Cách mô hình vận hành hỗ trợ bảo mật dữ liệu

Giới thiệu về An ninh Dữ liệu

Angeline Corvaglia

Founder & Digital Transformation Specialist

Mô hình vận hành là gì?

  biểu tượng đại diện mô hình vận hành

Giải quyết thách thức bảo mật cụ thể hoặc bảo vệ loại dữ liệu nhất định

  • Ngăn chặn tấn công mạng
  • Giảm thiểu lỗi con người làm lộ dữ liệu
  • Hạn chế mất dữ liệu ngoài ý muốn
  • Quy trình và quy tắc được xác định nội bộ
  • Linh hoạt theo nhu cầu và hồ sơ rủi ro riêng
Giới thiệu về An ninh Dữ liệu

Năm mô hình vận hành phổ biến

 

  • Zero Trust Architecture (ZTA)
  • Separation of Duties (SoD)
  • Principle of Least Privilege (PoLP)
  • Data Loss Prevention (DLP)
  • Role-Based Control (RBC)

biểu tượng đại diện mô hình vận hành

Giới thiệu về An ninh Dữ liệu

Kiến trúc Zero Trust (ZTA)

biểu tượng đại diện ZTA

  • Không tin tưởng, luôn xác minh
  • Mọi hệ thống và người dùng đều không đáng tin cho đến khi được chứng minh
Giới thiệu về An ninh Dữ liệu

Phân tách nhiệm vụ (SoD)

 biểu tượng đại diện SoD

  • Phân tách nhiệm vụ và đặc quyền giữa người dùng
  • Ngăn một người kiểm soát quy trình trọng yếu
  • Cơ chế kiểm soát và đối trọng
Giới thiệu về An ninh Dữ liệu

Nguyên tắc Đặc quyền Tối thiểu (PoLP)

  biểu tượng đại diện PoLP

  • Giới hạn quyền truy cập theo nhu cầu công việc
  • Chỉ người cần mới được truy cập thông tin
Giới thiệu về An ninh Dữ liệu

Ngăn thất thoát dữ liệu (DLP)

  biểu tượng đại diện DLP

  • Bảo vệ dữ liệu nhạy cảm khỏi truy cập, chia sẻ, hay đánh cắp trái phép
  • Cơ chế giám sát, phát hiện, và chặn
Giới thiệu về An ninh Dữ liệu

Kiểm soát theo vai trò (RBC)

  biểu tượng đại diện RBC

  • Cấp quyền truy cập theo vai trò công việc
  • Tinh gọn quản lý truy cập
Giới thiệu về An ninh Dữ liệu

Mục tiêu: củng cố tổ chức

Mô hình vận hành do tổ chức tự xác định, giải quyết thách thức bảo mật cụ thể và bảo vệ một số loại dữ liệu

biểu tượng đại diện mục tiêu của mô hình vận hành là củng cố tổ chức

Chìa khóa chọn mô hình tốt nhất là xác định mô hình hiệu quả nhất cho nhu cầu và rủi ro riêng của từng tổ chức

Giới thiệu về An ninh Dữ liệu

AI cũng làm thay đổi bức tranh

 biểu tượng vai trò của AI trong tăng cường mô hình vận hành

Các công cụ dùng AI giúp mô hình vận hành thực tiễn và hiệu quả, như:

  • Đánh giá rủi ro
  • Thực thi chính sách
  • Phát hiện bất thường
Giới thiệu về An ninh Dữ liệu

Lãnh đạo và văn hóa doanh nghiệp

  Để hiệu quả, mô hình vận hành phải là một phần văn hóa doanh nghiệp  

biểu tượng lãnh đạo doanh nghiệp là người bảo vệ dữ liệu

Giới thiệu về An ninh Dữ liệu

Ayo berlatih!

Giới thiệu về An ninh Dữ liệu

Preparing Video For Download...