Những thách thức về an ninh mạng đám mây đối với tập đoàn bán lẻ hàng đầu

Do sự gia tăng đơn hàng trực tuyến từ đại dịch, khả năng mở rộng tài nguyên mạng và CNTT đã đóng vai trò then chốt đối với hoạt động kinh doanh bán lẻ của khách hàng XXXXXXX. Với các mô hình nhu cầu khách hàng biến đổi, việc sử dụng nền tảng đám mây cho hạ tầng đã giúp họ đạt được hiệu quả đáng kể. Việc cung cấp tài nguyên theo yêu cầu (On-Demand provisioning) là một yếu tố chính thúc đẩy việc áp dụng công nghệ đám mây và lựa chọn Amazon AWS làm nền tảng ưu tiên.

Tuy nhiên, việc phát hiện gần đây về một cuộc tấn công thành công vào máy chủ đám mây cấp thấp đã làm nổi bật những thách thức và mối đe dọa an ninh mới đối với Khách hàng. Tổ chức này rõ ràng đã không đảm bảo được an ninh cho các dịch vụ dựa trên đám mây và chưa quản lý đúng mức các rủi ro liên quan đến điện toán đám mây. Việc phát hiện cuộc tấn công trong quá trình kiểm toán đã thúc đẩy nhu cầu về chuyên môn chuyên nghiệp trong việc đánh giá và thực thi các biện pháp an ninh đám mây hiệu quả hơn.

Chuyên gia an ninh đám mây của NobleProg đã xác định ba lĩnh vực an ninh đám mây trọng yếu cần tập trung:

• Xác thực và danh tính dựa trên chính sách.
• Kiểm soát bảo mật mạng đám mây theo mô hình Zero Trust.
• Sử dụng tường lửa ứng dụng Web thế hệ mới để bảo mật tất cả các ứng dụng Web.

Phối hợp cùng các nhóm CNTT và doanh nghiệp, chúng tôi đã xác định rõ các nhóm và vai trò cho việc truy cập và quản lý tài nguyên đám mây, cung cấp quyền truy cập tối thiểu cần thiết để các nhóm thực hiện nhiệm vụ. Một đánh giá toàn diện về các chính sách bảo mật đã được thực hiện để đảm bảo vệ sinh IAM thích hợp, như chính sách mật khẩu và các chính sách khác. Xác thực hai yếu tố đã được triển khai cho mọi truy cập quản trị.

Sử dụng Virtual Private Cloud (VPC) trên AWS, các phân đoạn vi mô (micro-segments) đã được thiết kế để cách ly các ứng dụng quan trọng cho kinh doanh khỏi các tác vụ khác. Các lớp con (subnets) được lập kế hoạch để thêm một lớp cách ly khác. Việc triển khai tường lửa thế hệ mới trong đám mây đã được thực hiện để bảo vệ tất cả các máy chủ ứng dụng Web khỏi các mối đe dọa.

Trong quá trình cộng tác, nhằm tuân thủ các thực hành tốt về vệ sinh an ninh đám mây, chúng tôi đã phát hiện ra các bucket lưu trữ cấu hình sai, vô tình phơi bày một số dữ liệu. Ngoài ra, các tường lửa ứng dụng Web phải được thay đổi vị trí để gần với các MicroServices đang chạy ứng dụng hơn. Đây là những trở ngại nhỏ nhưng là bài học quan trọng. Nhiều biện pháp kiểm soát khác đã được đề xuất để đảm bảo an ninh đám mây tốt hơn, chẳng hạn như các giải pháp tình báo mối đe dọa và các biện pháp kiểm soát an ninh dữ liệu bổ sung, nhưng xét đến ưu tiên kinh doanh và sự sẵn sàng của CNTT, chúng được đưa vào lộ trình cho các giai đoạn sau.

Trong dự án này, NobleProg đã thành công trong việc đánh giá các rủi ro an ninh đám mây cho một khách hàng bán lẻ và sử dụng chuyên môn của mình để triển khai giải pháp an ninh đám mây. Các sản phẩm chính bao gồm:

• Giảm thiểu rủi ro từ việc các tài khoản quản trị bị xâm phạm.
• Hạn chế rủi ro từ các mối đe dọa ứng dụng.
• Thiết kế đám mây an toàn, hạn chế thiệt hại do bị xâm phạm.
• Một lộ trình rõ ràng về các biện pháp kiểm soát và ưu tiên triển khai.
• Đảm bảo doanh nghiệp có thể tiếp tục tận dụng các khả năng của đám mây trong khi giảm thiểu rủi ro.