Lỗi vận hành là nguyên nhân chính dẫn đến các rủi ro bảo mật gắn nhãn đám mây

Yếu Tố Con Người Trong Các Sự Cố Bảo Mật Đám Mây

Các sự cố bảo mật trong môi trường đám mây thường bị quy kết nhầm cho các cuộc tấn công tinh vi từ bên ngoài, trong khi thực tế, nguyên nhân gốc rễ nằm ở những sơ suất trong vận hành. Phân tích các rủi ro bảo mật về gắn nhãn đám mây cho thấy một mô hình nhất quán: phần lớn các vụ vi phạm không bắt nguồn từ các tác nhân độc hại có kỹ năng cao, mà từ những lỗi đơn giản do con người gây ra. Quan điểm này chuyển trọng tâm từ việc chỉ tăng cường lớp bảo vệ phòng thủ sang quản lý quy trình vững chắc và kỷ luật vận hành. Như được trình bày chi tiết trong bài phân tích của SupplyChain247 tại đây, sự phức tạp của cơ sở hạ tầng đám mây hiện đại thường khuyến khích việc tìm lối tắt hoặc cấu hình sai, vô tình làm lộ dữ liệu nhạy cảm.

Gắn nhãn đám mây, bao gồm việc gắn thẻ các tài sản dữ liệu bằng siêu dữ liệu cho biết mức độ nhạy cảm của chúng (ví dụ: Công khai, Nội bộ, Tuyệt mật), là một cơ chế kiểm soát quan trọng để thực thi quản trị và tuân thủ dữ liệu. Khi các nhãn này được áp dụng không chính xác—hoặc bị thiếu, phân loại sai, hoặc kế thừa không đúng cách giữa các dịch vụ—các ranh giới bảo mật dự kiến sẽ bị phá vỡ. Một sai sót trong vận hành, chẳng hạn như áp dụng nhãn 'Công khai' cho dữ liệu khách hàng độc quyền, sẽ bỏ qua các biện pháp kiểm soát bảo mật tự động được thiết kế để hạn chế quyền truy cập vào thông tin nhạy cảm. Đây không phải là sự thất bại của tính năng mã hóa của nhà cung cấp đám mây cơ bản, mà là sự thất bại trong quản trị ở lớp ứng dụng.

Hãy xem xét các hàm ý đối với dữ liệu chuỗi cung ứng. Các bảng kê khai lô hàng, tờ khai hải quan và các thuật toán định tuyến độc quyền đều là những thông tin cực kỳ nhạy cảm. Nếu một người vận hành vô tình gắn nhãn một tài liệu chứa bí mật thương mại là không nhạy cảm, các chính sách truy cập tự động—vốn có thể hạn chế việc xem chỉ cho nhân viên được ủy quyền—sẽ cho phép quyền truy cập rộng rãi và trái phép hơn. Loại lỗi này về cơ bản là thủ tục. Nó đòi hỏi sự đổ vỡ trong quy trình vận hành tiêu chuẩn (SOP) về phân loại và gắn thẻ dữ liệu.

Để giảm thiểu rủi ro này, các tổ chức phải vượt ra ngoài việc chỉ triển khai các công cụ bảo mật. Họ phải tích hợp bảo mật vào quy trình làm việc vận hành. Điều này bao gồm đào tạo nghiêm ngặt, kiểm tra xác thực tự động trong quá trình gắn thẻ và kiểm toán liên tục về tính nhất quán của việc gắn nhãn. Việc chỉ dựa vào giả định rằng tất cả nhân viên tuân thủ hoàn hảo các khuôn khổ quản trị phức tạp là một tư thế bảo mật không bền vững. Hơn nữa, các cơ quan quản lý nhấn mạnh tầm quan trọng của các biện pháp kiểm soát có thể chứng minh được. Ví dụ, việc tuân thủ các quy định bảo vệ dữ liệu thường đòi hỏi bằng chứng rằng các chính sách phân loại được thực thi một cách nhất quán, một nhiệm vụ phụ thuộc nhiều vào sự chặt chẽ trong vận hành. Các tổ chức phải coi việc gắn nhãn dữ liệu là một chức năng vận hành cốt lõi, chứ không chỉ là một mục kiểm tra tuân thủ CNTT. Trọng tâm vận hành này là rất quan trọng để duy trì tính toàn vẹn của dữ liệu trên các mạng lưới hậu cần phức tạp, vốn ngày càng phụ thuộc vào các công cụ hiển thị dựa trên đám mây như các nhà phân tích ngành đã lưu ý.