Schneider Electric liệt kê 3 mẹo an ninh mạng cho trung tâm dữ liệu

Để tăng cường bảo vệ chống lại các mối đe dọa mạng, Schneider Electric, một công ty toàn cầu trong lĩnh vực chuyển đổi kỹ thuật số về quản lý năng lượng và tự động hóa, liệt kê ba mẹo chính để đảm bảo tính mạnh mẽ của hệ thống cơ sở hạ tầng trung tâm dữ liệu:

1. Cập nhật hệ thống: giữ cho tất cả các hệ thống, phần mềm và thiết bị phần cứng được cập nhật là một trụ cột cơ bản cho an ninh mạng.Thực tiễn này không chỉ sửa chữa các lỗ hổng gần đây, mà còn cải thiện bảo mật hệ thống tổng thể, cũng như góp phần chống lại các mối đe dọa mạng, do đó đảm bảo quyền truy cập vào các tính năng bảo mật mới được phát triển bởi các nhà phát triển;
   
2. Phân đoạn mạng: bằng cách chia mạng thành các phân đoạn biệt lập, mỗi phân đoạn dành riêng cho các chức năng cụ thể, có thể hạn chế truy cập chỉ vào các khu vực cần thiết.Trong trường hợp thỏa hiệp của một phần của mạng, việc truyền bá đến các khu vực khác được giảm đáng kể, tạo điều kiện phát hiện sớm và phản ứng hiệu quả với các cuộc tấn công có thể xảy ra;
   
3. Chính sách tiếp cận và đào tạo liên tục: Nhiều vi phạm an ninh nghiêm trọng xuất phát từ hành động bất cẩn của nhân viên, chẳng hạn như nhấp vào các liên kết không xác định hoặc sử dụng mật khẩu yếu.Bằng cách làm cho nhân viên nhận thức được rủi ro của những hành động đơn giản này và cung cấp đào tạo liên tục và quyết đoán, các tổ chức có thể củng cố tuyến phòng thủ đầu tiên chống lại các mối đe dọa nội bộ.Thực hiện các chính sách truy cập dựa trên nguyên tắc “cần thiết tối thiểu” cung cấp cho mỗi người dùng quyền truy cập chỉ vào những gì cần thiết cho trách nhiệm của họ, giảm phơi nhiễm không cần thiết.

Theo báo cáo mới nhất của Kaspersky, một công ty công nghệ chuyên sản xuất phần mềm bảo mật, Brazil đã đăng ký 603 nghìn vụ tấn công ransomware trong 12 tháng qua, đưa nước này dẫn đầu trong số các quốc gia bị tấn công nhiều nhất ở Mỹ Latinh và ở vị trí thứ tư trong bảng xếp hạng toàn cầu.

Đối với Davi Lopes, Giám đốc Phân phối, Bán hàng nội bộ và Chuyển đổi kỹ thuật số tại Schneider Electric, bảo mật trung tâm dữ liệu rất quan trọng ở Brazil đối với sự thành công của các công ty.“Các mối đe dọa luôn hiện diện và một lỗ hổng bảo mật, cho dù do lỗi vận hành hay lỗi của con người, có thể tốn kém về mặt tài chính và thậm chí gây ra thiệt hại nguy hiểm cho danh tiếng của công ty”, ông cảnh báo.

Lopes chỉ ra rằng, ngoài những thách thức cụ thể liên quan đến bảo mật, các tập đoàn phải đối mặt với những trở ngại liên quan đến việc tuân thủ quy định và quản lý rủi ro. “Với luật bảo vệ dữ liệu chặt chẽ hơn, chẳng hạn như GDPR (Quy định bảo vệ dữ liệu chung) ở châu Âu và LGPD (Luật bảo vệ dữ liệu chung) ở Brazil, các tổ chức cần đảm bảo rằng họ tuân thủ các quy định liên quan và bảo vệ đầy đủ dữ liệu của khách hàng và nhân viên”, ông giải thích.

Theo quan điểm của Lopes, sự kết hợp giữa cập nhật thường xuyên, phân đoạn mạng và chính sách truy cập được xác định rõ ràng có thể giúp các hệ thống trở nên linh hoạt, giảm nguy cơ vi phạm và đảm bảo tính toàn vẹn của các hoạt động quan trọng. “Thông qua các hoạt động này, các công ty có thể giải quyết các thách thức đương đại và duy trì tính bảo mật cho hoạt động trung tâm dữ liệu của họ”, ông kết luận.