Bảo vệ NAS Synology trước nguy cơ bị ransomware mã hóa dữ liệu

01. Cập nhật DSM và phần mềm thường xuyên

Các phiên bản phần mềm cũ có thể tồn tại lỗ hổng bảo mật, tạo điều kiện cho kẻ tấn công xâm nhập hệ thống. Vì vậy, hãy cập nhật DSM và các gói phần mềm lên phiên bản phù hợp, đồng thời gỡ bỏ những ứng dụng không còn sử dụng.

Với hệ thống sử dụng PHP, cần kiểm tra phiên bản đang chạy và cập nhật theo khuyến nghị bảo mật chính thức. Bạn cũng có thể sử dụng Security Advisor trên DSM để kiểm tra cấu hình và phát hiện các vấn đề bảo mật phổ biến.

02. Quản lý tài khoản và tăng cường bảo vệ đăng nhập

Hãy rà soát tài khoản người dùng định kỳ, vô hiệu hóa tài khoản không còn sử dụng và chỉ cấp quyền truy cập cần thiết cho từng người. Tài khoản quản trị mặc định admin nên được vô hiệu hóa nếu còn hoạt động và cấu hình cho phép.

Bên cạnh đó, nên sử dụng mật khẩu mạnh từ 12 ký tự, không dùng chung mật khẩu giữa các dịch vụ và bật xác thực đa yếu tố (MFA) cho các tài khoản có hỗ trợ, đặc biệt là tài khoản quản trị.

03. Bật Auto Block và Firewall

Để hạn chế truy cập trái phép, hãy kích hoạt Auto Block nhằm tự động chặn các địa chỉ IP có quá nhiều lần đăng nhập thất bại. Đồng thời, sử dụng Firewall để giới hạn kết nối theo địa chỉ IP, cổng mạng và dịch vụ cần thiết.

Việc đóng các cổng không sử dụng và hạn chế quyền truy cập vào giao diện quản trị sẽ giúp giảm nguy cơ bị dò quét, tấn công từ Internet.

04. Bảo mật kết nối và truy cập từ xa

Khi truy cập NAS, hãy sử dụng HTTPS với chứng chỉ SSL/TLS hợp lệ để mã hóa dữ liệu truyền tải. Đối với nhu cầu làm việc từ xa, nên ưu tiên VPN thay vì mở trực tiếp các dịch vụ NAS ra Internet.

Ngoài ra, cần kiểm tra các cổng đang mở trên router, giới hạn quyền truy cập từ xa và bật MFA để tăng cường bảo vệ tài khoản.

05. Phát hiện và ngăn chặn mã độc

NAS có thể bị ảnh hưởng bởi mã độc thông qua các thiết bị đầu cuối hoặc tệp tin được chia sẻ. Doanh nghiệp nên sử dụng giải pháp chống mã độc tương thích, cập nhật cơ sở dữ liệu thường xuyên và quét dữ liệu định kỳ.

Đồng thời, hãy theo dõi nhật ký đăng nhập và các hoạt động bất thường để phát hiện sớm nguy cơ xâm nhập. Khi có dấu hiệu bị tấn công, cần nhanh chóng đánh giá phạm vi ảnh hưởng và xử lý sự cố.

06. Thiết lập hệ thống sao lưu theo nguyên tắc 3-2-1

RAID không thay thế cho sao lưu dữ liệu. Để hạn chế nguy cơ mất dữ liệu do lỗi phần cứng, thao tác nhầm hoặc ransomware, doanh nghiệp nên áp dụng nguyên tắc 3-2-1:

Có thể sử dụng Hyper Backup hoặc các giải pháp tương thích để tự động hóa việc sao lưu. Quan trọng nhất, cần kiểm tra và thử khôi phục định kỳ để đảm bảo dữ liệu có thể sử dụng khi cần.

07. Sử dụng Snapshot để hỗ trợ phục hồi dữ liệu

Nếu thiết bị và cấu hình lưu trữ hỗ trợ, Snapshot Replication có thể giúp lưu lại trạng thái dữ liệu tại những thời điểm nhất định, hỗ trợ khôi phục khi tệp tin bị xóa hoặc thay đổi ngoài ý muốn.

Tuy nhiên, snapshot không thay thế bản sao lưu độc lập. Doanh nghiệp cần kết hợp cả hai và phân quyền quản trị hợp lý để giảm nguy cơ dữ liệu phục hồi bị ảnh hưởng khi hệ thống gặp sự cố.

08. Kiểm tra bảo mật và đào tạo nhân sự định kỳ

Bảo mật NAS cần được duy trì liên tục thông qua việc kiểm tra tài khoản, quyền truy cập, cấu hình mạng và trạng thái sao lưu. Doanh nghiệp nên xây dựng checklist kiểm tra định kỳ để kịp thời phát hiện những thiết lập chưa an toàn.

Bên cạnh đó, nhân viên cần được hướng dẫn nhận diện email phishing, tránh tải tệp không rõ nguồn gốc và tuân thủ quy trình sử dụng NAS. Đây là yếu tố quan trọng giúp hạn chế rủi ro xuất phát từ con người.