Sáu cách ngăn chặn rò rỉ dữ liệu

Một vụ phá hoại dữ liệu ở DuPont gần đây đưa ra bài học kịp thời về nguy cơ mất mát dữ liệu có thể đến từ chính những người trong nội bộ doanh nghiệp hay tổ chức. Thủ phạm của vụ phá hoại này là Gary Min, một nhân viên trong công ty, đã đánh cắp tổng số dữ liệu tương đương với 400 triệu đô la. Hắn ta download và truy cập hơn 15 lần, mỗi lần sao chép lượng lớn nhất dữ liệu có thể. Trước đó, Gary được đánh giá là một trong các thành viên tích cực nhất của hệ thống trong công ty. Vụ việc chỉ được phát hiện và Gary chỉ bị bắt (tháng 12 năm 2006) sau khi đã xin nghỉ việc và chuyển sang làm cho một hãng đối thủ.

Min bị buộc tội đánh cắp dữ liệu DuPont và sẽ bị đưa ra xét xử vào ngày 29/3 tới. Trường hợp của anh ta chỉ là một trong những vụ điển hình nhất lợi dụng sơ hở trong kiểm soát nội bộ doanh nghiệp để trục lợi. Tháng 2 vừa qua, một chuyên gia phát triển di động tại hãng sản xuất pin Duracell thú nhận đã ăn cắp dữ liệu nghiên cứu liên quan đến pin AA của công ty. Anh ta gửi thông tin vào máy tính ở nhà và sau đó gửi cho hai đối thủ cạnh tranh của Duracell.

Đối phó với nguy cơ phát sinh từ trong nội bộ là thách thức không hề nhỏ, nhất là với công ty lớn hay tập đoàn đa quốc gia.

“Tôi chẳng ngạc nhiên chút nào về sự việc diễn ra ở DuPont”, Bowers - hiện đang là giám đốc quản lý ở Security Constructs LLC, một công ty tư vấn có trụ sở tại Pa, Fleetwood nói. “Khi bạn có một nguồn dữ liệu đa quốc gia khổng lồ như vậy, bộ phận bảo mật chắc chắn không thể đảm bảo một trăm phần trăm mức độ an toàn tuyệt đối. Thậm chí họ không thể kiểm soát được là chúng đang trôi nổi đâu và tại sao lại có thể bị rò rỉ ra ngoài”.

Không có biện pháp nào là hoàn hảo, nhưng một số cách dưới đây giúp bạn giảm nhẹ nguy cơ, hạn chế tối đa và theo dõi được các hoạt động diễn ra bên trong tường lửa.

Các chuyên gia đưa ra lời khuyên với các bước sau:

1. Phải kiểm soát dữ liệu

Chắc chắn bạn không thể nào kiểm soát được thông tin nhạy cảm hay thông tin bản quyền trên mạng nếu ngay cả vị trí của chúng nằm ở đâu bạn cũng không biết.

Dữ liệu nhạy cảm của một tổ chức thường được phân phối rộng rãi qua mạng nội bộ. Dữ liệu quan trọng thường không chỉ nằm trong cơ sở dữ liệu (CSDL) mà có khi cả trong thư điện tử, máy tính cá nhân và đôi khi đóng vai trò như kiểu đối tượng dữ liệu trong cổng Web. Thông tin nhạy cảm cũng có nhiều kiểu khác nhau, như mã số thẻ tín dụng, mã số bảo mật xã hội (CMT, thẻ sinh viên…). Các bí mật thương mại có thể được tìm thấy trong nhiều loại file, văn bản khác nhau theo kiểu thông tin liên hệ khách hàng, hợp đồng, chi tiết kỹ thuật phát triển sản phẩm.

Triển khai quy định kiểm soát cho tất cả các loại dữ liệu thường không mang lại hiệu quả và không thực tế. Thay vào đó, hãy phân loại từng lớp dữ liệu và chọn ra quy định kiểm soát phù hợp nhất cho mỗi loại. Bạn cũng có thể sử dụng một số công cụ rà soát mạng tự động và xác định vị trí dữ liệu nhạy cảm. Nhiều hãng cung cấp các loại công cụ này như Reconnex, Tablus, Websense. Số lượng sản phẩm của các hãng ngày càng phong phú. Nhiều trong số đó có thể phân tách dữ liệu thành nhiều loại khác nhau, dựa trên quy định do công ty đặt ra.

2. Giám sát nội dung di động

Khi các công ty sử dụng Website trong giao dịch thương mại và liên kết với nhiều mạng thuộc về đối tác, nhà cung cấp hay khách hàng thì vấn đề sống còn là phải theo dõi được cái gì đang diễn ra, đang trôi nổi qua các mạng. Giám sát nội dung là “phần cơ sở” cốt lõi trong chiến lược bảo vệ dữ liệu của nhiều công ty. Với quá nhiều “điểm ra” mạng cho dữ liệu, điều quan trọng nhất là phải giám sát được lưu lượng mạng.

Tất cả các hãng sản xuất như Vericept Corp., Vontu Inc., Oakley Networks Inc., Reconnex và Websense đều bán một loạt sản phẩm có chức năng kiểm tra, rà soát e-mail, trình tin nhắn tức thời (Instant Messaging), hệ thống chia sẻ file peer-to-peer, quá trình post Web và cả các website FTP nhằm phát hiện và tìm kiếm hoạt động xâm phạm dữ liệu hay vi phạm quy tắc đặt ra trong công ty. Các công cụ này được đặt gần cổng vào mạng và được thiết kế để đưa ra cảnh báo khi phát hiện gói dữ liệu đáng ngờ. Nhiều sản phẩm có thể được dùng để thúc ép các hoạt động như loại bỏ hay mã hoá dữ liệu khi dữ liệu được truyền ra ngoài.

Ví dụ, một trong số đó là các công cụ lọc nội dung, cho phép bạn thấy được tất cả những gì đang đến hoặc đang ra ngoài mạng. Như Bowers của công ty hàng đầu Wyeth nhận xét: “Chúng tôi giám sát được tất cả các cổng và tất cả giao thức truyền tải nội dung” khi hãng này triển khai công cụ lọc nội dung.

3. Hãy để mắt đến cơ sở dữ liệu có chứa những thông tin quý báu của công ty

Đừng dừng lại ở việc biết ai đang truy cập cơ sở dữ liệu. Bạn còn cần phải phải biết khi nào, ở đâu, như thế nào và tại sao họ lại thực hiện truy cập này. Nhiều công cụ hỗ trợ được xây dựng, cho phép các công ty giám sát truy cập hay các hoạt động trên cơ sở dữ liệu. Bạn có thể dùng sản phẩm của Imperva Inc., Guardium Inc., Application Security Inc. và Lumigent Technologies Inc. Chúng được thiết kế nhằm mục đích giúp bạn biết người dùng hay admin nào đang làm việc trên cơ sở dữ liệu với đặc quyền truy cập, hay chỉnh sửa, copy, xoá, download số lượng lớn tập hợp các file, hoặc đưa ra các cảnh báo khi ai đó cố gắng thực hiện một trong các hoạt động trên. Các sản phẩm này cũng cung cấp dấu vết kiểm tra khá rõ ràng theo dõi khi có người vi phạm quy định của doanh nghiệp.

Mã hoá dữ liệu nhạy cảm trong cơ sở dữ liệu là một phương pháp khác đáng xem xét.

4. Giới hạn đặc quyền người dùng

Hầu hết các công ty đều cung cấp nhiều đặc quyền cho người dùng hơn so với cần thiết. Đó là nhận định của Amichai Shulman, giám đốc công nghệ của Imperva. Giám sát truy cập dữ liệu cực kỳ quan trọng của người dùng và theo dõi truy cập không xác định với dữ liệu ở mức nguy hiểm cao là những bước không thể thiếu.

Tạo quy định truy cập nhằm giới hạn đặc quyền mạng của người dùng một cách chặt chẽ. Chỉ cho phép truy cập lớp dữ liệu tương ứng cần thiết cho công việc của từng kiểu người dùng, đồng thời thiết lập các điều khiển nhằm bắt buộc nhân viên trong công ty phải tuân thủ quy định nội bộ đã xây dựng. Ví dụ, đưa ra cảnh báo khi ai đó vốn bình thường chỉ làm việc với 10 tập tài liệu mỗi ngày, đột nhiên bắt đầu truy cập số với lượng lớn hơn.

Việc đưa ra quyết định điều khiển truy cập cho thành viên nội bộ và người ngoài là khá đơn giản, Matt Kesner - giám đốc công nghệ của Fenwick & West LLC, hãng luật có trụ sở tại Califoocnia (Mỹ) khẳng định. Nhưng đôi khi người bên ngoài lại cần truy cập hợp pháp dữ liệu của doanh nghiệp với số lượng ngang bằng hoặc thậm chí lớn hơn nhu cầu của nhân viên nội bộ. Ví dụ, các mạng Extranet client của Fenwick & West đang được sử dụng thường xuyên bởi khách hàng hợp tác với nhân viên uỷ quyền của hãng. Đôi khi, người dùng bên ngoài hứng thú với dữ liệu của doanh nghiệp hơn nhiều so với người trong nội bộ công ty.

5. Quan tâm tới các điểm cuối

Sự phát triển nhanh chóng của thị trường thiết bị di động như laptop, các máy xách tay khác, thẻ nhớ USB hay máy nghe nhạc iPod ngày càng tạo điều kiện cho những kẻ có ý đồ xấu trong nội bộ công ty ăn cắp dữ liệu dễ dàng hơn. Các công ty cần phải phát triển hoạt động điều khiển và giám sát tập trung hoá. Trong đó, thiết bị phải được gắn vào mạng và hệ thống doanh nghiệp, quy định rõ dữ liệu nào được download, upload hay lưu trữ tại đâu. Thực hiện được các công việc này là cả một thách thức. Nhưng bạn không cần quá lo lắng, vì một số sản phẩm của các hãng như Code Green Networks Inc., ControlGuard Inc. và SecureWave SA sẽ giúp bạn dễ dàng hơn khi tiến hành các hoạt động mong muốn.

“Trước đây, có rất ít công ty đặt các kiểm soát hiệu quả vào đúng nơi cần thiết để cho phép họ giám sát hệ thống nội bộ một cách chặt chẽ và theo dõi được quá trình di chuyển hay truyền vận của dữ liệu”, Alex Bakman - giám đốc điều hành của Ecora Software Corp khẳng định. Điều đó có nghĩa là hoạt động phá hoại đã từng diễn ra “không kèn không trống” trong suốt thời gian dài.

6. Tập trung hoá dữ liệu bản quyền trí tuệ

Đối với một công ty lớn, việc bảo vệ bản quyền trí tuệ rải rác trên nhiều hệ thống là điều không thể. Do đó, lưu trữ các dữ liệu này trong một hệ thông thư viện tài nguyên tập trung hoá bất cứ khi nào có thể là biện pháp an toàn và tiện lợi trong trong bảo mật cũng như chia sẻ thông tin.

“Thông thường, người ta đặt tất cả trứng vào trong một rổ”, Ira Winkler - chuyên viên tư vấn bảo mật tự do và phụ trách chuyên mục Computerworld.com ví von. “Nhưng trong trường hợp này, bảo vệ một hệ thống sẽ dễ dàng hơn là bảo vệ vô số hệ thống con nằm rải rác của nó”.