của khách hàng và danh tiếng thương hiệu. Hơn nữa, các cuộc tấn công ransomware hiện nay còn nhắm vào chuỗi cung ứng, gây gián đoạn cho nhiều tổ chức cùng lúc, làm gia tăng rủi ro cho các doanh nghiệp phụ thuộc vào nhà cung cấp bên thứ ba.

Vai Trò của Commvault trong Cyber Resilience

Để đối phó với các mối đe dọa ngày càng phức tạp, các nhà lãnh đạo CNTT cần xây dựng cyber resilience, không chỉ bảo vệ dữ liệu mà còn đảm bảo doanh nghiệp có thể tiếp tục hoạt động ngay cả khi bị tấn công. Commvault cung cấp các giải pháp toàn diện giúp doanh nghiệp đạt được mục tiêu này thông qua các tính năng tiên tiến sau:

1. Immutable Backups

• Commvault cung cấp immutable backups được lưu trữ ngoài trang (off-site) trên đám mây, đảm bảo rằng dữ liệu không thể bị sửa đổi hoặc xóa bởi ransomware, ngay cả khi thông tin xác thực của quản trị viên bị xâm phạm.
• Các bản sao lưu này được bảo vệ bằng các cơ chế khóa dữ liệu, giúp giảm thiểu rủi ro từ cả các mối đe dọa mạng và các sự cố vật lý như hỏa hoạn hoặc lũ lụt.

2. Automated Recovery Testing

• Một bản sao lưu chưa được kiểm tra chỉ là một giả định, không phải là một giải pháp đáng tin cậy. Commvault tích hợp automated recovery testing, cho phép kiểm tra định kỳ tính toàn vẹn của bản sao lưu và khả năng khôi phục các dịch vụ ứng dụng đầy đủ, không chỉ các tệp đơn lẻ.
• Tính năng này đảm bảo rằng hệ thống của doanh nghiệp có thể được khôi phục nhanh chóng và hiệu quả dưới áp lực.

3. Orchestrated Recovery Playbooks

• Commvault cung cấp orchestrated recovery playbooks, giúp xây dựng lại toàn bộ dịch vụ và ứng dụng một cách có tổ chức, thay vì chỉ khôi phục từng tệp. Điều này giúp giảm thời gian gián đoạn và đảm bảo hoạt động kinh doanh được nối lại nhanh chóng.
• Giải pháp Disaster Recovery-as-a-Service (DRaaS) của Commvault hỗ trợ quá trình khôi phục, mang lại độ tin cậy và tốc độ vượt trội.

4. Early Ransomware Detection

• Commvault tích hợp các công cụ early ransomware detection trong môi trường sao lưu, sử dụng AI và machine learning để giám sát các hành vi bất thường và đưa ra cảnh báo kịp thời. Điều này giúp doanh nghiệp phản ứng nhanh chóng trước khi thiệt hại lan rộng.
• Continuous monitoring và khả năng phát hiện sớm của Commvault là yếu tố then chốt để giảm thiểu tác động của một vụ vi phạm.

Đánh Giá Rủi Ro và Ngân Sách

Khi xây dựng chiến lược cyber resilience, các nhà lãnh đạo CNTT cần cân nhắc giữa chi phí và rủi ro. Một số câu hỏi quan trọng cần đặt ra:

• Doanh nghiệp có sẵn sàng chấp nhận việc xây dựng lại cơ sở hạ tầng trong ba ngày chỉ để khôi phục từ các bản sao lưu cũ?
• Có thể chấp nhận việc khôi phục kéo dài hàng tuần, với nguy cơ mất dữ liệu do bản sao lưu chưa được kiểm tra?
• Có thể chứng minh với các kiểm toán viên và công ty bảo hiểm rằng doanh nghiệp có thể khôi phục hoạt động trong thời gian đã cam kết?

Một tuần gián đoạn hoạt động có thể làm ngừng sản xuất, trì hoãn thanh toán hoặc làm gián đoạn giao dịch với khách hàng. Với các giải pháp của Commvault, doanh nghiệp không chỉ giảm nguy cơ gián đoạn nghiêm trọng mà còn tối ưu hóa chi phí thông qua việc tự động hóa và tích hợp các quy trình bảo vệ dữ liệu.

Tăng Cường An Ninh Chuỗi Cung Ứng

Rủi ro từ các nhà cung cấp bên thứ ba trong chuỗi cung ứng là một mối quan tâm lớn. Commvault hỗ trợ các nhà lãnh đạo CNTT trong việc:

• Đánh giá khả năng cyber resilience của nhà cung cấp: Đảm bảo các đối tác tuân thủ các tiêu chuẩn an ninh mạng nghiêm ngặt, chẳng hạn như HITRUST trong lĩnh vực y tế.
• Đặt câu hỏi về khả năng sao lưu và khôi phục thảm họa của nhà cung cấp: Xác định mức độ chấp nhận rủi ro của tổ chức đối với các sự cố như mã hóa bản sao lưu bởi ransomware.

Kết Luận

Trong thời đại ransomware ngày càng tinh vi, việc chỉ dựa vào sao lưu dữ liệu truyền thống là không đủ. Cyber resilience, được hỗ trợ bởi các giải pháp tiên tiến từ Commvault, mang lại một cách tiếp cận toàn diện, kết hợp immutable backups, automated recovery testing, orchestrated recovery playbooks và early ransomware detection. Nhờ đó, doanh nghiệp có thể giảm thiểu rủi ro, duy trì hoạt động liên tục và bảo vệ danh tiếng cũng như lòng tin của khách hàng.

Hãy đầu tư vào các giải pháp của Commvault ngay hôm nay để xây dựng một tương lai an toàn hơn cho doanh nghiệp của bạn trước các mối đe dọa mạng ngày càng phức tạp!

Nguồn: The Hacker News

Unitas là nhà phân phối ủy quyền tại Việt Nam của các hãng công nghệ lớn của thế giới: Commvault, ExaGrid, VergeIO, Nexsan, DDN, Tintri, MinIO, LogicMonitor, Netgain, Kela, UltraRed, Quokka, Safous, Hackuity, Cyabra, Cymetrics, ThreatDown, F-Secure, OutSystems, Micas Networks …. Với kinh nghiệm và sự am hiểu sâu sắc, Unitas cam kết mang đến cho khách hàng những sản phẩm chất lượng cùng dịch vụ hỗ trợ chuyên nghiệp. Hãy lựa chọn Unitas để đảm bảo bạn nhận được giải pháp tối ưu và đáng tin cậy nhất cho nhu cầu của mình.

Liên hệ Unitas ngay hôm nay để được tư vấn chi tiết!

Thông tin hãng cung cấp giải pháp