là một tập hợp các phương pháp, công nghệ và nguyên tắc nhằm bảo vệ môi trường điện toán đám mây tránh khỏi truy cập trái phép, vi phạm dữ liệu và các mối đe dọa an ninh mạng khác. Khi các TC/DN ngày càng dựa vào các dịch vụ đám mây để lưu trữ và quản lý dữ liệu nhạy cảm, điều quan trọng là phải hiểu các loại mối đe dọa bảo mật khác nhau liên quan đến dịch vụ này.
Bất chấp sự phổ biến ngày càng tăng của điện toán đám mây, vẫn còn một số lầm tưởng và quan điểm sai lầm về bảo mật trên môi trường đám mây. Một trong những lầm tưởng phổ biến nhất về bảo mật đám mây là nó không an toàn. Điều này là không chính xác. Các nhà cung cấp dịch vụ đám mây đầu tư mạnh vào các giải pháp bảo mật để bảo vệ dữ liệu của khách hàng. Họ có các nhóm chuyên gia bảo mật hỗ trợ mọi thời điểm, sử dụng nhiều giao thức bảo mật mạnh mẽ và công nghệ mã hóa tiên tiến để đảm bảo dữ liệu của khách hàng được an toàn tuyệt đối.
Một quan điểm sai lầm khá phổ biến khác là chỉ các nhà cung cấp dịch vụ đám mây mới phải chịu trách nhiệm về tất cả các khía cạnh của bảo mật đám mây. Mặc dù được cung cấp các tính năng và dịch vụ bảo mật, nhưng các TC/DN cũng phải chịu trách nhiệm bảo mật dữ liệu của họ trên đám mây. Điều này liên quan đến việc triển khai các biện pháp bảo mật nhiều tầng, kiểm tra bảo mật thường xuyên và đánh giá rủi ro, đồng thời đào tạo và nâng cao nhận thức của người dùng về các phương pháp bảo mật đám mây tốt nhất.
Một số TC/DN tin rằng rất tốn kém và không đáng để đầu tư. Mặc dù việc triển khai các biện pháp bảo mật đám mây cần một số khoản đầu tư, tuy vậy chi phí có thể sẽ thấp hơn đáng kể so với tổn thất tài chính tiềm ẩn và thiệt hại về uy tín có thể xảy ra do vi phạm dữ liệu hoặc tấn công mạng.
Ngoài ra, một số TC/DN nhỏ quan niệm rằng bảo mật đám mây chỉ cần thiết cho các TC/DN lớn với nhu cầu xử lý và lưu trữ dữ liệu quan trọng hơn. Tuy nhiên trên thực tế, các tin tặc không loại trừ bất kỳ ai, các mối đe dọa vì thế cũng chính là sự thách thức đến việc bảo vệ dữ liệu của mọi TC/ DN. Do đó, công tác bảo mật đám mây cần phải được tăng cường và chú trọng nhằm bảo vệ thông tin được lưu trữ trong các TC/DN được an toàn. Mặt khác, nên nhớ rằng những tổn thất, thiệt hại do ảnh hưởng của các sự cố mạng có thể còn lớn hơn chi phí triển khai bảo mật đám mây. Chủ động phòng ngừa sẽ giúp giảm thiểu được những phát sinh tài chính có thể xảy ra.
Trong số các mối đe dọa an toàn đám mây, phổ biến nhất là , nguyên nhân chính có thể do thiết lập mật khẩu yếu, lỗi thao tác hành vi hoặc đến từ những nỗ lực “bẻ khóa” của tin tặc. Các cuộc tấn công bằng phần mềm độc hại và mã độc tống tiền cũng là mối đe dọa cần lưu tâm vì chúng có thể lây nhiễm trên các máy chủ đám mây và gây hại nghiêm trọng cho các TC/DN. Các mối đe dọa khác bao gồm , liên quan đến nhân viên hoặc quản trị viên công nghệ thông tin trong hệ thống mạng nội bộ cố ý hoặc vô tình tiết lộ các thông tin, dữ liệu bí mật và các cuộc tấn công từ chối dịch vụ có thể vô hiệu hóa các dịch vụ đám mây dành cho người dùng.
Để đảm bảo an toàn, an ninh đám mây hiệu quả, các TC/DN cần phải triển khai một số chiến lược bảo mật cụ thể. Việc triển khai các chiến lược này cho phép giảm thiểu hiệu quả các mối đe dọa tiềm ẩn và đảm bảo tính bảo mật của dữ liệu có giá trị trên đám mây, bao gồm:
- : Mã hóa là một phần quan trọng của bảo mật đám mây vì nó cung cấp khả năng bảo vệ chống truy cập trái phép. Bằng cách mã hóa dữ liệu, các TC/DN có thể đảm bảo rằng ngay cả khi người lạ có quyền truy cập vào hệ thống lưu trữ đám mây, họ cũng không thể truy xuất hoặc sử dụng được dữ liệu. Quản lý khóa cũng rất quan trọng vì nó đảm bảo rằng chỉ những người được ủy quyền mới có thể truy cập dữ liệu được mã hóa.
- Quản lý danh tính và quyền truy cập (IAM): Việc xây dựng và triển khai các giải pháp IAM là một yếu tố quan trọng của bảo mật đám mây, giúp kiểm soát quyền truy cập vào tài nguyên đám mây. IAM cho phép TC/DN quản lý định danh và quyền của người dùng, đảm bảo rằng chỉ những người dùng được ủy quyền mới có quyền truy cập vào dữ liệu.
- An toàn hệ thống mạng: Đây là một khía cạnh quan trọng khác của bảo mật đám mây liên quan đến việc được sử dụng để truy cập các dịch vụ đám mây. Bằng cách triển khai , hệ thống phát hiện và ngăn chặn xâm nhập cũng như các biện pháp bảo mật hệ thống mạng khác, các TC/ DN có thể bảo vệ cơ sở hạ tầng đám mây của mình trước các mối đe dọa trên môi trường mạng.
- Yêu cầu tuân thủ và quy định: Tuân thủ chính sách và các quy định liên quan cũng là những yêu cầu quan trọng đối với bảo mật đám mây. Bên cạnh những chính sách an toàn đám mây trong phạm vi nội bộ, TC/DN cần phải đảm bảo tuân thủ các tiêu chuẩn và quy định quốc tế trên nhiều khía cạnh, ví dụ như Quy định chung về bảo mật dữ liệu (GDPR) của Liên minh châu Âu, hay Tiêu chuẩn Bảo mật Dữ liệu Thẻ thanh toán (PCI-DSS),… để bảo vệ dữ liệu nhạy cảm cũng như tránh các hình phạt pháp lý và tài chính.
Ngoài việc triển khai các chiến lược bảo mật đám mây quan trọng, các TC/DN cũng nên tuân theo các phương pháp thực tiễn tốt nhất để đảm bảo an toàn và bảo vệ hệ sinh thái đám mây của họ, bao gồm:
- Thường xuyên kiểm tra bảo mật và đánh giá rủi ro: Điều này có thể giúp các TC/DN xác định các điểm yếu và trong môi trường đám mây. Việc kiểm tra và đánh giá phải được thực hiện thường xuyên và định kỳ để phát hiện sớm các mối đe dọa bảo mật, từ đó tiến hành khắc phục kịp thời các rủi ro trong hệ thống mạng.
- Tổ chức các buổi đào tạo và nâng cao nhận thức cho người dùng: Người dùng cuối thường là mắt xích yếu nhất trong bảo mật đám mây của các TC/DN, vì không phải người dùng nào cũng có kiến thức và trang bị những kỹ năng cần thiết để đảm bảo an toàn trong việc sử dụng các tài nguyên trên môi trường đám mây. Do đó, điều quan trọng là phải đào tạo và nâng cao nhận thức người dùng thường xuyên về các phương pháp bảo mật đám mây tốt nhất để giúp họ xác định các mối đe dọa và cách thức phòng tránh.
- Khôi phục dữ liệu sau sự cố và lập kế hoạch duy trì liên tục: Các nhà cung cấp dịch vụ đám mây phải đảm bảo khả năng khôi phục dữ liệu và tính liên tục để cho phép các TC/DN nhanh chóng phục hồi dữ liệu sau các sự cố không mong muốn. Các TC/DN phải có một kế hoạch phục hồi dữ liệu và thường xuyên kiểm tra để đảm bảo tính hiệu quả của nó.
- Cộng tác với nhà cung cấp dịch vụ đám mây đáng tin cậy: Đây là một bước quan trọng trong việc đảm bảo an toàn, an ninh cho đám mây. Các nhà cung cấp dịch vụ đám mây cung cấp các tính năng và dịch vụ bảo mật khác nhau mà các TC/DN có thể sử dụng để cải thiện tình trạng bảo mật của họ.
- Chủ động phát hiện mối đe dọa: Phương pháp này liên quan đến việc giám sát liên tục trên môi trường đám mây. Các nhà cung cấp dịch vụ đám mây như Google Cloud cung cấp dịch vụ phát hiện mối đe dọa sử dụng công nghệ học máy. Bằng cách sử dụng các nền tảng này, các TC/DN có thể chủ động phát hiện và giảm thiểu các mối đe dọa bảo mật trước khi chúng có thể gây ra thiệt hại.
ThS. Hoàng Thu Phương (Viện Khoa học - Công nghệ mật mã)
17:00 | 30/11/2023
07:00 | 28/07/2023
10:00 | 21/02/2023
13:00 | 10/08/2022
16:00 | 30/11/2023
Quyết định 950 của Thủ tướng Chính phủ: Phê duyệt Đề án phát triển đô thị thông minh bền vững Việt Nam giai đoạn 2018 - 2025 và định hướng đến năm 2030, mở ra các định hướng trong hợp tác, phát triển giữa chính quyền đô thị các cấp với các doanh nghiệp, đối tác trong nước và quốc tế, đồng thời đang dần định hình một số xu hướng nổi bật trong xây dựng đô thị thông minh, đáng sống, phát triển bền vững tại Việt Nam.
14:00 | 14/12/2022
Thông tư số 46/2022/TT-BCA của Bộ Công an quy định về việc kết nối, chia sẻ và khai thác thông tin giữa Cơ sở dữ liệu quốc gia về dân cư với cơ sở dữ liệu quốc gia, cơ sở dữ liệu chuyên ngành và hệ thống thông tin khác. Thông tư có hiệu lực thi hành kể từ ngày 19/12/2022.
16:00 | 09/09/2022
Nghị định 59/2022/NĐ-CP quy định cụ thể về trình tự, thủ tục đăng ký tài khoản định danh điện tử đối với công dân Việt Nam.
14:00 | 21/07/2022
Phát triển công nghệ thông tin (CNTT) phải gắn liền với đảm bảo xác thực, an toàn, bảo mật thông tin. Đây là nhiệm vụ trọng tâm đã được Đảng và Nhà nước xác định về quan điểm, chủ trương, chính sách thông qua việc hàng loạt các văn bản quy phạm pháp luật, văn bản chỉ đạo đã được ban hành. Trong các văn bản này đều giao cho Ban Cơ yếu Chính phủ triển khai hạ tầng và cung cấp dịch vụ chứng thực chữ ký số, đảm bảo các sản phẩm phục vụ xác thực, bảo mật an toàn thông tin trong các hoạt động quản lý, điều hành và tác nghiệp của các cơ quan Đảng và Nhà nước. Việc triển khai hoạt động xác thực chữ ký số chuyên dùng Chính phủ phục vụ ứng dụng CNTT, phát triển Chính phủ điện tử, Chính phủ số, chuyển đổi số quốc gia là vấn đề thực sự cấp bách, đã được Đảng, Nhà nước, Chính phủ giao cho Ban Cơ yếu Chính phủ.
14:00 | 14/08/2023 | Giải pháp khác
12:00 | 14/08/2023 | Công nghệ thông tin
17:00 | 11/08/2023|GP ATM
10:00 | 10/08/2023|Chính sách - Chiến lược
11:00 | 29/07/2023|Mật mã dân sự
16:00 | 09/11/2022|Tin tức sản phẩm
Quyết định 950 của Thủ tướng Chính phủ: Phê duyệt Đề án phát triển đô thị thông minh bền vững Việt Nam giai đoạn 2018 - 2025 và định hướng đến năm 2030, mở ra các định hướng trong hợp tác, phát triển giữa chính quyền đô thị các cấp với các doanh nghiệp, đối tác trong nước và quốc tế, đồng thời đang dần định hình một số xu hướng nổi bật trong xây dựng đô thị thông minh, đáng sống, phát triển bền vững tại Việt Nam.
16:00 | 30/11/2023
Sáng 23/8, Đoàn Công tác của Ban Cơ yếu Chính phủ do đồng chí Hoàng Văn Thủy, Phó Cục trưởng Cục Chứng thực số và bảo mật thông tin làm trưởng đoàn đã tới kiểm tra về tình hình sử dụng chữ ký số chuyên dùng Chính phủ trong hoạt động của cơ quan Nhà nước tại Yên Bái.
19:00 | 25/08/2023
