Tăng cường bảo mật bằng hệ thống phòng thủ đa lớp một điều đáng lo ngại hiện nay là số lượng những mối đe dọa bảo mật hà

Tăng cường bảo mật
bằng hệ thống phòng thủ
đa lớp


Một điều đáng lo ngại hiện nay là số lượng những mối đe
dọa bảo mật hàng năm tăng lên một cách đáng kể, và trên
hết là những mối đe dọa bảo mật hiện tại lại liên tục thay
đổi, phát triển và biến đổi hình thái.
Những cuộc tấn công thành công sẽ mang lại rất nhiều lợi
nhuận, điều đó khiến xuất hiện nhiều kẻ viết mã độc hơn,
cũng như nhiều tổ chức hơn trong thế giới ngầm thuê mướn
các lập trình viên với mục đích duy nhất là phát triển các loại
mã độc.
Việc quản lý và bảo vệ doanh nghiệp tránh khỏi các mối đe
dọa bảo mật lớn như vậy tạo ra một sức ép khá lớn đối với hệ
thống mạng, ngân sách và hiệu suất suất lao động của nhân
viên. Trong khi hình thái đe dọa bảo mật Internet liên tục thay
đổi và chứa đầy hiểm họa, thì các doanh nghiệp thường cho
rằng những nhân tố sau là rào cản để có được một hệ thống
bảo mật CNTT cần thiết:
+ Chi phí quản lý các thiết bị đầu cuối: Chi phí để mua, bản


quyền, quản lý và quản trị các thiết bị đầu cuối riêng biệt ngày
càng tăng.
+ Công nghệ bảo mật phức tạp: Việc quản lý những công
nghệ bảo vệ thiết bị đầu cuối phức hợp (nhiều loại khác nhau)
sẽ rất phức tạp và tốn thời gian.
+ Các mối đe dọa bảo mật ngày càng tinh vi hơn: Các mối
đe dọa bảo mật Internet ngày nay rất tinh vi và thường hướng

tới ăn cắp thông tin, đòi hỏi các doanh nghiệp phải áp dụng
biện pháp bảo mật nhiều hơn một tính năng diệt virus đơn
thuần.
Tuy nhiên, giờ đây có nhiều phương pháp đơn giản và hiệu
quả về chi phí nhằm bảo vệ doanh nghiệp tránh khỏi các loại
mã độc, virus và thư rác.
Bảo mật thiết bị đầu cuối
Do phạm vi mạng doanh
nghiệp ngày nay càng mở


rộng và vô hạn nên các thiết bị đầu cuối càng yêu cầu có độ
bảo mật cao hơn. Ngày nay các thiết bị đầu cuối đóng vai trò
quan trọng bởi các doanh nghiệp và con người ngày càng trở
nên di động hơn, khiến tăng nguy cơ rủi ro nếu họ không có
những giải pháp bảo vệ toàn diện. Doanh nghiệp nên coi mỗi
thiết bị đầu cuối là một hạ tầng thu nhỏ, cần có hệ thống kiểm
soát truy nhập mạng, tường lửa, phương thức mã hóa dữ liệu
và phương pháp bảo vệ chống thất thoát dữ liệu riêng.
Vậy thì các doanh nghiệp vừa và nhỏ (DNVVN) nên giải
quyết những nhu cầu về bảo mật thiết bị đầu cuối như thế
nào? Ba thành phần quan trọng nhất mà họ cần có trong các
thiết bị đầu cuối là:
+ Khả năng bảo mật dựa trên nhận dạng chữ ký - chống virus
và chống spyware.
+ Khả năng chống truy nhập trái phép (Intrusion prevention)
nhằm phân tích hành vi của ứng dụng cũng như truyền thông
trên mạng, nhờ đó phát hiện và ngăn ngừa những hoạt động

đáng ngờ.
+ Khả năng kiểm soát ứng dụng và thiết bị: từ chối những
hoạt động của một ứng dụng hay thiết bị cụ thể nếu có nguy
cơ rủi ro lớn cho công việc kinh doanh của bạn.
Ngoài ra cũng cần phải chú trọng tới vấn đề thư điện tử
(email) nhằm ngăn chặn hoàn toàn các mối đe dọa từ sớm.
Các tính năng tích hợp như phòng chống virus và chống thư
rác, cũng như các công nghệ về lọc nội dung đều nằm trong
danh mục những yêu cầu hàng đầu trong bảo vệ email.
Bảo vệ đa lớp với sự kết hợp hợp lý
Các hoạt động
phát tán mã
độc nổi bật
năm 2008
• Trung bình có
khoảng 11.683


máy tính bị lây
nhiễm bot mỗi
ngày trong khu
vực Châu Á –
TBD và Nhật
Bản trong năm
2008.
• Trojans là loại
mã độc phổ biến
nhất trong năm
2008, chiếm
khoảng 55%

trên tổng 50 loại
lây nhiễm hàng
đầu trong khu
vực Châu Á –
TBD và Nhật


Bản
• Số lượng thư
rác được phát
hiện trên toàn
cầu năm 2008
tăng 192% - lên
tới 349.6 tỷ thư
rác
• Việt Nam đứng
thứ 8 trong khu
vực Châu Á –
TBD và Nhật
Bản về mức độ
hoạt động phát
tán mã độc.
• Việt Nam đứng


Các giải pháp tích hợp đồng nghĩa với

thứ 7 trong khu

sự tiết kiệm chi phí khá lớn cho các

vực Châu Á –

doanh nghiệp – không chỉ về mặt phí

TBD và Nhật

bản quyền hay phí quản trị, mà còn

Bản về nguồn

mang ý nghĩa là một công cụ hợp nhất

gốc phát tán thư

hiệu quả chống lại các mối đe dọa bảo

rác.

mật, giảm thiểu thời gian ngưng trệ hệ

Nguồn: Báo cáo

thống. Những giải pháp như vậy

về các mối đe

thường là những gói giải pháp toàn

dọa bảo mật

diện tất cả trong một, dễ dàng sử dụng

mạng lần thứ 14

và có khả năng bảo vệ những tài sản

của Symantec

quý giá của doanh nghiệp trước các
phần mềm mã độc, virus hay thư rác, đồng thời cho phép khôi
phục nhanh chóng các dữ liệu cũng như hệ thống máy tính
nếu gặp phải thảm họa hoặc sự cố hệ thống.
Điều quan trọng là phải triển khai những giải pháp bảo mật
mà kết hợp những chức năng cần thiết một cách hiệu quả,


đồng thời phải lưu ý về hình thái đe dọa bảo mật hiện nay.
DNVVN nên tìm kiếm những gói giải pháp bảo mật có tích
hợp các công cụ bảo mật thiết bị đầu cuối, bảo mật tin nhắn và
công nghệ khôi phục hệ thống. Giải pháp bảo mật đa lớp này
sẽ giúp giảm thiểu những rủi ro, đồng thời giúp doanh nghiệp
hoàn toàn yên tâm rằng những thông tin quan trọng và tài sản
doanh nghiệp của mình được bảo vệ an toàn. Những giải pháp
như vậy cũng cần phải được thiết kế sao cho tương thích với
nhiều nền tảng khác nhau, bao gồm cả các hệ điều hành cho
thiết bị di động. Hơn nữa, một khía cạnh khác mà các doanh
nghiệp cũng nên lưu tâm tới là vấn đề thực thi các chính sách
nội bộ, mà khởi đầu là chính sách với dịch vụ email thông
dụng.

Dù rằng hình thái đe dọa bảo mật luôn biến đổi đầy rẫy nguy
hiểm, nhưng hầu hết các DNVVN đều rất hạn chế cả thời gian
lẫn tiền của khi đầu tư vào các giải pháp bảo mật. Đội ngũ
CNTT thực sự bị dàn trải, và việc theo dõi cập nhật thông tin


về những mối đe dọa bảo mật mới nhất sẽ trở nên ngày càng
mệt mỏi nếu không được tự động hóa. Trên thực tế, nhiều
DNVVN ngày nay có các giải pháp bảo mật khá phức tạp,
không được tối ưu hóa cho môi trường hoạt động của họ.
Nhờ triển khai các giải pháp tích hợp, đa lớp, các doanh
nghiệp có thể giảm chi phí vận hành và các rủi ro về bảo mật.
Với giải pháp bảo mật toàn vẹn và đa lớp, DNVVN có thể
loại bỏ quy trình mua cũng như quản lý những cấu phần riêng
biệt cho hệ thống bảo mật CNTT của mình. Các giải pháp bảo
mật tích hợp sẽ giúp giảm tổng chi phí sở hữu cho họ một
cách hiệu quả, có khả năng chịu lỗi tốt hơn nhằm chống lại
với những mối đe dọa bảo mật trực tuyến mới và ngày càng
gia tăng. Một giải pháp toàn diện, dễ sử dụng, mang lại hiệu
năng cao và khả năng bảo vệ vô song sẽ cho phép các doanh
nghiệp tiết kiệm được thời gian và tiền của, tốn ít công sức
quản trị đối với các quá trình cài đặt, triển khai và quản lý.
Nói tóm lại, phương pháp phòng thủ đa lớp là phương pháp


phòng thủ tốt nhất.