Sự cố CrowdStrike: 5 yếu tố để tăng cường khả năng phục hồi dữ liệu

Sự cố ngừng hoạt động lớn của CrowdStrike vào tháng 7 năm 2024 đã làm gián đoạn hàng triệu thiết bị Windows trên toàn cầu, tạo ra một lời nhắc mạnh mẽ về tầm quan trọng của việc bảo vệ và phục hồi dữ liệu. Khi sự cố xảy ra, nhiều doanh nghiệp đã phải đối mặt với mất mát dữ liệu, giảm hiệu suất và chi phí gia tăng, làm nổi bật nhu cầu cấp thiết về một chiến lược bảo vệ dữ liệu mạnh mẽ. Để ngăn ngừa những sự cố tương tự, các doanh nghiệp hãy tập trung vào 5 yếu tố chính được trình bày trong bài viết dưới đây nhằm tăng cường khả năng phục hồi dữ liệu, đảm bảo hoạt động liên tục và an toàn thông tin trong tương lai.

Giới thiệu về CrowdStrike

CrowdStrike là một trong những công ty an ninh mạng hàng đầu thế giới, phục vụ hàng nghìn khách hàng toàn cầu. Có trụ sở chính tại Texas và hơn 8.000 nhân viên, công ty ghi nhận doanh thu khoảng 3 tỷ đô la mỗi năm kể từ khi được thành lập vào năm 2011.

CrowdStrike cung cấp nền tảng bảo mật dựa trên đám mây tiên tiến, nhằm bảo vệ các  yếu tố quan trọng nhất của doanh nghiệp hiện đại như: điểm cuối (endpoint), khối lượng công việc trên đám mây, danh tính và dữ liệu. Mục tiêu của CrowdStrike là giúp khách hàng luôn đi trước các mối đe dọa và ngăn chặn các cuộc tấn công mạng một cách hiệu quả.

Công ty nhấn mạnh rằng họ không chỉ bảo vệ hệ thống mà còn hỗ trợ quy trình và công nghệ, giúp khách hàng vượt qua các cạnh tranh cạnh tranh và duy trì an toàn trong môi trường kỹ thuật số hiện đại.

Hậu quả của sự cố CrowdStrike  

Vào ngày 19 tháng 7 năm 2024, CrowdStrike đã cố gắng cập nhật "Falcon Sensor" - phần mềm phát hiện mối đe dọa theo thời gian thực và bảo vệ thiết bị đầu cuối. Tuy nhiên, bản cập nhật này đã gây ra sự cố lớn, ảnh hưởng đến 8,5 triệu thiết bị sử dụng Microsoft Windows trên toàn cầu, dẫn đến gián đoạn hoạt động công nghệ thông tin (CNTT) trên diện rộng.

Sự cố được phát hiện đầu tiên tại Úc, khi hàng loạt thiết bị Windows gặp lỗi “màn hình xanh chết chóc” (Blue Screen of Death). Vấn đề nhanh chóng lan rộng, gây ra nhiều gián đoạn cho người dùng, doanh nghiệp và các nhà cung cấp dịch vụ quan trọng trên toàn thế giới. Tại Hoa Kỳ, khoảng 2.600 chuyến bay đã bị hủy bỏ và hơn 4.200 chuyến bay trên toàn cầu bị ảnh hưởng, buộc các hãng hàng không phải chuyển sang xử lý thủ công để làm thủ tục hành khách.

Các mối đe dọa an ninh mạng từ sự cố CrowdStrike

Dù có nhiều điểm tương đồng với một cuộc tấn công chuỗi cung ứng nhưng sự cố ngừng hoạt động của CrowdStrike không phải là một cuộc tấn công mạng và không có ai bị tấn công trực tiếp do sự cố này. Tuy nhiên, vì sự cố ảnh hưởng đến sản phẩm an ninh mạng, các tác nhân xấu đã lợi dụng khoảng thời gian hệ thống bị gián đoạn để thực hiện các cuộc tấn công.

Chỉ vài giờ sau khi sự cố xảy ra, CrowdStrike đã phát hiện một tệp ZIP độc hại lan truyền, giả dạng là công cụ phục hồi tự động nhưng thực chất là Trojan truy cập từ xa (RAT). Nhiều cơ quan an ninh mạng quốc gia, bao gồm Trung tâm An ninh mạng Quốc gia Vương quốc Anh (NCSC) cùng các đối tác tại Úc, Singapore và Hoa Kỳ cũng đã đưa ra cảnh báo về các nguy cơ an ninh mạng liên quan đến sự cố này.

Trong những ngày tới, các cuộc tấn công lừa đảo và kỹ thuật xã hội sẽ tăng lên, khi các kẻ xấu giả mạo cung cấp hỗ trợ kỹ thuật hoặc cập nhật CrowdStrike giả để dụ dỗ nạn nhân. Hậu quả có thể bao gồm rò rỉ dữ liệu, tấn công ransomware hoặc tống tiền.

Ngoài ra, các nhà nghiên cứu tại Akamai đã xác định hơn 180 tên miền độc hại, lợi dụng sự cố CrowdStrike để phát tán phần mềm độc hại. Những tên miền này thường chứa các từ khóa mà người dùng tìm kiếm thông tin về sự cố và nhiều trong số đó liên quan đến hoạt động lừa đảo quy mô lớn, giả mạo hỗ trợ kỹ thuật hoặc cung cấp bản sửa lỗi.

Để bảo vệ người dùng, các nhà quản lý an ninh và CNTT cần cảnh báo rõ ràng về các mối đe dọa này. Điều quan trọng nhất là chỉ tin tưởng thông tin và cập nhật chính thức từ CrowdStrike thông qua trung tâm sự cố của họ.

RTO tác động đến hoạt động kinh doanh trong bao lâu?

Sau sự cố, CrowdStrike đã cung cấp hỗ trợ kỹ thuật và phát hành bản vá để khôi phục hệ thống. Tuy nhiên, nhiều tổ chức không thể tự động khôi phục hệ thống thông qua chương trình sửa chữa. Trong những trường hợp này, quản trị viên CNTT phải khởi động thủ công từng thiết bị bị ảnh hưởng vào chế độ an toàn và gỡ bỏ bản cập nhật lỗi từ CrowdStrike.

Mặc dù Microsoft đã đưa ra giải pháp "process-minimizing - giảm thiểu quy trình" vào ngày hôm sau để tự động xóa các tệp lỗi, việc khởi động thủ công thiết bị thông qua WinPE và ổ USB vẫn rất tốn thời gian và công sức. Quá trình khôi phục kéo dài dẫn đến gián đoạn hoạt động, giảm năng suất, chi phí phát sinh, tăng rủi ro không tuân thủ và ảnh hưởng tiêu cực đến trải nghiệm khách hàng. Điều này còn làm tổn hại đến uy tín của công ty

Xây dựng kế hoạch bảo vệ dữ liệu mạnh mẽ để đảm bảo tính liên tục với NAS Synology

Để đảm bảo tính liên tục của hoạt động kinh doanh và giảm thiểu tối đa rủi ro mất dữ liệu, các doanh nghiệp cần xây dựng một kế hoạch bảo vệ dữ liệu toàn diện. Dưới đây là các yếu tố quan trọng cần thực hiện, cùng với việc tích hợp các ứng dụng và công cụ từ NAS Synology.

Sao lưu toàn diện

Sao lưu thường xuyên và toàn diện là nền tảng của một kế hoạch bảo vệ dữ liệu hiệu quả. Các doanh nghiệp cần triển khai chiến lược sao lưu tất cả dữ liệu từ nhiều nguồn và thiết bị, tránh việc sao lưu chỉ một phần nhỏ mà bỏ qua các thông tin quan trọng khác.

Synology Active Backup for Business là một công cụ mạnh mẽ cho phép bạn sao lưu dữ liệu từ nhiều thiết bị, bao gồm máy tính cá nhân, máy chủ và máy ảo. Công cụ này tích hợp tốt với các hệ thống Windows, Linux, và VMware, đảm bảo tất cả các dữ liệu đều được sao lưu đầy đủ và kịp thời.

Bên cạnh đó, Synology Hyper Backup có thể sao lưu dữ liệu từ hệ thống NAS của Synology tới các đám mây như Google Drive, Dropbox hoặc các dịch vụ đám mây của Synology, giúp tăng tính linh hoạt và giảm rủi ro.

>>> Trước đó, Việt Tuấn đã có bài hướng dẫn sử dụng Active backup for Bussiness trên NAS Synology, bạn đọc có thể tham khảo tại đây

Kiểm tra phục hồi thường xuyên

Không chỉ sao lưu dữ liệu, các doanh nghiệp cần thường xuyên kiểm tra khả năng phục hồi của hệ thống sao lưu để đảm bảo chúng hoạt động hiệu quả khi xảy ra sự cố. Thực hành phục hồi giúp xác minh rằng các kế hoạch khôi phục thảm họa sẽ vận hành tốt khi cần.

Synology Snapshot Replication là một ứng dụng hữu ích trong việc sao lưu và phục hồi dữ liệu nhanh chóng, tạo ra các bản sao lưu theo từng điểm thời gian (snapshot) của hệ thống, giúp dễ dàng kiểm tra khả năng khôi phục trong các cuộc diễn tập thường xuyên.

Việc kết hợp với Synology Virtual Machine Manager (VMM) giúp các tổ chức kiểm tra và giả lập môi trường ảo, đảm bảo hệ thống có thể khôi phục một cách nhanh chóng và chính xác khi gặp sự cố.

Tham khảo thêm: Hướng dẫn cấu hình và sử dụng Snapshot Replication trên NAS Synology

Khôi phục máy ảo (VM) tức thì

Trong trường hợp sự cố gây gián đoạn hệ thống, việc khôi phục các dịch vụ nhanh chóng là yếu tố quyết định để đảm bảo tính liên tục của hoạt động kinh doanh. Ảo hóa các dịch vụ và khôi phục máy ảo (VM) tức thì sẽ giúp giảm thiểu thời gian chết.

Virtual Machine Manager (VMM) của Synology là giải pháp cho phép doanh nghiệp ảo hóa các hệ thống và khôi phục máy ảo nhanh chóng khi có sự cố xảy ra. Tính năng này đặc biệt hữu ích khi cần khôi phục các ứng dụng quan trọng hoặc hệ thống máy chủ trong thời gian ngắn nhất, đảm bảo giảm thiểu tác động đến hoạt động của doanh nghiệp.

Khôi phục đa nền tảng

Trong trường hợp sự cố như sự kiện của CrowdStrike, chỉ một nền tảng có thể bị ảnh hưởng, nhưng với các doanh nghiệp sử dụng nhiều nền tảng khác nhau, việc đảm bảo khả năng khôi phục dữ liệu trên nhiều môi trường là điều thiết yếu để giảm thiểu rủi ro.

Synology Active Backup Suite hỗ trợ việc sao lưu và khôi phục dữ liệu trên nhiều nền tảng như Windows, Linux và các ứng dụng trên đám mây như Microsoft 365 và Google Workspace giúp doanh nghiệp duy trì khả năng hoạt động ổn định dù gặp sự cố trên bất kỳ nền tảng nào.

Sao lưu và phục hồi ngoài trang web

Bên cạnh việc sao lưu tại chỗ, việc triển khai các giải pháp sao lưu ngoài trang web giúp bảo vệ dữ liệu trước các rủi ro như thiên tai hoặc các sự cố nghiêm trọng khác. Các bản sao lưu ngoài trang web có thể đóng vai trò như phương án khôi phục dự phòng, đảm bảo tính liên tục trong kinh doanh.

Synology C2 Backup là một giải pháp sao lưu đám mây toàn diện, cho phép sao lưu dữ liệu từ hệ thống NAS của Synology tới các trung tâm dữ liệu ngoài trang web, đảm bảo rằng dữ liệu luôn được bảo vệ và có thể truy cập bất cứ khi nào cần.

Ngoài ra, Synology Hyper Backup cũng hỗ trợ sao lưu tới nhiều vị trí khác nhau, từ NAS cục bộ đến các đám mây công cộng và riêng tư, tạo ra nhiều lớp bảo vệ cho dữ liệu.

Tổng kết

Sự cố CrowdStrike là một lời cảnh tỉnh cho các doanh nghiệp về tầm quan trọng của việc xây dựng chiến lược bảo vệ dữ liệu hiệu quả và toàn diện. Việc tăng cường khả năng phục hồi dữ liệu không chỉ dừng lại ở việc sao lưu thường xuyên, mà còn đòi hỏi các giải pháp linh hoạt, có khả năng khôi phục nhanh chóng và bảo mật dữ liệu trên nhiều nền tảng. Các giải pháp của NAS Synology với khả năng sao lưu đa nền tảng, khôi phục tức thì và tích hợp sao lưu đám mây, chính là chìa khóa giúp doanh nghiệp đảm bảo tính liên tục của hoạt động trong mọi tình huống khẩn cấp.