Trong nhiều sự cố an ninh mạng, vấn đề không bắt đầu từ một lỗ hổng nghiêm trọng mà từ việc doanh nghiệp không biết dữ liệu đang đi qua những đâu. Một tệp danh sách khách hàng có thể được tải lên hệ thống CRM, đồng bộ sang công cụ chăm sóc khách hàng, xuất ra bảng tính, gửi qua email và cuối cùng nằm trên máy tính cá nhân của nhân viên. Mỗi điểm trung chuyển là một nơi cần được bảo vệ. Lập bản đồ luồng dữ liệu là cách thực tế để nhìn thấy toàn bộ hành trình của thông tin, thay vì chỉ kiểm tra từng ứng dụng riêng lẻ. Bắt đầu từ dữ liệu quan trọng Không cần lập danh sách mọi tệp trong tổ chức. Hãy ưu tiên dữ liệu có tác động lớn nếu bị lộ hoặc bị sửa đổi, chẳng hạn: - Thông tin định danh và liên hệ của khách hàng. - Hồ sơ nhân sự, dữ liệu tài chính và hợp đồng. - Khóa truy cập, thông tin xác thực và dữ liệu cấu hình. - Mã nguồn, tài liệu thiết kế hoặc bí mật kinh doanh. Với mỗi nhóm, hãy ghi rõ chủ sở hữu, mục đích sử dụng, thời hạn lưu trữ và mức độ nhạy cảm. Vẽ hành trình thay vì chỉ lập danh sách hệ thống Một sơ đồ đơn giản nên trả lời được các câu hỏi: dữ liệu được tạo ở đâu, ai nhập hoặc chỉnh sửa, hệ thống nào tiếp nhận, dữ liệu được chia sẻ với bên nào, bản sao được lưu ở đâu và khi nào bị xóa. Đừng bỏ qua những kênh không chính thức như bảng tính cá nhân, ứng dụng nhắn tin, thiết bị USB hay thư mục dùng chung. Ví dụ, bộ phận kinh doanh có thể tải danh sách khách hàng từ CRM xuống máy tính, chỉnh sửa bằng bảng tính rồi gửi cho đối tác qua liên kết đám mây. Nếu liên kết không đặt ngày hết hạn, bất kỳ ai còn giữ đường dẫn đều có thể tiếp tục truy cập. Rủi ro ở đây không chỉ nằm ở CRM mà nằm trong cả chuỗi xử lý. Đặt kiểm soát theo từng điểm chuyển tiếp Sau khi có sơ đồ, doanh nghiệp có thể áp dụng các biện pháp phù hợp: - Giảm số bản sao và hạn chế tải dữ liệu về thiết bị cá nhân. - Dùng phân quyền theo vai trò, cấp quyền tối thiểu và rà soát định kỳ. - Mã hóa dữ liệu khi lưu trữ và khi truyền qua mạng. - Đặt thời hạn cho liên kết chia sẻ, yêu cầu đăng nhập và tắt quyền tải xuống khi cần. - Gắn nhãn phân loại để nhân viên biết dữ liệu nào không được gửi qua kênh thông thường. - Thiết lập quy trình xóa bản sao tạm, tài khoản cũ và dữ liệu hết thời hạn. Kiểm tra bằng tình huống thực tế Hãy chọn một quy trình phổ biến, chẳng hạn tiếp nhận hồ sơ khách hàng mới, rồi theo dõi một bản ghi từ lúc tạo đến lúc lưu trữ hoặc xóa. Nếu không xác định được ai có quyền truy cập, bản sao đang ở đâu hoặc bên thứ ba giữ dữ liệu trong bao lâu, đó là điểm cần ưu tiên xử lý. Bản đồ dữ liệu không phải tài liệu làm một lần. Mỗi khi thêm ứng dụng, thuê nhà cung cấp mới hoặc thay đổi quy trình, sơ đồ cần được cập nhật. Khi biết dữ liệu đi đâu, tổ chức mới có thể bảo vệ đúng chỗ, phát hiện chia sẻ bất thường sớm hơn và giảm đáng kể những vùng mù trong phòng thủ an ninh mạng.