Giải pháp điện toán đám mây (ĐTĐM) đã trở thành một công cụ quan trọng đối với các tổ chức, đặc biệt trong bối cảnh nhiều doanh nghiệp (DN) vẫn đang thực hiện mô hình làm việc từ xa. Tuy nhiên, bên cạnh những lợi ích, việc sử dụng đám mây cũng mang lại những rủi ro tiềm ẩn lớn về an toàn thông tin (ATTT).
Các mối đe dọa bảo mật ĐTĐM
Làm việc từ xa mang lại một số mặt tích cực cho người lao động, nhưng nó cũng tạo những cơ hội cho tội phạm mạng lợi dụng sự thay đổi để cố gắng xâm nhập vào mạng của các tổ chức, DN có cấu hình bảo mật đám mây kém hiệu quả.
Các mạng riêng ảo (VPN) công ty và bộ ứng dụng dựa trên đám mây đã trở thành một trong những mục tiêu hàng đầu của tin tặc. Nếu không được bảo mật đúng cách có thể cung cấp cho tội phạm mạng một phương tiện đơn giản để truy cập và tấn công vào các mạng của DN.
Tất cả những gì kẻ tấn công cần làm là có được tên người dùng và mật khẩu – bằng cách đánh cắp chúng qua email lừa đảo hoặc thực hiện một số thủ thuật để đánh cắp những mật khẩu đơn giản. Khi tin tặc sử dụng thông tin đăng nhập hợp pháp đánh cắp được của nhân viên đang làm việc từ xa, việc phát hiện truy cập trái phép vào hệ thống sẽ rất khó khăn.
Những cuộc tấn công vào các ứng dụng đám mây có thể gây tổn hại cực kỳ lớn cho tổ chức, DN vì tội phạm mạng có thể ở trong hệ thống mạng trong nhiều tuần hoặc nhiều tháng. Chúng có thể vừa đánh cắp một lượng lớn thông tin nhạy cảm, vừa có thể sử dụng các dịch vụ đám mây như một điểm vào ban đầu để đặt nền móng cho một cuộc tấn công ransomware.
Đó là lý do tại sao đối với các DN sử dụng ứng dụng đám mây điều quan trọng là phải có các công cụ và phương pháp phù hợp để đảm bảo rằng người dùng có thể sử dụng các dịch vụ đám mây một cách hiệu quả những vẫn đảm bảo an toàn – bất kể họ đang làm việc từ đâu.
>>>> Xem thêm: Giải pháp phần mềm ERP
