11 lỗ hổng bảo mật điện toán đám mây khiến doanh nghiệp lo lắng

NDĐT - Khi dịch vụ điện toán đám mây càng ngày càng phát triển, nhiều ứng dụng, dữ liệu và quy trình của các công ty cũng được sử dụng nhiều bởi công nghệ này. Một cuộc khảo sát mới đây của 241 chuyên gia, các nhà bảo mật đã xác định 11 vấn đề về bảo mật khá quan trọng và nó ảnh hưởng trực tiếp đến các doanh nghiệp.

11 lỗ hổng bảo mật điện toán đám mây khiến doanh nghiệp lo lắng

Các nhà nghiên cứu trong cuộc khảo sát chỉ ra rằng có rất nhiều vấn đề cấp bách hiện nay, đặc biệt là bảo mật trong các công ty và đặt trách nhiệm về an ninh cho người dùng, thay vì phụ thuộc vào các nhà cung cấp dịch vụ. Sự giảm sút thứ hạng của các vấn đề bảo mật đám mây truyền thống thuộc trách nhiệm của các nhà cung cấp dịch vụ đám mây.

1. Vi phạm dữ liệu: Dữ liệu đang trở thành mục tiêu chính của các cuộc tấn công mạng. Xác định giá trị của dữ liệu và tác động của việc mất dữ liệu là điều cần thiết, quan trọng đối với các tổ chức sở hữu hoặc xử lý dữ liệu. Ngoài ra, các kỹ thuật mã hóa có thể giúp bảo vệ dữ liệu, nhưng tác động tiêu cực đến hiệu suất của hệ thống trong khi làm cho các ứng dụng trở nên kém thân thiện với người dùng hơn.

2. Cấu hình sai và kiểm soát sự thay đổi không đầy đủ: Tài nguyên dựa trên điện toán đám mây rất phức tạp và thay đổi liên tục, khiến người quản lý hệ thống gặp khó khăn khi cấu hình. Kiểm soát bằng phương pháp truyền thống là phương pháp quản lý thay đổi không hiệu quả trong đám mây. Các công ty nên sử dụng bằng tự động hóa và các công nghệ quét liên tục các tài nguyên được cấu hình sai và khắc phục các sự cố trong thời gian thực.

3. Thiếu kiến ​​trúc và chiến lược bảo mật của điện toán đám mây: Bảo đảm kiến ​​trúc bảo mật gắn với mục tiêu kinh doanh của công ty. Phát triển và triển khai các kiến ​​trúc bảo mật.

4. Thiếu định danh, thông tin xác thực, truy cập và quản lý khóa: Một tài khoản an toàn, bao gồm xác thực hai yếu tố và hạn chế sử dụng tài khoản hệ thống. Thực hành kiểm soát danh tính và kiểm soát truy cập nghiêm ngặt nhất đối với người dùng và định danh trên đám mây.

5. Chiếm đoạt tài khoản: Đây là một mối đe dọa phải được thực hiện nghiêm túc. Kiểm soát chuyên sâu và kiểm soát truy cập tới tài nguyên của hệ thống là chìa khóa trong việc giảm thiểu việc chiếm đoạt tài khoản.

6. Mối đe dọa nội bộ: Áp dụng các biện pháp để giảm thiểu sơ suất của người dùng trong công ty có thể giúp giảm thiểu hậu quả của các mối đe dọa trong nội bộ. Tổ chức tập huấn cho đội ngũ nhân viên của công ty về vấn đề bảo mật để cài đặt đúng cách, cũng như cấu hình và giám sát hệ thống máy tính, hệ thống mạng, các thiết bị di động, các thiết bị lưu trữ dự phòng.

7. Giao diện và API không an toàn: Bảo trì, bảo dưỡng API (các giao diện của ứng dụng) thường xuyên, bao gồm giám sát kỹ lưỡng các hạng mục như: kiểm kê, kiểm tra, kiểm toán và bảo vệ những hoạt động bất thường.

8. Mặt phẳng điều khiển yếu: có nghĩa là người chịu trách nhiệm không kiểm soát hoàn toàn logic, bảo mật và xác minh của cơ sở hạ tầng dữ liệu. Một mặt phẳng điều khiển yếu có thể dẫn đến mất dữ liệu, do trộm cắp hoặc tham nhũng. Hình phạt quy định cho mất dữ liệu cũng có thể được phát sinh.

9. Cơ sở hạ tầng và những thiếu sót của cấu trúc: Các nhà cung cấp dịch vụ điện toán đám mây phải cung cấp khả năng hiển thị và các biện pháp giảm thiểu để chống lại sự thiếu minh bạch vốn có của đám mây với người thuê dịch vụ.

10. Khả năng hiển thị sử dụng đám mây hạn chế: Giảm thiểu rủi ro bắt đầu bằng việc phát triển nỗ lực hiển thị đám mây hoàn chỉnh từ trên xuống. Bắt buộc phải đào tạo toàn bộ nhân viên công ty về các chính sách sử dụng đám mây được chấp nhận và thực thi. Tất cả các dịch vụ đám mây không được phê duyệt phải được xem xét và quản lý bởi kiến ​​trúc sư bảo mật đám mây hoặc do bên thứ ba quản lý rủi ro.

11. Lạm dụng và sử dụng bất hợp pháp các dịch vụ điện toán đám mây: Các doanh nghiệp nên giám sát nhân viên của mình trên đám mây, vì các cơ chế truyền thống không thể giảm thiểu rủi ro do sử dụng dịch vụ đám mây.

Có thể bạn quan tâm

(Ảnh minh họa được tạo bằng công cụ AI ChatGPT)

Mô hình Australia và làn sóng buộc các "ông lớn" công nghệ trả tiền cho báo chí

Chính phủ Australia vừa đề xuất một phiên bản mới của cơ chế thương lượng sử dụng tin tức, nhằm buộc các nền tảng công nghệ chi trả cho nội dung báo chí. Đề xuất này được kỳ vọng sẽ tiếp thêm động lực cho nỗ lực toàn cầu trong việc bảo vệ sự bền vững của ngành báo chí trước sức ép từ các “ông lớn” công nghệ.

Hoạt động nghiên cứu khoa học với trang thiết bị hiện đại tại Trường đại học Phenikaa. (Ảnh: KIM BÁCH)

Việt Nam xác lập 10 nhóm công nghệ chiến lược

Thủ tướng Chính phủ đã ban hành Quyết định số 21/2026/QĐ-TTg về Danh mục công nghệ chiến lược và Danh mục sản phẩm công nghệ chiến lược, tạo cơ sở tập trung nguồn lực phát triển lĩnh vực công nghệ lõi, công nghệ nền tảng và các sản phẩm có tác động lớn đến tăng trưởng kinh tế, năng lực cạnh tranh và bảo đảm an ninh quốc gia.

Bài 4: Trách nhiệm gọi tên mỗi cá nhân

Bài 4: Trách nhiệm gọi tên mỗi cá nhân

Không gian mạng là mặt trận tư tưởng đầy cam go và phức tạp, nơi đó ranh giới giữa cái đúng và cái sai, giữa sự thật và tin giả thường xuyên bị xóa nhòa bởi các thuật toán và ý đồ của những người đứng sau.

[Infographic] Xu hướng vi phạm và các phương thức, thủ đoạn mới trong lĩnh vực sở hữu trí tuệ

[Infographic] Xu hướng vi phạm và các phương thức, thủ đoạn mới trong lĩnh vực sở hữu trí tuệ

Trong bối cảnh chuyển đổi số diễn ra mạnh mẽ, các hành vi vi phạm quyền sở hữu trí tuệ đang có xu hướng gia tăng với nhiều phương thức, thủ đoạn ngày càng tinh vi, gây nhiều khó khăn cho công tác phát hiện, xử lý và bảo vệ quyền lợi người tiêu dùng cũng như môi trường cạnh tranh lành mạnh.

Lãnh đạo Viện Hàn lâm Khoa học và Công nghệ Việt Nam cùng các nhà khoa học Liên bang Nga khảo sát, thu thập dữ liệu nghiên cứu về Biển Đông. (Ảnh: HIẾU LIÊN)

Tạo dữ liệu DNA, thúc đẩy công nghệ sinh học biển

Trong bối cảnh nhiều quốc gia đang đầu tư mạnh mẽ vào các cơ sở dữ liệu sinh học biển và nguồn gene bản địa, việc hình thành cơ sở dữ liệu DNA cho sinh vật biển Việt Nam là bước đi quan trọng nhằm nâng cao năng lực nghiên cứu khoa học cơ bản, đồng thời tạo nền tảng cho hướng nghiên cứu liên ngành.

[Video] Còn khoảng 34 triệu thuê bao chưa xác nhận chính chủ

[Video] Còn khoảng 34 triệu thuê bao chưa xác nhận chính chủ

Theo Bộ Khoa học và Công nghệ, việc triển khai Thông tư 08/2026 hướng dẫn việc xác thực thông tin thuê bao di động mặt đất trong tháng 4 vừa qua đã phát hiện có gần 900.000 thuê bao không chính chủ, 60 triệu thuê bao đã xác nhận sử dụng chính chủ và còn khoảng 34 triệu thuê bao vẫn chưa xác nhận.

Lựa chọn ngành nghề ban đầu với học sinh trung học phổ thông có thể đúng, nhưng không còn đủ để định hình một hành trình nghề nghiệp dài hạn.

Chọn nghề giữa làn sóng AI

Trí tuệ nhân tạo (AI) đã và đang tạo nên những đổi thay mạnh mẽ ở các ngành nghề, trong khi hệ thống giáo dục, đào tạo nghề ở nước ta cũng đang bước vào một giai đoạn cấu trúc lại. Hai “làn sóng” ấy ảnh hưởng không nhỏ đến cách vận hành của thị trường lao động, đặt người học trước nhiều lựa chọn mới và không ngừng biến đổi.

Bài 3: Phát huy sức mạnh tổng hợp, bảo vệ vùng “lãnh thổ thứ năm”

Bài 3: Phát huy sức mạnh tổng hợp, bảo vệ vùng “lãnh thổ thứ năm”

Nếu trước đây, chủ quyền quốc gia được xác lập trên bốn không gian truyền thống gồm đất liền, vùng nước-biển, vùng trời và không gian vũ trụ, thì ngày nay, không gian mạng đã thật sự trở thành “lãnh thổ thứ năm”, nơi diễn ra các hoạt động kinh tế, chính trị, văn hóa, xã hội với quy mô và cường độ chưa từng có.

Công tác dự báo và cảnh báo sớm chính là “tuyến phòng thủ” đầu tiên, giữ vai trò quyết định trong bảo vệ tính mạng người dân và tài sản. (Ảnh: TRỌNG TÙNG)

Rút ngắn thời gian phản ứng với thiên tai

Việc cảnh báo thiên tai sẽ chỉ thật sự hiệu quả khi thông tin nguy hiểm đến đúng người, đúng nơi và đúng thời điểm. Các mô hình tháp báo lũ thông minh và mạng quan trắc tự động đang giúp việc đưa dữ liệu về ngập lụt tới cộng đồng nhanh hơn, rút ngắn thời gian phản ứng của người dân khi thiên tai xảy ra.

Bài 2: Củng cố bản lĩnh cho thế hệ trẻ

Bài 2: Củng cố bản lĩnh cho thế hệ trẻ

Không gian mạng mở ra cánh cửa rộng lớn, kết nối cá nhân với thế giới, tạo cơ hội để học hỏi, sáng tạo và phát triển. Tuy nhiên, môi trường ấy dần trở thành “mặt trận không tiếng súng”, nơi các giá trị, niềm tin và lý tưởng phải đối mặt sự cạnh tranh quyết liệt và sự chống phá tinh vi, nham hiểm của thế lực thù địch.

Tiến sĩ Lê Xuân Huy, Phó Tổng Giám đốc VNSC và ông Yasuo Ishii, Phó Chủ tịch cấp cao JAXA trao thỏa thuận hợp tác. (Ảnh: VNSC)

Trung tâm Vũ trụ Việt Nam ký thỏa thuận hợp tác với Cơ quan Hàng không Vũ trụ Nhật Bản

Ngày 2/5, tại Hà Nội, lãnh đạo Trung tâm Vũ trụ Việt Nam (VNSC) và lãnh đạo Cơ quan Hàng không vũ trụ Nhật Bản (JAXA) đã ký kết, trao đổi “Văn bản Sửa đổi thỏa thuận giữa Trung tâm Vũ trụ Việt Nam, Viện Hàn lâm Khoa học và Công nghệ Việt Nam với Cơ quan Hàng không vũ trụ Nhật Bản về trao đổi dữ liệu vệ tinh”.

Bài 1: Khi già làng trở thành “lá chắn số”

Bài 1: Khi già làng trở thành “lá chắn số”

Sự bùng nổ của công nghệ số và sự phát triển như vũ bão của mạng xã hội đã tạo ra những thay đổi to lớn về phương thức truyền tải thông tin, tạo ra môi trường giao tiếp đa chiều, với độ mở gần như không giới hạn.

Phối cảnh công trình biểu tượng bông lúa Cà Mau.

Giá trị văn hóa từ "Biểu tượng bông lúa" ở Cà Mau

Sự phát triển của một địa phương trong kỷ nguyên mới không chỉ được đong đếm một cách cơ học bằng những con đường rải nhựa, hay những cây cầu bê-tông nối nhịp đôi bờ. Tầm vóc và sức sống của một vùng đất còn được khắc họa đậm nét qua những biểu tượng văn hóa mang tầm nhìn chiến lược.

Đào tạo an ninh mạng tại CyRadar giúp doanh nghiệp nâng cao năng lực phòng thủ.

Tăng năng lực phòng vệ của doanh nghiệp

Chuyển đổi số đang mở ra nhiều cơ hội tăng trưởng cho doanh nghiệp Việt Nam nhưng cũng kéo theo những rủi ro an ninh mạng phức tạp. Khi dữ liệu trở thành tài sản chiến lược, khả năng bảo vệ hệ thống và thông tin không còn là vấn đề kỹ thuật mà trở thành năng lực phòng vệ quan trọng đối với mỗi doanh nghiệp.