Hỏi Chuyên gia
Lên kế hoạch cho giải pháp phù hợp yêu cầu phải có sự hiểu biết về các mục tiêu bảo mật của dự án. Hãy để các chuyên gia của Kingston hướng dẫn cho bạn.
Trước bối cảnh các mối đe dọa không ngừng tăng lên và quy định ngày một thắt chặt, thiết lập các tầng bảo mật chuyên sâu không còn chỉ là mục tiêu lý tưởng, mà đã trở thành yêu cầu thiết yếu với các tổ chức. Do đó mà khái niệm Phòng thủ Chuyên sâu chưa bao giờ phù hợp với thời thế đến vậy.
Trước kia, chúng ta từng thảo luận với chuyên gia an ninh mạng lão luyện – David Clarke – để tìm hiểu những thay đổi trong hành vi liên quan đến thiết bị lưu trữ mã hóa và nghe chia sẻ của ông về Chỉ thị NIS2 và Đạo luật về khả năng phục hồi hoạt động kỹ thuật số (DORA) và những tác động đi kèm.
Trong dịp lần này, chúng ta sẽ cùng nghe David chia sẻ góc nhìn chuyên gia về khái niệm Phòng thủ Chuyên sâu và những mục tiêu mà tổ chức nên hướng đến để triển khai được một chiến lược bảo mật mạng đa tầng và vững chãi.
Clarke có kinh nghiệm dày dặn khi từng quản lý bảo mật cho các mạng lưới giao dịch tài chính lớn nhất thế giới và điều hành một trong những trung tâm hoạt động bảo mật lớn nhất châu Âu. Dưới đây là tổng quan những điều chủ chốt mà ông quan sát thấy, cùng video về toàn bộ cuộc phỏng vấn bổ ích này.
Khái niệm Phòng thủ Chuyên sâu
Phòng thủ Chuyên sâu là một phương thức bảo mật đa tầng, hướng đến bảo vệ thông tin bằng cách lập ra một vài tầng phòng thủ. Theo Clarke giải thích, khái niệm này đã ra đời hàng thế kỷ, từ tận thời xa xưa khi mà người ta xây dựng lâu đài với rất nhiều lớp bảo vệ, như thành và hào. Thời nay, khái niệm này chuyển dịch trở thành một tập hợp các biện pháp bảo mật, cùng phối hợp để bảo vệ hệ thống và dữ liệu của một tổ chức.
Quản lý rủi ro và lỗ hổng
Một trong những khía cạnh quan trọng trong Phòng thủ chuyên sâu là quản lý lỗ hổng. Clarke nhấn mạnh tầm quan trọng của việc phải vá bảo mật thường xuyên để tránh bị khai thác. Dưới đây là một ví dụ mà ông chia sẻ từ chính kinh nghiệm của mình trong lĩnh vực tài chính:
Hồi đó, môi trường mà chúng tôi vận hành bắt buộc không được ngừng hoạt động quá 24 giây một năm hay cụ thể hơn là không quá 2 giây mỗi tháng. Do đó, chúng tôi phải thiết kế môi trường sao cho có thể vá từng phần, mà những phần khác vẫn chạy bình thường.
Cách này đảm bảo chúng tôi xử lý các lỗ hổng liên tục và kịp thời, không làm gián đoạn hoạt động kinh doanh.
Trong quản lý bảo mật, đánh giá rủi ro hữu hiệu song song với các hoạt động giảm tổn thất là những biện pháp chủ chốt để triển khai thành công một chiến lược Phòng thủ Chuyên sâu mạnh.
Thường xuyên đánh giá rủi ro sẽ cho phép tổ chức xác định và hiểu được lỗ hổng của mình, để từ đó phân bổ ưu tiên cho các nguồn lực khắc phục. Ngoài ra, khi đưa khâu đánh giá rủi ro và giảm thiểu tác động vào quy trình quản lý lỗ hổng chung, tổ chức có thể chủ động quản lý rủi ro và nâng cao khả năng chống chịu trước các mối đe dọa an ninh mạng.
