Nhận định, soi kèo Midtjylland vs Randers, 23h00 ngày 16/3: Không dễ dàng

Tuần vừa qua, Netpoleon Việt Nam đã tổ chức thành công hai hội thảo giới thiệu giải pháp IAM của hãng bảo mật One Identity vào ngày 24/10 tại khách sạn Daewoo (Hà Nội) và ngày 26/10 tại khách sạn Pullman Sài Gòn (TP. Hồ Chí Minh). Buổi hội thảo đã thu hút được sự quan tâm của các lãnh đạo và chuyên viên IT/ bảo mật cũng như giới báo chí.

Ngày nay, các tổ chức rất quan tâm tới việc xây dựng hệ thống an toàn an ninh cho hạ tầng CNTT phục vụ mục đích điều hành và kinh doanh. Một hạ tầng CNTT cơ bản bao gồm nhiều thành phần khác nhau như: Máy chủ, thiết bị tường lửa, cơ sở dữ liệu, các thiết bị mạng…Tất cả các thông tin và hoạt động này được kiểm soát, điều khiển bằng cách sử dụng một loạt các tài khoản đặc quyền.

Ông Perry Chu, chuyên gia giải pháp cao cấp của hãng One Identiy khu vực Châu Á- Thái Bình Dương & Nhật Bản đã chia sẻ tại buổi hội thảo: Thông thường, có hàng trăm, thậm chí hàng ngàn các tài khoản tồn tại trong doanh nghiệp, tổ chức. Việc quản lý tất cả các tài khoản này rất phức tạp và gây nhiều khó khăn cho tổ chức. Nhưng sự bảo mật và giám sát đối với các tài khoản đặc quyền có đầy đủ truyền truy cập vào tài nguyên của các hệ thống tương ứng lại chưa được giám sát, bảo mật chặt chẽ.

Thêm vào đó, một lượng lớn các tài khoản này lại không được thay đổi mật khẩu thường xuyên hay sử dụng cùng một mật khẩu cho nhiều hệ thống. Do vậy việc quản lý yếu kém các tài khoản đặc quyền này sẽ dẫn đến các nguy cơ gây tổn hại cho doanh nghiệp. Có thể nói rằng các tài khoản đặc quyền chính là chìa khóa vận hành toàn bộ hệ thống thông tin của tổ chức.

 Các tổ chức cần phải kiểm soát một cách chặt chẽ các tài khoản đặc quyền này. Theo dõi mọi hoạt động của các loại tài khoản này sẽ làm giảm thiểu các nguy cơ bảo mật và cung cấp các quy định buộc hệ thống phải tuân thủ để đảm bảo quá trình hoạt động của tổ chức được liên tục.

Giải pháp giải pháp bảo mật IAM của One Identity sẽ giúp các tổ chức kiểm soát truy cập, quản lý và bảo vệ các tài khoản đặc quyền một cách đơn giản và dễ dàng hơn.

Quản lý nhận dạng và truy cập gồm 3 chức năng:

Hội nghị phổ biến Quy chế bảo đảm ATTT trong hoạt động ứng dụng CNTT của Bộ TT&TT vừa được Trung tâm Thông tin phối hợp với Văn phòng Bộ, Cục ATTT và Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam tổ chức hôm nay, ngày 26/10/2017 tại Hà Nội.

Cùng với việc phổ biến, quán triệt nội dung của Quy chế bảo đảm ATTT trong hoạt động ứng dụng CNTT của Bộ TT&TT đã được ban hành tại Quyết định 856 ngày 6/6/2017, hội nghị cũng đề cập đến những vấn đề liên quan tới công tác đảm bảo ATTT của các cơ quan, đơn vị thuộc Bộ TT&TT.

Phát biểu tại hội nghị, Thứ  trưởng Bộ TT&TT Nguyễn Thành Hưng nhấn mạnh, trong thời gian qua, tình hình ATTT ngày càng diễn biến phức tạp với sự gia tăng mạnh các nguy cơ mất ATTT mạng.

Bộ TT&TT là Bộ sở hữu nhiều hệ thống thông tin quan trọng, có vai trò quyết định đến sự vận hành quản lý thông suốt của một trong những hạ tầng quan trọng của đất nước là viễn thông. Bên cạnh đó, Bộ TT&TT cũng là cơ quan quản lý nhà nước về an toàn thông tin.

“Với tính chất như vậy, việc bảo đảm ATTT trong nội bộ của Bộ TT&TT là hết sức quan trọng. Do đó, chúng ta phải có Quy chế về bảo đảm ATTT trong hoạt động ứng dụng CNTT tại các đơn vị trực thuộc Bộ. Việc ban hành Quy chế ATTT sẽ giúp bảo đảm thực thi và kiểm tra ATTT của các đơn vị. Căn cứ vào Quy chế, các đơn vị cần xây dựng các biện pháp thực thi, bảo đảm ATTT phù hợp cho  đơn vị mình”, Thứ trưởng chia sẻ.

Thứ trưởng cũng đề nghị các đơn vị tham dự hội nghị tập trung tiếp thu nội dung của Quy chế bảo đảm ATTT trong hoạt động ứng dụng CNTT của Bộ; đồng thời thảo luận, làm rõ những thắc mắc liên quan đến Quy chế để ứng dụng vào thực tế; qua đó giúp các đơn vị thuộc Bộ nâng cao nhận thức, trách nhiệm về ATTT; chú trọng kết hợp hài hòa các yếu tố về quy trình vận hành, quản lý cũng như đầu tư trang thiết bị một cách phù hợp, tránh việc đầu tư lãng phí, không khai thác, sử dụng hiệu quả.

Trong chia sẻ tại hội nghị, Giám đốc Trung tâm Thông tin Bộ TT&TT, ông Võ Quốc Trường cho biết, hoạt động bảo đảm ATTT trong Bộ TT&TT và các đơn vị trực thuộc Bộ đã ngày càng được chú trọng. Các đơn vị thuộc Bộ TT&TT đã bước đầu chú ý đến trang thiết bị phần mềm diệt virus, tường lửa, quản lý truy xuất dữ liệu và triển khai các quy trình về an toàn, bảo mật thông tin.

Cũng theo ông Trường, công tác đào tạo, bồi dưỡng nâng cao năng lực đội ngũ cán bộ làm công tác ATTT cũng đã được Bộ TT&TT và một số đơn vị thuộc Bộ đã quan tâm. Tuy nhiên, số lượng các cán bộ được tham gia những khóa đào tạo chuyên sâu, hoặc có các chứng chỉ quốc tế về CNTT, ATTT cần thiết để phục vụ công tác chuyên môn còn tương đối thấp. Do đó, để có cơ sở quy định về bảo đảm ATTT trong các hoạt động ứng dụng CNTT của Bộ TT&TT, lãnh đạo Bộ đã chỉ đạo Trung tâm Thông tin xây dựng Quy chế bảo đảm ATTT trong hoạt động ứng dụng CNTT của Bộ.