Dũng Đỗ
Topaz
Vào tháng 7 năm 2025, Microsoft đã phát hành cảnh báo về một lỗ hổng bảo mật trên SharePoint đang bị khai thác. Sự cố này đã ảnh hưởng đến hơn 9.000 tổ chức trên toàn cầu sử dụng SharePoint Server. Kẻ tấn công lợi dụng quyền truy cập ở phía máy chủ để can thiệp vào khóa máy và vượt qua các cơ chế xác thực nhằm tiến hành xâm nhập.
SharePoint là hệ thống cốt lõi được nhiều doanh nghiệp sử dụng cho việc cộng tác tài liệu giữa các nhóm. Nếu bị xâm nhập, không chỉ dữ liệu nhạy cảm có nguy cơ bị rò rỉ, mà toàn bộ quy trình vận hành của doanh nghiệp cũng có thể bị tê liệt.
Sự việc này cho thấy rõ nhu cầu cần rà soát lại chiến lược bảo vệ dữ liệu hiện tại. Chỉ một chiến lược an ninh mạng toàn diện với nhiều lớp bảo vệ mới có thể đảm bảo dữ liệu doanh nghiệp được an toàn và hoạt động kinh doanh không bị gián đoạn.
Sự cố bảo mật SharePoint cho thấy kẻ tấn công không tấn công trực tiếp vào hệ thống, mà khai thác lỗ hổng bảo mật từ một bên thứ ba để đánh cắp thông tin đăng nhập, rồi từ đó xâm nhập vào SharePoint. Điều này chứng tỏ rằng các doanh nghiệp không thể chỉ dựa vào tường lửa hay phần mềm chống virus.
Thay vào đó, cần triển khai chiến lược bảo mật nhiều lớp, bao gồm bảo mật thiết bị đầu cuối, phân vùng mạng, mã hóa dữ liệu, kiểm soát truy cập, phát hiện hành vi bất thường và sao lưu dữ liệu. Ngoài ra, doanh nghiệp cần áp dụng các yêu cầu nghiêm ngặt đối với nhà cung cấp, đảm bảo họ đáp ứng tiêu chuẩn bảo mật, thường xuyên thực hiện đánh giá và kiểm tra an ninh, đồng thời thiết lập quy định tuân thủ rõ ràng.
Tăng cường bảo mật thiết bị đầu cuối
Triển khai các giải pháp EDR (Endpoint Detection and Response) cùng phần mềm chống virus để chủ động ngăn chặn nguy cơ. Tin tặc thường nhắm vào một thiết bị đơn lẻ trước, nếu thành công có thể dẫn đến cả hệ thống bị ảnh hưởng.
Bảo vệ mạng lưới nội bộ
Thực hiện phân vùng mạng và sử dụng tường lửa để cô lập các hệ thống quan trọng. Kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) để phân tích lưu lượng, phát hiện hành vi bất thường và kịp thời chặn các kết nối đáng ngờ.
Bảo vệ dữ liệu
Mã hóa dữ liệu cá nhân và dữ liệu nội bộ để giảm nguy cơ rò rỉ. Kết hợp với các giải pháp ngăn ngừa thất thoát dữ liệu (DLP) nhằm hạn chế việc sao chép, xuất hoặc tải dữ liệu nhạy cảm lên hệ thống khác.
Quản lý truy cập theo vai trò
Áp dụng nguyên tắc zero-trust và quyền truy cập tối thiểu, kết hợp xác thực đa yếu tố (MFA) để ngăn chặn đánh cắp danh tính. Tích hợp đăng nhập một lần (SSO) và hệ thống quản lý định danh – quyền truy cập (IAM) để kiểm soát tập trung.
Giám sát và phát hiện nguy cơ
Sử dụng hệ thống quản lý thông tin và sự kiện bảo mật (SIEM) để phân tích dữ liệu an ninh, ngăn chặn truy cập bất thường, và phát hiện sớm các mối đe dọa tiềm ẩn.
Thường xuyên cập nhật hệ thống
Cập nhật phần mềm và thiết bị phần cứng với các bản vá mới nhất nhằm loại bỏ lỗ hổng bảo mật và tăng cường khả năng phòng thủ lâu dài.
Sao lưu và khôi phục dữ liệu
Thực hiện sao lưu thường xuyên các dữ liệu quan trọng, lưu giữ nhiều phiên bản và bản sao tại vị trí khác. Nhờ đó, doanh nghiệp có thể tránh được việc phải trả tiền chuộc và giảm thiểu tổn thất trong trường hợp bị mã hóa dữ liệu bởi ransomware.
Sao lưu được xem là tuyến phòng thủ cuối cùng. Khi mọi lớp bảo vệ khác thất bại và dữ liệu bị mã hóa hoặc xóa bỏ, chỉ có sao lưu mới có thể giúp doanh nghiệp phục hồi vận hành.
Để tăng cường chiến lược khôi phục sau tấn công mạng, doanh nghiệp cần sao lưu toàn bộ dữ liệu vận hành, cải thiện các phương pháp cách ly dữ liệu, và thường xuyên kiểm tra khả năng khôi phục của các bản sao lưu.
Với hạ tầng ngày càng đa dạng, nếu còn bất kỳ workload nào chưa được bảo vệ, chúng có thể trở thành điểm yếu để ransomware khai thác. Khi dữ liệu giữa các nền tảng có sự liên kết, cần đảm bảo không bỏ sót nguồn sao lưu nào và tích hợp toàn bộ vào chiến lược sao lưu chung.
Việc xây dựng hệ thống có khả năng chống chịu trước rủi ro mạng là điều bắt buộc. Synology khuyến nghị doanh nghiệp áp dụng các biện pháp cách ly dữ liệu như sao lưu bất biến (immutable) và sao lưu ngoại tuyến (offline).
Do đó, cần đưa việc kiểm tra bản sao lưu và diễn tập khôi phục thảm họa vào quy trình vận hành tiêu chuẩn, và sử dụng giải pháp có tích hợp sẵn các tính năng này để khôi phục nhanh chóng nếu xảy ra sự cố tấn công mạng.
SharePoint là hệ thống cốt lõi được nhiều doanh nghiệp sử dụng cho việc cộng tác tài liệu giữa các nhóm. Nếu bị xâm nhập, không chỉ dữ liệu nhạy cảm có nguy cơ bị rò rỉ, mà toàn bộ quy trình vận hành của doanh nghiệp cũng có thể bị tê liệt.
Sự việc này cho thấy rõ nhu cầu cần rà soát lại chiến lược bảo vệ dữ liệu hiện tại. Chỉ một chiến lược an ninh mạng toàn diện với nhiều lớp bảo vệ mới có thể đảm bảo dữ liệu doanh nghiệp được an toàn và hoạt động kinh doanh không bị gián đoạn.
Tại sao doanh nghiệp cần chiến lược phòng vệ nhiều lớp?
Sự cố bảo mật SharePoint cho thấy kẻ tấn công không tấn công trực tiếp vào hệ thống, mà khai thác lỗ hổng bảo mật từ một bên thứ ba để đánh cắp thông tin đăng nhập, rồi từ đó xâm nhập vào SharePoint. Điều này chứng tỏ rằng các doanh nghiệp không thể chỉ dựa vào tường lửa hay phần mềm chống virus.
Thay vào đó, cần triển khai chiến lược bảo mật nhiều lớp, bao gồm bảo mật thiết bị đầu cuối, phân vùng mạng, mã hóa dữ liệu, kiểm soát truy cập, phát hiện hành vi bất thường và sao lưu dữ liệu. Ngoài ra, doanh nghiệp cần áp dụng các yêu cầu nghiêm ngặt đối với nhà cung cấp, đảm bảo họ đáp ứng tiêu chuẩn bảo mật, thường xuyên thực hiện đánh giá và kiểm tra an ninh, đồng thời thiết lập quy định tuân thủ rõ ràng.
Những biện pháp quan trọng trong chiến lược an ninh mạng tổng thể
Tăng cường bảo mật thiết bị đầu cuối
Triển khai các giải pháp EDR (Endpoint Detection and Response) cùng phần mềm chống virus để chủ động ngăn chặn nguy cơ. Tin tặc thường nhắm vào một thiết bị đơn lẻ trước, nếu thành công có thể dẫn đến cả hệ thống bị ảnh hưởng.
Bảo vệ mạng lưới nội bộ
Thực hiện phân vùng mạng và sử dụng tường lửa để cô lập các hệ thống quan trọng. Kết hợp với hệ thống phát hiện và ngăn chặn xâm nhập (IDS/IPS) để phân tích lưu lượng, phát hiện hành vi bất thường và kịp thời chặn các kết nối đáng ngờ.
Bảo vệ dữ liệu
Mã hóa dữ liệu cá nhân và dữ liệu nội bộ để giảm nguy cơ rò rỉ. Kết hợp với các giải pháp ngăn ngừa thất thoát dữ liệu (DLP) nhằm hạn chế việc sao chép, xuất hoặc tải dữ liệu nhạy cảm lên hệ thống khác.
Quản lý truy cập theo vai trò
Áp dụng nguyên tắc zero-trust và quyền truy cập tối thiểu, kết hợp xác thực đa yếu tố (MFA) để ngăn chặn đánh cắp danh tính. Tích hợp đăng nhập một lần (SSO) và hệ thống quản lý định danh – quyền truy cập (IAM) để kiểm soát tập trung.
Giám sát và phát hiện nguy cơ
Sử dụng hệ thống quản lý thông tin và sự kiện bảo mật (SIEM) để phân tích dữ liệu an ninh, ngăn chặn truy cập bất thường, và phát hiện sớm các mối đe dọa tiềm ẩn.
Thường xuyên cập nhật hệ thống
Cập nhật phần mềm và thiết bị phần cứng với các bản vá mới nhất nhằm loại bỏ lỗ hổng bảo mật và tăng cường khả năng phòng thủ lâu dài.
Sao lưu và khôi phục dữ liệu
Thực hiện sao lưu thường xuyên các dữ liệu quan trọng, lưu giữ nhiều phiên bản và bản sao tại vị trí khác. Nhờ đó, doanh nghiệp có thể tránh được việc phải trả tiền chuộc và giảm thiểu tổn thất trong trường hợp bị mã hóa dữ liệu bởi ransomware.
Chìa khóa cho khả năng phục hồi mạng: duy trì hoạt động và khôi phục dữ liệu
Sao lưu được xem là tuyến phòng thủ cuối cùng. Khi mọi lớp bảo vệ khác thất bại và dữ liệu bị mã hóa hoặc xóa bỏ, chỉ có sao lưu mới có thể giúp doanh nghiệp phục hồi vận hành.
Để tăng cường chiến lược khôi phục sau tấn công mạng, doanh nghiệp cần sao lưu toàn bộ dữ liệu vận hành, cải thiện các phương pháp cách ly dữ liệu, và thường xuyên kiểm tra khả năng khôi phục của các bản sao lưu.
Với hạ tầng ngày càng đa dạng, nếu còn bất kỳ workload nào chưa được bảo vệ, chúng có thể trở thành điểm yếu để ransomware khai thác. Khi dữ liệu giữa các nền tảng có sự liên kết, cần đảm bảo không bỏ sót nguồn sao lưu nào và tích hợp toàn bộ vào chiến lược sao lưu chung.
Việc xây dựng hệ thống có khả năng chống chịu trước rủi ro mạng là điều bắt buộc. Synology khuyến nghị doanh nghiệp áp dụng các biện pháp cách ly dữ liệu như sao lưu bất biến (immutable) và sao lưu ngoại tuyến (offline).
- Sao lưu bất biến: đảm bảo dữ liệu không thể bị chỉnh sửa hoặc xóa trong suốt thời gian lưu trữ, giảm nguy cơ tấn công trực tiếp vào máy chủ sao lưu.
- Sao lưu ngoại tuyến: được lưu trữ ở nơi tách biệt hoàn toàn với mạng, giảm rủi ro lây nhiễm từ ransomware và tránh những lỗi do con người gây ra.
Do đó, cần đưa việc kiểm tra bản sao lưu và diễn tập khôi phục thảm họa vào quy trình vận hành tiêu chuẩn, và sử dụng giải pháp có tích hợp sẵn các tính năng này để khôi phục nhanh chóng nếu xảy ra sự cố tấn công mạng.