Không phải file nào cũng lưu trữ được trên đám mây, 3 nhóm dữ liệu này cần lưu ý

[WuKong_top1]

Việc sử dụng các nền tảng như Google Drive, iCloud hay OneDrive đang trở thành thói quen hằng ngày của mỗi người. Tuy nhiên, dưới góc độ kỹ thuật, đây không phải môi trường lưu trữ “an toàn tuyệt đối”. Dữ liệu trên cloud vẫn phụ thuộc vào hạ tầng bên thứ ba và có thể bị khai thác nếu xảy ra lộ tài khoản, cấu hình sai quyền truy cập hoặc tấn công vào hệ thống.

Các chuyên gia an ninh mạng WhiteHat chỉ ra 3 nhóm dữ liệu người dùng nên tránh lưu trữ trên đám mây:
​

Thứ nhất, giấy tờ định danh

Ảnh chụp căn cước công dân, hộ chiếu hay bằng lái xe chứa thông tin đủ để kẻ xấu thực hiện hành vi đánh cắp danh tính. Khi bị lộ, dữ liệu này có thể bị dùng để mở tài khoản ngân hàng, đăng ký dịch vụ tài chính hoặc thực hiện các giao dịch gian lận.

Thứ hai, hồ sơ tài chính và y tế

Sao kê ngân hàng, mã số thuế hoặc bệnh án là những dữ liệu có giá trị cao trên các diễn đàn ngầm. Tin tặc thường khai thác các thông tin này để phục vụ lừa đảo, tống tiền hoặc kết hợp trong các kịch bản tấn công giả mạo có chủ đích.

Thứ ba, tài liệu pháp lý quan trọng.

Các giấy tờ như hợp đồng, giấy ủy quyền hoặc hồ sơ nhà đất nếu bị truy cập trái phép có thể bị chỉnh sửa hoặc làm giả, dẫn đến nguy cơ tranh chấp hoặc mất tài sản.

Về bản chất, rủi ro không nằm hoàn toàn ở công nghệ đám mây mà ở cách người dùng quản lý dữ liệu. Nhiều trường hợp rò rỉ xuất phát từ mật khẩu yếu, không bật xác thực đa yếu tố (MFA) hoặc chia sẻ quyền truy cập thiếu kiểm soát.

Hãy coi đám mây là công cụ tiện lợi, không phải nơi lưu trữ tối hậu cho dữ liệu nhạy cảm. Việc phân loại thông tin, kết hợp lưu trữ cục bộ có mã hóa và tăng cường lớp bảo vệ tài khoản vẫn là cách tiếp cận hiệu quả nhất để giảm thiểu rủi ro an ninh mạng về dữ liệu.​

 

Được phối hợp thực hiện bởi các chuyên gia của Bkav, cộng đồng An ninh mạng Việt Nam WhiteHat và cộng đồng Khoa học công nghệ VnReview