Khi dữ liệu được gửi từ nơi này đến nơi khác thì cần phải bảo vệ dữ liệu trong quá trình đang được gửi. Tương tự như vậy, khi dữ liệu được lưu trữ trong một môi trường mà các bên không được phép cập thì cần thiết phải có các biện pháp bảo vệ dữ liệu đó. Bài báo sẽ giới thiệu tóm tắt nội dung tiêu chuẩn ISO/IEC 19772:2020 về an toàn thông tin – mã hóa có sử dụng xác thực. Xác định các cách thức xử lý một chuỗi dữ liệu theo các mục tiêu an toàn bao gồm 5 cơ chế mã hóa có sử dụng xác thực.

Bảo vệ dữ liệu cá nhân (DLCN) là vấn đề không mới trong thực tiễn đời sống xã hội nước ta nhưng lại là vấn đề mới trong xây dựng, hoàn thiện hệ thống pháp luật. Bảo vệ DLCN là vấn đề liên quan chặt chẽ tới quyền bảo vệ bí mật cá nhân đã được quy định trong Điều 21 Hiến pháp năm 2013. Thế giới đã có nhiều quốc gia ban hành văn bản quy phạm pháp luật về bảo vệ DLCN. Đây là nguồn tư liệu quý có thể tham khảo trong quá trình xây dựng, hoàn thiện hệ thống pháp luật về bảo vệ DLCN của nước ta hiện nay.

Theo báo cáo của Công ty an ninh mạng Viettel, năm 2022 dự báo sẽ có 7 xu hướng an toàn thông tin chủ yếu tại Việt Nam. Đặc biệt là xu hướng Cloud security - bảo mật điện toán đám mây. Những dự đoán này có ý nghĩa rất quan trọng giúp cá nhân, tổ chức và doanh nghiệp chuẩn bị nguồn lực kịp thời để bảo vệ hệ thống trước các rủi ro ngày gia tăng cao trên môi trường mạng.

Hệ thống danh tính số (DTS) quốc gia là nền tảng hạ tầng số trong chương trình chuyển đổi số quốc gia, được triển khai nhằm tạo điều kiện cho sự phát triển toàn diện bằng cách cung cấp phương tiện đáng tin cậy để chứng minh danh tính cá nhân, tổ chức, hỗ trợ tiếp cận dịch vụ. Bên cạnh các lợi ích mang lại, hệ thống DTS quốc gia có thể phát sinh một số nguy cơ mất an toàn như: một số rủi ro về an toàn, bảo mật, quyền riêng tư và rủi ro về tính bền vững, cùng với sự lỗi thời về kỹ thuật, công nghệ khi bắt đầu thiết kế và triển khai hệ thống này không được đầy đủ.

Ngày làm việc thứ 2, Đại hội đồng Liên nghị viện các nước ASEAN lần thứ 42 (AIPA 42) vào sáng ngày 24/8, Việt Nam đề nghị thành lập các cơ chế hợp tác khu vực qua kênh nghị viện, chia sẻ kinh nghiệm về an toàn an ninh mạng và các biện pháp kỹ thuật hỗ trợ chống lại đại dịch.

Công ty công nghệ thông tin Kaseya (Mỹ) vừa thực hiện cuộc khảo sát trên 1.000 chuyên gia CNTT trong khoảng thời gian từ tháng 4 đến tháng 5/2021. Báo cáo kết quả hoạt động trong nửa đầu năm 2021 cho thấy, ba ưu tiên hàng đầu của các chuyên gia CNTT là cải thiện bảo mật, di chuyển đám mây và tự động hóa để tăng năng suất CNTT.

Chính sách mật khẩu luôn được coi là tuyến phòng thủ đầu tiên cho mọi mạng của tổ chư chức, doanh nghiệp. Tuy nhiên, trên thực tế, việc bảo vệ hệ thống khỏi người dùng trái phép là không hề dễ dàng. Người dùng cần phải cân nhắc giữa bảo mật mật khẩu với khả năng sử dụng, đồng thời phải tuân thủ các yêu cầu quy định khác nhau.

Một số hệ quản trị cơ sở dữ liệu sử dụng cơ chế xác thực, ủy quyền và kiểm toán để bảo vệ dữ liệu, nhưng không có cơ chế bảo vệ các tệp dữ liệu của hệ điều hành nơi lưu trữ dữ liệu. Để bảo vệ các tệp dữ liệu này, một số hệ quản trị như Oracle hay SQL Server đã cung cấp cơ chế mã hóa dữ liệu trong suốt. Đây là cơ chế an toàn bảo vệ các dữ liệu nhạy cảm kể cả trong trường hợp phương tiện lưu trữ hoặc tệp dữ liệu bị đánh cắp.

Bảo vệ bí mật thương mại không phải là vấn đề mới, nhưng đã trở nên phức tạp hơn với sự xuất hiện của điện toán đám mây. Khi thông tin số hoá tăng lên, chính phủ các nước đều nhận thấy sự cần thiết của việc bảo vệ dữ liệu cá nhân của công dân. Điều này dẫn đến việc chúng ta phải xem xét vấn đề chủ quyền dữ liệu.

Một trong những nguyên nhân làm gia tăng các vụ rò rỉ dữ liệu là kết quả của việc xóa bỏ dữ liệu không đúng cách và lưu trữ ổ cứng không an toàn.