11 lỗ hổng bảo mật điện toán đám mây khiến doanh nghiệp lo lắng

NDĐT - Khi dịch vụ điện toán đám mây càng ngày càng phát triển, nhiều ứng dụng, dữ liệu và quy trình của các công ty cũng được sử dụng nhiều bởi công nghệ này. Một cuộc khảo sát mới đây của 241 chuyên gia, các nhà bảo mật đã xác định 11 vấn đề về bảo mật khá quan trọng và nó ảnh hưởng trực tiếp đến các doanh nghiệp.

11 lỗ hổng bảo mật điện toán đám mây khiến doanh nghiệp lo lắng

Các nhà nghiên cứu trong cuộc khảo sát chỉ ra rằng có rất nhiều vấn đề cấp bách hiện nay, đặc biệt là bảo mật trong các công ty và đặt trách nhiệm về an ninh cho người dùng, thay vì phụ thuộc vào các nhà cung cấp dịch vụ. Sự giảm sút thứ hạng của các vấn đề bảo mật đám mây truyền thống thuộc trách nhiệm của các nhà cung cấp dịch vụ đám mây.

1. Vi phạm dữ liệu: Dữ liệu đang trở thành mục tiêu chính của các cuộc tấn công mạng. Xác định giá trị của dữ liệu và tác động của việc mất dữ liệu là điều cần thiết, quan trọng đối với các tổ chức sở hữu hoặc xử lý dữ liệu. Ngoài ra, các kỹ thuật mã hóa có thể giúp bảo vệ dữ liệu, nhưng tác động tiêu cực đến hiệu suất của hệ thống trong khi làm cho các ứng dụng trở nên kém thân thiện với người dùng hơn.

2. Cấu hình sai và kiểm soát sự thay đổi không đầy đủ: Tài nguyên dựa trên điện toán đám mây rất phức tạp và thay đổi liên tục, khiến người quản lý hệ thống gặp khó khăn khi cấu hình. Kiểm soát bằng phương pháp truyền thống là phương pháp quản lý thay đổi không hiệu quả trong đám mây. Các công ty nên sử dụng bằng tự động hóa và các công nghệ quét liên tục các tài nguyên được cấu hình sai và khắc phục các sự cố trong thời gian thực.

3. Thiếu kiến ​​trúc và chiến lược bảo mật của điện toán đám mây: Bảo đảm kiến ​​trúc bảo mật gắn với mục tiêu kinh doanh của công ty. Phát triển và triển khai các kiến ​​trúc bảo mật.

4. Thiếu định danh, thông tin xác thực, truy cập và quản lý khóa: Một tài khoản an toàn, bao gồm xác thực hai yếu tố và hạn chế sử dụng tài khoản hệ thống. Thực hành kiểm soát danh tính và kiểm soát truy cập nghiêm ngặt nhất đối với người dùng và định danh trên đám mây.

5. Chiếm đoạt tài khoản: Đây là một mối đe dọa phải được thực hiện nghiêm túc. Kiểm soát chuyên sâu và kiểm soát truy cập tới tài nguyên của hệ thống là chìa khóa trong việc giảm thiểu việc chiếm đoạt tài khoản.

6. Mối đe dọa nội bộ: Áp dụng các biện pháp để giảm thiểu sơ suất của người dùng trong công ty có thể giúp giảm thiểu hậu quả của các mối đe dọa trong nội bộ. Tổ chức tập huấn cho đội ngũ nhân viên của công ty về vấn đề bảo mật để cài đặt đúng cách, cũng như cấu hình và giám sát hệ thống máy tính, hệ thống mạng, các thiết bị di động, các thiết bị lưu trữ dự phòng.

7. Giao diện và API không an toàn: Bảo trì, bảo dưỡng API (các giao diện của ứng dụng) thường xuyên, bao gồm giám sát kỹ lưỡng các hạng mục như: kiểm kê, kiểm tra, kiểm toán và bảo vệ những hoạt động bất thường.

8. Mặt phẳng điều khiển yếu: có nghĩa là người chịu trách nhiệm không kiểm soát hoàn toàn logic, bảo mật và xác minh của cơ sở hạ tầng dữ liệu. Một mặt phẳng điều khiển yếu có thể dẫn đến mất dữ liệu, do trộm cắp hoặc tham nhũng. Hình phạt quy định cho mất dữ liệu cũng có thể được phát sinh.

9. Cơ sở hạ tầng và những thiếu sót của cấu trúc: Các nhà cung cấp dịch vụ điện toán đám mây phải cung cấp khả năng hiển thị và các biện pháp giảm thiểu để chống lại sự thiếu minh bạch vốn có của đám mây với người thuê dịch vụ.

10. Khả năng hiển thị sử dụng đám mây hạn chế: Giảm thiểu rủi ro bắt đầu bằng việc phát triển nỗ lực hiển thị đám mây hoàn chỉnh từ trên xuống. Bắt buộc phải đào tạo toàn bộ nhân viên công ty về các chính sách sử dụng đám mây được chấp nhận và thực thi. Tất cả các dịch vụ đám mây không được phê duyệt phải được xem xét và quản lý bởi kiến ​​trúc sư bảo mật đám mây hoặc do bên thứ ba quản lý rủi ro.

11. Lạm dụng và sử dụng bất hợp pháp các dịch vụ điện toán đám mây: Các doanh nghiệp nên giám sát nhân viên của mình trên đám mây, vì các cơ chế truyền thống không thể giảm thiểu rủi ro do sử dụng dịch vụ đám mây.

Có thể bạn quan tâm

Giải Đặc biệt VinFuture 2025 dành cho Nhà khoa học đến từ các nước đang phát triển đã vinh danh Giáo sư María Esperanza Martínez-Romero (Mexico) vì những tiến bộ trong nghiên cứu sinh thái vi sinh vật và cơ chế cố định nitơ cộng sinh tại các hệ sinh thái nhiệt đới. (Ảnh: THÀNH ĐẠT)

"Giải Đặc biệt VinFuture 2025 như 'hạt giống' để tôi kêu gọi thêm nguồn viện trợ cho nghiên cứu"

Nhận định Giải thưởng VinFuture như một hạt giống để có thể kêu gọi thêm nguồn kinh phí hỗ trợ cho quá trình nghiên cứu, tối ưu hóa kết quả nghiên cứu, chủ nhân giải Nhà khoa học đến từ các nước đang phát triển tiết lộ nhiều hướng nghiên cứu mới mẻ để cải thiện sức khỏe cây trồng và con người. 

Giải thưởng Chính VinFuture 2025 đã được trao cho Tiến sĩ Douglas R Lowy, Tiến sĩ John T Schiller, Tiến sĩ Aimée R Kreimer và Giáo sư Maura Gillison – Vì những khám phá và phát triển vaccine HPV nhằm phòng ngừa các khối u do virus papilloma ở người gây ra. (Ảnh: THÀNH ĐẠT)

Công nghệ đột phá: Một liều vaccine phòng nhiều bệnh ung thư

HPV không chỉ gây ung thư cổ tử cung ở phụ nữ, mà còn gây ra các bệnh nguy hiểm khác như ung thư hậu môn, cũng như các bệnh ảnh hưởng đến nam giới. Thành tựu nghiên cứu vaccine HPV nhằm phòng ngừa các khối u do virus papilloma ở người gây ra đã và đang giúp thế giới giải quyết các vấn đề của toàn nhân loại.

Bên lề Đại hội, các đại biểu tham quan gian hàng của Công ty cổ phần Khoa học công nghệ Việt Nam (Busadco).

Doanh nghiệp khoa học-công nghệ: Củng cố nội lực để bứt phá

Trong bối cảnh đất nước bước vào kỷ nguyên kinh tế tri thức, với những đột phá mạnh mẽ về trí tuệ nhân tạo, chuyển đổi số và chuyển đổi xanh, cộng đồng doanh nghiệp khoa học-công nghệ đang đứng trước yêu cầu phải đổi mới tư duy, tái cấu trúc nguồn lực và đầu tư chiều sâu để tạo ra năng lực cạnh tranh mới.

[Video] Việt Nam tiên phong xây dựng khung pháp lý cho trí tuệ nhân tạo

[Video] Việt Nam tiên phong xây dựng khung pháp lý cho trí tuệ nhân tạo

Dự thảo Luật Trí tuệ nhân tạo không chỉ là khung pháp lý cho một công nghệ mới mà là bước đi chiến lược giúp Việt Nam chủ động nắm bắt cơ hội của kỷ nguyên số. Khi được ban hành, luật sẽ tạo nền tảng để AI phát triển an toàn nhân văn và hiệu quả, góp phần nâng cao năng lực cạnh tranh quốc gia và thúc đẩy đổi mới sáng tạo.

Các diễn giả trao đổi tại Diễn đàn. (Ảnh: Ủy ban Nhà nước về người Việt Nam ở nước ngoài)

Thúc đẩy hợp tác khoa học-công nghệ, kinh tế xanh và chuyển đổi số vì tương lai bền vững

Diễn đàn Tây Australia -Việt Nam “Tăng cường hợp tác khoa học và công nghệ vì tương lai bền vững” là cơ hội để lãnh đạo, chuyên gia, doanh nghiệp Việt Nam và Australia chia sẻ tầm nhìn, tăng cường hiểu biết và thúc đẩy hợp tác trong các lĩnh vực khoa học-công nghệ, kinh tế xanh, năng lượng tái tạo và chuyển đổi số.

Đại biểu tham dự hội thảo.

Vĩnh Long: Phối hợp chuyển giao ứng dụng khoa học-công nghệ phục vụ phát triển kinh tế-xã hội

Chiều 4/12, Văn phòng Bộ Khoa học và Công nghệ tại miền nam phối hợp Sở Khoa học và Công nghệ Vĩnh Long tổ chức Hội thảo với chủ đề “Phối hợp giữa Bộ Chủ trì Chương trình Khoa học-công nghệ cấp quốc gia với các địa phương trong chuyển giao ứng dụng kết quả nghiên cứu phục vụ phát triển kinh tế- xã hội khu vực phía nam”.

Ảnh minh họa.

Cảnh báo chiến dịch ‘Hanoi Thief’ tấn công mạng doanh nghiệp Việt Nam

Hàng loạt email giả mạo hồ sơ xin việc, đính kèm tệp “Le Xuan Son CV.zip”, được gửi đến các doanh nghiệp lớn, nhỏ tại Việt Nam. Đây là lớp vỏ ngụy trang cho chiến dịch tấn công mạng mang tên Hanoi Thief, với mục tiêu xâm nhập mạng nội bộ, chiếm quyền hệ thống và đánh cắp dữ liệu khách hàng, bí mật doanh nghiệp.

Toàn cảnh tọa đàm.

Những nghiên cứu mới hỗ trợ ngành nông nghiệp giảm phát thải, chăn nuôi bền vững

Các giải pháp đổi mới trong nông nghiệp và chăn nuôi bền vững, bao gồm việc áp dụng công nghệ gene, hệ vi sinh vật, nông nghiệp chính xác, AI và IoT để cải thiện năng suất, giảm hóa chất và phát thải, nâng cao khả năng chống chịu với biến đổi khí hậu vừa được giới thiệu tại tọa đàm “Đổi mới trong nông nghiệp và thực phẩm”.