Điểm chung giữa Data Storage Security và Network Security
Cả hai là trụ cột của Information Security (Bảo mật thông tin), cùng mục tiêu: Bảo vệ tính bảo mật (Confidentiality), toàn vẹn (Integrity), sẵn sàng (Availability) - CIA Triad của dữ liệu.
Bảng so sánh chi tiết
| Tiêu chí | Data Storage Security | Network Security |
|---|---|---|
| Đối tượng bảo vệ | Dữ liệu "nghỉ" (Data at rest): ổ cứng, SSD, tape, NAS, SAN, Cloud Storage (S3, Blob, GCS) | Dữ liệu "chuyển động" (Data in transit): gói tin trên dây, Wi-Fi, VPN, Internet |
| Mục tiêu chính | Ngăn truy cập trái phép, hỏng hóc, mất mát, rò rỉ dữ liệu lưu trữ | Ngăn xâm nhập, nghe lén, thay đổi, gián đoạn truyền tải |
| Kiểm soát truy cập | ACL, RBAC/ABAC, IAM, Signed URL, Bucket Policy, Encryption Key Policy | Firewall, ACL, NAC, ZTNA, Micro-segmentation, Identity-based |
| Mã hóa | AES-256 (SSE-S3, SSE-KMS, SSE-C), Client-side encryption, HSM | TLS 1.2/1.3, IPsec, WireGuard, MACsec, DTLS |
| Giám sát | Data Access Logs, CloudTrail, DLP, FIM (File Integrity Monitoring) | SIEM, NTA/NDR, Flow logs (VPC Flow, NetFlow), IDS/IPS |
| Phân loại dữ liệu | Tagging, Labeling (Microsoft Purview, AWS Macie, Google DLP) | DPI, TLS Inspection, Application Awareness |
| Backup & Recovery | Snapshot, Replication, Immutable backup, Air-gapped, 3-2-1 rule | Không áp dụng trực tiếp (nhưng bảo vệ kênh backup) |
| Tuân thủ | Data residency, Retention, Legal hold, GDPR Art.17 (Right to erasure) | PCI-DSS req 1-4, NIST 800-53 SC-7/8, ISO 27001 A.13 |
Điểm giao nhau (Overlap) - Quan trọng nhất
- Encryption Key Management: Cả hai cần HSM/KMS quản lý khóa an toàn
- Identity & Access: Cùng IAM, Zero Trust principle (verify explicitly, least privilege)
- Data in Use: Confidential Computing (TEE/SGX/SEV) - bảo vệ khi xử lý
- Cloud Shared Responsibility: CSP bảo vệ hạ tầng, khách hàng bảo vệ data & config
- Incident Response: Cùng một quy trình: Detect → Contain → Eradicate → Recover → Lessons Learned
Kịch bản tấn công liên kết
- Kẻ tấn công xâm nhập mạng (Network breach: phishing, VPN vuln, supply chain)
- Di chuyển ngang (Lateral movement) → truy cập storage hệ thống
- Kéo dữ liệu (Exfiltration) qua kênh mạng (DNS tunnel, HTTPS, cloud storage API)
- → Cần bảo vệ CẢ HAI lớp đồng thời
- Zero Trust: Không tin cậy mặc định (network hay storage)
- Encrypt Everything: At rest (AES-256), In transit (TLS 1.3), In use (Confidential Computing)
- Least Privilege: Chỉ cấp quyền tối thiểu, time-bound
- Immutable Infrastructure: IaC, GitOps, no manual change
- Continuous Monitoring: CSPM + DSPM + NDR + SIEM correlation
Best Practices thống nhất
Kết luận
Data Storage Security và Network Security là hai mặt của một đồng xu. Dữ liệu phải an toàn ở mọi trạng thái: nghỉ, chuyển động, và sử dụng. Chiến lược bảo mật toàn diện (Holistic) buộc phải tích hợp chặt chẽ cả hai.