Trong bối cảnh kỹ thuật số phát triển nhanh chóng ngày nay, nhiều tổ chức, doanh nghiệp (TC/DN) đang trải qua những chuyển đổi quan trọng để ứng dụng công nghệ kỹ thuật số vào tất cả các lĩnh vực hoạt động kinh doanh nhằm thích ứng tốt hơn với nhu cầu của khách hàng và nhà đầu tư. Quá trình này được gọi là “chuyển đổi kỹ thuật số”. Một khía cạnh quan trọng của sự chuyển đổi này là điện toán đám mây, khi nó mang đến nhiều lợi ích như khả năng mở rộng, tiết kiệm chi phí và tăng hiệu quả. Tuy nhiên, khi chuyển đổi dữ liệu lên đám mây cũng mang đến những thách thức bảo mật mới mà các TC/DN cần phải giải quyết. Vì thế, xây dựng chiến lược và áp dụng các thực tiễn bảo mật đám mây phù hợp là mục tiêu mà các TC/DN nên hướng đến nhằm bảo vệ dữ liệu được an toàn hiệu quả.

Điện toán đám mây là khái niệm không còn xa lạ trong thời đại công nghệ ngày nay, tồn tại ngay xung quanh và được con người sử dụng hàng ngày, hàng giờ.

Trong xu thế chuyển đổi số, dữ liệu trở thành tài sản quan trọng cần bảo vệ. Với sự gia tăng của các tấn công mạng, sử dụng kỹ thuật mật mã để bảo vệ dữ liệu là một giải pháp cốt lõi. Do vậy, mục tiêu cho nhiều công ty, tổ chức là mã hóa toàn bộ dữ liệu, đưa chúng vào các cơ sở dữ liệu hoặc đám mây hoặc các dạng lưu trữ khác. Mật mã như một dịch vụ (Cryptography as a Service - CaaS) [2] là một giải pháp, một xu hướng mới cho cơ sở hạ tầng bảo mật của các công ty, tổ chức trong quá trình chuyển đổi số phục vụ phát triển Chính phủ số, kinh tế số - xã hội số.

Thông thường, các dự án chuyển đổi kỹ thuật số bao gồm áp dụng điện toán đám mây, tuy nhiên, do nhu cầu truy cập từ xa ngày càng tăng khiến kiến trúc đám mây lộ ra nhiều kẽ hở. Do đó, chuyển đổi kỹ thuật số đòi hỏi chuyển đổi kiến ​​trúc mạng và giải pháp bảo mật tương ứng. 

Mặc dù thế giới bất ngờ phải đối mặt với thảm họa từ đại dịch Covid-19, nhưng tốc độ đổi mới và áp dụng công nghệ đã tăng tốc đáng kể, đặc biệt là ở các thị trường ngành dọc quan trọng. Các công nghệ mới đã giúp cuộc sống của con người trở nên tốt đẹp hơn, thông minh hơn và nhanh hơn. Ở góc độ kỹ thuật, những tiến bộ này được thúc đẩy bởi các công nghệ tiên tiến trong đó có AI.

Ngày càng có nhiều dữ liệu và ứng dụng chuyển sang sử dụng nền tảng đám mây. Mặc dù, điện toán đám mây có một số lợi thế như truy cập thông tin trên bất kỳ thiết bị nào có kết nối internet, cộng tác với đồng nghiệp trên cùng một tài liệu, lưu trữ lượng lớn dữ liệu với chi phí thấp... nhưng nó cũng đi kèm với nhiều mối đe dọa và thách thức về bảo mật.

Cục Tin học hóa, Bộ Thông tin và truyền thông (TT&TT) vừa hoàn thành tài liệu hướng dẫn ứng dụng dịch vụ điện toán đám mây, thuê dịch vụ điện toán đám mây của doanh nghiệp sử dụng trong cơ quan nhà nước và xây dựng thành phố thông minh tại Việt Nam.

Trong môi trường điện toán đám mây, các máy ảo và hình ảnh máy ảo, phần cứng và các tài nguyên được chia sẻ (để hỗ trợ đa thuê ảo hóa), phần mềm giám sát ảo hóa và mạng ảo liên lạc nội bộ với nhau tạo thành môi trường ảo hóa. Tuy nhiên, tất cả các thành phần này có các lỗ hổng liên quan và nhà cung cấp dịch vụ đám mây cần triển khai các biện pháp đối phó để đảm bảo an toàn. Bài báo này trình bày tóm lược các giải pháp đảm bảo an toàn ảo hóa trong điện toán đám mây đang được nghiên cứu hiện nay.

Bảo vệ bí mật thương mại không phải là vấn đề mới, nhưng đã trở nên phức tạp hơn với sự xuất hiện của điện toán đám mây. Khi thông tin số hoá tăng lên, chính phủ các nước đều nhận thấy sự cần thiết của việc bảo vệ dữ liệu cá nhân của công dân. Điều này dẫn đến việc chúng ta phải xem xét vấn đề chủ quyền dữ liệu.

Điện toán đám mây là vấn đề đang được thế giới công nghệ rất quan tâm. Bài viết này cung cấp một số thông tin cơ bản về an ninh, an toàn, cũng như triển khai công nghệ điện toán đám mây cho các tổ chức, doanh nghiệp.