Rủi ro an ninh mạng không chỉ đến từ email hay tệp đính kèm. Trong một tình huống thực tế tại Tokyo, DDH BOX đã giúp phát hiện các kết nối tới nền tảng web chứa nội dung độc hại trước khi sự cố leo thang.
Thông tin triển khai
| Doanh nghiệp: | Công ty tư vấn |
| Địa điểm: | Tokyo, Nhật Bản |
| Giải pháp triển khai: | DDH BOX |
Vấn đề đặt ra
Đối với các doanh nghiệp tư vấn, Internet là công cụ làm việc không thể thiếu. Nhân viên thường xuyên truy cập website của đối tác, cơ quan quản lý, nhà cung cấp và nhiều nguồn thông tin khác để phục vụ hoạt động chuyên môn.
Tuy nhiên, không phải website nào cũng an toàn tuyệt đối. Một số trang có thể bị chèn mã độc, quảng cáo độc hại (adware) hoặc bị lợi dụng làm trung gian để thiết lập kết nối tới hạ tầng của kẻ tấn công mà người dùng không hề nhận biết.
Điều này khiến doanh nghiệp đối mặt với một thách thức mới: Làm sao phát hiện những kết nối bất thường phát sinh trong quá trình truy cập web hằng ngày trước khi chúng trở thành rủi ro đối với dữ liệu?
Giải pháp của DDS
Sau khi triển khai DDH BOX, hệ thống đã ghi nhận các kết nối bất thường phát sinh từ hoạt động truy cập Internet và tự động chặn các IP có dấu hiệu đáng ngờ. Để xác minh nguyên nhân, đội ngũ DDS tiến hành điều tra số (Digital Forensics). Kết quả cho thấy các địa chỉ IP bị chặn có liên quan đến nền tảng web hosting đang chứa nội dung độc hại (adware).
Việc phát hiện sớm giúp doanh nghiệp loại bỏ nguy cơ các kết nối này tiếp tục được thiết lập trong quá trình làm việc hằng ngày.
Giá trị DDH BOX mang lại
Case study này cho thấy giá trị của DDH BOX không chỉ nằm ở khả năng phát hiện lưu lượng bất thường, mà còn giúp doanh nghiệp hiểu rõ nguồn gốc của rủi ro.
Cụ thể, giải pháp đã giúp:
- Phát hiện các kết nối phát sinh từ website có dấu hiệu bị khai thác, thay vì chỉ tập trung vào email hoặc tệp tin độc hại.
- Xác minh nguyên nhân thông qua điều tra số, giúp doanh nghiệp biết chính xác cảnh báo xuất phát từ đâu và đưa ra biện pháp xử lý phù hợp.
- Hạn chế nguy cơ nhân viên vô tình kết nối tới các hạ tầng độc hại trong quá trình làm việc hằng ngày.
- Giảm áp lực tài chính khi xử lý sự cố, nhờ chi phí điều tra được hỗ trợ thông qua chương trình bảo hiểm an ninh mạng đi kèm giải pháp.
Kết quả đạt được
Ngay sau khi triển khai, DDH BOX đã phát hiện và chặn các kết nối tới những địa chỉ IP đáng ngờ.
Thông qua quá trình điều tra, doanh nghiệp xác định các IP này liên quan đến nền tảng web hosting chứa nội dung độc hại (adware). Nhờ đó, công ty đã:
- Ngăn chặn kịp thời các kết nối tới hạ tầng có nguy cơ phát tán nội dung độc hại.
- Làm rõ nguyên nhân của cảnh báo thay vì chỉ xử lý dựa trên phỏng đoán.
- Không phát sinh thêm chi phí điều tra nhờ quyền lợi từ chương trình bảo hiểm an ninh mạng.
- Nâng cao khả năng quản trị rủi ro đối với hoạt động truy cập Internet của nhân viên.
DDH BOX tại Nhật Bản – F-DDH BOX tại Việt Nam
Case study trên được triển khai với DDH BOX tại Nhật Bản. Tại Việt Nam, FSI DDS đã phát triển F-DDH BOX – phiên bản được tùy chỉnh để phù hợp với môi trường vận hành của doanh nghiệp Việt Nam, đồng thời tích hợp các nguồn dữ liệu nhận diện mối đe dọa phù hợp với bối cảnh trong nước.
Đăng ký dùng thử miễn phí F-DDH BOX
Một website quen thuộc cũng có thể trở thành điểm khởi đầu của một sự cố an ninh mạng. Đăng ký dùng thử miễn phí F-DDH BOX để đánh giá khả năng phát hiện các kết nối bất thường và tăng cường bảo vệ dữ liệu đầu ra trên hệ thống của doanh nghiệp.
