Bảo mật trung tâm dữ liệu

**Bảo mật trung tâm dữ liệu** (*Data center security*) là tập hợp các chính sách, biện pháp phòng ngừa và thực hành được áp dụng tại một trung tâm dữ liệu để tránh truy cập trái phép và thao túng các tài nguyên của nó. Trung tâm dữ liệu chứa các ứng dụng và dữ liệu doanh nghiệp, do đó việc cung cấp một hệ thống bảo mật phù hợp là rất quan trọng. Tấn công từ chối dịch vụ (DoS), đánh cắp thông tin bảo mật, thay đổi dữ liệu và mất dữ liệu là một số vấn đề bảo mật phổ biến ảnh hưởng đến môi trường trung tâm dữ liệu. Các vấn đề bảo mật dữ liệu đôi khi có thể gây hại cho nhiều công ty, vì vậy điều rất quan trọng là phải biết các vấn đề là gì và tìm ra các giải pháp hữu ích cho chúng. Mục đích của bảo mật dữ liệu là bảo vệ thông tin kỹ thuật số khỏi sự truy cập trái phép. Cũng cần lưu ý rằng bảo mật dữ liệu khác với quyền riêng tư dữ liệu. Có nhiều tình huống mà bảo mật trung tâm dữ liệu sẽ bị đe dọa, đặc biệt là đối với dữ liệu dựa trên đám mây.

## Tổng quan
Theo *Khảo sát Chi phí Vi phạm Dữ liệu*, trong đó 49 công ty Hoa Kỳ trong 14 lĩnh vực công nghiệp khác nhau tham gia, họ nhận thấy rằng có 39% các công ty cho biết sự sơ suất là nguyên nhân chính gây ra vi phạm dữ liệu. Nhiều công ty lớn hiện nay đang sử dụng đám mây để lưu trữ dữ liệu của họ và khách hàng của họ, nhưng rủi ro khi lưu dữ liệu trên đám mây có thể rất lớn. Các cuộc tấn công mạng có thể gây hại rất lớn cho nhiều công ty. Có tới 64% các công ty trên toàn thế giới gặp rắc rối với các cuộc tấn công mạng chỉ riêng trong năm 2020. Một số cuộc tấn công mạng nhắm vào thông tin cá nhân như trộm cắp danh tính có thể làm tổn hại tín dụng của ai đó với những ảnh hưởng thay đổi cuộc sống. Nhu cầu về một trung tâm dữ liệu an toàn là hiện hữu. An ninh vật lý là cần thiết để bảo vệ giá trị của phần cứng bên trong. Chi phí của một vụ vi phạm an ninh có thể gây ra hậu quả nghiêm trọng cho cả công ty quản lý trung tâm dữ liệu và khách hàng có dữ liệu bị sao chép. 

Vụ vi phạm năm 2012 tại Global Payments, một nhà cung cấp dịch vụ xử lý cho Visa, nơi 1,5 triệu số thẻ tín dụng bị đánh cắp, làm nổi bật những rủi ro của việc lưu trữ và quản lý dữ liệu có giá trị và bí mật. Kết quả là, quan hệ đối tác của Global Payments với Visa đã bị chấm dứt; ước tính họ đã mất hơn 100 triệu đô la. Các biện pháp phòng thủ chống lại các lỗ hổng phần mềm có thể khai thác thường được xây dựng dựa trên giả định rằng "người trong cuộc" có thể tin cậy được. Các nghiên cứu cho thấy các cuộc tấn công nội bộ có xu hướng gây thiệt hại nhiều hơn do sự đa dạng và lượng thông tin có sẵn bên trong các tổ chức. An ninh vật lý của một trung tâm dữ liệu là tập hợp các giao thức được tích hợp trong các cơ sở trung tâm dữ liệu để ngăn chặn bất kỳ thiệt hại vật lý nào đối với các máy lưu trữ dữ liệu. Các giao thức đó phải có khả năng xử lý mọi thứ từ thiên tai đến gián điệp công ty đến các cuộc tấn công khủng bố. An ninh ảo là các biện pháp bảo mật được các trung tâm dữ liệu đưa ra để ngăn chặn truy cập trái phép từ xa sẽ ảnh hưởng đến tính toàn vẹn, tính sẵn sàng hoặc tính bảo mật của dữ liệu được lưu trữ trên máy chủ. An ninh ảo hoặc an ninh mạng là một nhiệm vụ khó xử lý vì có nhiều cách nó có thể bị tấn công. Các hệ thống cũ cũng có thể gây rủi ro cho bảo mật vì chúng không chứa các phương pháp bảo mật dữ liệu hiện đại.
## Chú thích