Theo Security Magazine, hơn 22 tỷ hồ sơ đã bị lộ trong hơn 4.000 vụ vi phạm dữ liệu được tiết lộ công khai vào năm ngoái. Tuy nhiên, con số thực tế thậm chí có thể còn cao hơn, vì nhiều vụ vi phạm dữ liệu đã không được báo cáo công khai.
Tầm quan trọng của việc thực hiện các biện pháp phòng ngừa để ngăn chặn vi phạm dữ liệu đã được rất nhiều tổ chức/doanh nghiệp, các chuyên gia an toàn thông tin thảo luận và đưa ra những khuyến nghị như tập trung vào việc sử dụng công nghệ VPN để ngăn chặn tội phạm mạng đánh cắp dữ liệu. Tuy nhiên, trên thực tế có rất nhiều giải pháp hiệu quả khác có thể giúp các tổ chức/doanh nghiệp ngăn ngừa vi phạm dữ liệu nhưng ít được chú ý.
Một chiến lược cũng được nhiều chuyên gia khuyến nghị sử dụng trong việc ngăn chặn vi phạm dữ liệu là sử dụng giải pháp phân chia nhiệm vụ (Separation of duties - SoD). Vậy SoD là gì và nó có vai trò quan trọng đối với các tổ chức/doanh nghiệp đang cố gắng bảo vệ dữ liệu của họ như thế nào?
SoD là một biện pháp bảo mật có thể giúp ngăn ngừa gian lận và giảm thiểu sai sót bằng cách đảm bảo rằng không có một cá nhân nào có quá nhiều quyền kiểm soát đối với một quy trình hoạt động.
Logic đằng sau giải pháp SoD là việc một người khó có thể hoàn thành tốt nhiệm vụ của mình nếu họ phải thực hiện kiêm nhiệm quá nhiều công việc, nhiệm vụ cùng một lúc. Ví dụ, trong một giao dịch tài chính, người thực hiện giao dịch không nên là người phê duyệt.
Bằng cách đảm bảo rằng những người khác nhau chịu trách nhiệm về các khía cạnh khác nhau của một quy trình, việc phân chia rõ ràng các nhiệm vụ cho từng người sẽ khiến một người nào đó khó thực hiện hành vi gian lận hoặc mắc lỗi mà không bị phát hiện.
Theo số liệu của Verizon, ít nhất 34% các vụ vi phạm dữ liệu là liên quan đến các tác nhân nội bộ, do đó, các biện pháp SoD có thể rất quan trọng đối với các tổ chức/doanh nghiệp.
Trong nhiều tổ chức, việc phân chia nhiệm vụ được thực hiện thông qua các biện pháp kiểm soát truy cập dựa trên vai trò, điều này sẽ đảm bảo rằng người dùng chỉ được truy cập vào lĩnh vực phù hợp với vai trò và nhiệm vụ của họ.
Ví dụ: một thủ quỹ có thể chỉ có thể thực hiện các giao dịch, trong khi một người quản lý sẽ có thể phê duyệt chúng.
Lợi ích của việc sử dụng SoD
SoD là một biện pháp an ninh quan trọng có thể giúp cải thiện tính chính xác và tính toàn vẹn của các quy trình trong tổ chức/doanh nghiệp. Có rất nhiều lợi ích khi triển khai SoD tại nơi làm việc. Dưới đây là một số lý do mà giao thức này hiệu quả trong việc ngăn chặn vi phạm và gian lận dữ liệu.
Ngăn ngừa gian lận
Có lẽ lợi ích quan trọng nhất của giải pháp này là nó có thể giúp ngăn ngừa sai sót và gian lận.
Gian lận có thể được thực hiện theo nhiều cách khác nhau. Nhân viên có thể cố tình đánh cắp và bán dữ liệu, điều này sẽ khiến công ty gặp nhiều rủi ro. Đặc biệt, đối với các vi phạm dữ liệu có chủ ý được thực hiện bởi chính những người nội bộ là một mối đe dọa lớn đối với các tổ chức/doanh nghiệp trong thời đại số.
Do đó, việc đảm bảo rằng mỗi người chịu trách nhiệm về các khía cạnh khác nhau của một quy trình, SoD khiến một người nào đó khó thực hiện hành vi gian lận hoặc mắc lỗi mà không bị phát hiện.
Nâng cao hiệu quả
Một lợi ích thiết yếu khác của SoD là nó có thể giúp cải thiện hiệu quả hoạt động của tổ chức. Khi những người khác nhau chịu trách nhiệm cho các nhiệm vụ khác nhau, phù hợp với trình độ chuyên môn của mỗi người và họ cũng có thể tập trung hơn cho nhiệm vụ đó thì hiệu quả hoạt động đạt được sẽ cao hơn. Điều này có thể dẫn đến những cải thiện tổng thể về hiệu quả của các quy trình hoạt động của tổ chức/doanh nghiệp.
Nâng cao trách nhiệm giải trình
SoD cũng có thể cải thiện trách nhiệm giải trình trong một tổ chức/doanh nghiệp. Khi những người khác nhau chịu trách nhiệm cho các phần khác của quy trình, việc xác định ai là người chịu trách nhiệm cho bất kỳ lỗi hoặc vấn đề nào sẽ dễ dàng hơn. Điều này sẽ giúp cải thiện và nâng cao trách nhiệm giải trình trong tổ chức.
Nâng cao tinh thần trách nhiệm
SoD cũng có thể giúp nâng cao tinh thần trách nhiệm của nhân viên. Với việc phân chia nhiệm vụ cho từng cá nhân cụ thể, phù hợp với năng lực và chuyên môn của họ sẽ khiến nhân viên cảm thấy có trách nhiệm hơn với công việc của mình, đồng thời cũng sẽ tạo cho họ động lực làm việc tích cực hơn. Đó là điều cực kỳ quan trọng và cần thiết đối với một tổ chức/doanh nghiệp.
Nâng cao sự an toàn
Cuối cùng, SoD có thể giúp tổ chức/doanh nghiệp tạo ra văn hóa an toàn tại nơi làm việc. Bằng cách đảm bảo rằng không có cá nhân nào có quá nhiều quyền kiểm soát một quy trình, SoD giúp tạo ra một môi trường bình đẳng và an toàn cho toàn bộ nhân viên, đồng thời cũng ngăn ngừa được tình trạng lạm quyền của bất kỳ một cá nhân nào đó.
Cách triển khai SoD trong tổ chức/doanh nghiệp
Để triển khai giải pháp SoD trong một tổ chức/doanh nghiệp, trước tiên, cần xác định các quy trình quan trọng mà tổ chức đó sẽ được hưởng lợi từ SoD. Đây thường là các quy trình liên quan đến các giao dịch tài chính hoặc dữ liệu nhạy cảm. Khi đã xác định được các quy trình quan trọng này, tổ chức/doanh nghiệp cần xác định những nhiệm vụ nào cần được tách biệt và ai sẽ chịu trách nhiệm cho từng công việc và nhiệm vụ đó.
Tiếp theo, tổ chức/doanh nghiệp phải đặt ra các quy trình cần thiết để đảm bảo việc phân chia nhiệm vụ đầy đủ và hợp lý. Điều này có thể liên quan đến việc triển khai các biện pháp kiểm soát truy cập dựa trên vai trò hoặc tạo các chính sách và thủ tục mới.
Cuối cùng, tổ chức cần đào tạo nhân viên của mình về các yêu cầu SoD mới và đảm bảo rằng họ hiểu cách tuân thủ các yêu cầu đó.
Việc triển khai SoD có thể gặp một chút khó khăn trong việc xác định và phân chia nhiệm vụ cho từng người một cách phù hợp nhất, nhưng đó là một giải pháp có thể mang lại hiệu quả trong việc ngăn ngừa sai sót và gian lận, đồng thời nâng cao hiệu quả hoạt động và trách nhiệm giải trình trong một tổ chức/doanh nghiệp.
Trần Thanh Tùng
(theo smartdatacollective)
16:00 | 19/07/2022
10:00 | 21/02/2023
15:00 | 03/06/2021
10:00 | 07/06/2021
17:00 | 08/12/2021
13:00 | 17/02/2021
14:00 | 23/02/2024
SSH (Secure Socket Shell) là giao thức mạng để đăng nhập vào một máy tính từ xa trên một kênh truyền an toàn. Trong đó, OpenSSH là một chuẩn SSH được sử dụng ở hầu hết các bản phân phối của Linux/BSD như Ubuntu, Debian, Centos, FreeBSD, mã hóa tất cả các thông tin trên đường truyền để chống lại các mối đe dọa như nghe lén, dò mật khẩu và các hình thức tấn công mạng khác. Trong bài viết này sẽ hướng dẫn độc giả cách thức tăng cường bảo mật cho OpenSSH với một số thiết lập bảo mật và cấu hình tùy chọn cần thiết nhằm đảm bảo truy cập từ xa vào máy chủ Linux được an toàn.
09:00 | 10/01/2024
Ngày nay, công nghệ trí tuệ nhân tạo (AI) có vai trò hết sức quan trọng trong mọi lĩnh vực của đời sống. Trong đó, lĩnh vực an toàn thông tin, giám sát an ninh thông minh có tiềm năng ứng dụng rất lớn. Bên cạnh các giải pháp như phát hiện mạng Botnet [1], phát hiện tấn công trinh sát mạng [2], việc ứng dụng AI trong giám sát an ninh, hỗ trợ điều tra tội phạm cũng đang được nghiên cứu, phát triển và ứng dụng rộng rãi. Trong bài báo này, nhóm tác giả đề xuất giải pháp sử dụng mô hình mạng nơ-ron tinh gọn phân loại tương tác giữa 2 người trong chuỗi ảnh rời rạc. Kết quả nghiên cứu có vai trò quan trọng làm cơ sở xây dựng và phát triển các mô hình phân loại hành động bất thường, phát hiện xâm nhập.
09:00 | 27/12/2023
Với sự phát triển mạnh mẽ của công nghệ thông tin hiện nay, các ứng dụng giải trí, nhắn tin, gọi điện đang dần trở nên phổ biến. Những dịch vụ truyền thông được cung cấp trực tiếp đến người xem thông qua Internet (Over The Top - OTT) trở thành một trong những mục tiêu bị tin tặc tấn công nhiều nhất. Bài báo đưa ra thực trạng sử dụng dịch vụ ứng dụng OTT tại Việt Nam và những thách thức trong công tác bảo đảm an ninh, an toàn thông tin trên các thiết bị di động và dữ liệu cá nhân trong thời gian qua. Từ đó, đưa ra các giải pháp nhằm nâng cao hiệu quả bảo đảm an ninh, an toàn thông tin cho dữ liệu cá nhân người dùng ứng dụng OTT trên nền tảng Internet trong thời gian tới.
15:00 | 26/05/2023
Ngày nay, trong quy trình xem xét, đánh giá và phân bổ nguồn lực của các tổ chức/doanh nghiệp, bảo mật dữ liệu vẫn được coi là ưu tiên hàng đầu. Tuy nhiên, nhiều tổ chức/doanh nghiệp vẫn phải đối mặt với nhiều hơn những mối đe dọa từ các sự cố an ninh mạng mà họ lường trước.
Lược đồ chữ ký số dựa trên hàm băm là một trong những lược đồ chữ ký số kháng lượng tử đã được Viện Tiêu chuẩn và Công nghệ Quốc gia Mỹ (NIST) chuẩn hóa trong tiêu chuẩn đề cử FIPS 205 (Stateless Hash Based Digital Signature Standard) vào tháng 8/2023. Bài báo này sẽ trình bày tổng quan về sự phát triển của của lược đồ chữ ký số dựa trên hàm băm thông qua việc phân tích đặc trưng của các phiên bản điển hình của dòng lược đồ chữ ký số này.
09:00 | 01/04/2024
Những ngày gần đây, liên tục các kênh YouTube với lượng người theo dõi lớn như Mixigaming với 7,32 triệu người theo dõi của streamer nổi tiếng Phùng Thanh Độ (Độ Mixi) hay Quang Linh Vlogs - Cuộc sống ở Châu Phi với 3,83 triệu người theo dõi của YouTuber Quang Linh đã bị tin tặc tấn công và chiếm quyền kiểm soát.
10:00 | 22/04/2024