Nhật Quang
Topaz
Giữa bối cảnh các cuộc tấn công mạng ngày càng trở nên tinh vi và sự bùng nổ của mô hình làm việc từ xa, Qualcomm vừa công bố một giải pháp bảo mật và quản lý mang tính cách mạng cho PC Windows: Snapdragon Guardian Technology.
Được tích hợp sâu vào phần cứng của nền tảng Snapdragon X2 Elite thế hệ mới vừa ra mắt, công nghệ này hứa hẹn sẽ giải quyết một trong những "điểm mù" lớn nhất của an ninh mạng doanh nghiệp, cho phép các đội ngũ IT có thể quản lý, định vị và bảo vệ các thiết bị ngay cả khi chúng đã bị tắt nguồn hoặc không thể kết nối Internet.
Bối cảnh mới, thách thức mới: lỗ hổng an ninh trong kỷ nguyên làm việc từ xa
Sự trỗi dậy của mô hình làm việc kết hợp (hybrid) và làm việc từ xa đã tạo ra một môi trường làm việc linh hoạt hơn, nhưng cũng đồng thời mở ra một bề mặt tấn công rộng lớn và phức tạp hơn cho các doanh nghiệp. Giờ đây, các dữ liệu nhạy cảm của công ty không còn chỉ nằm trong phạm vi an toàn của văn phòng, mà được lưu trữ trên hàng trăm, hàng nghìn chiếc laptop phân tán trên toàn cầu. Điều này đã tạo ra một thách thức khổng lồ cho các đội ngũ quản lý Công nghệ thông tin (CNTT).
Theo các thống kê gần đây, thách thức này là có thật và vô cùng tốn kém. 78% các Giám đốc An ninh thông tin (CISO) cho biết các mối đe dọa mạng được hỗ trợ bởi AI đang tác động đáng kể đến tổ chức của họ. Chi phí trung bình toàn cầu cho một vụ vi phạm dữ liệu đã lên tới 4,4 triệu USD. Đáng báo động hơn, có tới 92% các cuộc tấn công bằng mã độc tống tiền (ransomware) thành công đến từ các thiết bị không được quản lý.
"Không được quản lý" ở đây có nghĩa là đội ngũ CNTT đã mất hoàn toàn khả năng kết nối và kiểm soát thiết bị. Đây chính là "điểm mù" chết người của các giải pháp quản lý và bảo mật truyền thống. Các công cụ này thường chỉ hoạt động khi một chiếc máy tính đang được bật nguồn, có kết nối Wi-Fi ổn định và hệ điều hành vẫn đang vận hành bình thường. Nếu một chiếc laptop bị đánh cắp và tắt nguồn, bị ngắt kết nối Internet, hoặc gặp một lỗi phần mềm nghiêm trọng khiến nó không thể khởi động, nó sẽ ngay lập tức trở thành một "bóng ma" đối với đội ngũ CNTT, một lỗ hổng an ninh không thể kiểm soát. Snapdragon Guardian được sinh ra để giải quyết chính vấn đề này.
Snapdragon Guardian: Lời giải đáp từ cấp độ phần cứng
Sự đột phá của Snapdragon Guardian nằm ở việc nó đã dịch chuyển chức năng quản lý và bảo mật từ một lớp phần mềm chạy bên trên hệ điều hành xuống một hệ thống phụ (subsystem) được tích hợp sâu vào bên trong con chip. Nền tảng này là sự kết hợp giữa phần cứng, phần mềm và các dịch vụ đám mây, tạo ra một kênh quản lý ngoài băng tần (out-of-band management) thực thụ.
Yếu tố "thần kỳ" làm nên sự khác biệt của Snapdragon Guardian chính là khả năng kết nối luôn bật (always-on connectivity), được cung cấp bởi modem 5G và Wi-Fi 7 tích hợp sẵn trong vi xử lý Snapdragon X2 Elite. Bởi vì khả năng kết nối này là một phần của một hệ thống phụ độc lập, nó có thể hoạt động ngay cả khi CPU chính và hệ điều hành Windows đã bị tắt hoàn toàn. Đây chính là chìa khóa để lấp đầy "điểm mù" an ninh đã tồn tại từ lâu.
Thông qua một nền tảng đám mây với giao diện web và ứng dụng trực quan, đội ngũ CNTT giờ đây có thể thực hiện những tác vụ mà trước đây là bất khả thi. Hãy tưởng tượng một tình huống khi một chiếc laptop chứa các dữ liệu kinh doanh nhạy cảm bị đánh cắp. Với Snapdragon Guardian, quản trị viên CNTT có thể ngay lập tức định vị được vị trí cuối cùng của thiết bị, ra lệnh khóa máy từ xa để ngăn chặn truy cập trái phép, và nếu cần thiết, có thể xóa sạch toàn bộ dữ liệu trên máy. Tất cả những điều này có thể được thực hiện ngay cả khi kẻ trộm không bao giờ bật máy hay kết nối nó vào Wi-Fi.
Một tính năng mạnh mẽ khác là định vị địa lý (geofencing). Đối với các môi trường có yêu cầu bảo mật cực kỳ cao, một chiếc laptop có thể được thiết lập để tự động khóa hoặc xóa dữ liệu nếu nó bị mang ra khỏi một khu vực địa lý đã được phê duyệt, chẳng hạn như khuôn viên của công ty. Hơn nữa, khả năng khắc phục sự cố từ xa (remote remediation) cũng mở ra tiềm năng cho phép đội ngũ CNTT có thể chẩn đoán và sửa các lỗi phần mềm nghiêm trọng mà không cần phải yêu cầu nhân viên gửi trả lại thiết bị, giúp tiết kiệm đáng kể chi phí và thời gian.
Ý Nghĩa không chỉ cho doanh nghiệp mà cả với người dùng cá nhân
Snapdragon Guardian được thiết kế để phục vụ cho một dải rộng các đối tượng người dùng, từ các tập đoàn lớn cho đến những người dùng cá nhân.
Đối với các doanh nghiệp lớn, công nghệ này giúp củng cố an ninh mạng thông qua việc quản lý điểm cuối nâng cao và kiểm soát truy cập, bảo vệ các dữ liệu nhạy cảm. Đối với các doanh nghiệp vừa và nhỏ (SMB), vốn thường không có các đội ngũ CNTT lớn, Snapdragon Guardian mang đến một giải pháp bảo mật cấp doanh nghiệp mà không đi kèm với sự phức tạp, giúp đơn giản hóa việc quản lý tài sản và phục hồi các thiết bị bị đánh cắp.
Và đối với những người dùng cá nhân, nó mang lại một sự an tâm. Nếu chiếc laptop cá nhân được trang bị Snapdragon X2 Elite của bạn không may bị mất, bạn sẽ có một cơ hội tốt hơn rất nhiều để có thể bảo vệ được các dữ liệu riêng tư của mình.
Trong một thế giới nơi cuộc sống số và tài sản doanh nghiệp ngày càng trở nên di động và dễ bị tổn thương, Qualcomm đang đưa ra một tuyên bố mạnh mẽ. Sự an toàn của một chiếc PC không còn nên phụ thuộc vào việc nó có đang được bật hay không. Với Snapdragon Guardian, sự bảo vệ đó sẽ luôn hiện diện, một cách thầm lặng và bền bỉ.
#SnapdragonSummit
Được tích hợp sâu vào phần cứng của nền tảng Snapdragon X2 Elite thế hệ mới vừa ra mắt, công nghệ này hứa hẹn sẽ giải quyết một trong những "điểm mù" lớn nhất của an ninh mạng doanh nghiệp, cho phép các đội ngũ IT có thể quản lý, định vị và bảo vệ các thiết bị ngay cả khi chúng đã bị tắt nguồn hoặc không thể kết nối Internet.
Bối cảnh mới, thách thức mới: lỗ hổng an ninh trong kỷ nguyên làm việc từ xa
Sự trỗi dậy của mô hình làm việc kết hợp (hybrid) và làm việc từ xa đã tạo ra một môi trường làm việc linh hoạt hơn, nhưng cũng đồng thời mở ra một bề mặt tấn công rộng lớn và phức tạp hơn cho các doanh nghiệp. Giờ đây, các dữ liệu nhạy cảm của công ty không còn chỉ nằm trong phạm vi an toàn của văn phòng, mà được lưu trữ trên hàng trăm, hàng nghìn chiếc laptop phân tán trên toàn cầu. Điều này đã tạo ra một thách thức khổng lồ cho các đội ngũ quản lý Công nghệ thông tin (CNTT).
Theo các thống kê gần đây, thách thức này là có thật và vô cùng tốn kém. 78% các Giám đốc An ninh thông tin (CISO) cho biết các mối đe dọa mạng được hỗ trợ bởi AI đang tác động đáng kể đến tổ chức của họ. Chi phí trung bình toàn cầu cho một vụ vi phạm dữ liệu đã lên tới 4,4 triệu USD. Đáng báo động hơn, có tới 92% các cuộc tấn công bằng mã độc tống tiền (ransomware) thành công đến từ các thiết bị không được quản lý.
"Không được quản lý" ở đây có nghĩa là đội ngũ CNTT đã mất hoàn toàn khả năng kết nối và kiểm soát thiết bị. Đây chính là "điểm mù" chết người của các giải pháp quản lý và bảo mật truyền thống. Các công cụ này thường chỉ hoạt động khi một chiếc máy tính đang được bật nguồn, có kết nối Wi-Fi ổn định và hệ điều hành vẫn đang vận hành bình thường. Nếu một chiếc laptop bị đánh cắp và tắt nguồn, bị ngắt kết nối Internet, hoặc gặp một lỗi phần mềm nghiêm trọng khiến nó không thể khởi động, nó sẽ ngay lập tức trở thành một "bóng ma" đối với đội ngũ CNTT, một lỗ hổng an ninh không thể kiểm soát. Snapdragon Guardian được sinh ra để giải quyết chính vấn đề này.
Snapdragon Guardian: Lời giải đáp từ cấp độ phần cứng
Sự đột phá của Snapdragon Guardian nằm ở việc nó đã dịch chuyển chức năng quản lý và bảo mật từ một lớp phần mềm chạy bên trên hệ điều hành xuống một hệ thống phụ (subsystem) được tích hợp sâu vào bên trong con chip. Nền tảng này là sự kết hợp giữa phần cứng, phần mềm và các dịch vụ đám mây, tạo ra một kênh quản lý ngoài băng tần (out-of-band management) thực thụ.
Yếu tố "thần kỳ" làm nên sự khác biệt của Snapdragon Guardian chính là khả năng kết nối luôn bật (always-on connectivity), được cung cấp bởi modem 5G và Wi-Fi 7 tích hợp sẵn trong vi xử lý Snapdragon X2 Elite. Bởi vì khả năng kết nối này là một phần của một hệ thống phụ độc lập, nó có thể hoạt động ngay cả khi CPU chính và hệ điều hành Windows đã bị tắt hoàn toàn. Đây chính là chìa khóa để lấp đầy "điểm mù" an ninh đã tồn tại từ lâu.
Thông qua một nền tảng đám mây với giao diện web và ứng dụng trực quan, đội ngũ CNTT giờ đây có thể thực hiện những tác vụ mà trước đây là bất khả thi. Hãy tưởng tượng một tình huống khi một chiếc laptop chứa các dữ liệu kinh doanh nhạy cảm bị đánh cắp. Với Snapdragon Guardian, quản trị viên CNTT có thể ngay lập tức định vị được vị trí cuối cùng của thiết bị, ra lệnh khóa máy từ xa để ngăn chặn truy cập trái phép, và nếu cần thiết, có thể xóa sạch toàn bộ dữ liệu trên máy. Tất cả những điều này có thể được thực hiện ngay cả khi kẻ trộm không bao giờ bật máy hay kết nối nó vào Wi-Fi.
Một tính năng mạnh mẽ khác là định vị địa lý (geofencing). Đối với các môi trường có yêu cầu bảo mật cực kỳ cao, một chiếc laptop có thể được thiết lập để tự động khóa hoặc xóa dữ liệu nếu nó bị mang ra khỏi một khu vực địa lý đã được phê duyệt, chẳng hạn như khuôn viên của công ty. Hơn nữa, khả năng khắc phục sự cố từ xa (remote remediation) cũng mở ra tiềm năng cho phép đội ngũ CNTT có thể chẩn đoán và sửa các lỗi phần mềm nghiêm trọng mà không cần phải yêu cầu nhân viên gửi trả lại thiết bị, giúp tiết kiệm đáng kể chi phí và thời gian.
Ý Nghĩa không chỉ cho doanh nghiệp mà cả với người dùng cá nhân
Snapdragon Guardian được thiết kế để phục vụ cho một dải rộng các đối tượng người dùng, từ các tập đoàn lớn cho đến những người dùng cá nhân.
Đối với các doanh nghiệp lớn, công nghệ này giúp củng cố an ninh mạng thông qua việc quản lý điểm cuối nâng cao và kiểm soát truy cập, bảo vệ các dữ liệu nhạy cảm. Đối với các doanh nghiệp vừa và nhỏ (SMB), vốn thường không có các đội ngũ CNTT lớn, Snapdragon Guardian mang đến một giải pháp bảo mật cấp doanh nghiệp mà không đi kèm với sự phức tạp, giúp đơn giản hóa việc quản lý tài sản và phục hồi các thiết bị bị đánh cắp.
Và đối với những người dùng cá nhân, nó mang lại một sự an tâm. Nếu chiếc laptop cá nhân được trang bị Snapdragon X2 Elite của bạn không may bị mất, bạn sẽ có một cơ hội tốt hơn rất nhiều để có thể bảo vệ được các dữ liệu riêng tư của mình.
Trong một thế giới nơi cuộc sống số và tài sản doanh nghiệp ngày càng trở nên di động và dễ bị tổn thương, Qualcomm đang đưa ra một tuyên bố mạnh mẽ. Sự an toàn của một chiếc PC không còn nên phụ thuộc vào việc nó có đang được bật hay không. Với Snapdragon Guardian, sự bảo vệ đó sẽ luôn hiện diện, một cách thầm lặng và bền bỉ.
#SnapdragonSummit
