Vi phạm dữ liệu và sự phức tạp của đám mây đang gia tăng
Th8
Theo Báo cáo của bảo mật đám mây Thales năm 2022, được thực hiện bởi 451 Research – một bộ phận của S&P Global Market Intelligence: 45% doanh nghiệp đã gặp phải vi phạm dữ liệu trên đám may hoặc kiểm toán không thành công trong 12 tháng qua, tăng 5% so với năm trước. Điều này làm dấy lên lo ngại lớn hơn liên quan đến việc bảo vệ dữ liệu nhạy cảm khỏi tội phạm mạng.
Trên toàn cầu việc áp dụng đám mây và đặc biệt là việc sử dung đám mây (multi cloud),vấn đang gia tăng. Vào năm 2021, các tổ chức trên toàn thế giới đã sử dụng trung bình 110 ứng dụng phần mềm như một dịch vụ (SaaS), cho thấy mức tăng nhanh đáng kinh ngạc (năm 2015 mới chỉ là 8). Gần ba phần tư (72%) doanh nghiệp sử dụng nhiều nhà cung cấp IaaS, tăng 57% của năm trước. Việc sử dụng nhiều nhà cung cấp đã tăng gấp đôi trong năm ngoái, với 1/5 (20%) số người được hỏi báo cáo đang sử dụng ba nhà cung cấp trở lên.
Bất chấp mức độ phổ biến và ngày càng tăng của cloud, các doanh nghiệp có chung mối lo ngại về sự phức tạp ngày càng tăng của dịch vụ đám mây với phần lớn (51%) các chuyên gia công nghệ thông tin đồng ý rằng việc quản lí dữ liệu riêng tư và bảo vệ dữ liệu trên đám mây phức tạp hơn. Ngoài ra hành trình đến với đám mây cũng trở nên phức tạp hơn, với tỉ lệ phần trăm người trả lời báo cáo rằng họ mong đợi sẽ tăng và thay đổi , chiến thuật di chuyển đơn giản nhất, giảm từ 55% vào năm 2021 xuống còn 24% hiện tại
Những thách thức bảo mật về độ phức tạp của nhiều đám mây
Với sự phức tạp ngày càng tăng, nhu cầu về an ninh mạng ngày càng mạnh mẽ hơn. Khi được hỏi bao nhiêu phần trăm dữ liệu nhạy cảm họ được lưu trứ trên đám mây, phần lớn (66%) cho biết tỉ lệ là từ 21-60%. Tuy nhiên, chỉ một phần tư (25%) cho biết họ có thể phân loại đầy đủ mọi dữ liệu.
Ngoài ra, gần một phần ba (32%) số người được hỏi thừa nhận đã phải đưa ra vi phạm cho cơ quan chính phủ, khách hàng, đối tác nhân viên. Đây sẽ là nguyên nhân khiến các doanh nghiệp có dữ liệu nhạy cảm lo ngại, đặc biệt là trong các ngành được quản lí chặt chẽ.
Các cuộc tấn công mạng cũng có nguy cơ xảy ra liên tục đối với các ứng dụng và dữ liệu đám mây. Những người được hỏi cho biết mức độ phổ biến của các cuộc tấn công ngày càng tăng, với một phần tư (26%) cho biết sẽ gia tăng malware, 25% là ransomware và một phần trăm (19%) báo cáo rằng sự gia tăng phishing/whaling…
Bảo vệ dữ liệu nhạy cảm
Khi nói đến bảo vệ dữ liệu trong môi trường nhiều đám mây, các chuyên gia CNTT xem mã hóa như một biện pháp kiểm soát bảo mật quan trọng. Phần lớn những người được hỏi cho rằng mã hóa và key management là những công nghệ bảo mật mà hiện họ đang sử dung để bảo vệ dữ liệu nhạy cảm trên đám mây.
Tuy nhiên khi được hỏi bao nhiêu phần trăm dữ liệu cảu họ trên đám mây được mã hóa, chỉ một phần mười người được hỏi cho biết từ 81-100% được mã hóa. Ngoài ra việc sử dụng một loạt nền tảng key management cso thể là một vấn đề đối với các doanh nghiệp. Chỉ 10% người được hỏi sử dụng một đến hai nền tảng, 90% sử dụng ba nền tảng trở lên và gần 1/5 thừa nhận sử dụng 8 nền tảng trở lên.
Mã hóa nên là một lĩnh vực ưu tiên mà các doanh nghiệp tập trung khi nói đến bảo mật dữ liệu trên đám mây. Trên thực tế, 40% người được hỏi rằng họ có thể tránh được dữ liệu bị đánh cắp hoặc rò rỉ. Ngoài ra, thật đáng khích lệ khi thấy các dấu hiệu doanh nghiệp chấp nhận Zero Trust và đầu tư vào nó. Gần một phần ba số người được hỏi cho biết họ đã thực hiện Zero Trust, một phần tư cho biết họ đang đánh giá và lập kế hoạch và 23% phần trăm cho biết họ đang xem xét nó. Đây là một kết quả tích cực, nhưng chắc chắn vẫn còn dư địa để phát triển.
Sebastien Cano, Phó chủ tịch cấp cao về bảo vệ đám mây và các hoạt động cấp phép tại Thales, cho biết: “ Sự phức tạp của việc quản lí môi trường đám mây hoàn toàn không phóng đại. Ngoài ra, tầm quan trọng ngày càng tăng của chủ quyền dữ liệu đang ngày càng đặt ra câu hỏi cho các CISO và cán bộ bảo vệ dữ liệu khi xem xét chiến lược đám mây, quản trị và quản lí rủi ro cảu họ. Thách thức không chỉ nằm ở trị trí địa lí của dữ liệu nhạy cảm mà ngay cả những người có quyền truy cập dữ liệu nhạy cảm bên trong tổ chức.
Có nhiều giải pháp khác nhau như mã hóa và quản lí khóa. Cuối cùng nhưng không kém phần quan trọng, việc tiếp tục áp dụng chiến lược Zero Trust sẽ là điều cần thiết trong việc đảm bảo các môi trường phức tạp này, giúp đảm bảo các tổ chức có thể hỗ trợ dữ liệu của họ và quản lí các thách thức tương lai.