Chống lại các rủi ro mất an toàn dữ liệu

Ngày 13/3/2018, tại Hà Nội, Hội thảo về các giải pháp chống lại rủi ro mất an toàn dữ liệu đã được Trung tâm ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) phối hợp cùng công ty Blancco tổ chức.

Phát biểu khai mạc Hội thảo, ông Nguyễn Khắc Lịch, Phó Giám đốc VNCERT cho biết: Hiện nay, một trong những công tác đảm bảo an toàn thông tin tại Việt Nam là xây dựng mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia, dưới sự điều phối chung của VNCERT. Hàng năm, việc thay thế số lượng lớn các thiết bị tin học khi hết hạn sử dụng đã đặt ra yêu cầu quản lý, chống thất thoát, rò rỉ dữ liệu trong các thiết bị này, vì vậy, cần có các giải pháp đảm bảo an toàn. Tại Hội thảo, VNCERT, mong muốn được lắng nghe các ý kiến, chia sẻ của các đại biểu để tìm ra các giải pháp tối ưu nhất liên quan đến việc quản lý, tẩy xóa dữ liệu, chống mất mát và khôi phục dữ liệu.

Toàn cảnh Hội thảo

Trong tham luận “Tẩy xóa dữ liệu an toàn: các quy định, quy trình và phương thức” của ông Fredrik Forslund, đồng sáng lập công ty Blancco nêu rõ: Trong báo cáo toàn cầu của KPMG vào năm 2010 thì phá hủy các tài sản CNTT không đúng cách là nguyên nhân gây ra 10% các vụ rò rỉ và mất cắp thông tin. Các vụ rò rỉ thông tin thường gây ra hậu quả nghiêm trọng cho tổ chức về uy tín, thất thoát thông tin nội bộ…. Một số nghiên cứu, bao gồm nghiên cứu của Kessler International cho biết, có khoảng 40% các đĩa cứng đến được thị trường máy tính cũ vẫn còn chứa các thông tin mật của các tổ chức, doanh nghiệp.

Một trong những điều quan trọng nhất trong các chính sách bảo mật thông tin là thiết lập quy trình cho các thiết bị CNTT trước khi chúng được tái sử dụng, làm từ thiện, hoặc xử lý tài sản. Nó bao gồm cả việc áp dụng các giải pháp có thể tích hợp được với tất cả các loại phần cứng từ điện thoại, đến máy chủ và có thể giải quyết các vấn đề quản lý tẩy xóa dữ liệu qua tất cả các giai đoạn trong vòng đời của tài sản CNTT. Ngoài ra, giải pháp đó cũng phải theo dõi và báo cáo những dữ liệu, tài sản và người đã tẩy xóa dữ liệu.
Ở Việt Nam, để tẩy xóa dữ liệu, người dùng thường thực hiện format ổ cứng. Tuy nhiên, thao tác này được ví như “xóa phụ lục cuốn sách”, còn toàn bộ nội dung cuốn sách vẫn còn. Giải pháp quản lý tẩy xóa dữ liệu an toàn của Blancco có ứng dụng công nghệ xóa vĩnh viễn toàn bộ dữ liệu theo tiêu chuẩn, với nhiều máy tính hoặc thiết bị trong một thời gian ngắn.

Cũng về vấn đề quản lý dữ liệu an toàn, các đại biểu còn được nghe tham luận “Cách thức bảo vệ dữ liệu” của đại diện VNCERT và tham luận“Thất thóa dữ liệu và quản lý đĩa từ truyền thống” của ông CK Lee đến từ Công ty Ontrack.

Ngọc Mai

Báo an toàn thông tin