Nếu các bạn có theo dõi những bài viết của chúng tôi về Data management (quản lý dữ liệu) và Data quality (chất lượng dữ liệu), thì chắc cũng biết tầm quan trọng của quá trình Data security; sự ra đời của những bộ luật, điều luật về bảo mật thông tin, dữ liệu như GDPR tại châu Âu, luật An ninh Mạng ở nước ta; đặc biệt là xu hướng khách hàng đang ngày càng quan tâm hơn về tính minh bạch trong việc sử dụng, và khả năng bảo vệ nguồn dữ liệu, thông tin cá nhân của họ tại các công ty.

Hướng dẫn nghe bài dạng audio

Trong phần 1 bài viết về chủ đề Data security lần này, sẽ cùng với các bạn đi vào tìm hiểu về thực trạng Data security trên toàn cầu thông qua các báo cáo về Data breach; cũng như tìm hiểu tổng quan về Data security, về các khái niệm, sơ lược những lợi ích, thách thức chính trong Data security.

Về các hoạt động có trong Data security, những giải pháp giúp tổ chức cải thiện Data security sẽ được chúng tôi gửi đến các bạn ở phần 2 bài viết sắp tới.

Thực trạng bảo mật dữ liệu trên toàn cầu

Ở phần đầu của bài viết, chúng ta sẽ nhìn qua một số số liệu thống kê, báo cáo trong lĩnh vực Data security chủ yếu là về thực trạng của Data breach (hệ quả của quá trình bảo mật dữ liệu yếu kém, là cơ sở đánh giá Data security) trên toàn cầu. Qua những số liệu cụ thể, các bạn sẽ nắm được Data breach cơ bản là gì, tổ chức, công ty lĩnh vực nào sẽ gặp phải Data breach, Data breach được thực hiện bằng cách nào các tác nhân, động cơ đằng sau Data breach, đặc biệt là chi phí mỗi tổ chức phải bỏ ra cho Data breach hay chịu tổn thất bởi Data breach. Ngoài ra, cũng xin gửi đến các bạn một số thông tin về tình hình an ninh mạng tại nước ta từ báo cáo của BKAV.

Trước tiên, chúng ta cùng đi vào báo cáo nghiên cứu về Data security trong năm 2019 của Verizon – một trong những công ty công nghệ, truyền thông lớn nhất thế giới trụ sở ở Hoa Kỳ – có tên là  “2019 Data Breach Investigations Report”, nghiên cứu về 41.686 sự cố bảo mật và 2.013 sự cố bị xâm phạm, đánh cắp dữ liệu trái phép hay dữ liệu bị rò rỉ, truyền ra ngoài một cách không có chủ đích hay có chủ đích (hay còn gọi là Data breach). Báo cáo dựa trên những thông tin và dữ liệu được cung cấp bởi các tổ chức, công ty thuộc nhiều lĩnh vực khác nhau đến từ 86 quốc gia khác nhau.

Báo cáo đưa ra một tuyên bố, cũng như khẳng định một vấn đề hiện hữu: “Không có một công ty nào là quá lớn, hay quá nhỏ để trở thành nạn nhân của Data breach. Không có một ngành, hay lĩnh vực cụ thể nào mà không bị tin tặc, hacker tấn công. Bất kể loại dữ liệu tổ chức bạn đang có, khối lượng dữ liệu tổ chức bạn đang lưu trữ, sẽ luôn luôn có những kẻ muốn lấy cắp chúng.”

Về những đối tượng có thể tấn công hệ thống bảo mật, đánh cắp, làm rò rỉ dữ liệu (Data breach, trong bài viết này chúng tôi xin phép gọi là “vụ tấn công vào dữ liệu”, hay gọi tắt là “vụ tấn công” ngắn gọn hơn)

• Có 69% vụ tấn công được gây ra bởi các thành phần, tổ chức, cá nhân bên ngoài tổ chức.
• Có 34% vụ tấn công có liên quan đến các thành phần, cá nhân bên trong tổ chức.
• Có 2% vụ tấn công có liên quan đến các đối tác của những tổ chức
• Có 5% vụ tấn công được gây ra bởi nhiều bên liên quan đến tổ chức
• Những tổ chức tội phạm đứng sau 39% vụ tấn công.
• Các tổ chức quốc gia, cơ quan địa phương có liên quan đến 23% vụ tấn công

Về cách thức tấn công:

• Có 52% vụ tấn công gây ra bằng cách Hack vào hệ thống
• Có 33% vụ tấn công bao gồm tấn công thông qua mạng xã hội Social media
• Có 28% vụ tấn công có liên quan đến phần mềm độc hại (Malware)
• Những lỗi vô ý, không có chủ đích cũng là yếu tố dẫn đến 21% vụ tấn công
• Những người có quyền hạn lạm dụng, sử dụng dữ liệu cho các mục đích xấu là yếu tố gây ra 15% vụ tấn công.
• Thao tác làm việc bằng tay, hay hành động thể chất cũng là tác nhân có trong 4% vụ tấn công.

Về nạn nhân của những vụ tấn công:

• Các tổ chức trong khu vực công là nạn nhân của 16% vụ tấn công.
• Các tổ chức Y tế là nạn nhân trong 15% vụ tấn công
• 10% các vụ tấn công diễn ra ở những tổ chức trong lĩnh vực tài chính
• Những công ty kinh doanh nhỏ, lẻ thuộc các ngành lĩnh vực khác

Trong lĩnh vực dịch vụ lưu trú, và ăn uống: có 87 vụ tấn công, trong đó có 61 trường hợp Data breach, chủ yếu là dữ liệu thanh toán, dữ liệu thông tin chứng thực, xác thực của khách hàng. Những vị trí xuất hiện lỗ hổng là các POS (point of sale), các ứng dụng Web, và tội phạm, tin tặc là tác nhân chính gây ra những vụ tấn công. Động cơ của các cuộc tấn công chủ yếu là động cơ tài chính.

Trong lĩnh vực tài chính, bảo hiểm: có 927 vụ tấn công, trong đó có 207 trường hợp Data breach, bao gồm dữ liệu thông tin cá nhân, thông tin chứng thực, xác thực của khách hàng, và những dữ liệu nội bộ khác. Các ứng dụng web không bảo mật tốt, và việc phân chia quyền hạn đối với dữ liệu dẫn đến lạm quyền, và những lỗi khác trong quá trình xử lý dữ liệu là các tác nhân liên quan đến các vụ tấn công. Những mối đe dọa đến hệ thống an ninh bao gồm bên trong và bên ngoài tổ chức, và đến từ cả các đối tác khác, các bên liên quan. Động cơ của những vụ tấn công là động cơ tài chính (ví dụ thu lợi về tài chính, gian lận, chiếm đoạt tiền, tài sản), bên cạnh đó là động cơ gián điệp.

Lĩnh vực bán lẻ, có 234 vụ tấn công, trong đó có 139 trường hợp Data breach. Các tác nhân liên quan trong những vụ tấn công giống với lĩnh vực tài chính bảo hiểm. Dữ liệu bị đánh cắp, rò rỉ bao gồm chủ yếu dữ liệu thông tin cá nhân khách hàng, dữ liệu thanh toán, và dữ liệu thông tin chứng thực, xác thực của khách hàng.

Lĩnh vực khoa học, công nghệ, kỹ thuật tiên tiến ghi nhận có 670 vụ tấn công, trong đó có 157 trường hợp Data breach.

Lĩnh vực công, những tổ chức quốc gia, ghi nhận nhiều vụ tấn công nhất 23,399 vụ, với 330 trường hợp bị đánh cắp dữ liệu, động cơ chính là gián điệp, thăm dò thông tin bí mật.

Lĩnh vực sức khỏe, ý tế cũng gây bất ngờ với 466 vụ tấn công, trong đó có tận 304 trường hợp bị đánh cắp dữ liệu, chiếm tỷ lệ cao nhất 65%, qua đó cho thấy khả năng bảo mật, an toàn thông tin của những tổ chức còn yếu kém.

Bên cạnh đó trong lĩnh vực sản xuất, thậm chí cả giáo dục cũng xuất hiện nhiều vụ tấn công khác nhau. Những số liệu cho chúng ta thấy Data breach không chừa bất kỳ một lĩnh vực nào, bất kỳ một tổ chức nào.

Tiếp theo chúng đa cùng đến với một số số liệu cho thấy hậu quả của bảo mật dữ liệu kém, tổn thất một tổ chức phải gánh chịu

Báo cáo trong năm 2018, nghiên cứu của công ty công nghệ hàng đầu IBM về chi phí mà các tổ chức phải bỏ ra hay tổn thất khi họ bị tấn công và đánh cắp dữ liệu: “Cost of a Data breach study: Global overview”. Nghiên cứu khảo sát hơn 2200 chuyên gia IT, chuyên gia bảo mật dữ liệu,..từ 477 tổ chức đến từ trên 15 quốc gia và vùng lãnh thỗ, bao gồm một số nước Đông Nam Á, và những cường quốc (trừ Trung Quốc không được nghiên cứu) về công nghệ, đi đầu trong nhiều lĩnh vực khác nhau.

• Tổng chi phí trung bình phải gánh chịu cho một cuộc tấn công mạng, đánh cắp dữ liệu là 3.86 triệu USD tăng 6.4% so với năm 2017.
• Tổng chi phí trung bình phải mất đi khi 1 bản ghi dữ liệu (1 record) bị đánh cắp, rò rỉ là 148 USD tăng 4.8% so với năm 2017.
• Tổng chi phí trung bình tổn thất khi 1 bản ghi dữ liệu (1 record) bị đánh cắp, rò rỉ nếu có đội phản ứng nhanh hỗ trợ, hay tổ chức có khả năng ứng phó lại với vụ tấn công có thể được giảm 1 lượng là 14 USD. (từ 148 USD xuống 134 USD)
• Khối lượng dữ liệu bị đánh cắp, rò rỉ hàng năm tăng trung bình 2.2%

Dựa trên khối lượng dữ liệu bị tấn công trong năm 2018, và vị trí địa lý của tổ chức đó, IBM đưa ra dự báo một tổ chức có thể chịu từ 1 đến 2 vụ tấn công an ninh mạng với tỷ lệ là 27.9% (tỷ lệ này là 27.7% trong năm 2017). Các tổ chức trong khu vực châu Phi được dự báo khả năng tấn xảy ra cao nhất trong tương lai với tỷ lệ 43%, còn Đức là thấp nhất với tỷ lệ vỏn vẹn 14.3%.

IBM cũng nghiên cứu mối liên hệ giữa thời gian một tổ chức phát hiện và hạn chế tác hại lan rộng của các vụ tấn công và hệ quả tài chính phải gánh chịu

• Thời gian trung bình để xác định 1 vụ Data breach (MTTI – the mean time to identify) là 197 ngày.
• Thời gian trung bình để kiềm hãm, hạn chế tác hại lan rộng của 1 Data breach (MTTC – the mean time to contain) là 69 ngày.
• Nghiên cứu chỉ ra rằng nếu một tổ chức có thể kìm hãm, ngăn chặn kịp thời những tác hại của 1 vụ tấn công dưới 30 ngày có thể tiết kiệm 1 triệu USD so với các tổ chức phải mất trên 30 ngày.

Giống như báo cáo của Verizon, IBM cũng cho rằng ngoài Hacker, tin tặc bên ngoài thì những nhân tố, thành phần bên trong tổ chức, cũng có thể gây nên Data breach.

• Tổn thất trung bình của các vụ tấn công do Hacker, tin tặc gây nên đối với mỗi bản ghi dữ liệu (1 record) bị đánh cắp là 157 USD. Trong khi đó, đối với trường hợp hệ thống an ninh, hay hệ thống dữ liệu gặp lỗi thì là 131 USD, còn trường hợp lỗi do con người là 128 USD.
• Các tổ chức là bên thứ 3 (third party) liên quan đến một vụ tấn công, đánh cắp, làm rò rỉ dữ liệu sẽ làm cho tổn thất cao hơn là 161 USD so với 148 USD đối với mỗi dữ liệu bị đánh cắp.

Một trong những số liệu quan trọng khác đó chính là việc dữ liệu bị đánh cắp hay rò rỉ có thể làm cho khách hàng mất lòng tin vào tổ chức, điều này sẽ tác động thêm vào chi phí, và tổn thất tổ chức phải gánh chịu.

• Tổ chức, công ty nào vừa bị đánh cắp dữ liệu dẫn đến mất một lượng khách hàng với tỷ lệ 1% thì tổn thất trung bình sẽ là 2,8 triệu USD, nếu tỷ lệ này cao hơn hoặt bằng 4%, thì tổn thất sẽ lên đến 6 triệu USD, chênh lệch tăng với 3,2 triệu USD

Ngoài ra, báo cáo trong năm 2018 cũng là lần đầu tiên IBM nghiên cứu về 2 yếu tố khác tác động đến chi phí, tổn thất của tổ chức khi phải đối mặt với cuộc tấn công dữ liệu, đặc biệt là chi phí ước lượng cho 1.000.000 dữ liệu bị đánh cắp hay rò rỉ mà IBM gọi là “A mega breach”

• Yếu tố đầu tiên: hệ thống tự động hóa quá trình bảo mật (Security Automation). Nếu một tổ chức có hệ thống bảo mật tự động, thì tổn thất trung bình phải gánh chịu khi đối mặt với một vụ tấn công dữ liệu sẽ là 2,88 triệu USD.
• Nếu không có hệ thống tự động hóa, thì chi phí phải gánh chịu ước tính là 4,43 triệu USD, chênh lệch 1,55 triệu USD.
• Yếu tố thứ hai: là việc ứng dụng các thiết bị I.o.T (Internet of Things). Việc đẩy mạnh khai thác, và sử dụng các thiết bị I.o.T sẽ làm cho chi phí 1 bản ghi dữ liệu (1 record) bị đánh cắp, rò rỉ tăng lên một lượng ước tính là 5 USD.
• 1 triệu dữ liệu (tính theo record) bị đánh cắp, rò rỉ sẽ gây ra tổn thất trung binh tổng cộng là 40 triệu USD. Đối với 50 triệu dữ liệu sẽ là 350 triệu USD.

Lưu ý, tất cả số liệu mà IBM hay Verizon cung cấp ở trên chỉ mang tính chất tương đối, hợp lý trong một số trường hơp, trong những tổ chức nằm trong các quốc gia, khu vực địa lý được nghiên cứu trong báo cáo, với yếu tố xem xét là tầm ảnh hưởng của những quốc gia, khu vực này đến nền kinh tế thế giới, có sự phát triển công nghệ đi đầu, làm cơ sở để đánh giá xu hướng, thực trạng Data security cho toàn cầu. Do đó, sẽ không phù hợp nếu chúng ta dựa trên các số liệu này mà đánh giá riêng một quốc gia, khu vực cụ thể không có trong nghiên cứu, ví dụ các công ty, tổ chức tại Việt Nam.

Kết thúc phần tìm hiểu về thực trạng bảo mật dữ liệu trên toàn cầu. Chúng tôi cũng xin gửi đến các bạn, những ai chưa biết, một số thông tin về tình hình an ninh mạng của nước ta.

Trích dẫn nguyên văn theo báo cáo “Tổng kết an ninh mạng năm 2018 và dự báo xu hướng 2019” của tập đoàn BKAV:

• Năm 2018, thiệt hại do virus máy tính gây ra đối với người dùng Việt Nam đã lên mức kỷ lục 14.900 tỷ đồng, tương đương 642 triệu USD, nhiều hơn 21% so với mức thiệt hại của năm 2017. Đây là kết quả được đưa ra từ chương trình đánh giá an ninh mạng do Tập đoàn công nghệ Bkav thực hiện tháng 12/2018.
• Cũng theo nghiên cứu của Bkav, có tới hơn 60% cơ quan, doanh nghiệp tại Việt Nam bị nhiễm mã độc đào tiền ảo. Trung bình cứ 10 cơ quan, doanh nghiệp, có 6 nơi bị mã độc chiếm quyền điều khiển máy tính đào tiền ảo, gây mất an ninh thông tin.
• Hơn 1,6 triệu lượt máy tính tại Việt Nam bị mất dữ liệu trong năm 2018. Bên cạnh đó, hơn 46% người sử dụng tham gia chương trình đánh giá an ninh mạng của Bkav cũng cho biết, họ đã từng gặp rắc rối liên quan tới mất dữ liệu trong năm qua.
• USB là phương tiện trao đổi dữ liệu phổ biến nhất tại Việt Nam nên số máy tính bị nhiễm mã độc lây qua USB luôn ở mức cao. Thống kê của Bkav cho thấy, có tới 77% USB tại Việt Nam bị nhiễm mã độc ít nhất 1 lần trong năm.
• Trong hai năm 2017 và 2018, số lượng lỗ hổng an ninh trong các phần mềm, ứng dụng được công bố tăng đột biến với hơn 15.700 lỗ hổng, gấp khoảng 2,5 lần những năm trước đó.

Nói tóm lại, thông qua tất cả những số liệu, thông tin chúng tôi cung cấp, các bạn sẽ nắm được tầm quan trọng tại sao phải đẩy mạnh Data security tại mọi tổ chức nhằm hạn chế tối đa Data breach, cũng như tác hại, hậu quả chi phí của nó. Phần tiếp theo, chúng ta đi vào tìm hiểu tổng quát về Data security, giải thích các khái niệm Data security, Data breach và, khái quát một số lợi ích, thách thức.

Tìm hiểu về khái niệm Data security, và Data breach

Theo Dataversity,  tổ chức chuyên cung cấp giải pháp giáo dục hỗ trợ trong việc dùng và quản lý dữ liệu:

• Data security – bảo mật dữ liệu – miêu tả việc công ty thực hiện các chính sách và quy trình để đảm bảo mọi nhân viên, mọi thành phần, bộ phận, phòng ban chức năng bên trong tuân thủ, thực hiện các hành động với tài sản thông tin và dữ liệu “một cách đúng nhất”. Các hành động đúng chính là việc kiểm soát và triển khai các hoạt động dữ liệu (ví dụ khai thác, phân tích, luân chuyển, quản lý,…) sao cho cân bằng, thoản mãn các nhu cầu của những tổ chức, cá nhân, các bên liên quan đến công ty (gọi là Stakeholder); thỏa mãn các quy luật, điều luật của Chính phủ, Nhà nước; thỏa mãn mong muốn của các cấp quản lý, người đứng đầu công ty.
• Data security còn là nhiệm vụ bảo vệ dữ liệu dạng kỹ thuật số (digital data) trước các cuộc tấn công mạng, hay Data breach.

Theo tổ chức DAMA (The Global Data Management Community) trích trong tài liệu “Data management body of knowledge” phiên bản 2, 2017:

• Data security bao gồm các công việc lập kế hoạch, phát triển và thực hiện các chính sách và quy trình bảo mật, cung cấp các cách thức xác thực, ủy quyền, truy cập và kiểm soát, thống kê, báo cáo về dữ liệu và tài sản thông tin. Mục tiêu của các hoạt động bảo mật dữ liệu là bảo vệ tài sản thông tin, dữ liệu, tuân thủ các quy định về quyền riêng tư, và các yêu cầu, thỏa thuận khác trong kinh doanh.

Còn theo IBM:

• Bảo mật dữ liệu là quá trình bảo vệ tài sản kinh doanh quan trọng nhất ngày nay chính là dữ liệu trước việc sử dụng trái phép hoặc không mong muốn bởi các cá nhân, tổ chức khác. Data security không chỉ liên quan đến việc triển khai các giải pháp bảo mật dữ liệu phù hợp mà còn kết hợp giữa con người, các quy trình với công nghệ được chọn để bảo vệ dữ liệu trong suốt vòng đời của nó.

Như vậy xong các khái niệm về Data security, chúng ta cùng quay trở lại với khái niệm Data breach, và thế nào là dữ liệu bị đánh cắp, bị rò rỉ (Compromised data), đây được xem là những cơ sở đánh giá quy trình bảo mật dữ liệu của công ty, hay tổ chức có hiệu quả hay không:

• Data breach là thuật ngữ mô tả trường hợp một dữ liệu bất kỳ (có thể tên khách hàng, dữ liệu tài chính, số thẻ tín dụng,…), dưới dạng giấy tờ hay dữ liệu điện tử, kỹ thuật số (digital data), đang ở trạng thái gặp rủi ro cao như có khả năng bị đánh cắp, có khả năng bị rò rỉ, hoặc bị luân chuyển đến nơi khác (ví dụ nơi lưu trữ của hacker, tổ chức tội phạm, công ty đối thủ,..), được sử dụng với các mục đích xấu, trái phép.
• Data breach có thể được thực hiện một cách có chủ đích, cố ý hoặc vô tình, không cố ý bởi lỗi của con người, lỗi hệ thống. Chi phí phải gánh chịu, hay tổn thất bởi Data breach thay đổi theo nguyên nhân, tác nhân gây ra nó, và cách thức, tốc độ tổ chức phản ứng và đối phó ra sao.
• Compromised data nghĩa là dữ liệu trong trạng thái bị tấn công, bị khai thác trái phép, bị truy cập, đánh cắp, bị rò rỉ, tiết lộ trái phép. Định nghĩa khác của IBM: dữ liệu chứa thông tin xác định của một cá nhân (ví dụ khách hàng) nào đó bị đánh cắp, hoặc thất lạc trong một vụ tấn công an ninh dữ liệu.

Một số lợi ích của Data security

Mục đích của các công ty kinh doanh, tổ chức lợi nhuận triển khai Data security có thể hiểu đơn giản như:

• Xác định các hành vi vi phạm, trái phép, lừa đảo, không mong muốn trong quá trình sử dụng dữ liệu.
• Giảm các trường hợp rủi ro về vi phạm các điều luật của quốc gia về bảo mật dữ liệu
• Dữ liệu là trái tim của tổ chức, là nguồn tài sản vô giá, do đó Data security chính là cơ sở để công ty mở rộng kinh doanh, phát triển một cách bền vững.
• Bảo vệ, duy trì hình ảnh thương hiệu đến khách hàng, tăng sự tin tưởng nơi khách hàng, và tăng khả năng giữ chân khách hàng. Theo IBM, 75% khách hàng sẽ không mua sản phẩm nếu họ không tin vào khả năng bảo vệ thông tin cá nhân của công ty.
• Bảo đảm lợi nhuận, tránh tổn thất nặng nề khi gặp phải Data breach, giảm thiểu rủi ro tài chính khác.
• Hệ thống bảo mật tốt sẽ tạo điều kiện để công ty tiếp cận với những xu hướng công nghệ mới trong tương lai.

Thách thức trong Data security

Có rất nhiều thách thức khác nhau trong Data security, và các thách thức sau đây được xem là các thách thức chính:

• Sự phát triển của dữ liệu, nhiều loại, định dạng khác nhau, khối lượng dữ liệu cần thu thập, và khai thác cũng tăng lên đáng kể. Việc bắt kịp, tiếp cận với những nguồn dữ liệu mới từ nhiều nơi khác nhau sẽ tạo ra sự phức tạp, khó khăn ở cấp độ cao hơn trong việc kiểm soát, quản lý, bảo vệ sao cho hiệu quả.
• Nhiều công ty ngày nay tiếp cận chiến lược định hướng dữ liệu, hay còn gọi là Data-driven – được chúng tôi giới thiệu ở các bài viết trước (Data – driven Enterprise. cũng góp phần làm tăng thách thức của bảo mật dữ liệu. Data-driven hiểu đơn giản là việc công ty triển khai, đẩy mạnh phân tích dữ liệu vào hầu hết các hoạt động của tổ chức, dựa trên kết quả phân tích để phát triển chiến lược kinh doanh, đưa ra các quyết định. Nghĩa là, các nhân viên trong công ty, người quản lý đứng đầu các bộ phận, phòng ban chức năng khác có thể truy cập, sử dụng dữ liệu phục vụ cho công việc của họ. Do đó, nếu công ty không có chính sách, quy tắc, quy định bảo mật dữ liệu, thì việc dữ liệu bị rò rỉ, đánh cắp có thể xảy ra, như chúng tôi đề cập ở phần thực trạng: yếu tố gây nên Data breach có thể xuất phát từ chính bên trong nội bộ tổ chức.
• Đối với nhiều công ty quy mô vừa và nhỏ, điển hình tại Việt Nam, hệ thống công nghệ, kỹ thuật còn nhiều điểm yếu, và khả năng tiếp cận các nền tảng công nghệ mới, tiên tiến hơn giúp tăng cường bảo mật còn khá thấp, ví dụ theo BKAV, nhiều doanh nghiệp vẫn chưa có giải pháp diệt virus tổng thể và đồng bộ, do đó nếu 1 máy vi tính bị nhiễm virus, có thể lan truyền, lây nhiễm cho toàn bộ các máy hiện tại.
• Thực trạng đang ngày càng có nhiều tội phạm, hacker có tổ chức đang phát triển nên nhiều cách thức tấn công, phần mềm độc hại, tiếp cận, truy cập dữ liệu tinh vi hơn, khó phát hiện và ngăn chặn. Đặc biệt, những phần mềm phổ biến được sử dụng trong công việc ngày nay như Adobe Flash Player, Microsoft Windows,… theo BKAV cũng tiềm tàng nhiều lỗ hỗng an ninh có thể bị tấn công và đánh cắp dữ liệu thống tin bởi các tội phạm chuyên nghiệp. Nhiều công ty tại nước ta đôi khi vẫn chưa nhận ra thách thức tiềm ẩn này, và không có giải pháp phòng ngừa.
• Các quốc gia đang ngày một coi trọng các điều luật quy định nghiêm ngặt về an toàn dữ liệu, bảo mật thông tin cá nhân ví dụ như General Data Protection Regulaiton (GDPR) ra đời đầu tiên tại châu Âu. Và xu hướng này đang lan tỏa mạnh mẽ đến nhiều nước, và khu vực địa lý khác, ở nước ta có Luật An ninh mạng, ở bang California Hoa Kỳ có California Consumer Privacy Act (CCPA), ở Brazil có Lei Geral de Proteção de Dados (LGPD), ở Thái Lan có Thailand Personal Data Protection Act (PDPA), ở Úc có Privacy Amendment,…Đây chính là thách thức lớn đối với các công ty quy mô vừa và nhỏ vì khả năng bảo mật dữ liệu còn yếu kém, trong khi lại bị thúc đẩy tăng cường Data security bởi các điều luật quốc gia.
• Hệ thống dữ liệu, thông tin quá phức tạp, việc sử dụng nhiều công nghệ, công cụ hỗ trợ khai thác dữ liệu khác nhau nhưng không được quản lý, không xây dựng các phương án, quy trình hoạt động hiệu quả, còn làm cho hệ thống dữ liệu trở nên cồng kềnh, khó kiểm soát, có thể sẽ tạo ra lỗ hổng an ninh. Đồng ý là việc đẩy mạnh tiếp cận các công nghệ, công cụ là hợp lý tuy nhiên công ty cũng phải có chiến lược cụ thể, kế hoạch rõ ràng, quan trọng là chúng phải phù hợp với những cách thức, quy trình phân tích, xử lý, quản lý dữ liệu được đề ra ban đầu.
• Ngày nay, nhiều tổ chức lúc nào cũng phải đối mặt với tình trạng thiếu nguồn nhân lực có kỹ năng, kiến thức chuyên môn tốt không chỉ trong lĩnh vực Data Science mà còn trong lĩnh vực an ninh mạng, bảo mật, khiến cho các dự án khai thác dữ liệu, quản lý dữ liệu có tỷ lệ thành công không như mong đợi. Đây là thách thức đối với hầu hết các công ty ở mọi quốc gia không chỉ riêng nước ta, và dự báo trong các năm tới, thách thức này sẽ nghiêm trọng hơn.

Vậy chúng ta đã tìm hiểu xong về thực trạng của Data security trên toàn cầu, thông qua việc bàn luận những số liệu cụ thể về Data breach ở các tổ chức đến từ các quốc gia khác nhau, cũng như đã nắm được cơ bản khái niệm Data security, Data breach, những lợi ích, thách thức chính trong việc bảo mật dữ liệu.

Ở phần 2 bài viết sắp tới, sẽ giới thiệu đến các bạn những hoạt động, quy trình có trong Data security, đồng thời đề cập đến một số các giải pháp thực tiễn giúp công ty, tổ chức có thể đảm bảo vừa tăng cường khả năng bảo mật dữ liệu vừa có thể đẩy mạnh phân tích, khai thác, chia sẻ dữ liệu hiệu quả.

Nguồn tham khảo:

Báo cáo 2018 của IBM về chi phí Data breach “Cost of a Data breach study: Global overview”

https://www.ibm.com/account/reg/us-en/signup?formid=urx-33316

Báo cáo nghiên cứu về Data security trong năm 2019 của Verizon “2019 Data Breach Investigations Report”

https://enterprise.verizon.com/resources/reports/dbir/

Tài liệu “Data management body of knowledge” phiên bản 2, 2017 của DAMA (The Global Data Management Community), chương 7: Data security.

https://www.ibm.com/security/data-security

https://www.dataversity.net/what-is-data-security/

http://m.bkav.com.vn/tin_tuc_noi_bat/-/chi_tiet/601424/tong-ket-an-ninh-mang-nam-2018-va-du-bao-xu-huong-2019

 

Có thể bạn chưa biết:

 

Tư vấn và xây dựng hệ thống big data

• Khảo sát, đánh giá cơ sở hạ tầng hệ thống hiện có để xem tính khả thi cho việc ứng dụng lưu trữ và khai thác Bigdata.
• Tư vấn và xây dựng hệ thống phục vụ Bigdata theo tình hình hoạt động sản xuất/kinh doanh của doanh nghiệp.
• Hệ thống lưu trữ dữ liệu (Data warehouse).
• Hệ thống xử lý dữ liệu (ETL system).
• Hệ thống phân tích dữ liệu (Analysis system).
• Hệ thống phục vụ báo cáo (Report & BI system).
• Vận hành, bảo trì hệ thống.

Phân tích dữ liệu big data

• Xây dựng thuật toán khai thác dữ liệu dựa thực tế kinh doanh của công ty
• Ứng dụng các mô hình định lượng thông minh để phân tích hành vi tiêu dùng
• Dự báo nhu cầu tiêu dùng và chuẩn đoán những nguy cơ rời dịch vụ
• Phát triển các giải pháp kinh doanh tăng doanh thu và kiểm soát rủi ro trong kinh doanh

Tư vấn chiến lược

• Xây dựng chiến lược kinh doanh thông minh dựa trên kết quả phân tích thông minh từ nguồn big data
• Phân khúc thị trường và định vị những phân khúc ưu tiên khai thác
• Đổi mới sản phẩm và dịch vụ để giữ chân khách hàng và giảm thiểu rủi ro rời dịch vụ
• Xây dựng các chương trình khuyến mãi theo khúc thị trường hạn chế tối thiểu spam đến khách hàng

Training lĩnh vực dữ liệu

• Kiến thức về cơ bản trong khai thác big data
• Kiến thức nâng cao hướng đến khai thác big data
• Xây dựng chiến lược marketing dựa trên kết quả khai thác big data
• Chuyển giao công nghệ mô hình khai thác big data

DVMS chuyên:
- Tư vấn, xây dựng, chuyển giao công nghệ Blockchain, mạng xã hội,...
- Tư vấn ứng dụng cho smartphone và máy tính bảng, tư vấn ứng dụng vận tải thông minh, thực tế ảo, game mobile,...
- Tư vấn các hệ thống theo mô hình kinh tế chia sẻ như Uber, Grab, ứng dụng giúp việc,...
- Xây dựng các giải pháp quản lý vận tải, quản lý xe công vụ, quản lý xe doanh nghiệp, phần mềm và ứng dụng logistics, kho vận, vé xe điện tử,...
- Tư vấn và xây dựng mạng xã hội, tư vấn giải pháp CNTT cho doanh nghiệp, startup,...

Vì sao chọn DVMS?
- DVMS nắm vững nhiều công nghệ phần mềm, mạng và viễn thông. Như Payment gateway, SMS gateway, GIS, VOIP, iOS, Android, Blackberry, Windows Phone, cloud computing,…
- DVMS có kinh nghiệm triển khai các hệ thống trên các nền tảng điện toán đám mây nổi tiếng như Google, Amazon, Microsoft,…
- DVMS có kinh nghiệm thực tế tư vấn, xây dựng, triển khai, chuyển giao, gia công các giải pháp phần mềm cho khách hàng Việt Nam, USA, Singapore, Germany, France, các tập đoàn của nước ngoài tại Việt Nam,…

Quý khách xem Hồ sơ năng lực của DVMS tại đây >>

Quý khách gửi yêu cầu tư vấn và báo giá tại đây >>

Có thể bạn quan tâm:

Quản lý thu chi kinh doanh, tài chính cá nhân,... trên điện thoại và máy tính bảng.

Đầy đủ tính năng cần thiết và dễ dàng sử dụng. Dùng miễn phí nhưng an toàn tuyệt đối!

Quản lý thu chi kinh doanh.
Quản lý thu chi bán hàng online.
Quản lý thu chi cửa hàng.
Quản lý vay nợ, trả nợ.
Quản lý thanh khoản hợp đồng.
Quản lý tài chính cá nhân.
Quản lý tài chính hộ gia đình.
Quản lý tài khoản tiền mặt, tài khoản ngân hàng.
An toàn, không sợ bị lộ dữ liệu tài chính.
Dễ dàng thao tác mọi lúc mọi nơi.

* Ứng dụng của chúng tôi hoàn toàn miễn phí, chạy offline, trên ứng dụng chỉ có banner quảng cáo nhỏ của Google. Chúng tôi không thu thập dữ liệu người dùng, không cài cắm các phần mềm độc hại, không gây tốn pin,...

Cài đặt và sử dụng hoàn toàn miễn phí và an toàn khi sử dụng cho điện thoại và máy tính bảng Android TẠI ĐÂY >>

hoặc qua QRCODE sau:

Cài đặt và sử dụng hoàn toàn miễn phí và an toàn khi sử dụng qua file APK, tải file tại đây >>

 Xem hướng dẫn chi tiết từng tính năng tại phần Hướng dẫn >>

 

• Các nền tảng công nghệ hỗ trợ cho KHỞI NGHIỆP và CHUYỂN ĐỔI SỐ tiết kiệm, hiệu quả,...
• 5 lý do sở hữu một ứng dụng di động là cần thiết đối với doanh nghiệp vừa và nhỏ
• Hệ thống điều hành, tìm gọi và quản lý xe sử dụng công nghệ mới
• Khắc phục lỗi đăng nhập Windows 10, không thể login vào Windows 10
• Mạng xã hội là gì? Hiểu đầy đủ nhất về mạng xã hội
• IoT là gì? ứng dụng của IoT trong cuộc sống hiện đại
• Hướng dẫn cài ứng dụng, phần mềm cho Android trực tiếp bằng tập tin APK
• Ứng dụng bán hàng trên smartphone, smart TV, mạng xã hội...
• 100 Website đặt backlink miễn phí chất lượng
• Platform là gì?
• Cách đổi tên thiết bị Android
• Hệ thống order chuyên nghiệp cho quán ăn, cafe, nhà hàn
• Thông tin Du Lịch có ngay trong túi mọi người
• Phân hệ Quản lý Đội xe (Fleet Management) trong một hệ thống ERP thường có gì?
• Giải pháp cho dịch vụ bác sĩ gia đình
• Hệ thống chấm công từ xa thông minh SAttendance và hệ thống định vị STracking
• Phòng khám, bệnh viện thông minh
• Bác sĩ gia đình, chăm sóc sức khỏe tại nhà
• Kinh doanh vé xe, đặt vé xe, vé máy bay trên smartphone, Smart TV, Mạng xã hội
• Tìm bất động sản, tìm nhà đất, tìm phòng theo mô hình uber trên smartphone
• App hẹn lịch chăm sóc sắc đẹp, book vé spa, massage
• STracking ứng dụng chấm công nhân viên làm các công việc ngoài văn phòng công ty
• Nhà thuốc, dược trên smartphone và tablet
• VIP Finance Hệ Sinh Thái phân tích đánh giá cổ phiếu, trái phiếu, thị trường vàng, thị trường forex

 

Bằng cách đăng ký kênh và chia sẻ bài, bạn đã cùng DVMS chia sẻ những điều hữu ích