Zero Trust được kỳ vọng như "chìa khoá vàng" đảm bảo an ninh mạng trong kỷ nguyên số

Bảo Ngân
26/12/2019 06:29
D

Năm 2019 với tình hình các mối đe doạ trong môi trường internet ngày càng nở rộ qua số lượng các cuộc tấn công đang diễn ra ngày càng nhiều và giải pháp Zero Trust đang được kỳ vọng như "chiếc chìa khoá vàng" để kiềm chế vấn đề về an ninh mạng trong năm 2020.

Trong vài năm trở lại đây, công nghệ kỹ thuật số đóng vai trò quan trọng trong hoạt động kinh doanh của giới doanh nghiệp và cuộc sống của người dân, bằng chứng là ngày càng nhiều tổ chức chuyển sang lưu trữ dữ liệu đám mây và việc áp dụng Internet vạn vật ngày càng phát triển.

An ninh mạng đặc biệt được quan trong kỷ nguyên số hoá.

Kỹ thuật số hóa và công nghệ lớn đã thúc đẩy người tiêu dùng chia sẻ dữ liệu cá nhân của họ với mức độ chưa từng thấy. Với đà hiện nay, khối lượng dữ liệu mà các tổ chức thu thập được cũng tăng theo cấp số nhân, khiến dữ liệu trở thành món hàng hóa có giá trị đối với các doanh nghiệp và đặc biệt tội phạm mạng.

Việc các doanh nghiệp quản lý dữ liệu trên nhiều ứng dụng và môi trường, tại chỗ hoặc được lưu trữ trên đám mây, và việc người dùng có nhiều quyền truy cập vào dữ liệu hơn, đã khiến vành đai an ninh mạng trở nên lỏng lẻo hơn, không còn khả năng bảo vệ. Điều này dẫn tới hệ thống dữ liệu bên trong đối mặt với nhiều rủi ro hơn.

Lợi dụng kẽ hở này, các tin tặc chuyển sang sử dụng các thiết bị kết nối mạng để xâm nhập và đánh cắp các dữ liệu quan trọng. Khi "tường lửa" không đủ mạnh, việc bảo vệ dữ liệu và tài sản quan trọng đòi hỏi cách tiếp cận toàn diện hơn, trong đó phải kể đến mô hình bảo mật Zero Trust.

Zero Trust được định nghĩa là sự kết hợp giữa các ứng dụng, dữ liệu và danh tính, hoàn toàn phù hợp với bối cảnh công nghệ thông tin hiện nay. Nguyên lý chính làm nên Zero Trust là không nên tin tưởng bất kỳ điều gì bên trong và ngoài hệ thống mạng đang được sử dụng và chỉ nên áp dụng các biện pháp bảo mật tại nơi nào cần đến phân chia thành ngăn và bảo vệ những hệ thống dữ liệu quan trọng.

Cách tiếp cận truyền thống trong bảo mật là triển khai biện pháp an ninh ở vành đai và chỉ những người là thành viên mới có quyền truy cập hợp pháp các dữ liệu. Tuy nhiên, khi các mạng và ứng dụng trở nên phi tập trung hơn, việc bảo vệ trước các cuộc xâm nhập gặp khó khăn hơn.

Các hành vi đột nhập mà thủ phạm là người trong nội bộ cơ quan hay doanh nghiệp sẽ khó phát hiện hơn và có thể xảy ra do sự thiếu cẩn trọng trong việc xử lý dữ liệu hoặc do nhóm giám sát bảo mật dữ liệu không thể đáp ứng kịp với các cảnh báo an ninh. Khoảng 55% các công ty thừa nhận họ thường bỏ qua các cảnh báo an ninh mạng khi có quá nhiều cảnh báo như vây.

Mô hình Zero Trust không cho đối tượng nào là đáng tin cậy để đảm bảo mức độ an toàn tối cao cho hệ thống.

Chính vì vậy, mô hình bảo vệ an ninh mạng Zero Trust không phân biệt người ngoài hay người trong hệ thống, thay vào đó đưa ra gợi ý rằng không nên tin tưởng ai. Một báo cáo của Tạp chí An ninh mạng Mỹ công bố hồi năm 2018 cho thấy 66% các tổ chức coi các cuộc tấn công mạng từ nội bộ xảy ra với tỷ lệ cao hơn so với các cuộc xâm nhập từ bên ngoài.

Mô hình Zero Trust đòi hỏi các tổ chức phải xác định những người có quyền truy cập dữ liệu, lý do và tầm quan trọng của khối lượng dữ liệu đó. Để áp dụng hoàn toàn mô hình Zero Trust, các chuyên gia an ninh mạng cần áp dụng cách tiếp cận nghiêm ngặt để theo dõi những yêu cầu truy cập dữ liệu của con người hoặc thiết bị, mà không cần quan tâm tới yêu cầu truy cập xuất phát từ bên trong hay bên ngoài hệ thống.

Mô hình này dựa trên phân tích dữ liệu, thông tin chi tiết để nằm bắt luồng dữ liệu được truy cập, bắt đầu từ giai đoạn yêu cầu truy cập đến duyệt qua phần mềm và ứng dụng trung gian, qua đó ghi lại sự hoạt động của dữ liệu cũng như người tiếp cận dữ liệu. Mô hình này còn đưa ra cảnh báo về hành vi bất thường và các mối đe dọa tiềm tàng.

Zero Trust là mô hình tập trung vào bảo mật dựa trên ý tưởng rằng doanh nghiệp không nên có tùy chọn tin cậy mặc định cho bất kỳ thứ gì bên ngoài hoặc bên trong ranh giới của họ.

Thay vào đó, họ phải xác thực mọi thứ cố gắng giành quyền truy cập và kết nối với hệ thống trước khi quyền truy cập được cấp.

Theo Tạp chí Điện tử

Bình luận

Tối thiểu 10 chữ Tiếng việt có dấu Không chứa liên kết

Gửi bình luận

Tin cùng chuyên mục

Kỷ nguyên mới của vệ tinh được định nghĩa bằng phần mềm

Kỷ nguyên mới của vệ tinh được định nghĩa bằng phần mềm

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Đừng để AI làm mai một tư duy con người

Đừng để AI làm mai một tư duy con người

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Starlink đã mở 'đặt cọc' tại Việt Nam: Chỉ cọc trước 230.000 VND để sở hữu sớm Internet vệ tinh

Starlink đã mở 'đặt cọc' tại Việt Nam: Chỉ cọc trước 230.000 VND để sở hữu sớm Internet vệ tinh

FPT Telecom về Bộ Công an - Động lực mới cho thị trường viễn thông Việt Nam

FPT Telecom về Bộ Công an - Động lực mới cho thị trường viễn thông Việt Nam

Sự thay đổi về trách nhiệm an ninh mạng OT của doanh nghiệp

Sự thay đổi về trách nhiệm an ninh mạng OT của doanh nghiệp

Tin mới cập nhật

Trải nghiệm Vespa tại không gian triển lãm GALLERIA D’ARTE

Trải nghiệm Vespa tại không gian triển lãm GALLERIA D’ARTE

Điểm sàn ngành CNTT 2025 tăng vọt: Doanh nghiệp vẫn thiếu nhân lực

Điểm sàn ngành CNTT 2025 tăng vọt: Doanh nghiệp vẫn thiếu nhân lực

Cổ phiếu IBM giảm mạnh và doanh thu phần mềm gây thất vọng

Cổ phiếu IBM giảm mạnh và doanh thu phần mềm gây thất vọng

Nhân tài AI Trung Quốc tạo dấu ấn toàn cầu, Không chỉ là mô hình, mà là ứng dụng

Nhân tài AI Trung Quốc tạo dấu ấn toàn cầu, Không chỉ là mô hình, mà là ứng dụng

Kỷ nguyên mới của vệ tinh được định nghĩa bằng phần mềm

Kỷ nguyên mới của vệ tinh được định nghĩa bằng phần mềm

Tổng thống Trump công bố thỏa thuận Mỹ - Nhật: Số liệu bị sửa tay gây tranh cãi

Tổng thống Trump công bố thỏa thuận Mỹ - Nhật: Số liệu bị sửa tay gây tranh cãi

BYD cán mốc 13 triệu xe năng lượng mới xuất xưởng

BYD cán mốc 13 triệu xe năng lượng mới xuất xưởng

Meta hợp tác với đại học Việt Nam xây dựng khung năng lực trí tuệ nhân tạo dành cho sinh viên

Meta hợp tác với đại học Việt Nam xây dựng khung năng lực trí tuệ nhân tạo dành cho sinh viên

PGI khởi đầu tuổi mới với thông điệp mới 'Real Value - Real Experience'

PGI khởi đầu tuổi mới với thông điệp mới 'Real Value - Real Experience'

Toàn cảnh thị trường bất động sản 6 tháng đầu năm 2025: Chung cư tăng, đất nền hạ nhiệt

Toàn cảnh thị trường bất động sản 6 tháng đầu năm 2025: Chung cư tăng, đất nền hạ nhiệt

Đá viên làm từ tủ lạnh: không chỉ sạch mà còn phải đẹp

Đá viên làm từ tủ lạnh: không chỉ sạch mà còn phải đẹp

Chuyên gia đồng loạt đề xuất cách quản lý mức nhiên liệu ô tô, xe máy theo phương pháp CAFC

Chuyên gia đồng loạt đề xuất cách quản lý mức nhiên liệu ô tô, xe máy theo phương pháp CAFC

Tin đọc nhiều

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Phát hiện lỗ hổng BIND 9 nghiêm trọng, đe dọa an ninh DNS toàn cầu

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Keysight giới thiệu thiết bị đo kiểm xuyên nhiễu điện từ băng tần 1GHz theo thời gian thực

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Đấu giá lại 2 khối băng tần 700MHz cho 5G: Viettel vắng mặt, ai thắng?

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Tương lai Internet đứng trước nguy cơ 'chết dần' vì AI và Big Tech

Đừng để AI làm mai một tư duy con người

Đừng để AI làm mai một tư duy con người

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Mạng Starlink đạt 7.800 vệ tinh phục vụ 6 triệu khách hàng toàn cầu

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Việt Nam hưởng lợi lớn từ tuyến cáp quang biển SJC2

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Amazon thuê SpaceX phóng vệ tinh internet Kuiper

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

Công bố 6 sản phẩm dữ liệu lõi 'Make in Vietnam'

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

ITU Digital World 2020: Doanh nghiệp kỳ vọng vào các cơ hội mới

Video xem nhiều

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Đại học Miami tạo ra cảm biến chất lượng không khí phát hiện Covid-19

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Ford F-150 Lightning 2022 ra mắt: Bán tải chạy điện giá khởi điểm chưa đến 40 nghìn USD

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Honda MSX 125 Grom 2021 mẫu xe côn tay phiên bản đường đua

Đánh giá iPhone SE 2020: Nhiều công nghệ để yêu, ít chi tiêu

Đánh giá iPhone SE 2020: Nhiều công nghệ để yêu, ít chi tiêu

Thông điệp lan tỏa mùa dịch COVID-19

Thông điệp lan tỏa mùa dịch COVID-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Clip: Khuyến cáo đối với người lao động, người làm việc, người bán hàng tại khu dịch vụ trong dịch Covid-19

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Một ngày trải nghiệm giấc mơ trở thành tay đua F1 chuyên nghiệp ở Nhật Bản

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Pretzel - Bánh quy cây: Biểu tượng văn hoá châu Âu với nhiều tranh cãi về nguồn gốc

Khám phá Huawei Mate X đối thủ của Galaxy Fold tại IFA 2019

Khám phá Huawei Mate X đối thủ của Galaxy Fold tại IFA 2019

Cyber-Shot RX100 VII: Siêu phẩm mới gia nhập gia đình Sony

Cyber-Shot RX100 VII: Siêu phẩm mới gia nhập gia đình Sony

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

Chiếc điều hòa cá nhân này của Sony là tất cả những gì bạn cần để sống sót qua mùa hè nóng nực

5G thay đổi tương lai của bạn như thế nào?

5G thay đổi tương lai của bạn như thế nào?

Bàn về tầm nhìn và các trụ cột của công nghệ thông tin di động 6G
04/03/2022
Chip xử lý A15 Bionic của Apple có gì mới
15/09/2021
Sex Education mùa 3 được Netflix công chiếu vào 17/9
14/09/2021
iPhone 13 không thay đổi nhiều về ngoại hình, camera được nâng cấp mạnh
13/09/2021
Cách xem trực tiếp sự kiện ra mắt iPhone 13 và Apple Watch 7
10/09/2021
VNEID của Bộ Công an khác các ứng dụng đang được vận hành?
10/09/2021
'Cái tôi' thời 4.0 và tính hai mặt của mạng xã hội
04/09/2021
'Muôn màu' cảm xúc của trẻ trong ngày khai giảng online
24/08/2021
Chủ tịch Chu Ngọc Anh giải toả 'ách tắc' về Giấy đi đường cho người dân Thủ đô
10/08/2021
Hàng loạt Macbook M1 tự dưng vỡ màn hình, Apple có đồng ý bảo hành?
02/08/2021
6 bộ phim hay nhất để xem trên VieON
29/01/2021
Bắc Ninh: Không ký kết triển khai dự án Owifi 5G với CSE Singapore
27/06/2020
Bị World Bank cấm dự thầu 7 năm, công ty Sao Bắc Đẩu thừa nhận sai sót
27/06/2020
Wefinex - Mô hình hoạt động đa cấp "đội lốt" đầu tài chính trên mạng internet
10/06/2020
Khai trừ MISA khỏi Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam
27/05/2020
Chuyển đổi số - Nên hiểu như thế nào cho đúng
25/05/2020
Chống thất thu thuế là thách thức lớn đối với nền kinh tế số
29/04/2020
Cách chuyển tập tin sang máy tính mới
10/11/2019
VNPT, MobiFone, VTC sẽ hoàn thành cổ phần hóa trước năm 2021
20/08/2019
5G thay đổi tương lai của bạn như thế nào?
26/07/2019
Nhận diện hành vi lừa đảo trên không gian mạng
25/07/2019
Truyền hình OTT - Hướng đi mới của các “nhà Đài”
24/07/2019