Tweet
Trong nhiều cuộc tấn công mạng, hacker không cần sử dụng kỹ thuật quá tinh vi. Chỉ cần phát hiện một thiết bị chưa được vá lỗ hổng, còn bật Telnet hoặc sử dụng mật khẩu mặc định, chúng đã có thể biến Router, Switch hay Firewall thành "cánh cửa" để xâm nhập toàn bộ hệ thống.
Đó là lý do việc hardening (gia cố bảo mật) cho thiết bị mạng luôn là một trong những ưu tiên hàng đầu của mọi doanh nghiệp.
Bên cạnh việc cập nhật firmware và hệ điều hành, cấu hình của thiết bị cũng phải tuân thủ các nguyên tắc bảo mật nhằm giảm bề mặt tấn công (Attack Surface) và ngăn chặn truy cập trái phép.
1. Vô hiệu hóa các cổng và dịch vụ không sử dụng
Mỗi Interface hoặc dịch vụ đang hoạt động đều là một điểm mà kẻ tấn công có thể khai thác.
Các khuyến nghị gồm:
Nguyên tắc rất đơn giản:
2. Áp dụng cấu hình bảo mật theo Best Practices
Một thiết bị mới xuất xưởng chưa phải là một thiết bị an toàn.
Quản trị viên cần thực hiện các bước hardening như:
Những thay đổi này tuy đơn giản nhưng giúp giảm đáng kể nguy cơ thiết bị bị chiếm quyền điều khiển.
3. Kiểm tra cấu hình định kỳ
Ngay cả một cấu hình từng được đánh giá là an toàn cũng có thể thay đổi theo thời gian do nâng cấp hệ thống hoặc thao tác của quản trị viên.
Doanh nghiệp nên:
Việc kiểm tra thường xuyên không chỉ giúp phát hiện sai sót mà còn hỗ trợ đáp ứng các yêu cầu về kiểm toán và tuân thủ (Compliance).
Bài học thực tế: Vụ tấn công SingHealth năm 2018
Một ví dụ điển hình là vụ tấn công vào SingHealth, hệ thống y tế lớn nhất Singapore.
Kẻ tấn công đã khai thác một máy chủ không được cập nhật bản vá bảo mật trong hơn một năm, từ đó đánh cắp thông tin cá nhân của khoảng 1,5 triệu bệnh nhân.
Điều đáng chú ý là cuộc tấn công không bắt đầu từ một kỹ thuật "zero-day" phức tạp mà từ một hệ thống chưa được cập nhật đúng quy trình. Đây là lời nhắc nhở rằng chỉ một thiết bị bị bỏ quên cũng có thể trở thành điểm yếu làm ảnh hưởng đến cả tổ chức.
Góc nhìn thực tế
Khi thực hiện các đợt đánh giá an ninh cho doanh nghiệp, những vấn đề được phát hiện nhiều nhất thường không phải là các lỗ hổng quá phức tạp, mà lại là những lỗi cấu hình rất cơ bản:
Chỉ cần khắc phục những điểm này, doanh nghiệp đã có thể loại bỏ một lượng lớn rủi ro trước khi kẻ tấn công kịp khai thác.
Đó là lý do việc hardening (gia cố bảo mật) cho thiết bị mạng luôn là một trong những ưu tiên hàng đầu của mọi doanh nghiệp.
Bên cạnh việc cập nhật firmware và hệ điều hành, cấu hình của thiết bị cũng phải tuân thủ các nguyên tắc bảo mật nhằm giảm bề mặt tấn công (Attack Surface) và ngăn chặn truy cập trái phép.
1. Vô hiệu hóa các cổng và dịch vụ không sử dụng
Mỗi Interface hoặc dịch vụ đang hoạt động đều là một điểm mà kẻ tấn công có thể khai thác.
Các khuyến nghị gồm:
- Shutdown toàn bộ Interface không sử dụng.
- Tắt các dịch vụ không cần thiết như Telnet, HTTP, CDP hoặc các giao thức cũ nếu môi trường không còn sử dụng.
- Chỉ bật những dịch vụ phục vụ trực tiếp cho việc vận hành.
Nguyên tắc rất đơn giản:
Dịch vụ không sử dụng thì không thể bị khai thác.
2. Áp dụng cấu hình bảo mật theo Best Practices
Một thiết bị mới xuất xưởng chưa phải là một thiết bị an toàn.
Quản trị viên cần thực hiện các bước hardening như:
- Sử dụng mật khẩu mạnh và duy nhất cho các tài khoản quản trị.
- Thay thế Telnet bằng SSH, HTTP bằng HTTPS, SNMPv2 bằng SNMPv3.
- Mã hóa toàn bộ lưu lượng quản trị.
- Áp dụng nguyên tắc Least Privilege, chỉ cấp đúng quyền cần thiết cho từng quản trị viên.
- Bật cơ chế ghi log và đồng bộ thời gian để phục vụ kiểm tra và điều tra khi có sự cố.
Những thay đổi này tuy đơn giản nhưng giúp giảm đáng kể nguy cơ thiết bị bị chiếm quyền điều khiển.
3. Kiểm tra cấu hình định kỳ
Ngay cả một cấu hình từng được đánh giá là an toàn cũng có thể thay đổi theo thời gian do nâng cấp hệ thống hoặc thao tác của quản trị viên.
Doanh nghiệp nên:
- Kiểm tra cấu hình định kỳ để đảm bảo tuân thủ chính sách bảo mật.
- Phát hiện các thay đổi ngoài ý muốn hoặc cấu hình sai.
- Tự động hóa việc kiểm tra bằng các công cụ quản lý cấu hình, script hoặc nền tảng Network Automation.
Việc kiểm tra thường xuyên không chỉ giúp phát hiện sai sót mà còn hỗ trợ đáp ứng các yêu cầu về kiểm toán và tuân thủ (Compliance).
Bài học thực tế: Vụ tấn công SingHealth năm 2018
Một ví dụ điển hình là vụ tấn công vào SingHealth, hệ thống y tế lớn nhất Singapore.
Kẻ tấn công đã khai thác một máy chủ không được cập nhật bản vá bảo mật trong hơn một năm, từ đó đánh cắp thông tin cá nhân của khoảng 1,5 triệu bệnh nhân.
Điều đáng chú ý là cuộc tấn công không bắt đầu từ một kỹ thuật "zero-day" phức tạp mà từ một hệ thống chưa được cập nhật đúng quy trình. Đây là lời nhắc nhở rằng chỉ một thiết bị bị bỏ quên cũng có thể trở thành điểm yếu làm ảnh hưởng đến cả tổ chức.
Góc nhìn thực tế
Khi thực hiện các đợt đánh giá an ninh cho doanh nghiệp, những vấn đề được phát hiện nhiều nhất thường không phải là các lỗ hổng quá phức tạp, mà lại là những lỗi cấu hình rất cơ bản:
- Interface không sử dụng nhưng vẫn hoạt động.
- Telnet hoặc HTTP vẫn được bật.
- Tài khoản quản trị dùng mật khẩu yếu hoặc dùng chung.
- Thiết bị nhiều tháng, thậm chí nhiều năm chưa được cập nhật bản vá.
- Thiếu cơ chế kiểm tra và giám sát thay đổi cấu hình.
Chỉ cần khắc phục những điểm này, doanh nghiệp đã có thể loại bỏ một lượng lớn rủi ro trước khi kẻ tấn công kịp khai thác.
Trong an ninh mạng, hacker thường không tìm cánh cửa được bảo vệ tốt nhất. Họ sẽ tìm cánh cửa bị bỏ quên. Vì vậy, hardening thiết bị mạng và duy trì cấu hình theo các Best Practices luôn là một trong những khoản đầu tư có hiệu quả cao nhất để bảo vệ hạ tầng CNTT.
Attached Files