Tự học Nmap, một nhân viên vô tình làm tê liệt mạng nội bộ cả công ty suốt cuối tuần

Một câu chuyện công nghệ kiểu “dở khóc dở cười” vừa hé lộ cách một nhân viên kỹ thuật đã vô tình đánh sập mạng nội bộ doanh nghiệp chỉ vì muốn tự học Nmap. Đây là công cụ quét và lập bản đồ mạng rất phổ biến, thường được quản trị viên và chuyên gia an ninh mạng dùng để phát hiện thiết bị, cổng dịch vụ đang mở và cấu trúc hệ thống. Nhân vật chính, được giấu tên là Roger, kể rằng vào khoảng hơn 10 năm trước, khi đang quản lý các nhóm thiết kế công cụ điện tử và bộ thiết bị kiểm thử liên quan, anh bắt đầu thấy công việc có phần nhàm chán và tìm đến những chủ đề ngoài phạm vi nhiệm vụ hằng ngày.

Trong lúc khám phá, Roger phát hiện Nmap, viết tắt của Network Mapper. Đây là phần mềm chuyên dùng để “soi” mạng máy tính, giúp xác định những máy nào đang hoạt động, dịch vụ nào đang chạy và hệ thống đang phản hồi ra sao. Về bản chất, quá trình này tạo ra lưu lượng truy vấn lớn tới nhiều thiết bị trong mạng. Nếu cấu hình quét quá rộng hoặc quá mạnh, đặc biệt trong môi trường doanh nghiệp có nhiều thiết bị cũ, tường lửa, bộ định tuyến hoặc máy chủ chưa được tối ưu, việc quét có thể khiến hạ tầng phản hồi chậm, quá tải hoặc thậm chí ngừng hoạt động tạm thời.

Tò mò về cách bộ phận CNTT triển khai hệ thống trong công ty quy mô vừa, nơi có đủ khối kỹ thuật, bán hàng, marketing, hành chính và cả nhà máy, Roger quyết định làm một việc táo bạo: cho Nmap chạy xuyên suốt cuối tuần để thu thập bức tranh toàn cảnh về toàn bộ mạng nội bộ. Mạng nội bộ ở đây là hạ tầng kết nối các thiết bị bên trong doanh nghiệp, từ máy tính nhân viên đến máy chủ và thiết bị vận hành. Với Roger, đây chỉ là một thử nghiệm học hỏi. Nhưng trên thực tế, một đợt quét diện rộng kéo dài có thể bị hệ thống hiểu như hành vi bất thường hoặc tạo áp lực lớn lên tài nguyên mạng.

Khi quay lại công ty vào sáng thứ Hai, Roger lập tức nhận ra laptop của mình không còn trên bàn. Ngay sau đó, trưởng bộ phận CNTT tiến đến với vẻ mặt đầy căng thẳng. Theo lời kể, trong cuối tuần, cả người đứng đầu CNTT lẫn giám đốc vận hành đã cố truy cập vào văn phòng từ xa thông qua VPN nhưng đều thất bại. VPN, hay mạng riêng ảo, là công nghệ tạo kết nối an toàn từ bên ngoài vào hệ thống nội bộ công ty. Sau quá trình dò lỗi, đội ngũ kỹ thuật lần ra nguồn cơn là chiếc laptop của Roger. Và điều đáng chú ý là ngay khi máy này bị ngắt kết nối, toàn bộ mạng gần như hoạt động trở lại bình thường.

Bị thẩm vấn về chiếc máy tính của mình, Roger thừa nhận anh đã chọn cách tỏ ra không biết chuyện gì đang xảy ra. Theo lời kể, điều này không quá khó vì bản thân anh cũng chưa thực sự hiểu cơ chế khiến mạng bị ảnh hưởng nghiêm trọng đến vậy. Sau đó, anh nhắc tới chuyến đi gần đây tới văn phòng công ty ở Trung Quốc và đưa ra giả thuyết rằng có thể laptop đã nhiễm virus. Trong ngữ cảnh CNTT, virus là một dạng mã độc có khả năng tự lây lan hoặc phá hoại hệ thống. Giả thuyết này nhanh chóng khiến bộ phận kỹ thuật chuyển chiếc máy vào khu vực “cách ly” để kiểm tra chuyên sâu.

Chiếc laptop sau đó phải trải qua gần một tuần bị quét virus liên tục. Quét virus là quá trình dùng phần mềm bảo mật để tìm dấu hiệu mã độc, tệp đáng ngờ hoặc hành vi bất thường trong hệ điều hành. Tuy nhiên, đội ngũ CNTT không phát hiện điều gì sai lệch. Cuối cùng, Roger chỉ nhận được một lời nhắc nhở nghiêm khắc về việc cẩn trọng khi đi công tác nước ngoài, rồi được trả lại máy. Trớ trêu ở chỗ, Nmap vẫn còn nguyên trên thiết bị. Chi tiết này cho thấy vào thời điểm đó, đội ngũ kỹ thuật có thể đã tập trung vào hướng điều tra mã độc mà bỏ qua khả năng một công cụ quản trị mạng hợp pháp cũng có thể gây ra sự cố nếu bị sử dụng thiếu kiểm soát.

Câu chuyện là lời nhắc rõ ràng rằng không phải mọi sự cố mạng đều xuất phát từ tấn công mạng hay phần mềm độc hại. Những công cụ hợp pháp như Nmap, nếu được chạy với phạm vi lớn, thời gian dài hoặc không có sự phê duyệt, hoàn toàn có thể làm gián đoạn hoạt động hệ thống. Với doanh nghiệp, đây là lý do cần áp dụng chính sách phân quyền rõ ràng, giám sát lưu lượng mạng, giới hạn quyền quét hoặc kiểm thử trên hạ tầng sản xuất và xây dựng môi trường thử nghiệm riêng. Với cá nhân tự học an ninh mạng, bài học còn đơn giản hơn: đừng thử nghiệm trên mạng công ty nếu chưa hiểu rõ tác động và chưa được cho phép.