Hỏi Chuyên gia
Lên kế hoạch cho giải pháp phù hợp yêu cầu phải có sự hiểu biết về các mục tiêu bảo mật của dự án. Hãy để các chuyên gia của Kingston hướng dẫn cho bạn.
Thông tin cơ bản
Nhân viên ngày nay không phải lúc nào cũng ngồi 8 tiếng/ngày tại công sở. Họ có thể linh hoạt giữa làm việc từ xa/có mặt tại văn phòng, và mô hình này đang ngày càng trở nên phổ biến. Do vậy, yêu cầu phải vừa bảo mật dữ liệu, vừa duy trì tính linh hoạt đã trở thành một thách thức lớn. Đó cũng là lúc EgoMind GmbH, một công ty chuyên tập trung đổi mới dịch vụ phát triển phần mềm tùy chỉnh, cần đến một giải pháp đáng tin cậy để bảo vệ các dữ liệu nhạy cảm, như thông tin cá nhân, tài sản trí tuệ của công ty và dữ liệu trọng yếu của khách hàng. Khi nhân viên luân phiên đến văn phòng, làm tại nhà và các địa điểm từ xa khác, khả năng cân bằng giữa bảo mật kiên cố và cho phép truy cập dữ liệu linh hoạt đã trở nên tối quan trọng.
Thách thức
EgoMind GmbH đã gặp phải một vấn đề phức tạp, đó là tìm ra một giải pháp lưu trữ dữ liệu không chỉ bảo mật, mà còn linh hoạt và thân thiện với người dùng. Họ đã đánh giá qua một số phương án, bao gồm thiết bị lưu trữ mạng cục bộ, lưu trữ đám mây và ổ đĩa USB, mỗi giải pháp đều có những ưu điểm và hạn chế riêng:
- Lưu trữ cục bộ/tại cơ sở, truy cập qua VPN: Khi kết nối VPN từ xa, nhân viên có thể gặp phải tình trạng chậm lag với những tệp nặng và gặp vấn đề khi băng thông bị hạn chế, đặc biệt trong trường hợp làm việc với các đối tác bên ngoài. Ngoài ra, giải pháp này còn tạo thêm lỗ hổng, trở thành điểm lỗi trí mạng khi có xâm phạm hoặc tấn công.
- Lưu trữ đám mây: Dù linh hoạt và dễ sử dụng, đám mây đặt ra nhiều lo ngại về rủi ro bảo mật vì dữ liệu sẽ được lưu trên máy chủ của bên thứ ba, có khả năng dễ bị tấn công xâm nhập. Đám mây mã hóa đồng nghĩa là đám mây đó được mã hóa bằng phần mềm. Khi đó, công ty phải quản lý mật khẩu mã hóa, thông tin này được truy vấn liên tục để mã hóa và giải mã dữ liệu, do đó có nguy cơ bị lộ cho máy tính. Người tiếp cận được các mật khẩu này có khả năng gây ra những tổn hại to lớn.
- Ổ đĩa USB: Nếu dùng ổ cá nhân rẻ tiền, rủi ro bảo mật là rất đáng kể khi bị mất, đánh cắp hoặc chỉ dựa vào cơ chế mã hóa bằng phần mềm.
Trước những thách thức này, EgoMind cần một giải pháp kết hợp khả năng bảo vệ vững chắc của ổ đĩa được mã hóa dựa trên phần cứng với tính linh hoạt thường thấy ở thiết bị lưu trữ cục bộ có VPN hoặc giải pháp đám mây.
Mục tiêu chính của EgoMind là đảm bảo xử lý an toàn các dữ liệu nhạy cảm, đồng thời cho phép nhân viên làm việc linh hoạt và hiệu quả từ tất cả các địa điểm khác nhau. Giải pháp đó phải cho phép truy cập dữ liệu an toàn mà không bị lệ thuộc vào Internet, do mạng thường không ổn định, tình trạng không có mạng hoặc thậm chí là không an toàn ở các môi trường làm việc từ xa. Wi-Fi công cộng đã trở thành kênh chính mà kẻ xấu dùng để tấn công và đánh cắp dữ liệu tại sân bay, khách sạn, quán cà phê và những khu vực công cộng khác, nơi nhân viên dùng mạng để kết nối vào đám mây của công ty hoặc đám mây bên ngoài.
