Mục lục bài viết
Mã độc tống tiền Hela: bản sao lưu nằm trong cùng hệ thống
Tài liệu trình bày ngày 31 tháng 8 năm 2021 giới thiệu sự cố ngày 28 tháng 7 tại một công ty niêm yết: nhân viên không thể truy cập, tệp xuất hiện phần mở rộng .hela và bản sao lưu trên cùng bộ điều khiển miền cũng bị mã hóa. Đội ngũ kiểm tra nhật ký, thông báo cơ quan chức năng và thử công cụ khôi phục nhưng không lấy lại được dữ liệu vận hành. Cần tách riêng và kiểm thử bản sao lưu, không mặc nhiên xem bản sao lưu đang kết nối là an toàn.
Đánh cắp dữ liệu và tống tiền
Trong tình huống thứ hai, CEO nhận dữ liệu cá nhân của năm lãnh đạo cấp cao, sau đó là bằng chứng cho thấy hồ sơ nhân sự và khách hàng đã bị truy cập, rồi bị yêu cầu trả hai bitcoin trong 24 giờ. Ban đầu không thấy bất thường rõ rệt không có nghĩa là chưa bị xâm nhập. Tài liệu giải thích vì sao không khuyến nghị trả tiền chuộc: không bảo đảm khôi phục hoặc không công khai dữ liệu, đồng thời có thể khuyến khích tội phạm tiếp diễn.
Bảng mối đe dọa lịch sử năm 2020
Tài liệu dẫn số liệu CSA năm 2020 và kèm nhãn mức rủi ro của diễn giả. Đây là dữ liệu lịch sử và nhãn phục vụ giảng dạy, không phải xếp hạng rủi ro quốc gia hiện hành.
| Mối đe dọa | Số liệu năm 2020 | Nhãn rủi ro trong tài liệu |
|---|---|---|
| Mã độc tống tiền | 89 vụ; năm 2019 có 35 vụ; tăng 154% | Cao |
| Thiết bị thuộc mạng botnet | Khoảng 6,600 mỗi ngày; năm 2019 khoảng 2,300 | Thấp |
| Lừa đảo giả mạo | Hơn 4,700 URL độc hại mang chủ đề dịch bệnh, giả mạo dịch vụ trong nước | Cao |
| Thay đổi trái phép nội dung website | 495 website .sg; năm 2019 có 873; giảm 43% | Trung bình |
| Lừa đảo trực tuyến | 12,251 vụ; năm 2019 có 7,580; tăng gần 62% | Thấp |
Làm việc tại nhà và bảo vệ thông tin
Thiết lập xác thực và mã hóa cho Wi-Fi gia đình, xác minh liên kết hoặc tệp đính kèm bất ngờ qua kênh độc lập, sử dụng xác thực nhiều yếu tố và không chuyển tệp mật sang tài khoản cá nhân. Không tắt phần mềm chống virus hoặc tự ý sửa cấu hình thiết bị làm việc để chia sẻ.
Tài liệu phân biệt rủi ro mạng, rủi ro công nghệ và rủi ro thông tin. Công cụ cộng tác, nhà cung cấp, bảo hiểm và dấu vết số đều ảnh hưởng đến rủi ro. Cần chuyển hoạt động đáng ngờ đến bộ phận IT hoặc đội ứng phó để xử lý.
Quản trị và rà soát pháp lý
Hội đồng quản trị và ban quản lý nên đưa rủi ro công nghệ vào quản trị rủi ro doanh nghiệp, hỗ trợ đào tạo liên tục và theo dõi thay đổi. Phần tóm lược của bản gốc về thông báo theo PDPA không phải thời hạn chung cho mọi sự cố; cần đánh giá liệu có phải vụ vi phạm dữ liệu phải thông báo và tuân thủ yêu cầu PDPC hiện hành. Tin tức lịch sử, ví dụ nhà cung cấp và thông tin hỗ trợ kinh phí không phải cam kết hiện tại.
Rủi ro dữ liệu không chỉ đến từ tin tặc
Các tình huống bằng hình gồm vụ lộ dữ liệu bệnh nhân SingHealth, vụ lộ dữ liệu HIV tại Singapore và hồ sơ khách hàng không được tiêu hủy, lần lượt cho thấy rủi ro xâm nhập ác ý, sai sót về quyền truy cập hoặc xử lý, và vứt bỏ tài liệu giấy. Vấn đề làm việc tại nhà gồm thiết bị, Wi-Fi, VPN, quyền truy cập được cho phép, cộng tác với đối tác và đào tạo nhân viên. Các slide PDPA phân biệt thông báo cho PDPC với thông báo cho cá nhân bị ảnh hưởng; loại thứ nhất liên quan đến đánh giá thiệt hại đáng kể hoặc quy mô lớn, cùng các điều kiện khác. Việc đánh giá cụ thể và thời hạn phải theo quy định PDPC hiện hành.