CSR301 - Bảo mật điện toán đám mây (Cloud Computing Security) là môn 3 tín chỉ bậc cử nhân của Đại học FPT. Môn xử lý một thay đổi căn bản mà điện toán đám mây tạo ra cho an toàn thông tin: hạ tầng không còn nằm trong tầm kiểm soát vật lý của tổ chức, nên ranh giới phòng thủ cũ không còn áp dụng được. Thay vào đó là mô hình trách nhiệm chia sẻ, nơi nhà cung cấp lo một phần và khách hàng lo phần còn lại — và phần lớn sự cố trên đám mây xảy ra ở đúng chỗ khách hàng tưởng nhà cung cấp đã lo. Sáu khối nội dung đi từ nền tới vận hành. Khối nhập môn dựng các mô hình dịch vụ và mô hình triển khai cùng kiến trúc tham chiếu, phần quyết định ranh giới trách nhiệm nằm ở đâu trong từng mô hình. Khối an ninh hạ tầng bàn cách bảo vệ lớp nền của môi trường đám mây, gồm mạng ảo và phân vùng. Khối quản trị an ninh và rủi ro đặt đám mây vào khung quản trị của tổ chức, với hợp đồng, nghĩa vụ pháp lý và việc đánh giá nhà cung cấp. Khối bảo mật dữ liệu là trọng tâm thực tế: dữ liệu nằm ở đâu, ai cầm khoá mã hoá, và chuyện gì xảy ra khi muốn rời nhà cung cấp. Khối ứng dụng và danh tính bàn việc bảo vệ ứng dụng chạy trên đám mây cùng quản lý người dùng và quyền truy cập. Khối cuối là vận hành an ninh thường ngày. Lợi ích: người học đọc được một kiến trúc đám mây và chỉ ra chỗ nào đang hở, đặc biệt là các cấu hình mặc định mở quá rộng. Môn cũng chỉ ra một nghịch lý hữu ích: đám mây thường an toàn hơn phòng máy tự dựng, vì nhà cung cấp có đội an ninh chuyên trách mà doanh nghiệp nhỏ không kham nổi. Rủi ro thật nằm ở chỗ khách hàng cấu hình sai phần thuộc trách nhiệm của mình, không ở bản thân nền tảng.
