Theo Security Magazine, hơn 22 tỷ hồ sơ đã bị lộ trong hơn 4.000 vụ vi phạm dữ liệu được tiết lộ công khai vào năm ngoái. Tuy nhiên, con số thực tế thậm chí có thể còn cao hơn, vì nhiều vụ vi phạm dữ liệu đã không được báo cáo công khai.
Tầm quan trọng của việc thực hiện các biện pháp phòng ngừa để ngăn chặn vi phạm dữ liệu đã được rất nhiều tổ chức/doanh nghiệp, các chuyên gia an toàn thông tin thảo luận và đưa ra những khuyến nghị như tập trung vào việc sử dụng công nghệ VPN để ngăn chặn tội phạm mạng đánh cắp dữ liệu. Tuy nhiên, trên thực tế có rất nhiều giải pháp hiệu quả khác có thể giúp các tổ chức/doanh nghiệp ngăn ngừa vi phạm dữ liệu nhưng ít được chú ý.
Một chiến lược cũng được nhiều chuyên gia khuyến nghị sử dụng trong việc ngăn chặn vi phạm dữ liệu là sử dụng giải pháp phân chia nhiệm vụ (Separation of duties - SoD). Vậy SoD là gì và nó có vai trò quan trọng đối với các tổ chức/doanh nghiệp đang cố gắng bảo vệ dữ liệu của họ như thế nào?
SoD là một biện pháp bảo mật có thể giúp ngăn ngừa gian lận và giảm thiểu sai sót bằng cách đảm bảo rằng không có một cá nhân nào có quá nhiều quyền kiểm soát đối với một quy trình hoạt động.
Logic đằng sau giải pháp SoD là việc một người khó có thể hoàn thành tốt nhiệm vụ của mình nếu họ phải thực hiện kiêm nhiệm quá nhiều công việc, nhiệm vụ cùng một lúc. Ví dụ, trong một giao dịch tài chính, người thực hiện giao dịch không nên là người phê duyệt.
Bằng cách đảm bảo rằng những người khác nhau chịu trách nhiệm về các khía cạnh khác nhau của một quy trình, việc phân chia rõ ràng các nhiệm vụ cho từng người sẽ khiến một người nào đó khó thực hiện hành vi gian lận hoặc mắc lỗi mà không bị phát hiện.
Theo số liệu của Verizon, ít nhất 34% các vụ vi phạm dữ liệu là liên quan đến các tác nhân nội bộ, do đó, các biện pháp SoD có thể rất quan trọng đối với các tổ chức/doanh nghiệp.
Trong nhiều tổ chức, việc phân chia nhiệm vụ được thực hiện thông qua các biện pháp kiểm soát truy cập dựa trên vai trò, điều này sẽ đảm bảo rằng người dùng chỉ được truy cập vào lĩnh vực phù hợp với vai trò và nhiệm vụ của họ.
Ví dụ: một thủ quỹ có thể chỉ có thể thực hiện các giao dịch, trong khi một người quản lý sẽ có thể phê duyệt chúng.
Lợi ích của việc sử dụng SoD
SoD là một biện pháp an ninh quan trọng có thể giúp cải thiện tính chính xác và tính toàn vẹn của các quy trình trong tổ chức/doanh nghiệp. Có rất nhiều lợi ích khi triển khai SoD tại nơi làm việc. Dưới đây là một số lý do mà giao thức này hiệu quả trong việc ngăn chặn vi phạm và gian lận dữ liệu.
Ngăn ngừa gian lận
Có lẽ lợi ích quan trọng nhất của giải pháp này là nó có thể giúp ngăn ngừa sai sót và gian lận.
Gian lận có thể được thực hiện theo nhiều cách khác nhau. Nhân viên có thể cố tình đánh cắp và bán dữ liệu, điều này sẽ khiến công ty gặp nhiều rủi ro. Đặc biệt, đối với các vi phạm dữ liệu có chủ ý được thực hiện bởi chính những người nội bộ là một mối đe dọa lớn đối với các tổ chức/doanh nghiệp trong thời đại số.
Do đó, việc đảm bảo rằng mỗi người chịu trách nhiệm về các khía cạnh khác nhau của một quy trình, SoD khiến một người nào đó khó thực hiện hành vi gian lận hoặc mắc lỗi mà không bị phát hiện.
Nâng cao hiệu quả
Một lợi ích thiết yếu khác của SoD là nó có thể giúp cải thiện hiệu quả hoạt động của tổ chức. Khi những người khác nhau chịu trách nhiệm cho các nhiệm vụ khác nhau, phù hợp với trình độ chuyên môn của mỗi người và họ cũng có thể tập trung hơn cho nhiệm vụ đó thì hiệu quả hoạt động đạt được sẽ cao hơn. Điều này có thể dẫn đến những cải thiện tổng thể về hiệu quả của các quy trình hoạt động của tổ chức/doanh nghiệp.
Nâng cao trách nhiệm giải trình
SoD cũng có thể cải thiện trách nhiệm giải trình trong một tổ chức/doanh nghiệp. Khi những người khác nhau chịu trách nhiệm cho các phần khác của quy trình, việc xác định ai là người chịu trách nhiệm cho bất kỳ lỗi hoặc vấn đề nào sẽ dễ dàng hơn. Điều này sẽ giúp cải thiện và nâng cao trách nhiệm giải trình trong tổ chức.
Nâng cao tinh thần trách nhiệm
SoD cũng có thể giúp nâng cao tinh thần trách nhiệm của nhân viên. Với việc phân chia nhiệm vụ cho từng cá nhân cụ thể, phù hợp với năng lực và chuyên môn của họ sẽ khiến nhân viên cảm thấy có trách nhiệm hơn với công việc của mình, đồng thời cũng sẽ tạo cho họ động lực làm việc tích cực hơn. Đó là điều cực kỳ quan trọng và cần thiết đối với một tổ chức/doanh nghiệp.
Nâng cao sự an toàn
Cuối cùng, SoD có thể giúp tổ chức/doanh nghiệp tạo ra văn hóa an toàn tại nơi làm việc. Bằng cách đảm bảo rằng không có cá nhân nào có quá nhiều quyền kiểm soát một quy trình, SoD giúp tạo ra một môi trường bình đẳng và an toàn cho toàn bộ nhân viên, đồng thời cũng ngăn ngừa được tình trạng lạm quyền của bất kỳ một cá nhân nào đó.
Cách triển khai SoD trong tổ chức/doanh nghiệp
Để triển khai giải pháp SoD trong một tổ chức/doanh nghiệp, trước tiên, cần xác định các quy trình quan trọng mà tổ chức đó sẽ được hưởng lợi từ SoD. Đây thường là các quy trình liên quan đến các giao dịch tài chính hoặc dữ liệu nhạy cảm. Khi đã xác định được các quy trình quan trọng này, tổ chức/doanh nghiệp cần xác định những nhiệm vụ nào cần được tách biệt và ai sẽ chịu trách nhiệm cho từng công việc và nhiệm vụ đó.
Tiếp theo, tổ chức/doanh nghiệp phải đặt ra các quy trình cần thiết để đảm bảo việc phân chia nhiệm vụ đầy đủ và hợp lý. Điều này có thể liên quan đến việc triển khai các biện pháp kiểm soát truy cập dựa trên vai trò hoặc tạo các chính sách và thủ tục mới.
Cuối cùng, tổ chức cần đào tạo nhân viên của mình về các yêu cầu SoD mới và đảm bảo rằng họ hiểu cách tuân thủ các yêu cầu đó.
Việc triển khai SoD có thể gặp một chút khó khăn trong việc xác định và phân chia nhiệm vụ cho từng người một cách phù hợp nhất, nhưng đó là một giải pháp có thể mang lại hiệu quả trong việc ngăn ngừa sai sót và gian lận, đồng thời nâng cao hiệu quả hoạt động và trách nhiệm giải trình trong một tổ chức/doanh nghiệp.
Trần Thanh Tùng
(theo smartdatacollective)
16:00 | 19/07/2022
15:00 | 03/06/2021
10:00 | 07/06/2021
17:00 | 08/12/2021
13:00 | 17/02/2021
14:00 | 09/12/2022
Phần mềm độc hại đã trở thành khái niệm không còn xa lạ đối với người dùng hiện nay. Tuy nhiên, chúng được phân loại và có cách thức hoạt động khác nhau. Bài viết này hướng dẫn người dùng cách loại bỏ những phần mềm độc hại thuộc dạng virus, trojan, worm.
09:00 | 23/11/2021
Facebook có thể thu thập rất nhiều thông tin cá nhân của những người đang sử dụng ứng dụng này. Do đó, người dùng nên dành vài phút để đảm bảo rằng tất cả dữ liệu nhạy cảm cá nhân được bật ở chế độ riêng tư thông qua bài viết hướng dẫn dưới đây.
16:00 | 22/10/2021
Bài viết này đưa ra một cách tiếp cận trong nghiên cứu phương pháp phát hiện mã độc. Trên cơ sở phân tích thống kê trực quan 55 đặc trưng từ cấu trúc PE Header của tập dữ liệu 5.000 file thực thi EXE/DLL gồm cả file sạch và mã độc, các tác giả đã trích gọn được 14 đặc trưng quan trọng có giá trị phân biệt cao. Từ đó, sử dụng một số kỹ thuật học máy tiêu biểu để phân lớp là file mã độc hay file sạch. Qua thử nghiệm, so sánh và đánh giá, kết quả đạt được có độ chính xác cao với F1-score là 98%. Điều này cho phép xây dựng một ứng dụng kiểm tra do quét phát hiện mã độc trên Windows bằng phương pháp học máy, có thể phát hiện các mã độc mới một cách hiệu quả so với hầu hết các phần mềm antivirus chỉ dựa vào dấu hiệu.
10:00 | 20/09/2021
Chúng ta đang sống trong kỷ nguyên số, ở đó mọi xử lý, lưu trữ và truyền đạt thông tin đều dựa trên các hệ thống tính toán, mà hệ thống tính toán lại dựa trên phần cứng điện tử. Phần cứng điện tử có mặt khắp mọi nơi xung quanh ta, từ các thiết bị điện tử mang theo người, đồ dùng trong gia đình đến các hệ thống công nghiệp, quốc phòng,… tất cả đều đang dần trở nên thông minh hơn. Nhưng an toàn phần cứng lại chưa được quan tâm đúng mức và đang làm gia tăng sự lo lắng. Vậy chính xác thì an toàn phần cứng là gì, liên quan đến những thực thể nào? Những khả năng tổn thương, đe dọa và nguy cơ cũng như những tấn công phần cứng nào hiện có? Các biện pháp đối phó tương ứng hay những xu hướng an toàn phần cứng mới nổi nhưng có thể trở thành chủ yếu trong tương lai là như thế nào? Loạt bài báo sau đây sẽ trả lời một cách toàn diện và tương đối chi tiết về các câu hỏi đó.
Tại Hội thảo Nghiên cứu ứng dụng Mật mã và An toàn thông tin năm (CryptoIS 2022) do Học viện Kỹ thuật mật mã phối hợp với Viện Khoa học - Công nghệ mật mã và Tạp chí An toàn thông tin (Ban Cơ yếu Chính phủ) tổ chức, GS. Phan Dương Hiệu đã trình bày bày tham luận với chủ đề "Hướng tới mật mã phi tập trung" thu hút đông đảo sự quan tâm của các khách mời.
07:00 | 12/05/2022
Blockchain (chuỗi khối) là một cơ sở dữ liệu phân tán với các đặc trưng như tính phi tập trung, tính minh bạch, tính bảo mật dữ liệu, không thể làm giả. Vì vậy công nghệ Blockchain đã và đang được ứng dụng vào rất nhiều lĩnh vực trong đời sống như Y tế, Nông nghiệp, Giáo dục, Tài chính ngân hàng,... Bài báo này sẽ giới thiệu về công nghệ Blockchain và đề xuất một mô hình sử dụng nền tảng Hyperledger Fabric để lưu trữ dữ liệu sinh viên như điểm số, đề tài, văn bằng, chứng chỉ trong suốt quá trình học. Việc sử dụng công nghệ Blockchain để quản lý dữ liệu sinh viên nhằm đảm bảo công khai minh bạch cho sinh viên, giảng viên, các khoa, phòng chức năng. Đồng thời giúp xác thực, tra cứu các thông tin về văn bằng, chứng chỉ góp phần hạn chế việc sử dụng văn bằng, chứng chỉ giả hiện nay.
10:00 | 30/01/2023