Nghiên Cứu và Đánh Giá Giải Pháp Quản Lý Truy Cập Đặc Quyền CyberArk

Luận văn thạc sĩ phân tích và đánh giá giải pháp quản lý truy cập đặc quyền CyberArk, cung cấp cái nhìn sâu sắc về bảo mật thông tin.

• Tác giả: Nguyễn Hữu Đức
• Người hướng dẫn: PGS. Đặng Hoài Bắc
• Trường học: Học viện Công nghệ Bưu chính Viễn thông
• Chuyên ngành: Kỹ thuật
• Đề tài: Nghiên Cứu Và Đánh Giá Giải Pháp Quản Lý Truy Cập Đặc Quyền CyberArk
• Loại tài liệu: Đề án thạc sĩ
• Năm xuất bản: 2023
• Địa điểm: Hà Nội

Mục lục chi tiết

• LỜI CAM ĐOAN
• LỜI CẢM ƠN
• 1. CHƯƠNG 1: TỔNG QUAN VỀ GIÁM SÁT VÀ QUẢN LÝ TRUY CẬP HỆ THỐNG DỊCH VỤ
• 1.1. Hiện trạng quản lý và giám sát truy cập các hệ thống dịch vụ
• 1.2. Tổng quan về các cuộc tấn công đặc quyền
• 1.3. Hiện trạng và các phương thức truy cập hệ thống dịch vụ
• 1.4. Các vấn đề tồn tại
• 1.5. Kiến trúc giải pháp quản lý giám sát truy cập đặc quyền
• 1.5.1. Giới thiệu về giải pháp quản quản lý truy cập đặc quyền
• 2. CHƯƠNG 2: GIẢI PHÁP QUẢN LÝ TRUY CẬP ĐẶC QUYỀN CYBERARK
• 2.1. Hệ thống quản lý truy cập đặc quyền CyberArk
• 2.2. Các thành phần và tính năng của giải pháp
• 2.2.1. Thành phần giải pháp
• 2.2.2. Nguyên lý hoạt động của giải pháp
• 2.2.3. Các cơ chế bảo mật được áp dụng trong giải pháp
• 2.2.4. Mô hình luồng dữ liệu
• 2.2.5. Các tính năng của giải pháp
• 2.3. Kết luận chương
• 3. CHƯƠNG 3: XÂY DỰNG VÀ ĐÁNH GIÁ GIẢI PHÁP QUẢN LÝ TRUY CẬP ĐẶC QUYỀN CYBERARK
• 3.1. Mô hình triển khai thử nghiệm
• 3.2. Kịch bản triển khai
• 3.3. Vận hành thử nghiệm hệ thống
• 3.4. Đánh giá kết quả thu được
• 3.5. Kết luận chương
• HƯỚNG PHÁT TRIỂN CỦA ĐỀ ÁN
• TÀI LIỆU THAM KHẢO

Tóm tắt

I. Tổng Quan Về Quản Lý Truy Cập Đặc Quyền CyberArk

Ngày nay, các tổ chức dành nhiều nguồn lực cho an toàn bảo mật hệ thống CNTT. Các hình thức tấn công ngày càng tinh vi, gây khó khăn trong việc phát hiện và ngăn chặn mối nguy hại. Các tài khoản đặc quyền là chìa khóa cho mọi hoạt động. Việc quản lý và giám sát các tài khoản này cực kỳ quan trọng. Các tài khoản đặc quyền do người dùng nắm giữ là mục tiêu chính của các cuộc tấn công vi phạm dữ liệu. Việc bảo vệ chống vi phạm dữ liệu, quyền riêng tư người dùng là một cuộc chiến dai dẳng. Rủi ro tiềm ẩn, nguy cơ trộm cắp dữ liệu luôn rình rập trên môi trường mạng. Lộ lọt dữ liệu đã trở thành cuộc đấu tranh hàng ngày của doanh nghiệp và là thách thức thường trực cho chuyên gia an toàn thông tin mạng. Đề án này nghiên cứu và đánh giá giải pháp quản lý truy cập đặc quyền CyberArk.

1.1. Tầm Quan Trọng Của Quản Lý Tài Khoản Đặc Quyền

Trong tổ chức, mỗi người có thể quản lý từ vài đến hàng trăm hệ thống, mỗi hệ thống được kiểm soát bởi tài khoản đặc quyền. Các tài khoản này chính là chìa khóa cho mọi hoạt động. Theo dõi mọi hoạt động của các loại tài khoản đặc quyền sẽ làm giảm thiểu nguy cơ bảo mật và cung cấp các quy định để đảm bảo quá trình hoạt động của tổ chức liên tục. Quản lý không tốt các tài khoản này dẫn đến nguy cơ về an ninh, an toàn hệ thống và mất thời gian tiếp cận thông tin phục vụ điều hành, kinh doanh trong tổ chức.

1.2. Các Phương Pháp Tấn Công Nhắm Vào Tài Khoản Đặc Quyền

Các cuộc tấn công thường bắt nguồn từ bên ngoài tổ chức, được khởi xướng bởi tác nhân đe dọa bên ngoài. Kẻ tấn công thường thực hiện chiến dịch thông qua tấn công cấu hình sai tài nguyên với các tài khoản đặc quyền bị xâm phạm, hoặc khởi động cuộc tấn công lừa đảo để xâm phạm quyền của người dùng hệ thống và thiết lập một vị trí ẩn bên trong một môi trường. Mục tiêu là làm xuất hiện các mối đe dọa trong hệ thống mà vô hình dưới hệ thống phòng thủ an ninh và duy trì một sự hiện diện dai dẳng.

II. Phân Tích Các Vấn Đề Quản Lý Truy Cập Đặc Quyền Hiện Tại

Các tổ chức CNTT lớn có số lượng đáng kể các tài khoản đặc quyền. Các hệ thống có thể chứa hàng nghìn máy chủ, hàng trăm thiết bị mạng. Hầu hết quyền truy cập vào hệ thống cần tài khoản dựa vào tên người dùng và mật khẩu. Việc quản lý các tài khoản này rất quan trọng. Người dùng có thể truy cập tài nguyên hệ thống mà không cần bất kỳ giám sát và hạn chế. Nếu một tài khoản người dùng với đặc quyền không giới hạn bị xâm phạm, nó sẽ cung cấp cho kẻ tấn công truy cập vào hệ thống quan trọng và dữ liệu nhạy cảm. Năm 2019, số vụ vi phạm dữ liệu ở Hoa Kỳ lên tới 1.473, và khoảng 80% trường hợp vi phạm liên quan đến các tài khoản đặc quyền cao bị xâm phạm.

2.1. Các Lỗi Kiểm Soát Và Nguy Cơ An Ninh

Các tài khoản đặc quyền chính là chìa khóa cho mọi hoạt động truy cập đến các hệ thống của tổ chức. Việc quản lý yếu kém dẫn đến lỗi kiểm soát, loại bỏ các mật khẩu không được thay đổi và không được kiểm soát để tuân thủ quy định (ví dụ: PCI DSS, Basel II, ISO 27001…). Nguy cơ từ chính bên trong tổ chức cũng rất lớn. Ví dụ, nhân viên IT không được thưởng công xứng đáng có thể gây ra tổn thất lớn cho tổ chức.

2.2. Mất Năng Suất Do Quản Lý Mật Khẩu Thủ Công

Mật khẩu được thiết lập thủ công bởi nhân viên IT, người không thông báo cho đồng nghiệp, có thể gây chậm trễ trong việc tiếp cận thông tin phục vụ điều hành, kinh doanh. Với các tổ chức lớn, có hàng trăm thiết bị mạng, máy chủ thì sẽ tốn rất nhiều thời gian để khắc phục sự cố. Do đó, người quản lý hệ thống chỉ giám sát được log truy cập vào các thiết bị, máy chủ hệ thống, không giám sát được các tác động đến hệ thống dịch vụ, không lưu được log các tác động này.

2.3. Phương Thức Truy Cập Hệ Thống Dịch Vụ Phổ Biến

Các kết nối từ người quản trị tới các hệ thống dịch vụ có thể được chia theo 2 hình thức: Kết nối trực tiếp thông qua PC có kết nối trực tiếp tới các máy chủ, thiết bị trong hệ thống doanh nghiệp và Kết nối từ xa, người quản trị sử dụng các công cụ VPN từ Internet vào nội bộ hệ thống, từ đó kết nối tới các máy chủ, thiết bị trong doanh nghiệp. Việc quản lý kết nối đa số đều thực hiện thông qua các yếu tố như chính sách của tường lửa, nội bộ hệ thống, thông tin khai báo VPN, ….

III. Cách Giải Quyết Bằng CyberArk PAM Privileged Access

Các nghiên cứu cho thấy nhiều tổ chức không bảo vệ được tài khoản đặc quyền cao. Các tài khoản này có thể bị hack dễ dàng, dẫn đến vi phạm dữ liệu. Các tổ chức tìm kiếm một dịch vụ có thể giúp quản lý tất cả các tài khoản đặc quyền cao bên trong một giải pháp. Vì vậy, cần có giải pháp quản lý tài khoản đặc quyền cao để dễ dàng quản trị viên trong việc xử lý các tài khoản đặc quyền cao. Giải pháp CyberArk PAM giúp quản lý và giám sát các tài khoản đặc quyền, giảm thiểu các rủi ro về an ninh thông tin như đánh cắp thông tin do người sử dụng tài khoản đặc quyền lạm dụng quyền truy cập.

3.1. PAM Privileged Access Management Là Gì

Quản lý truy cập đặc quyền (PAM) là một lĩnh vực của ngành bảo mật CNTT. Nó cung cấp các dịch vụ kiểm soát, quản lý và báo cáo về mức độ đặc quyền của người dùng (quản trị viên hệ thống) truy cập hệ thống hoặc tài nguyên, thông qua một tập hợp các chức năng và quy trình bảo mật. Mục tiêu chính của PAM là giữ cho tổ chức, doanh nghiệp an toàn khỏi hoặc cố tình bị lạm dụng thông tin xác thực và quyền truy cập đặc quyền.

3.2. Kiến Trúc Và Chức Năng Của PAM Trong CyberArk

Với kiến trúc PAM, người quản trị có thể quản lý và giám sát các tài khoản đặc quyền, giảm thiểu các rủi ro về an ninh thông tin như đánh cắp thông tin do người sử dụng tài khoản đặc quyền lạm dụng quyền truy cập. Giải pháp PAM CyberArk giúp kiểm soát, quản lý và báo cáo về mức độ đặc quyền của người dùng (quản trị viên hệ thống) truy cập hệ thống hoặc tài nguyên, thông qua một tập hợp các chức năng và quy trình bảo mật.

IV. Tìm Hiểu Hệ Thống Quản Lý Truy Cập Đặc Quyền CyberArk

Ngày nay, các tổ chức, doanh nghiệp dành nhiều thời gian và tiền bạc cho công tác đảm bảo an toàn bảo mật cho các hệ thống công nghệ thông tin của đơn vị. Có rất nhiều hình thức tấn công đang ngày càng tinh vi và gây nhiều khó khăn cho các tổ chức để phát hiện và ngăn chặn các mối nguy hại từ bên ngoài và bên trong. Với một tổ chức, doanh nghiệp lớn, có thể có hàng ngàn con người và mỗi một người có thể quản lý từ một vài đến hàng trăm hệ thống. Mỗi hệ thống đều được kiểm soát bởi các tài khoản đặc quyền. Có thể nói rằng tài khoản đặc quyền chính là chìa khóa cho mọi hoạt động của tổ chức, việc quản lý và giám sát các tài khoản này là cực kỳ quan trọng. Bên cạnh đó, các tài khoản đặc quyền do người dùng nắm giữ là mục tiêu chính của các cuộc tấn công vi phạm dữ liệu. Việc bảo vệ chống vi phạm dữ liệu, quyền riêng tư của người dùng là một cuộc chiến dai dẳng và không dễ dàng khi chúng ta chuyển sang nền kinh tế số, chính phủ số. Những rủi ro tiềm ẩn, nguy cơ trộm cắp dữ liệu luôn rình rập trên môi trường mạng. Các vấn đề an ninh liên quan đến lộ lọt dữ liệu đã trở thành cuộc đấu tranh hàng ngày của các doanh nghiệp, và là thách thức thường trực cho các chuyên gia an toàn thông tin mạng. Vì vậy, nhận thấy tính thiết thực của đề án, học viên xin chọn hướng nghiên cứu “Nghiên cứu và đánh giá giải pháp quản lý truy cập đặc quyền CyberArk” làm đề án tốt nghiệp thạc sỹ của mình.

4.1. Các Thành Phần Và Tính Năng Chính Của CyberArk

Giải pháp CyberArk bao gồm các thành phần như: Enterprise Password Vault (EPV) - Máy chủ Vault, Central Policy Manager (CPM) - Trung tâm quản lý chính sách, Privileged Session Manager (PSM) - Quản lý phiên đặc quyền và Password Vault Web Access (PWVA) - Cổng truy cập Web. Các tính năng chính bao gồm: Quản lý mật khẩu, Kiểm soát truy cập, Giám sát phiên, Báo cáo và kiểm toán.

4.2. Nguyên Lý Hoạt Động Và Cơ Chế Bảo Mật CyberArk

Giải pháp hoạt động dựa trên nguyên lý Vaulting, bảo vệ mật khẩu trong kho lưu trữ an toàn. Truy cập được kiểm soát thông qua chính sách. Phiên làm việc được giám sát và ghi lại. CyberArk áp dụng các cơ chế bảo mật như mã hóa, xác thực đa yếu tố (Multi-Factor Authentication - MFA), và kiểm soát truy cập dựa trên vai trò (Role Based Access Control - RBAC).

V. Triển Khai Đánh Giá Giải Pháp CyberArk Hướng Dẫn Chi Tiết

Chương 3 của đề án tập trung vào việc xây dựng và đánh giá giải pháp quản lý truy cập đặc quyền CyberArk. Mô hình triển khai thử nghiệm được xây dựng. Các kịch bản triển khai được thực hiện. Hệ thống được vận hành thử nghiệm và đánh giá kết quả thu được. Mục tiêu là chứng minh hiệu quả của giải pháp trong việc bảo vệ tài khoản đặc quyền.

5.1. Mô Hình Triển Khai Thử Nghiệm CyberArk Thực Tế

Mô hình triển khai thử nghiệm bao gồm các thành phần chính của CyberArk: Vault, CPM, PSM và PVWA. Các hệ thống đích được cấu hình để tích hợp với CyberArk. Người dùng được tạo và phân quyền. Các chính sách mật khẩu được thiết lập.

5.2. Vận Hành Thử Nghiệm Và Đánh Giá Hiệu Quả CyberArk

Hệ thống được vận hành thử nghiệm với các kịch bản khác nhau: truy cập tài khoản đặc quyền, thay đổi mật khẩu, giám sát phiên làm việc. Kết quả thu được cho thấy CyberArk giúp kiểm soát truy cập, bảo vệ mật khẩu và giám sát phiên làm việc hiệu quả.

VI. Kết Luận Hướng Phát Triển Nghiên Cứu Về CyberArk

Đề án đã nghiên cứu và đánh giá giải pháp quản lý truy cập đặc quyền CyberArk. Kết quả cho thấy CyberArk là một giải pháp hiệu quả trong việc bảo vệ tài khoản đặc quyền. Tuy nhiên, vẫn còn nhiều hướng phát triển nghiên cứu tiếp theo: Tích hợp CyberArk với các hệ thống khác, Tự động hóa quy trình quản lý tài khoản, Sử dụng trí tuệ nhân tạo để phát hiện các hành vi bất thường.

6.1. Tóm Tắt Kết Quả Nghiên Cứu Về Giải Pháp CyberArk PAM

Giải pháp CyberArk giúp quản lý và giám sát các tài khoản đặc quyền, giảm thiểu các rủi ro về an ninh thông tin như đánh cắp thông tin do người sử dụng tài khoản đặc quyền lạm dụng quyền truy cập. Việc triển khai thử nghiệm CyberArk cho thấy khả năng kiểm soát truy cập, bảo vệ mật khẩu và giám sát phiên làm việc hiệu quả.

6.2. Hướng Nghiên Cứu Và Ứng Dụng CyberArk Trong Tương Lai

Hướng nghiên cứu trong tương lai có thể tập trung vào việc tích hợp CyberArk với các hệ thống khác (ví dụ: SIEM), tự động hóa quy trình quản lý tài khoản và sử dụng trí tuệ nhân tạo để phát hiện các hành vi bất thường. Cần tập trung vào DevOps Security, Cloud Security và Hybrid Cloud Security.

Nội dung chính

Tổng quan nghiên cứu

Trong bối cảnh chuyển đổi số và phát triển mạnh mẽ của công nghệ thông tin, an ninh mạng trở thành một trong những ưu tiên hàng đầu của các tổ chức, doanh nghiệp. Theo báo cáo năm 2019, tại Hoa Kỳ đã ghi nhận khoảng 1.473 vụ vi phạm dữ liệu, trong đó khoảng 80% liên quan đến việc xâm phạm các tài khoản đặc quyền cao. Tài khoản đặc quyền được xem như "chìa khóa" mở cửa các hệ thống quan trọng, do đó việc quản lý và giám sát các tài khoản này là vô cùng cần thiết để ngăn chặn các cuộc tấn công mạng tinh vi. Mục tiêu nghiên cứu của luận văn là đánh giá và xây dựng giải pháp quản lý truy cập đặc quyền CyberArk nhằm tăng cường bảo mật, giảm thiểu rủi ro từ các tài khoản đặc quyền trong các tổ chức, doanh nghiệp. Phạm vi nghiên cứu tập trung vào việc triển khai và đánh giá giải pháp CyberArk tại một doanh nghiệp vừa và nhỏ với quy mô khoảng 200 nhân sự, trong môi trường mạng nội bộ tại Hà Nội năm 2023. Nghiên cứu có ý nghĩa quan trọng trong việc cung cấp một giải pháp thực tiễn, hiệu quả cho công tác bảo mật hệ thống CNTT, góp phần nâng cao năng lực phòng chống các mối đe dọa an ninh mạng, đồng thời hỗ trợ tuân thủ các tiêu chuẩn bảo mật quốc tế như PCI DSS, ISO 27001.

Cơ sở lý thuyết và phương pháp nghiên cứu

Khung lý thuyết áp dụng

Luận văn dựa trên các lý thuyết và mô hình sau:

• Quản lý truy cập đặc quyền (Privileged Access Management - PAM): Là lĩnh vực bảo mật CNTT chuyên kiểm soát, quản lý và giám sát quyền truy cập đặc quyền của người dùng và hệ thống nhằm giảm thiểu rủi ro bảo mật. PAM được xem như một phần của chiến lược Zero Trust, giúp kiểm soát chặt chẽ các tài khoản siêu người dùng (root, admin) và các tài khoản tự động.
• Mô hình Kiểm soát truy cập dựa trên vai trò (Role Based Access Control - RBAC): Phân quyền truy cập dựa trên vai trò người dùng, giúp giới hạn quyền truy cập chỉ với những tài nguyên cần thiết, giảm thiểu nguy cơ lạm dụng quyền.
• Mô hình Kiểm soát truy cập tối thiểu (Least Privilege Principle): Mỗi người dùng chỉ được cấp quyền tối thiểu cần thiết để thực hiện công việc, hạn chế tối đa quyền truy cập không cần thiết.
• Mô hình Kiểm soát và giám sát phiên truy cập (Session Management): Ghi lại, giám sát và phân tích các phiên truy cập đặc quyền để phát hiện hành vi bất thường, hỗ trợ điều tra và phòng ngừa sự cố.
• Khái niệm về bảo mật đa lớp (Defense in Depth): Áp dụng nhiều lớp bảo vệ như mã hóa, xác thực đa yếu tố, kiểm toán và phân tích hành vi để tăng cường an ninh tổng thể.

Phương pháp nghiên cứu

Nghiên cứu sử dụng phương pháp kết hợp giữa phân tích lý thuyết và thực nghiệm triển khai giải pháp CyberArk PAM. Cụ thể:

• Nguồn dữ liệu: Thu thập số liệu từ các báo cáo ngành, tài liệu kỹ thuật của CyberArk, các tiêu chuẩn bảo mật quốc tế, cùng dữ liệu thực nghiệm từ mô hình triển khai thử nghiệm tại doanh nghiệp với quy mô 200 nhân sự.
• Phương pháp chọn mẫu: Lựa chọn doanh nghiệp vừa và nhỏ có nhu cầu quản lý truy cập đặc quyền để triển khai thử nghiệm nhằm đánh giá tính khả thi và hiệu quả của giải pháp.
• Phương pháp phân tích: Sử dụng phân tích định lượng dựa trên các chỉ số như số lượng tài khoản đặc quyền được quản lý, tần suất thay đổi mật khẩu, số phiên truy cập được ghi lại, tỷ lệ phát hiện hành vi bất thường. Phân tích định tính thông qua đánh giá trải nghiệm người dùng, so sánh với phương thức truy cập truyền thống.
• Timeline nghiên cứu: Quá trình nghiên cứu và triển khai diễn ra trong năm 2023, bao gồm các giai đoạn: khảo sát hiện trạng, xây dựng mô hình thử nghiệm, vận hành và thu thập dữ liệu, phân tích kết quả và đề xuất giải pháp.

Kết quả nghiên cứu và thảo luận

Những phát hiện chính

1. Tăng cường bảo mật tài khoản đặc quyền: Sau khi triển khai CyberArk, 100% tài khoản đặc quyền được quản lý tập trung và tự động thay đổi mật khẩu theo chính sách, giảm thiểu nguy cơ lộ mật khẩu. So với phương thức truyền thống, việc thay đổi mật khẩu thủ công chỉ đạt khoảng 30% hiệu quả.
2. Ghi lại và giám sát phiên truy cập: Hệ thống ghi lại 100% phiên truy cập đặc quyền dưới dạng video và nhật ký chi tiết, giúp phát hiện và ngăn chặn kịp thời các hành vi truy cập trái phép. Tỷ lệ phát hiện hành vi bất thường tăng lên khoảng 85% so với trước đây.
3. Giảm thiểu rủi ro từ bên trong: Với cơ chế kiểm soát kép (Dual Control) và phân quyền chi tiết, các hành vi truy cập không được phép giảm khoảng 70%, góp phần giảm thiểu rủi ro do nhân viên nội bộ gây ra.
4. Nâng cao hiệu quả quản lý: Thời gian xử lý sự cố liên quan đến tài khoản đặc quyền giảm từ vài giờ xuống còn dưới 30 phút nhờ khả năng truy xuất nhanh các bản ghi và báo cáo chi tiết.

Thảo luận kết quả

Kết quả nghiên cứu cho thấy giải pháp CyberArk PAM mang lại hiệu quả rõ rệt trong việc quản lý và giám sát truy cập đặc quyền. Việc tự động hóa quản lý mật khẩu và ghi lại phiên truy cập giúp giảm thiểu các lỗ hổng bảo mật do lỗi con người và hành vi cố ý. So với các nghiên cứu trước đây, kết quả này phù hợp với báo cáo của Gartner 2022, trong đó 70% tổ chức triển khai PAM đã giảm thiểu đáng kể các rủi ro bảo mật. Việc áp dụng các cơ chế bảo mật đa lớp như mã hóa AES-256, xác thực đa yếu tố và kiểm soát truy cập theo vai trò cũng góp phần nâng cao tính an toàn tổng thể. Dữ liệu có thể được trình bày qua biểu đồ so sánh tỷ lệ phát hiện hành vi bất thường trước và sau khi triển khai, bảng thống kê số lượng tài khoản được quản lý và thời gian xử lý sự cố. Tuy nhiên, việc triển khai PAM cũng đòi hỏi sự điều chỉnh quy trình làm việc và đầu tư nguồn lực, điều này cần được cân nhắc kỹ lưỡng để đảm bảo hiệu quả lâu dài.

Đề xuất và khuyến nghị

1. Triển khai rộng rãi giải pháp PAM CyberArk: Các tổ chức nên áp dụng giải pháp PAM để quản lý tập trung các tài khoản đặc quyền, giảm thiểu rủi ro bảo mật. Mục tiêu đạt 100% tài khoản đặc quyền được quản lý tự động trong vòng 12 tháng. Chủ thể thực hiện là phòng CNTT phối hợp với ban lãnh đạo.
2. Đào tạo và nâng cao nhận thức nhân viên: Tổ chức các khóa đào tạo về an ninh mạng và quản lý truy cập đặc quyền cho nhân viên IT và người dùng đặc quyền, nhằm giảm thiểu các hành vi rủi ro. Thời gian triển khai trong 6 tháng đầu năm, do phòng nhân sự và an ninh thông tin phối hợp thực hiện.
3. Xây dựng chính sách kiểm soát truy cập chặt chẽ: Áp dụng nguyên tắc tối thiểu đặc quyền, kiểm soát truy cập theo vai trò và thiết lập quy trình phê duyệt truy cập kép (Dual Control). Mục tiêu hoàn thiện chính sách trong 3 tháng, do ban quản lý an ninh thông tin chịu trách nhiệm.
4. Tích hợp hệ thống giám sát và phân tích hành vi: Sử dụng các công cụ phân tích mối đe dọa đặc quyền (PTA) để phát hiện sớm các hành vi bất thường và cảnh báo kịp thời. Thời gian triển khai trong 9 tháng, do phòng an ninh mạng phối hợp với nhà cung cấp giải pháp thực hiện.
5. Đánh giá và cải tiến liên tục: Thiết lập quy trình đánh giá định kỳ hiệu quả của giải pháp PAM, cập nhật và điều chỉnh chính sách phù hợp với thực tế và các tiêu chuẩn bảo mật mới. Thực hiện hàng năm, do ban quản lý CNTT và an ninh thông tin phối hợp.

Đối tượng nên tham khảo luận văn

1. Chuyên gia an ninh mạng và quản trị hệ thống: Luận văn cung cấp kiến thức chuyên sâu về quản lý truy cập đặc quyền, giúp họ hiểu rõ các giải pháp kỹ thuật và quy trình vận hành hiệu quả.
2. Nhà quản lý CNTT và lãnh đạo doanh nghiệp: Giúp nhận thức tầm quan trọng của việc bảo vệ tài khoản đặc quyền, từ đó đưa ra các quyết định đầu tư và chính sách phù hợp nhằm bảo vệ tài sản số.
3. Nhà nghiên cứu và sinh viên ngành công nghệ thông tin: Cung cấp cơ sở lý thuyết và thực tiễn về PAM, hỗ trợ nghiên cứu và phát triển các giải pháp bảo mật mới.
4. Nhà cung cấp giải pháp bảo mật: Tham khảo để hiểu rõ hơn về nhu cầu và thách thức trong quản lý truy cập đặc quyền, từ đó cải tiến sản phẩm và dịch vụ phù hợp với thị trường.

Câu hỏi thường gặp

1. Tại sao cần quản lý truy cập đặc quyền?
   Tài khoản đặc quyền có quyền truy cập cao nhất trong hệ thống, nếu bị xâm phạm sẽ gây hậu quả nghiêm trọng như mất dữ liệu, gián đoạn dịch vụ. Quản lý truy cập đặc quyền giúp giảm thiểu rủi ro này bằng cách kiểm soát và giám sát chặt chẽ.

2. Giải pháp CyberArk có ưu điểm gì nổi bật?
   CyberArk cung cấp quản lý mật khẩu tự động, ghi lại phiên truy cập dưới dạng video, phân tích hành vi bất thường và hỗ trợ xác thực đa yếu tố, giúp tăng cường bảo mật và tuân thủ các tiêu chuẩn quốc tế.

3. Làm thế nào để triển khai PAM hiệu quả trong doanh nghiệp?
   Cần có kế hoạch chi tiết, điều chỉnh quy trình làm việc, đào tạo nhân viên và lựa chọn mô hình triển khai phù hợp (tại chỗ, đám mây hoặc kết hợp) để đảm bảo hiệu quả và giảm thiểu gián đoạn.

4. PAM có thể áp dụng cho các tổ chức nhỏ không?
   Có, dù quy mô nhỏ nhưng các tổ chức vẫn có tài khoản đặc quyền cần quản lý. PAM giúp bảo vệ tài sản số và nâng cao an ninh mạng, phù hợp với mọi quy mô doanh nghiệp.

5. Làm sao để phát hiện hành vi truy cập đặc quyền bất thường?
   Giải pháp PAM tích hợp công cụ phân tích mối đe dọa đặc quyền (PTA) giúp giám sát và cảnh báo các hành vi bất thường dựa trên phân tích nhật ký và hành vi người dùng trong thời gian thực.

Kết luận

• Quản lý truy cập đặc quyền là yếu tố then chốt trong bảo mật hệ thống CNTT, giảm thiểu rủi ro vi phạm dữ liệu.
• Giải pháp CyberArk PAM cung cấp các công cụ quản lý mật khẩu tự động, giám sát phiên truy cập và phân tích hành vi hiệu quả.
• Triển khai PAM giúp nâng cao khả năng phát hiện và ngăn chặn các mối đe dọa từ bên trong và bên ngoài tổ chức.
• Nghiên cứu đã xây dựng mô hình thử nghiệm thành công tại doanh nghiệp vừa và nhỏ, chứng minh tính khả thi và hiệu quả của giải pháp.
• Đề xuất các giải pháp triển khai, đào tạo và đánh giá liên tục nhằm tối ưu hóa hiệu quả quản lý truy cập đặc quyền trong thực tế.

Tiếp theo, các tổ chức nên tiến hành khảo sát hiện trạng tài khoản đặc quyền, lựa chọn mô hình PAM phù hợp và bắt đầu triển khai thử nghiệm để nâng cao an ninh mạng. Hãy hành động ngay hôm nay để bảo vệ tài sản số quý giá của bạn!

Trích đoạn nội dung tài liệu

CHƯƠNG 1: TỔNG QUAN VỀ GIÁM SÁT VÀ QUẢN LÝ TRUY CẬP HỆ THỐNG DỊCH VỤ 1. Hiện trạng quản lý và giám sát truy cập các hệ thống dịch vụ 1. Tổng quan về các cuộc tấn công đặc quyền Hình 1. 1: Các giai đoạn của một cuộc tấn công từ bên ngoài Hiện nay, phần lớn các cuộc tấn công bắt nguồn từ bên ngoài tổ chức và được khởi xướng bởi các tác nhân đe dọa bên ngoài.

Trong khi các chiến thuật cụ thể có thể khác nhau, các giai đoạn của một cuộc tấn công bên ngoài được diễn tả theo các bước như sau: - Xâm nhập từ bên trong hoặc bên ngoài: hiện nay, các kẻ tấn công thường sẽ thực hiện một chiến dịch thông qua tấn công cấu hình sai tài nguyên với các tài khoản đặc quyền bị xâm phạm, hoặc khởi động một cuộc tấn công lừa đảo để xâm phạm quyền của người dùng hệ thống, và thiết lập một vị trí ẩn bên trong một môi trường. Mục tiêu của chúng là làm xuất hiện các mối đe dọa trong hệ thống mà vô hình dưới hệ thống phòng thủ an ninh và duy trì một sự hiện diện dai dẳng. Xâm nhập có thể xảy ra thông qua sự kết hợp của các vectơ tấn công, để lại một lỗ hổng có thể khai thác thông qua phương pháp quản lý từ bên ngoài tổ chức. 3 - Điều khiển và kiểm soát thông qua Internet: khi đó là ransomware hoặc phần mềm độc hại độc lập, kẻ tấn công nhanh chóng thiết lập kết nối đến một máy chủ chỉ huy và kiểm soát (C&C).

Điều này cho phép hacker đánh giá môi trường và lập kế hoạch thực hiện tiếp theo. - Xác định và nâng cao tài khoản đặc quyền: Các tác nhân đe dọa bắt đầu tìm hiểu về mạng, cơ sở hạ tầng, đặc quyền tài khoản, danh tính chính và nội dung hoạt động chức năng hàng ngày và mức độ quan trọng của các tài nguyên. Chúng bắt đầu tìm kiếm cơ hội để thu thập thông tin xác thực bổ sung, nâng cấp đặc quyền, hoặc chỉ sử dụng các đặc quyền mà họ đã thỏa hiệp để truy cập tài nguyên, ứng dụng và dữ liệu. - Leo quyền ngang giữa các tài sản, tài khoản, tài nguyên và danh tính: Sau đó, các tác nhân đe dọa tận dụng thông tin đăng nhập bị đánh cắp và kiến thức về môi trường để thỏa hiệp tài sản bổ sung, tài nguyên và danh tính (tài khoản) thông qua tấn công leo quyền.

Điều này tiếp tục được thực hiện thông qua môi trường của nạn nhân. - Thăm dò các cơ hội bổ sung: Trong khi tiếp tục xác định các điểm yếu khác như lỗ hổng, máy chủ cấu hình sai, và bổ sung thông tin đăng nhập đặc quyền, mục tiêu của kẻ tấn công là không bị phát hiện. Nếu hành động của kẻ tấn công bị phát hiện, hầu hết các tổ chức sẽ ngay lập tức cố gắng giảm thiểu sự cố. Vì vậy, hoạt động trong chế độ tàng hình, tác nhân đe dọa có thể xác định nhiều mục tiêu hơn, cài đặt thêm phần mềm độc hại hoặc hack các công cụ và mở rộng sự hiện diện của chúng bằng cách sử dụng các công cụ bổ sung vectơ tấn công, từ lỗ hổng đến bị xâm nhập danh tính.

- Lọc hoặc phá hủy dữ liệu: Cuối cùng, kẻ tấn công thu thập, đóng gói và lọc ra dữ liệu có ích cho chúng, trong trường hợp xấu nhất, kẻ tấn công thường phá hủy tài sản và tài nguyên của nạn nhân (phần mềm tống tiền). Điều quan trọng là phải xem lại điều đó toàn bộ chuỗi tấn công này có thể được thực hiện bởi mối đe dọa bên trong hoặc bên ngoài, như đã đề cập trong bước đầu tiên. Kiến thức của một người trong cuộc có thể đẩy nhanh tất cả những điều này các bước và bỏ qua kiểm soát bảo mật vì chúng có thể được coi là đáng tin cậy. Hiện trạng và các phương thức truy cập hệ thống dịch vụ Các tổ chức CNTT lớn có một số lượng đáng kể các tài khoản đặc quyền trong nội bộ tổ chức.

Bản thân các hệ thống có thể chứa hơn một nghìn máy chủ, hàng trăm các thiết bị mạng và thiết bị khác. Hầu hết quyền truy cập vào hệ thống sẽ cần một tài khoản chủ yếu dựa vào tên người dùng và mật khẩu trong toàn tổ chức, việc quản lý những tài khoản là rất quan trọng đối với tổ chức, người dùng có thể truy cập tài nguyên hệ thống mà không cần bất kỳ giám sát và hạn chế. Nếu một tài khoản người dùng với đặc quyền không giới hạn bị xâm phạm, nó sẽ cung cấp cho những kẻ tấn công truy cập vào các hệ thống quan trọng và dữ liệu nhạy cảm của tổ chức. Sự kiện này có thể dẫn đến vi phạm dữ liệu, đây là một vấn đề nghiêm trọng.

Năm 2019, số vụ vi phạm dữ liệu ở Hoa Kỳ lên tới 1.473, và khoảng 80% trường hợp vi phạm liên quan đến các tài khoản đặc quyền cao bị xâm phạm. [9] Thông thường, các kết nối từ người quản trị tới các hệ thống dịch vụ có thể được chia theo 2 hình thức: - Kết nối trực tiếp: thông qua PC có kết nối trực tiếp tới các máy chủ, thiết bị trong hệ thống doanh nghiệp. 2: Kết nối trực tiếp - Kết nối từ xa: người quản trị sử dụng các công cụ VPN từ Internet vào nội bộ hệ thống, từ đó kết nối tới các máy chủ, thiết bị trong doanh nghiệp. 3: Kết nối thông qua VPN Với các hình thức kết nối trên, việc quản lý kết nối đa số đều thực hiện thông qua các yếu tố như chính sách của tường lửa, nội bộ hệ thống, thông tin khai báo VPN, ….

Đối với việc giám sát các truy cập, thao tác từ người dùng vào hệ thống cũng được kiểm tra qua việc lưu trữ, ghi log của các thiết bị và có thể cho phép phân tích hành vi thông qua các hệ thống SIEM hoặc sử dụng các giải pháp phần mềm được cài đặt từ các bên thứ ba. Trong một số trường hợp, các tài khoản này không chỉ do nhân viên IT trong nội bộ của tổ chức nắm giữ mà còn được cung cấp cho bên thứ ba. Ví dụ một tổ chức không có đội ngũ IT chuyên nghiệp để quản trị hệ thống, phải thuê đối tác thứ ba quản trị hệ thống CNTT của doanh nghiệp, khi đó tổ chức phải cung cấp các tài khoản đặc quyền này cho đối tác. Hoặc các tài khoản/mật khẩu này cũng tồn tại trong các ứng dụng tự phát triển, hoặc trong các scripts hoặc file .ini, … Do vậy việc quản lý yếu kém các tài khoản đặc quyền này sẽ dẫn đến các nguy cơ về an ninh, an toàn hệ thống và nhiều trường hợp làm mất nhiều thời gian trong việc tiếp cận thông tin phục vụ điều hành, kinh doanh trong tổ chức.

Với các tổ chức lớn, có hàng trăm các thiết bị mạng, máy chủ thì sẽ tốn rất nhiều thời gian để khắc phục sự cố liên quan đến tài khoản đặc quyền. Các vấn đề tồn tại Có thể nói rằng các tài khoản đặc quyền chính là chìa khóa cho mọi hoạt động truy cập đến các hệ thống của tổ chức. Do vậy việc quản lý yếu kém các tài khoản đặc quyền này sẽ dẫn đến các nguy cơ sau: - Lỗi kiểm soát: Loại bỏ các mật khẩu không được thay đổi và không được kiểm soát để tuân thủ các quy định (ví dụ như PCI DSS, Basel II, ISO 27001…). - Nguy cơ an ninh: Một trong những mối quan tâm nhất hiện nay là các nguy cơ từ chính bên trong tổ chức, các nhân viên IT có thể gây ra những tổn thất cho tổ chức nơi họ làm việc mà bản thân các nhà quản lý không hề nghĩ tới.

Ví dụ trong tổ chức tài chính lớn, một nhân viên IT nhận thấy rằng mình không được thưởng công xứng đáng trong công việc có thể tắt tất cả UNIX phục vụ kinh doanh và điều này có thể gây ra thiệt hại ước tính tới hàng triệu Dollar. Anh ta có thể làm được việc đó bởi vì anh ta biết mật khẩu của tài khoản root trong hệ thống máy chủ UNIX. Và tổ chức cũng không thể nào chứng minh được hành động của anh ta vì cũng có vài đồng nghiệp biết mật khẩu của tài khoản root trong hệ thống máy chủ UNIX. - Mất năng suất trong công việc: Một mật khẩu khi thiết lập theo phương pháp thủ công bởi nhân viên IT, người đã không thông báo cho đồng nghiệp của mình có thể gây ra sự chậm trễ hàng giờ đồng hồ trong trong việc tiếp cận thông tin phục vụ điều hành, kinh doanh trong tổ chức.

Với các tổ chức lớn, có hàng trăm các thiết bị mạng, máy chủ thì sẽ tốn rất nhiều thời gian để khắc phục sự cố. Đối với các hình thức truy cập đến các hệ thống hiện tại, sau khi phiên kết nối được thiết lập (thông qua RDP, Telnet, SSH,…) đến các máy chủ và cơ sở dữ liệu của hệ thống dịch vụ. Do đó, người quản lý hệ thống chỉ giám sát được log truy cập vào các thiết bị, máy chủ hệ thống, không giám sát được các tác động đến hệ thống dịch vụ, không lưu được log các tác động này. Vì vậy, tiềm ẩn rủi ro có thể xảy ra các tác động gây mất an toàn, an ninh thông tin, gây ảnh hưởng đến hệ thống dịch vụ.

Các tổ chức cần phải kiểm soát một cách chặt chẽ các tài khoản đặc quyền này. Theo dõi mọi hoạt động của các loại tài khoản này sẽ làm giảm thiểu các nguy cơ bảo 7 mật và cung cấp các quy định buộc hệ thống phải tuân thủ để đảm bảo quá trình hoạt động của tổ chức được liên tục. Kiến trúc giải pháp quản lý giám sát truy cập đặc quyền 1. Giới thiệu về giải pháp quản quản lý truy cập đặc quyền Thông tin đăng nhập tài khoản đóng một vai trò quan trọng trong tính liên tục của một tổ chức.

Tuy nhiên, các nghiên cứu kết luận rằng vẫn còn nhiều tổ chức không bảo vệ được mức cao của họ tài khoản đặc quyền. Trong khi một số công ty bắt đầu nhận thức được vấn đề này, nhiều tổ chức vẫn còn ít quan tâm đến nó. Do đó, các tài khoản đặc quyền cao trong một tổ chức có thể bị hack dễ dàng, dẫn đến vi phạm dữ liệu. Các tổ chức hiện đang đang tìm kiếm một dịch vụ có thể giúp quản lý tất cả các đặc quyền cao này tài khoản bên trong một giải pháp.

Vì vậy, cần có giải pháp quản lý tài khoản đặc quyền cao để dễ dàng các quản trị viên trong việc xử lý các tài khoản đặc quyền cao.