Vụ tấn công mạng gần đây nhắm vào Transport for London ( TfL ) đã làm dấy lên cuộc tranh luận gay gắt trong cộng đồng công nghệ về những thách thức trong việc bảo mật hệ thống cũ và hiệu quả của hệ thống bảo mật nội bộ. Mặc dù các quan chức TfL nhận định sự cố đã được xử lý tốt, các chuyên gia kỹ thuật và thành viên cộng đồng đã nêu lên những lo ngại nghiêm trọng về kiến trúc bảo mật và quy trình ứng phó sự cố của tổ chức.
Hệ thống cũ và thách thức bảo mật
Một điểm được các chuyên gia an ninh mạng thảo luận sôi nổi là hệ thống công nghệ phức tạp của TfL , trải dài qua 20-30 năm tích hợp. Tổ chức này phải đối mặt với những thách thức đặc biệt trong việc bảo mật cơ sở hạ tầng:
-
Vấn đề phân đoạn mạng : Các chuyên gia kỹ thuật chỉ ra rằng tác động lan rộng của cuộc tấn công, ảnh hưởng từ mạng WiFi đến hệ thống văn phòng, cho thấy sự thiếu sót trong phân đoạn mạng. Khả năng lan truyền của cuộc tấn công qua nhiều hệ thống cho thấy những khoảng trống tiềm ẩn trong chiến lược cô lập mạng.
-
Tích hợp hệ thống cũ : Mặc dù TfL nổi tiếng về đổi mới công nghệ, bao gồm việc phát triển hệ thống bán vé riêng được cấp phép cho các thành phố khác như New York , tổ chức vẫn duy trì các hệ thống cũ được lập trình tương thích với trình duyệt lỗi thời như Internet Explorer 6.
Bảo mật nội bộ so với thuê ngoài
Trái với giả định ban đầu, TfL tự duy trì các hệ thống quan trọng thay vì thuê ngoài. Thực tế, TfL gần đây đã trở thành nhà cung cấp dịch vụ CNTT cho Greater London Authority , khẳng định vai trò dẫn đầu về kỹ thuật trong cơ sở hạ tầng công cộng của London . Điều này khiến vụ vi phạm bảo mật đặc biệt đáng chú ý, vì nó ảnh hưởng đến một tổ chức:
- Tự phát triển và vận hành hệ thống thanh toán không tiếp xúc
- Quản lý một trong những hệ thống tàu điện ngầm lớn nhất thế giới
- Phục vụ khoảng 4 triệu hành khách mỗi ngày
- Xử lý các giao dịch tài chính đáng kể thông qua hệ thống thu phí
Tác động và khôi phục
Tác động của cuộc tấn công là đáng kể, bất chấp nỗ lực của TfL trong việc giảm thiểu mức độ nghiêm trọng:
- Gián đoạn dịch vụ : Mặc dù hoạt động vận tải cốt lõi vẫn hoạt động, các hệ thống quan trọng bao gồm nguồn cấp dữ liệu trực tiếp và cổng dịch vụ khách hàng đã bị ảnh hưởng
- Tác động tài chính : Tổ chức có thể phải chịu thiệt hại hàng chục triệu bảng Anh do vấn đề thu phí và chi phí khôi phục
- Thời gian khôi phục : Các chuyên gia kỹ thuật cho rằng quá trình khôi phục có thể kéo dài đến năm 2025
Bài học bảo mật
Sự cố này làm nổi bật một số bài học quan trọng cho các tổ chức cơ sở hạ tầng công cộng lớn:
- Tầm quan trọng của Air Gap : Sự cần thiết của phân đoạn mạng phù hợp và khoảng cách vật lý giữa các hệ thống quan trọng
- Quản lý hệ thống cũ : Những thách thức trong việc bảo mật các hệ thống có thành phần hàng thập kỷ trong khi vẫn duy trì tính liên tục của dịch vụ
- Ứng phó sự cố : Tầm quan trọng của truyền thông minh bạch trong các sự cố bảo mật, đặc biệt đối với các dịch vụ công
Vụ tấn công này là một hồi chuông cảnh tỉnh cho các tổ chức cơ sở hạ tầng công cộng khác, cho thấy ngay cả những tổ chức có năng lực kỹ thuật cao với khả năng nội bộ cũng có thể đối mặt với những thách thức bảo mật đáng kể khi quản lý các hệ thống phức tạp và cũ.