Sự cố nghiêm trọng về cơ sở hạ tầng internet có thể làm gián đoạn các dịch vụ thiết yếu và bộc lộ những lỗ hổng vận hành. Khi các nhà cung cấp hỗ trợ một phần đáng kể của web gặp sự cố, các gia đình, trường học và doanh nghiệp nhỏ sẽ ngay lập tức cảm nhận được hậu quả.
Cloudflare thừa nhận sự cố ngừng hoạt động nghiêm trọng khiến hàng nghìn người dùng gặp sự cố với nhiều trang web và ứng dụng. Công ty cho biết sự cố này là do một tệp cấu hình được thiết kế để lọc lưu lượng truy cập đe dọa. Tệp đó đã không hoạt động như mong đợi và gây ra sự cố trong phần mềm xử lý lưu lượng truy cập của khách hàng.
Các dịch vụ bị ảnh hưởng bao gồm các nền tảng mạng xã hội và các công cụ phổ biến như X và ChatGPT đối với một số người dùng. Cloudflare cho biết không có bằng chứng nào cho thấy sự cố ngừng hoạt động là do tấn công. Công ty đã xin lỗi và cho biết quá trình khôi phục đang được tiến hành, mặc dù các lỗi gián đoạn có thể vẫn tiếp diễn khi các dịch vụ hoạt động trở lại.
Cloudflare là một nhà cung cấp cơ sở hạ tầng web lớn. Công ty cung cấp các dịch vụ như phân phối nội dung, DNS, bảo vệ DDoS và tường lửa ứng dụng web. Ước tính có khoảng 20% trang web sử dụng dịch vụ Cloudflare dưới nhiều hình thức. Mức thị phần này đồng nghĩa với việc một sự cố với hệ thống của họ có thể ảnh hưởng đến nhiều ứng dụng và trang web cùng lúc.
Các rủi ro phổ biến nhất trong các sự cố ngừng hoạt động như vậy bao gồm lỗi phân giải DNS, gián đoạn phân phối nội dung và các vấn đề truy cập API phụ thuộc vào nhà cung cấp. Nhiều tổ chức ủy quyền chức năng bảo mật DNS và biên cho các nhà cung cấp dịch vụ đám mây để đơn giản hóa hoạt động. Sự tiện lợi này giúp giảm thiểu độ phức tạp nhưng lại tập trung rủi ro.
Các lỗi cấu hình thường gặp gây ra sự cố ngừng hoạt động bao gồm quy tắc tường lửa không chính xác, thay đổi chính sách định tuyến và cập nhật cấu hình tự động chưa được xác thực trong môi trường thử nghiệm. Khi cấu hình nhằm mục đích lọc lưu lượng truy cập thù địch bị lỗi, nó có thể gây ra hiệu ứng lan tỏa lên lưu lượng truy cập hợp lệ. Nếu được xác nhận là lỗi cấu hình, sự cố này nhấn mạnh sự cần thiết phải kiểm soát thay đổi và triển khai theo giai đoạn.
Các nền tảng bị ảnh hưởng nhiều nhất là những nền tảng dựa vào dịch vụ biên của bên thứ ba về tính khả dụng và bảo mật. Mạng xã hội, công cụ cộng tác, dịch vụ hội nghị truyền hình và các trang web nhỏ hơn hướng đến khách hàng là những ví dụ phổ biến. Đối với các tổ chức thuê ngoài dịch vụ lưu trữ hoặc dựa vào DNS được quản lý, sự cố ngừng hoạt động của nhà cung cấp có thể trông giống như sự cố nội bộ đối với người dùng cuối. Hậu quả có thể là mất năng suất, tổn hại danh tiếng, mất giao dịch và tạm thời mất kênh liên lạc trong thời gian khủng hoảng.
Khi các trang web và dịch vụ nổi tiếng không thể truy cập được, các hoạt động thường ngày sẽ bị gián đoạn. Ví dụ, phụ huynh có thể không truy cập được cổng thông tin trường học, ứng dụng liên lạc hoặc công cụ làm bài tập về nhà trên nền tảng đám mây. Các doanh nghiệp nhỏ có thể mất quyền truy cập của khách hàng vào thương mại điện tử, hệ thống đặt chỗ hoặc nền tảng cộng tác từ xa. Sự cố gián đoạn này cũng làm nổi bật các vấn đề về khả năng truy cập dữ liệu và quyền riêng tư.
Về mặt quyền riêng tư, sự cố mất điện đôi khi đòi hỏi phải có những giải pháp khắc phục nhanh chóng. Nhân viên hoặc phụ huynh có thể chia sẻ mật khẩu hoặc sử dụng tài khoản cá nhân để khôi phục quyền truy cập. Những cách thức này làm tăng nguy cơ bị lộ thông tin. Luôn sử dụng các đường dẫn khôi phục an toàn, đã được phê duyệt và ghi lại các bước đã thực hiện trong quá trình sự cố. Lưu ý rằng các hệ thống sao lưu và nhật ký có thể được lưu trữ bởi các nhà cung cấp bên thứ ba. Hãy đảm bảo các dịch vụ đó đáp ứng các yêu cầu bảo vệ dữ liệu của bạn và có các biện pháp kiểm soát lưu trữ và truy cập phù hợp.
Bảo mật tài khoản cũng rất quan trọng. Trong thời gian ngừng hoạt động, luồng đặt lại mật khẩu và hệ thống xác thực đa yếu tố có thể bị gián đoạn. Hãy lưu trữ an toàn các phương thức liên hệ phụ và mã khôi phục. Đảm bảo các tài khoản dùng chung có quyền sở hữu rõ ràng và được ghi nhận sự đồng ý. Đối với các tổ chức, sự cố này là lời nhắc nhở về việc đưa sự đồng ý, tuân thủ và giám sát hợp pháp vào chính sách. Việc giám sát và kiểm soát của phụ huynh nên được triển khai trong khuôn khổ pháp lý và khi cần thiết phải có sự đồng ý rõ ràng.
Trong những tháng gần đây, nhiều nhà cung cấp dịch vụ đám mây lớn đã gặp phải tình trạng gián đoạn dịch vụ. Những sự kiện này cho thấy mức độ phụ thuộc vào một số ít nhà cung cấp cơ sở hạ tầng. Các tổ chức ngày càng coi tính khả dụng của nhà cung cấp là một phần trong hồ sơ rủi ro hoạt động của mình và xây dựng các phương án dự phòng phù hợp.
Tư thế an toàn nhất là cân bằng giữa sự tiện lợi và khả năng phục hồi. Việc tập trung bảo mật và hiệu suất tại một nhà cung cấp duy nhất giúp đơn giản hóa hoạt động. Tuy nhiên, điều này cũng tập trung rủi ro. Hãy áp dụng phương pháp tiếp cận theo lớp: sử dụng các thay đổi theo giai đoạn, giám sát độc lập và các tùy chọn dự phòng đa dạng. Lên kế hoạch truyền thông trước để người dùng biết những gì sẽ xảy ra trong thời gian ngừng hoạt động.
SPYERA cung cấp các tính năng giám sát được thiết kế cho mục đích giám sát hợp pháp, dựa trên sự đồng ý. Đối với phụ huynh, SPYERA có thể cung cấp báo cáo hoạt động, cảnh báo về hành vi bất thường và kiểm tra từ xa giúp xác nhận thiết bị đang trực tuyến hay gặp sự cố. Nhà tuyển dụng và trường học có thể sử dụng SPYERA để theo dõi thời gian hoạt động của thiết bị, nhận thông báo về tính khả dụng của ứng dụng và tạo nhật ký tuân thủ quy định.
SPYERA hỗ trợ kiểm tra cấu hình từ xa và báo cáo theo lịch trình. Các tính năng này có thể giúp bạn phát hiện khi một nhóm người dùng gặp sự cố với các dịch vụ quan trọng. Quan trọng hơn, SPYERA được thiết kế để giám sát hợp pháp với sự đồng ý rõ ràng. Luôn tuân thủ luật pháp địa phương và chính sách của nơi làm việc hoặc tổ chức trước khi cài đặt hoặc sử dụng phần mềm giám sát.
Sự cố gián đoạn nhắc nhở chúng ta phải chuẩn bị cho tình trạng gián đoạn và bảo vệ quyền truy cập cũng như quyền riêng tư. Hãy cân nhắc sử dụng SPYERA để giám sát hợp pháp, dựa trên sự đồng ý, nhằm nắm rõ tình trạng thiết bị và khả năng sử dụng ứng dụng. Chỉ sử dụng giám sát trong phạm vi pháp lý và đạo đức để giúp gia đình, trường học hoặc doanh nghiệp của bạn duy trì khả năng phục hồi khi các dịch vụ của bên thứ ba gặp sự cố.
