Sau cach ngan chan ro ri du lieu

Mot vu pha hoai du lieu o DuPont gan day dua ra bai hoc kip thoi ve nguy co mat mat du lieu co the den tu chinh nhung nguoi trong noi bo doanh nghiep hay to chuc. Thu pham cua vu pha hoai nay la Gary Min, mot nhan vien trong cong ty, da danh cap tong so du lieu tuong duong voi 400 trieu do la. Han ta download va truy cap hon 15 lan, moi lan sao chep luong lon nhat du lieu co the. Truoc do, Gary duoc danh gia la mot trong cac thanh vien tich cuc nhat cua he thong trong cong ty. Vu viec chi duoc phat hien va Gary chi bi bat (thang 12 nam 2006) sau khi da xin nghi viec va chuyen sang lam cho mot hang doi thu.

Min bi buoc toi danh cap du lieu DuPont va se bi dua ra xet xu vao ngay 29/3 toi. Truong hop cua anh ta chi la mot trong nhung vu dien hinh nhat loi dung so ho trong kiem soat noi bo doanh nghiep de truc loi. Thang 2 vua qua, mot chuyen gia phat trien di dong tai hang san xuat pin Duracell thu nhan da an cap du lieu nghien cuu lien quan den pin AA cua cong ty. Anh ta gui thong tin vao may tinh o nha va sau do gui cho hai doi thu canh tranh cua Duracell.

Doi pho voi nguy co phat sinh tu trong noi bo la thach thuc khong he nho, nhat la voi cong ty lon hay tap doan da quoc gia.

“Toi chang ngac nhien chut nao ve su viec dien ra o DuPont”, Bowers - hien dang la giam doc quan ly o Security Constructs LLC, mot cong ty tu van co tru so tai Pa, Fleetwood noi. “Khi ban co mot nguon du lieu da quoc gia khong lo nhu vay, bo phan bao mat chac chan khong the dam bao mot tram phan tram muc do an toan tuyet doi. Tham chi ho khong the kiem soat duoc la chung dang troi noi dau va tai sao lai co the bi ro ri ra ngoai”.

Khong co bien phap nao la hoan hao, nhung mot so cach duoi day giup ban giam nhe nguy co, han che toi da va theo doi duoc cac hoat dong dien ra ben trong tuong lua.

Cac chuyen gia dua ra loi khuyen voi cac buoc sau:

1. Phai kiem soat du lieu

Chac chan ban khong the nao kiem soat duoc thong tin nhay cam hay thong tin ban quyen tren mang neu ngay ca vi tri cua chung nam o dau ban cung khong biet.

Du lieu nhay cam cua mot to chuc thuong duoc phan phoi rong rai qua mang noi bo. Du lieu quan trong thuong khong chi nam trong co so du lieu (CSDL) ma co khi ca trong thu dien tu, may tinh ca nhan va doi khi dong vai tro nhu kieu doi tuong du lieu trong cong Web. Thong tin nhay cam cung co nhieu kieu khac nhau, nhu ma so the tin dung, ma so bao mat xa hoi (CMT, the sinh vien…). Cac bi mat thuong mai co the duoc tim thay trong nhieu loai file, van ban khac nhau theo kieu thong tin lien he khach hang, hop dong, chi tiet ky thuat phat trien san pham.

Trien khai quy dinh kiem soat cho tat ca cac loai du lieu thuong khong mang lai hieu qua va khong thuc te. Thay vao do, hay phan loai tung lop du lieu va chon ra quy dinh kiem soat phu hop nhat cho moi loai. Ban cung co the su dung mot so cong cu ra soat mang tu dong va xac dinh vi tri du lieu nhay cam. Nhieu hang cung cap cac loai cong cu nay nhu Reconnex, Tablus, Websense. So luong san pham cua cac hang ngay cang phong phu. Nhieu trong so do co the phan tach du lieu thanh nhieu loai khac nhau, dua tren quy dinh do cong ty dat ra.

2. Giam sat noi dung di dong

Khi cac cong ty su dung Website trong giao dich thuong mai va lien ket voi nhieu mang thuoc ve doi tac, nha cung cap hay khach hang thi van de song con la phai theo doi duoc cai gi dang dien ra, dang troi noi qua cac mang. Giam sat noi dung la “phan co so” cot loi trong chien luoc bao ve du lieu cua nhieu cong ty. Voi qua nhieu “diem ra” mang cho du lieu, dieu quan trong nhat la phai giam sat duoc luu luong mang.

Tat ca cac hang san xuat nhu Vericept Corp., Vontu Inc., Oakley Networks Inc., Reconnex va Websense deu ban mot loat san pham co chuc nang kiem tra, ra soat e-mail, trinh tin nhan tuc thoi (Instant Messaging), he thong chia se file peer-to-peer, qua trinh post Web va ca cac website FTP nham phat hien va tim kiem hoat dong xam pham du lieu hay vi pham quy tac dat ra trong cong ty. Cac cong cu nay duoc dat gan cong vao mang va duoc thiet ke de dua ra canh bao khi phat hien goi du lieu dang ngo. Nhieu san pham co the duoc dung de thuc ep cac hoat dong nhu loai bo hay ma hoa du lieu khi du lieu duoc truyen ra ngoai.

Vi du, mot trong so do la cac cong cu loc noi dung, cho phep ban thay duoc tat ca nhung gi dang den hoac dang ra ngoai mang. Nhu Bowers cua cong ty hang dau Wyeth nhan xet: “Chung toi giam sat duoc tat ca cac cong va tat ca giao thuc truyen tai noi dung” khi hang nay trien khai cong cu loc noi dung.

3. Hay de mat den co so du lieu co chua nhung thong tin quy bau cua cong ty

Dung dung lai o viec biet ai dang truy cap co so du lieu. Ban con can phai phai biet khi nao, o dau, nhu the nao va tai sao ho lai thuc hien truy cap nay. Nhieu cong cu ho tro duoc xay dung, cho phep cac cong ty giam sat truy cap hay cac hoat dong tren co so du lieu. Ban co the dung san pham cua Imperva Inc., Guardium Inc., Application Security Inc. va Lumigent Technologies Inc. Chung duoc thiet ke nham muc dich giup ban biet nguoi dung hay admin nao dang lam viec tren co so du lieu voi dac quyen truy cap, hay chinh sua, copy, xoa, download so luong lon tap hop cac file, hoac dua ra cac canh bao khi ai do co gang thuc hien mot trong cac hoat dong tren. Cac san pham nay cung cung cap dau vet kiem tra kha ro rang theo doi khi co nguoi vi pham quy dinh cua doanh nghiep.

Ma hoa du lieu nhay cam trong co so du lieu la mot phuong phap khac dang xem xet.

4. Gioi han dac quyen nguoi dung

Hau het cac cong ty deu cung cap nhieu dac quyen cho nguoi dung hon so voi can thiet. Do la nhan dinh cua Amichai Shulman, giam doc cong nghe cua Imperva. Giam sat truy cap du lieu cuc ky quan trong cua nguoi dung va theo doi truy cap khong xac dinh voi du lieu o muc nguy hiem cao la nhung buoc khong the thieu.

Tao quy dinh truy cap nham gioi han dac quyen mang cua nguoi dung mot cach chat che. Chi cho phep truy cap lop du lieu tuong ung can thiet cho cong viec cua tung kieu nguoi dung, dong thoi thiet lap cac dieu khien nham bat buoc nhan vien trong cong ty phai tuan thu quy dinh noi bo da xay dung. Vi du, dua ra canh bao khi ai do von binh thuong chi lam viec voi 10 tap tai lieu moi ngay, dot nhien bat dau truy cap so voi luong lon hon.

Viec dua ra quyet dinh dieu khien truy cap cho thanh vien noi bo va nguoi ngoai la kha don gian, Matt Kesner - giam doc cong nghe cua Fenwick & West LLC, hang luat co tru so tai Califoocnia (My) khang dinh. Nhung doi khi nguoi ben ngoai lai can truy cap hop phap du lieu cua doanh nghiep voi so luong ngang bang hoac tham chi lon hon nhu cau cua nhan vien noi bo. Vi du, cac mang Extranet client cua Fenwick & West dang duoc su dung thuong xuyen boi khach hang hop tac voi nhan vien uy quyen cua hang. Doi khi, nguoi dung ben ngoai hung thu voi du lieu cua doanh nghiep hon nhieu so voi nguoi trong noi bo cong ty.

5. Quan tam toi cac diem cuoi

Su phat trien nhanh chong cua thi truong thiet bi di dong nhu laptop, cac may xach tay khac, the nho USB hay may nghe nhac iPod ngay cang tao dieu kien cho nhung ke co y do xau trong noi bo cong ty an cap du lieu de dang hon. Cac cong ty can phai phat trien hoat dong dieu khien va giam sat tap trung hoa. Trong do, thiet bi phai duoc gan vao mang va he thong doanh nghiep, quy dinh ro du lieu nao duoc download, upload hay luu tru tai dau. Thuc hien duoc cac cong viec nay la ca mot thach thuc. Nhung ban khong can qua lo lang, vi mot so san pham cua cac hang nhu Code Green Networks Inc., ControlGuard Inc. va SecureWave SA se giup ban de dang hon khi tien hanh cac hoat dong mong muon.

“Truoc day, co rat it cong ty dat cac kiem soat hieu qua vao dung noi can thiet de cho phep ho giam sat he thong noi bo mot cach chat che va theo doi duoc qua trinh di chuyen hay truyen van cua du lieu”, Alex Bakman - giam doc dieu hanh cua Ecora Software Corp khang dinh. Dieu do co nghia la hoat dong pha hoai da tung dien ra “khong ken khong trong” trong suot thoi gian dai.

6. Tap trung hoa du lieu ban quyen tri tue

Doi voi mot cong ty lon, viec bao ve ban quyen tri tue rai rac tren nhieu he thong la dieu khong the. Do do, luu tru cac du lieu nay trong mot he thong thu vien tai nguyen tap trung hoa bat cu khi nao co the la bien phap an toan va tien loi trong trong bao mat cung nhu chia se thong tin.

“Thong thuong, nguoi ta dat tat ca trung vao trong mot ro”, Ira Winkler - chuyen vien tu van bao mat tu do va phu trach chuyen muc Computerworld.com vi von. “Nhung trong truong hop nay, bao ve mot he thong se de dang hon la bao ve vo so he thong con nam rai rac cua no”.

 Theo ComputerWorld