Nomura Research Institute ra mắt dịch vụ hỗ trợ chủ động tạm dừng hệ thống khi bị tấn công mạng

Chuyện gì đã xảy ra

Ngày 22 tháng 10, NRI và NRI Secure Technologies ra mắt dịch vụ có tên "Hỗ trợ quản lý khả năng phục hồi trước tấn công mạng". Dịch vụ này giúp các công ty bị tấn công chọn thời điểm tạm dừng và khởi động lại hệ thống một cách có chủ đích. Dịch vụ đặt ra các quy tắc cho những lựa chọn đó và một quy trình quyết định rõ ràng. Nhờ vậy, lãnh đạo có thể hành động nhanh và ngăn thiệt hại lan rộng. Bài báo cho biết các cuộc tấn công dùng AI đang ngày càng tinh vi.

Những con số và thông tin chính

• Thời gian hỗ trợ ngắn nhất khoảng 2 đến 3 tháng.
• Công việc gồm 4 bước: kiểm tra tình hình hiện tại, đặt quy tắc quyết định, thiết kế cách vận hành, và xin đồng thuận của lãnh đạo cấp cao.
• Khách hàng chính gồm cửa hàng trực tuyến, nhà vận hành dịch vụ số, nhà sản xuất toàn cầu, công ty tài chính và các công ty hạ tầng trọng yếu khác.
• Dịch vụ còn ước tính chi phí như chi tiêu khẩn cấp, thiệt hại, tiền bồi thường cho khách hàng và doanh thu bị mất.
• Dịch vụ cũng kiểm tra các rủi ro khó đo bằng tiền, như mất lòng tin và tổn hại thương hiệu.

Vì sao việc tắt hệ thống lại được bàn đến

Đôi khi, bước an toàn nhất khi bị tấn công là chủ động tắt một hệ thống. Ý tưởng này được chú ý sau khi phát hiện một lỗi nghiêm trọng trong PHP, ngôn ngữ lập trình dùng để xây dựng website. Ngày 21 tháng 10, Thủ tướng Nhật Bản Sanae Takaichi đăng trên X rằng tạm dừng website có thể là cách hiệu quả để giảm rủi ro, nếu chưa thể áp dụng bản vá bảo mật nhanh chóng. Bài đăng của bà nhận được phản hồi lớn trên mạng.

Vì sao điều này quan trọng

Nhiều công ty thấy khó quyết định có nên dừng dịch vụ hay không, vì việc dừng cũng tốn tiền và ảnh hưởng đến lòng tin của khách hàng. Một kế hoạch rõ ràng, lập sẵn trước khi bị tấn công, giúp lãnh đạo hành động không chậm trễ. Khi AI giúp kẻ tấn công tìm và khai thác lỗi nhanh hơn, việc lập kế hoạch như vậy có thể trở nên quan trọng với nhiều tổ chức.

Cần theo dõi điều gì

• Số lượng công ty đăng ký dịch vụ có tăng hay không.
• Cách các công ty dùng quy tắc tắt hệ thống khi phát hiện lỗi bảo mật mới.
• Các công ty bảo mật khác có cung cấp dịch vụ lập kế hoạch tương tự hay không.
• Lỗi PHP và các lỗi tương tự do AI tìm ra sẽ được vá nhanh đến mức nào trong những tháng tới.