Boston Scientific vẫn đang vật lộn khắc phục hậu quả sau cuộc tấn công mạng

Gần một tuần sau khi hứng chịu một cuộc tấn công mạng gây gián đoạn nghiêm trọng, gã khổng lồ thiết bị y tế Hoa Kỳ Boston Scientific vẫn đang trong quá trình khôi phục hoạt động. Công ty đã phải huy động CrowdStrike và các chuyên gia an ninh mạng khác để điều tra vụ việc, đồng thời trấn an rằng các thiết bị cấy ghép hiện có trên bệnh nhân không bị ảnh hưởng bởi cuộc tấn công.

Diễn biến vụ tấn công

Boston Scientific đã phát hiện một vụ xâm nhập vào hệ thống CNTT của mình vào ngày 25/8 và công bố thông tin về sự cố vào ngày hôm sau. Cuộc tấn công mạng dẫn đến sự cố mất kết nối mạng trên diện rộng, làm gián đoạn hoạt động sản xuất, xử lý đơn hàng và vận chuyển trên toàn cầu.

Boston Scientific là công ty chuyên phát triển và sản xuất các thiết bị và liệu pháp điều trị trong lĩnh vực tim mạch, thần kinh và ung bướu. Theo công ty, cuộc tấn công không ảnh hưởng đến các thiết bị quản lý nhịp tim (CRM) đã được cấy ghép, nhưng có làm gián đoạn việc kích hoạt từ xa đối với một số máy theo dõi tim mới.

Nỗ lực khôi phục và điều tra

Trong các thông báo cập nhật được đưa ra cuối tuần qua, Boston Scientific cho biết họ chưa tìm thấy dấu hiệu hoạt động độc hại nào trên mạng lưới kể từ ngày 25/8, và vụ việc dường như chỉ giới hạn ở một số hệ thống tại chỗ (on-premises).

Công ty hy vọng sẽ khôi phục một phần việc vận chuyển một số sản phẩm trong tuần này, tuy nhiên chưa thể đưa ra mốc thời gian khôi phục hoàn toàn.

CrowdStrike và các chuyên gia an ninh mạng khác đã được huy động để hỗ trợ điều tra vụ việc.

Hiện vẫn chưa rõ ai đứng sau cuộc tấn công này. Chưa có nhóm tội phạm mạng nào lên tiếng nhận trách nhiệm về vụ việc.

Bài học cho doanh nghiệp Việt Nam

Vụ việc của Boston Scientific là một lời cảnh báo rõ ràng cho các doanh nghiệp, đặc biệt là trong lĩnh vực sản xuất và y tế:

• Không có hệ thống nào là an toàn tuyệt đối, kể cả với các tập đoàn đa quốc gia có nguồn lực CNTT lớn.
• Kế hoạch ứng phó sự cố (incident response plan) là yếu tố sống còn để giảm thiểu thiệt hại và thời gian gián đoạn.
• Các doanh nghiệp Việt Nam cần thường xuyên kiểm tra, đánh giá bảo mật hệ thống và chuẩn bị sẵn sàng các phương án dự phòng cho hoạt động sản xuất, kinh doanh.
• Việc hợp tác với các công ty an ninh mạng chuyên nghiệp như CrowdStrike là cần thiết để nhanh chóng xác định và xử lý các mối đe dọa.