Thuật ngữ này diễn tả hướng đi mới trong cơ sở hạ tầng thông tin vốn đã diễn ra và phát triển dần trong nhiều năm qua. Trong khi đó, Cloud Security có thể hiểu một cách đơn giản là sự bảo vệ các nguồn điện toán khổng lồ như phần mềm, dịch vụ… trước mọi mối đe dọa bên ngoài sẽ được đặt tại Cloud Server trên Internet thay vì trong các server đặt tại văn phòng để mọi người kết nối và sử dụng bất cứ khi nào, bất cứ ở đâu và từ bất cứ thiết bị nào.

Cụ thể, Cloud Security là gì?

Cloud Secutity là thuật ngữ viết tắt từ Cloud Computing Security, nghĩa là bảo mật điện toán đám mây. Đây là một khái niệm dịch vụ không còn xa lạ gì trong các tổ chức doanh nghiệp trên thế giới, nói về giải pháp toàn diện cho các vấn đề công nghệ thông tin trên đám mây. Sự phát triển của dịch vụ điện toán đám mây là xu thế chung và các doanh nghiệp bắt đầu chuyển và lưu giữ khối lượng dữ liệu lớn, các ứng dụng của tổ chức lên đám mây để dễ làm việc ở mọi nơi khi không có tại văn phòng…

Đi kèm với sự phát triển, bên cạnh đó luôn luôn tồn tại những mối đe dọa an ninh dữ liệu. Vì vậy sự cần thiết Cloud Security càng quan trọng hơn, nếu tổ chức nào lỏng lẻo trong dịch vụ này, không chú trọng quan tâm coi như đánh mất nhiều lợi ích to lớn của nó và chắc chắn là đối mặt với nguy cơ sụp đổ rất nhanh.

Giải pháp Cloud Security là giải pháp đề ra cung cấp cho một hệ thống không hoạt động tại server văn phòng mà hoạt động trên Cloud Server. Nếu bị kẻ lạ tấn công server trên Cloud thì sẽ mất hệ thống đó (hệ thống lúc này không sử dụng được) và để tránh điều đó thì mỗi doanh nghiệp cần bảo vệ hệ thống trên Cloud để đảm bảo rằng môi trường computer an toàn.

Phân loại Cloud Security

Hiện tại được chia ra thành 3 kiểu Cloud cần được bảo mật đó là: Private (cá nhân), Public (công cộng) và Hybrid. Mỗi loại đều có một tính năng riêng phụ thuộc vào mức độ cần thiết của doanh nghiệp. Thông thường, Private Compute Cloud (cơ sở hạ tầng điện toán đám mây cá nhân) được đặt tại các trung tâm dữ liệu của khách hàng hoặc tại các nhà cung cấp dịch vụ, bao gồm ảo hóa và mạng được định nghĩa phần mèm (SDN).

Toàn bộ khối lượng công việc của khách hàng chạy trên các server riêng, kho lưu trữ dành riêng và ở cấp độ của những thiết bị kết nối vật lý riêng biệt cho một khách hàng. Tất cả được tổng hợp lại và chia sẻ trên mạng, hay mạng nội bộ công ty, trên Internet, hhách hàng cũng có thể cài đặt cách truy cập và kết nối – chia sẻ cho riêng mình.

​Public Compute Cloud (cơ sở hạ tầng điện toán đám mây công cộng) cũng được đặt tại trung tâm dữ liệu của khách hàng nhưng chỉ khác với các đám mây cá nhân là đám mây công cộng cung cấp tại nhiều vị trí địa lý, mở rộng phạm vi hơn. Khối lượng công việc đang được di chuyển sang các đám mây IaaS như AWS và Azure, và áp dụng các ứng dụng phần mềm như một dịch vụ SaaS.

Do đó mà toàn bộ khối lượng công việc của khách hàng trên các máy chủ vật lý hay kho lưu trữ vật lý và kết nối vật lý đều được chia sẻ công khai giữa các khách hàng với nhau. Tuy mọi công việc đều chia sẻ công khai giữa các khách hàng nhưng không có nghĩa là mỗi khách hàng đều có quyền truy cập vào hệ thống lẫn nhau.

Cuối cùng, Hybrid Cloud đơn thuần chỉ là một phần trong cơ sở điện toán đám mây của khách hàng lai giữa phần cứng và phần mềm, nằm giữa Private Cloud và Public Cloud.

Lợi ích của điện toán đám mây

Với lợi ích bảo mật đám mây, các mối đe dọa tân thời nhất luôn được cập nhật để hệ thống nhận được sự bảo vệ nhanh hơn và chính xác hơn chống lại các khai thác từ những trang web, tin nhắn rác, quảng cáo,.., hạn chế việc hệ thống của bạn nhận được bất kỳ lệnh cảnh báo nào về ứng dụng khả nghi, phần mềm độc hại mới.

Giải pháp bảo mật điện toán đám mây

Để bảo vệ hệ thống không bị rò rỉ dữ liệu, các ứng dụng không được bảo mật đang hoạt động được an toàn,…Các chuyên gia IT đã đưa ra giải pháp đó là kiến trúc Security Fabric của Fortinet trong việc bảo vệ an ninh mạng doanh nghiệp cũng như bảo mật điện toán đám mây. Kiến trúc này đảm bảo rằng tất cả các đường truy cập ra vào của dữ liệu, điện toán đám mây được bảo mật tốt và hiện có khá nhiều đơn vị trong nước đang cung cấp kiến trúc Security Fabric cho các doanh nghiệp có nhu cầu. 

Bằng cách tiếp cận kiến trúc bảo mật được phát triển dựa trên các tiêu chuẩn mở và các giao thức, Security Fabric cho phép kết nối nhiều thiết bị bảo mật trên nền tảng bảo mật khác nhau vào một hệ thống an ninh thích hợp, từ môi trường IoT cho đến trung tâm dữ liệu, đám mây của bất cứ tổ chức hay doanh nghiệp nào tại Việt Nam.

Phong Vũ

Chủ động cải thiện quyền riêng tư trên Internet bằng cách nào?

Dữ liệu cá nhân của chúng ta đôi khi lại trở thành miếng mồi ngon của những kẻ trục lợi, nhưng không phải ai cũng biết cách tự bảo vệ bản thân, đảm bảo an toàn thông tin cá nhân trên không gian mạng.  

Dịch vụ điện toán đám mây (Cloud Computing) đã trở nên khá quen thuộc, được ứng dụng rộng rãi ở nhiều nước đang phát triển trên toàn thế giới, bao gồm cả Việt Nam trong những năm gần đây. Dịch vụ nhằm tập trung quản lý cơ sở hạ tầng thông tin, triển khai công việc nhanh, giảm thiểu chi phí, khả năng mở rộng bảo mật.

Các giải pháp bảo mật đám mây đang là mối quan tâm của nhiều doanh nghiệp Việt Nam hiện nay. (Ảnh minh họa: Internet)

Thuật ngữ này diễn tả hướng đi mới trong cơ sở hạ tầng thông tin vốn đã diễn ra và phát triển dần trong nhiều năm qua. Trong khi đó, Cloud Security có thể hiểu một cách đơn giản là sự bảo vệ các nguồn điện toán khổng lồ như phần mềm, dịch vụ… trước mọi mối đe dọa bên ngoài sẽ được đặt tại Cloud Server trên Internet thay vì trong các server đặt tại văn phòng để mọi người kết nối và sử dụng bất cứ khi nào, bất cứ ở đâu và từ bất cứ thiết bị nào.

Cụ thể, Cloud Security là gì?

Cloud Secutity là thuật ngữ viết tắt từ Cloud Computing Security, nghĩa là bảo mật điện toán đám mây. Đây là một khái niệm dịch vụ không còn xa lạ gì trong các tổ chức doanh nghiệp trên thế giới, nói về giải pháp toàn diện cho các vấn đề công nghệ thông tin trên đám mây. Sự phát triển của dịch vụ điện toán đám mây là xu thế chung và các doanh nghiệp bắt đầu chuyển và lưu giữ khối lượng dữ liệu lớn, các ứng dụng của tổ chức lên đám mây để dễ làm việc ở mọi nơi khi không có tại văn phòng…

Đi kèm với sự phát triển, bên cạnh đó luôn luôn tồn tại những mối đe dọa an ninh dữ liệu. Vì vậy sự cần thiết Cloud Security càng quan trọng hơn, nếu tổ chức nào lỏng lẻo trong dịch vụ này, không chú trọng quan tâm coi như đánh mất nhiều lợi ích to lớn của nó và chắc chắn là đối mặt với nguy cơ sụp đổ rất nhanh.

Giải pháp Cloud Security là giải pháp đề ra cung cấp cho một hệ thống không hoạt động tại server văn phòng mà hoạt động trên Cloud Server. Nếu bị kẻ lạ tấn công server trên Cloud thì sẽ mất hệ thống đó (hệ thống lúc này không sử dụng được) và để tránh điều đó thì mỗi doanh nghiệp cần bảo vệ hệ thống trên Cloud để đảm bảo rằng môi trường computer an toàn.

Phân loại Cloud Security

Hiện tại được chia ra thành 3 kiểu Cloud cần được bảo mật đó là: Private (cá nhân), Public (công cộng) và Hybrid. Mỗi loại đều có một tính năng riêng phụ thuộc vào mức độ cần thiết của doanh nghiệp. Thông thường, Private Compute Cloud (cơ sở hạ tầng điện toán đám mây cá nhân) được đặt tại các trung tâm dữ liệu của khách hàng hoặc tại các nhà cung cấp dịch vụ, bao gồm ảo hóa và mạng được định nghĩa phần mèm (SDN).

Toàn bộ khối lượng công việc của khách hàng chạy trên các server riêng, kho lưu trữ dành riêng và ở cấp độ của những thiết bị kết nối vật lý riêng biệt cho một khách hàng. Tất cả được tổng hợp lại và chia sẻ trên mạng, hay mạng nội bộ công ty, trên Internet, hhách hàng cũng có thể cài đặt cách truy cập và kết nối – chia sẻ cho riêng mình.

​Public Compute Cloud (cơ sở hạ tầng điện toán đám mây công cộng) cũng được đặt tại trung tâm dữ liệu của khách hàng nhưng chỉ khác với các đám mây cá nhân là đám mây công cộng cung cấp tại nhiều vị trí địa lý, mở rộng phạm vi hơn. Khối lượng công việc đang được di chuyển sang các đám mây IaaS như AWS và Azure, và áp dụng các ứng dụng phần mềm như một dịch vụ SaaS.

Do đó mà toàn bộ khối lượng công việc của khách hàng trên các máy chủ vật lý hay kho lưu trữ vật lý và kết nối vật lý đều được chia sẻ công khai giữa các khách hàng với nhau. Tuy mọi công việc đều chia sẻ công khai giữa các khách hàng nhưng không có nghĩa là mỗi khách hàng đều có quyền truy cập vào hệ thống lẫn nhau.

Cuối cùng, Hybrid Cloud đơn thuần chỉ là một phần trong cơ sở điện toán đám mây của khách hàng lai giữa phần cứng và phần mềm, nằm giữa Private Cloud và Public Cloud.

Lợi ích của điện toán đám mây

Với lợi ích bảo mật đám mây, các mối đe dọa tân thời nhất luôn được cập nhật để hệ thống nhận được sự bảo vệ nhanh hơn và chính xác hơn chống lại các khai thác từ những trang web, tin nhắn rác, quảng cáo,.., hạn chế việc hệ thống của bạn nhận được bất kỳ lệnh cảnh báo nào về ứng dụng khả nghi, phần mềm độc hại mới.

Giải pháp bảo mật điện toán đám mây

Để bảo vệ hệ thống không bị rò rỉ dữ liệu, các ứng dụng không được bảo mật đang hoạt động được an toàn,…Các chuyên gia IT đã đưa ra giải pháp đó là kiến trúc Security Fabric của Fortinet trong việc bảo vệ an ninh mạng doanh nghiệp cũng như bảo mật điện toán đám mây. Kiến trúc này đảm bảo rằng tất cả các đường truy cập ra vào của dữ liệu, điện toán đám mây được bảo mật tốt và hiện có khá nhiều đơn vị trong nước đang cung cấp kiến trúc Security Fabric cho các doanh nghiệp có nhu cầu. 

Bằng cách tiếp cận kiến trúc bảo mật được phát triển dựa trên các tiêu chuẩn mở và các giao thức, Security Fabric cho phép kết nối nhiều thiết bị bảo mật trên nền tảng bảo mật khác nhau vào một hệ thống an ninh thích hợp, từ môi trường IoT cho đến trung tâm dữ liệu, đám mây của bất cứ tổ chức hay doanh nghiệp nào tại Việt Nam.

Phong Vũ

Chủ động cải thiện quyền riêng tư trên Internet bằng cách nào?

Dữ liệu cá nhân của chúng ta đôi khi lại trở thành miếng mồi ngon của những kẻ trục lợi, nhưng không phải ai cũng biết cách tự bảo vệ bản thân, đảm bảo an toàn thông tin cá nhân trên không gian mạng.  

Ba gương mặt được ICAEW vinh danh toàn cầu là Trần Thanh Vân, đạt 98/100 điểm môn Kiểm toán (Assurance), sinh viên lớp Kiểm toán CFAB4 K62; Ngô Thùy Trang, đạt 98/100 điểm môn Nguyên tắc Thuế (Principles of Taxation), sinh viên lớp Kế toán CFAB4 K62; Trần Thị Trang Nhung, đạt 96/100 điểm môn Kinh doanh, Công nghệ và Tài chính (Business, Technology and Finance), sinh viên lớp CFAB3 K61. 

“Tự hào và vui sướng” là cảm xúc chung của cả 3 học viên khi được đặt chân tới Malaysia trong buổi lễ vinh danh đặc biệt này. Thanh Vân, Thùy Trang và Trang Nhung đã “bật mí bí kíp” giúp các em giành được điểm số ấn tượng, có mặt trong danh sách các học viên xuất sắc nhất trên toàn thế giới của ICAEW.

Từ “chán nản”… đến say mê

Trần Thanh Vân chia sẻ, ban đầu khi tiếp xúc với môn Kiểm toán, em khá chán nản vì không tìm được phương pháp học phù hợp. Theo Vân, đây là môn có khối lượng kiến thức lớn và đòi hỏi tư duy suy luận nên việc tiếp thu kiến thức khá khó khăn. Tuy nhiên, vượt qua những thách thức ban đầu, Vân đã tìm được cho mình cách học hiệu quả là “luôn tìm cách để hiểu được sâu sắc bản chất của kiến thức, học với tư duy phản biện (critical thinking), tự đặt câu hỏi và tự tìm ra hướng giải quyết cho từng case cụ thể, tuyệt đối không học thuộc lòng một cách đối phó.”

Để có được thành công này, bên cạnh nỗ lực của bản thân, phải kể đến môi trường đào tạo tuyệt vời mà Vân đang theo học. “Các thầy cô giảng dạy chương trình tích hợp ICAEW CFAB đều là những giảng viên có kiến thức chuyên môn tốt và tâm huyết với sinh viên. Không chỉ được tiếp thu những kiến thức trên trường, sinh viên theo học chương trình tích hợp CFAB còn được tham gia nhiều hoạt động ngoại khóa và các buổi học kĩ năng do Viện Kế toán Kiểm toán và ICAEW tổ chức. Em tin đây là một nền tảng giáo dục tuyệt vời để sinh viên được trau dồi kiến thức chuyên ngành cũng như trang bị cho mình sự năng động và tự tin”, Vân nói.

Sự hỗ trợ “24/7” của các thầy cô và ICAEW Việt Nam

Còn với Thùy Trang, bí quyết để đạt 98/100 điểm môn Nguyên tắc Thuế, ngoài chăm chỉ, nỗ lực còn cần cách học logic. “Em cảm thấy rất may mắn khi được theo học chương trình Kế toán tích hợp chứng chỉ quốc tế ICAEW CFAB tại NEU. Em được học trong một môi trường năng động, cùng với các thầy cô tâm huyết và chuyên môn cao. Chính phương pháp giảng dạy của các thầy cô giúp chúng em tiếp cận kiến thức dễ dàng hơn, xây dựng được tư duy logic, hiểu sâu vấn đề và cách áp dụng trong thực tế, với môn Nguyên tắc Thuế nói riêng và các môn CFAB nói chung”.

Trang cho biết, trong suốt quá trình học tập, học viên nhận được sự hỗ trợ “24/7” của các thầy cô và các anh chị ICAEW Việt Nam. “Chúng em được tiếp cận phương pháp học tập hiện đại, môi trường học tập chuyên nghiệp, nguồn tài liệu phong phú được cập nhật liên tục và cả những chia sẻ kinh nghiệm từ cộng đồng học viên của ICAEW”, Trang chia sẻ.

Tiếp thêm động lực trên hành trình “chinh phục” ICAEW 

“Bí quyết của mình có thể gói gọn trong hai từ “đọc sách”. Trung bình với mỗi môn, mình cố gắng đọc sách, tóm tắt ghi chú lại nội dung kiến thức và làm bài tập ít nhất 3 lần để hiểu một cách toàn diện và ghi nhớ sâu” - Trang Nhung bật mí.

Nhung cho biết, “thành tích” này không chỉ mang đến cho em “niềm vui siêu lớn” mà còn là động lực để Nhung tiếp tục hành trình chinh phục các bằng cấp cao hơn của ICAEW.

Nhung vừa kết thúc kỳ thực tập của mình tại Deloitte Việt Nam với vai trò là thực tập sinh của mảng Tư vấn thuế. Em dự định sẽ tiếp tục gắn bó với Deloitte Việt Nam, trở thành nhân viên chính thức, cố gắng hết sức mình để có thể trở thành chuyên viên tư vấn thuế chuyên nghiệp.

“Bên cạnh đó, em cũng luôn mong muốn tiếp tục theo đuổi con đường chinh phục tấm bằng ACA với các cấp độ cao hơn như Professional Level và Advanced Level. Việc theo đuổi các môn ở cấp độ cao hơn sẽ là thử thách khá lớn đối với người vừa học vừa làm, đồng thời cũng là một quá trình dài cần rất nhiều sự kiên trì và cố gắng để có thể đạt được”.

Được biết, ba bạn trẻ Việt Nam được vinh danh lần này đều có chung mục tiêu dài hạn theo đuổi con đường chinh phục tấm bằng ICAEW Chartered Accountants - bằng cấp nghề nghiệp chuyên nghiệp được công nhận và đánh giá cao trong lĩnh vực kế toán, kiểm toán, tài chính và kinh doanh trên thế giới.

Doãn Phong

Cả 3 em đều là sinh viên của Chương trình Cử nhân Kế toán, Kiểm toán bằng tiếng Anh tích hợp chứng chỉ quốc tế ICAEW CFAB của Trường Đại học Kinh tế Quốc dân (NEU).

Ba gương mặt được ICAEW vinh danh toàn cầu là Trần Thanh Vân, đạt 98/100 điểm môn Kiểm toán (Assurance), sinh viên lớp Kiểm toán CFAB4 K62; Ngô Thùy Trang, đạt 98/100 điểm môn Nguyên tắc Thuế (Principles of Taxation), sinh viên lớp Kế toán CFAB4 K62; Trần Thị Trang Nhung, đạt 96/100 điểm môn Kinh doanh, Công nghệ và Tài chính (Business, Technology and Finance), sinh viên lớp CFAB3 K61. 

“Tự hào và vui sướng” là cảm xúc chung của cả 3 học viên khi được đặt chân tới Malaysia trong buổi lễ vinh danh đặc biệt này. Thanh Vân, Thùy Trang và Trang Nhung đã “bật mí bí kíp” giúp các em giành được điểm số ấn tượng, có mặt trong danh sách các học viên xuất sắc nhất trên toàn thế giới của ICAEW.

Từ “chán nản”… đến say mê

Trần Thanh Vân chia sẻ, ban đầu khi tiếp xúc với môn Kiểm toán, em khá chán nản vì không tìm được phương pháp học phù hợp. Theo Vân, đây là môn có khối lượng kiến thức lớn và đòi hỏi tư duy suy luận nên việc tiếp thu kiến thức khá khó khăn. Tuy nhiên, vượt qua những thách thức ban đầu, Vân đã tìm được cho mình cách học hiệu quả là “luôn tìm cách để hiểu được sâu sắc bản chất của kiến thức, học với tư duy phản biện (critical thinking), tự đặt câu hỏi và tự tìm ra hướng giải quyết cho từng case cụ thể, tuyệt đối không học thuộc lòng một cách đối phó.”

Để có được thành công này, bên cạnh nỗ lực của bản thân, phải kể đến môi trường đào tạo tuyệt vời mà Vân đang theo học. “Các thầy cô giảng dạy chương trình tích hợp ICAEW CFAB đều là những giảng viên có kiến thức chuyên môn tốt và tâm huyết với sinh viên. Không chỉ được tiếp thu những kiến thức trên trường, sinh viên theo học chương trình tích hợp CFAB còn được tham gia nhiều hoạt động ngoại khóa và các buổi học kĩ năng do Viện Kế toán Kiểm toán và ICAEW tổ chức. Em tin đây là một nền tảng giáo dục tuyệt vời để sinh viên được trau dồi kiến thức chuyên ngành cũng như trang bị cho mình sự năng động và tự tin”, Vân nói.

Sự hỗ trợ “24/7” của các thầy cô và ICAEW Việt Nam

Còn với Thùy Trang, bí quyết để đạt 98/100 điểm môn Nguyên tắc Thuế, ngoài chăm chỉ, nỗ lực còn cần cách học logic. “Em cảm thấy rất may mắn khi được theo học chương trình Kế toán tích hợp chứng chỉ quốc tế ICAEW CFAB tại NEU. Em được học trong một môi trường năng động, cùng với các thầy cô tâm huyết và chuyên môn cao. Chính phương pháp giảng dạy của các thầy cô giúp chúng em tiếp cận kiến thức dễ dàng hơn, xây dựng được tư duy logic, hiểu sâu vấn đề và cách áp dụng trong thực tế, với môn Nguyên tắc Thuế nói riêng và các môn CFAB nói chung”.

Trang cho biết, trong suốt quá trình học tập, học viên nhận được sự hỗ trợ “24/7” của các thầy cô và các anh chị ICAEW Việt Nam. “Chúng em được tiếp cận phương pháp học tập hiện đại, môi trường học tập chuyên nghiệp, nguồn tài liệu phong phú được cập nhật liên tục và cả những chia sẻ kinh nghiệm từ cộng đồng học viên của ICAEW”, Trang chia sẻ.

Tiếp thêm động lực trên hành trình “chinh phục” ICAEW 

“Bí quyết của mình có thể gói gọn trong hai từ “đọc sách”. Trung bình với mỗi môn, mình cố gắng đọc sách, tóm tắt ghi chú lại nội dung kiến thức và làm bài tập ít nhất 3 lần để hiểu một cách toàn diện và ghi nhớ sâu” - Trang Nhung bật mí.

Nhung cho biết, “thành tích” này không chỉ mang đến cho em “niềm vui siêu lớn” mà còn là động lực để Nhung tiếp tục hành trình chinh phục các bằng cấp cao hơn của ICAEW.

Nhung vừa kết thúc kỳ thực tập của mình tại Deloitte Việt Nam với vai trò là thực tập sinh của mảng Tư vấn thuế. Em dự định sẽ tiếp tục gắn bó với Deloitte Việt Nam, trở thành nhân viên chính thức, cố gắng hết sức mình để có thể trở thành chuyên viên tư vấn thuế chuyên nghiệp.

“Bên cạnh đó, em cũng luôn mong muốn tiếp tục theo đuổi con đường chinh phục tấm bằng ACA với các cấp độ cao hơn như Professional Level và Advanced Level. Việc theo đuổi các môn ở cấp độ cao hơn sẽ là thử thách khá lớn đối với người vừa học vừa làm, đồng thời cũng là một quá trình dài cần rất nhiều sự kiên trì và cố gắng để có thể đạt được”.

Được biết, ba bạn trẻ Việt Nam được vinh danh lần này đều có chung mục tiêu dài hạn theo đuổi con đường chinh phục tấm bằng ICAEW Chartered Accountants - bằng cấp nghề nghiệp chuyên nghiệp được công nhận và đánh giá cao trong lĩnh vực kế toán, kiểm toán, tài chính và kinh doanh trên thế giới.

Doãn Phong