Vì sao bản sao lưu không có tác dụng trong vụ hack VNDirect

assminBJ said:

ngoài lề tí, các thím cho mình hỏi cách kiểm tra log máy tính( xem máy nào trong nội bộ đã log vào máy của mình) trong mạng LAN khi bị ai có xâm nhập vào với, bà chị dâu làm uỷ ban sợ có người trong cơ quan log vào máy của bả nên nhờ em coi mà giờ gà quá , hỏi cho lẹ

Click to expand...

canvas110 said:

Ví dụ back up mà outdate 1 tháng, 1 tuần, thậm chí 1 ngày mà với sàn CK hàng triệu giao dịch mỗi giây thì thì có tác dụng gì không? Thời gian outdate bao nhiêu là coi chấp nhận được? trong 1 ngày đó có người thành tỷ phú rồi tự nhiên bị mất giao dịch tụt xuống quay lại kiếp ăn mì gói sao?

Click to expand...

Apolo_kia said:

Tốn kha khá nhở , sau vụ này tụi bank, stock, v.v sáng mắt liệu hồn mà kiểm soát cho chặt vấn đề bảo mật

Click to expand...

ceibga said:

Tôi có 1 thắc mắc, đó là dữ liệu cực lớn, giải mã mất thời gian như vậy thì mã hóa cũng tốn thời gian tương đương, vậy VND ko hề phát hiện ra khi quá trình mã hóa bắt đầu 1 phần nào đó? Vẫn để server cho chạy đến mã hóa 100%?
Cty tôi cũng từng dính, bị từ máy 1 ông quản lý, nhưng nó encrypt ở tầng thư mục thứ nhất là tôi đã biết, tắt toàn bộ server và cô lập máy bị dính, sau đó thì gọi lại snapshot và backup riêng phần bị dính thôi, nên chỉ mất 1 ngày là mọi thứ trở lại bình thường

Click to expand...

ceibga said:

Tôi có 1 thắc mắc, đó là dữ liệu cực lớn, giải mã mất thời gian như vậy thì mã hóa cũng tốn thời gian tương đương, vậy VND ko hề phát hiện ra khi quá trình mã hóa bắt đầu 1 phần nào đó? Vẫn để server cho chạy đến mã hóa 100%?
Cty tôi cũng từng dính, bị từ máy 1 ông quản lý, nhưng nó encrypt ở tầng thư mục thứ nhất là tôi đã biết, tắt toàn bộ server và cô lập máy bị dính, sau đó thì gọi lại snapshot và backup riêng phần bị dính thôi, nên chỉ mất 1 ngày là mọi thứ trở lại bình thường

Click to expand...

DnD303 said:

Rất hợp lý. Và thường khi nó chạy mã hóa cũng sử dụng khá nhiều CPU, không lẽ hệ thống của VND ko cài cảnh báo về resources sử dụng bất thường ?
Hoặc có thể con ransomeware này là dòng mới, ko rõ thuật toán mã hóa thế nào mà có thể mã hóa nguyên hệ thống của VND trong thời gian ngắn mà ko để lộ dấu vết.

Click to expand...

ceibga said:

Tôi có 1 thắc mắc, đó là dữ liệu cực lớn, giải mã mất thời gian như vậy thì mã hóa cũng tốn thời gian tương đương, vậy VND ko hề phát hiện ra khi quá trình mã hóa bắt đầu 1 phần nào đó? Vẫn để server cho chạy đến mã hóa 100%?
Cty tôi cũng từng dính, bị từ máy 1 ông quản lý, nhưng nó encrypt ở tầng thư mục thứ nhất là tôi đã biết, tắt toàn bộ server và cô lập máy bị dính, sau đó thì gọi lại snapshot và backup riêng phần bị dính thôi, nên chỉ mất 1 ngày là mọi thứ trở lại bình thường

Click to expand...

Tidusstar said:

Chủ tịch 1 công ty phải có nền tảng dựa vào khoa học kĩ thuật mà mở mồm ra phước này phước kia nghe ngứa tai vkl. Ai còn giữ vnd bán mịa nó đi.
View attachment 2425176

Click to expand...

not_gonna_seed_Void_btw said:

vì backup ngu, chứ EoD backup đĩa cứng cất vào kho thì hacker chỉ có nước xách mông lên datacenter mà hack

Click to expand...

helpmenow said:

Nếu mà sếp ngay trên đầu mình thì dễ chứ sếp tổng ở trên thì sao.
Cái thằng lead trên đầu mình cái đéo gì cũng nhận về , ae ở dưới làm xong thì nó đi báo cáo lên trên là nó làm , ae ở dưới toàn chả làm gì thì bác có giải pháp nào ko ?

Click to expand...

shivakl said:

Gửi tiền ngân hàng thì cán bộ hack
Giữ ở nhà thì tụi lừa đảo thi nhau chào mời.
Đem lên sàn đầu tư thì sàn bị hack
Đấy, chốt vẫn là công nghệ lõi thôi. Mà vẫn phài coi chừng bị úppo

Click to expand...

thất nghiệp said:

Mình đoán tập đoàn trong câu chuyện fen kể chắc chắn không phải tập đoàn công nghệ hoặc tập đoàn ứng dụng công nghệ chuyên sâu như kiểu bank/ chứng khoán trong bài nên mới áp dụng thế đc.

Chứ còn kinh doanh mảng nhạy cảm như trong bài thì không thể áp dụng thế đc, vì nội việc backup dữ liệu thôi đã mất khá nhiều thời gian làm việc trong 1 ngày, chưa kể việc check thứ khác như ổ đĩa, CPU, ..vvv.. chưa nói gì đến việc triển khai hệ thống hoặc dịch vụ mới, deploy sản phẩm theo yêu cầu của đội Dev phát triển.

Việc của đội ngũ phát triển như Dev thì phân tích yêu cầu của khách hàng bên đầu tư, nội bộ -thiết kế sản phẩm theo yêu cầu- phân rã nhiệm vụ(task)- code-test-fix bug, cứ đi theo vòng lặp vậy, còn việc dựng server chạy những services nào trên đó sẽ nhờ bọn system/Devops/infra xây dựng. Sau đó cũng vô chuỗi làm việc liên tục theo vòng lặp đó luôn là deploy sản phẩm.

Đó là quy trình công việc của team Dev và team Infra đc lặp đi lặp lại hằng ngày. Ngoài ra tài lực mạnh, hơn xây dựng team security thì sẽ có thêm công việc của pentester và IT risk trong việc đưa ra những yêu câù về bảo mật và audit hệ thống, team infra và team Dev phải đưa triển khai các thiết bị hệ thống dùng cho việc bảo mật và bản vá lỗi ứng dụng.

Đó là những công ty kinh doanh mà mảng công nghệ là không thể thiếu. Còn tập đoàn không áp dụng công nghệ chuyên sâu thì nên có ít nhất một người có chuyên môn về IT cho đá nhẹ sang mảng khác như marketing, nhân sự cũng được nhưng lương phải hơn so với người chỉ làm mỗi một việc vì ôm nhiều việc hơn, không nên thuê ngoài làm toàn bộ vì nước xa không thể cứu đc lửa gần, thậm chí đó là những việc đơn giản nhưng không phải ai cũng biết, ví dụ như mạng chập chờn thì reboot lại con modem là xong, chạy lại ngon nghẻ, chẳng lẻ lại kêu nhà mạng tới để reboot hộ, đợi họ tới thì cũng mất ít nhất 10-15 phút, thậm chí nữa tiếng trong khi việc reboot modem chỉ mất có mấy giây. Hay như máy không nhận driver màn hình máy chiếu, máy in, word không đánh văn bản đc, ...vv.. có IT hỗ trợ thì chỉ mất có vài giây thậm chí vài phút, còn mấy việc cỏn con đó mà thuê ngoài thì chi phí còn quá cha việc chi tiền thuê 1 thằng IT helpdesk để nó làm all in one cho mình nữa và thứ hai là đợi họ tới sửa hoặc remote thì nó lâu.

Doanh nghiệp tầm trung trở lên có nhiều nhân sự, chi nhánh ở mỗi tỉnh thành khác nhau nhưng không có ý định phát triển công nghệ kinh doanh công nghệ hay dùng công nghệ hỗ trợ mảng kinh doanh , nhu cầu để sửa mấy lỗi office lớn nhưng bộ phận IT nội bộ ít, khả năng đi chuyển giữa các chi nhánh gặp nhiều khó khăn thì mới nên thuê IT support ngoài remote.

Nhưng thường theo tôi thì doanh nghiệp tầm trung nên xây dựng team IT cho dù có kinh doanh mảng công nghệ hay áp dụng nó chuyên sâu hay không. Vì nếu có đội ngũ IT họ sẽ xử lý kịp thời những vấn đề phát sinh nhanh nhất có thể, đưa ra những giải pháp trong việc phòng chống việc những hành vi phá hoại tới tài nguyên, tài sản doanh nghiệp, rồi tăng năng suất cho doanh nghiệp. Ví dụ như triển khai hệ thống camera, triển khai mạng Lan ở các chi nhánh quy về một mối tức là bạn từ HN có thể truy cập vào máy tính nội bộ ở ĐN hay SG mà không dùng đến nat port ip public. Và từ SG có thể check camera nội bộ công ty ở ĐN hoặc HN.

Tóm lại khi mà tập đoàn công nghệ lớn, data to, áp dụng kinh doanh mảng công nghệ chuyên sâu thì việc hạ tầng không thiếu thậm chí làm sml luôn và họ đã xây dự hoàn chỉnh bộ quy trình làm việc rồi. Mà một người chắc chắn không thể cân hết mà phải có team riêng cái việc backup dữ liệu từng hệ thống đã tốn rất nhiều thời gian rồi chưa kể ngồi check camera, check ổ đĩa của server, hư thì phải thay, hỗ trợ người dùng nội bộ, deploy sản phẩm liên tục cho Dev, cấp phát máy ảo cho sếp, phối hợp với Dev vá các lỗi bảo mật, ...vv... Phần triển khai hệ thống mới chỉ chiếm rất ít so với công việc của dân làm hệ thống thực sự, phần lớn thời gian công việc của họ sẽ phải bảo trì hệ thống đó là chủ yếu, nó cũng tương tự là dân Dev ngồi fix bug, thì dân hệ thống sẽ backup từng hệ thống khi triển khai, network thì triết xuất camera, file backup thiết bị mạng mỗi ngày. Mà backup có phải bên trong server, hay một server đâu mà trên 2-3 con server, nas ở những nơi riêng biệt, thậm chí trên cloud.

Click to expand...