Góc nhìn của chuyên gia HPT về an toàn thông tin trong chuyển đổi số tại Việt Nam

Chuyển đổi số - Cơ hội ứng dụng công nghệ - Thách thức về an toàn thông tin

Chuyển đổi số gắn liền với áp dụng các công nghệ, số hoá, đồng bộ và chia sẻ dữ liệu, đẩy mạnh ứng dụng trong nhiều lĩnh vực mang đến nhiều cơ hội kèm theo những thách thức về an toàn thông tin (ATTT). Trong năm 2022, Hệ thống giám sát ATTT HPT đã phát hiện hơn 2000 điểm yếu bảo mật, 20.000 cảnh báo tấn công, hàng trăm sự cố về ATTT đang diễn ra trên khắp các hệ thống CNTT của các tổ chức, doanh nghiệp. Trong nửa đầu năm 2023, HPT ghi nhận hơn 7 triệu tấn công vào các thiết bị IoT/Scada.

Mọi doanh nghiệp đều có thể trở thành mục tiêu tấn công mạng

Thay vì tấn công tự phát với mục tiêu ngẫu nhiên như trước đây, các cuộc tấn công hiện nay đều có mục tiêu rõ ràng, nhắm đến nơi lưu trữ các dữ liệu quan trọng. Tin tặc thực hiện các hành vi phá hoại như chạy các mã độc mã hoá dữ liệu tống tiền (ransomware) làm tê liệt, ngưng hoạt động hệ thống diện rộng, chiếm đoạt, phát tán những dữ liệu này trên các diễn đàn, thị trường chợ đen.

Do đó, đối với các hệ thống công nghệ thông tin (CNTT) phục vụ chuyển đổi số, đặc biệt nhấn mạnh đến các hệ thống thông tin thu thập, lưu trữ các dữ liệu cá nhân cần phải có các chính sách, quy trình và biện pháp ngăn chặn tấn công thất thoát dữ liệu. Điều này đã được nhắc đến trong Nghị Định 13/2023/NĐ-CP, có hiệu lực từ ngày 01/07/2023, quy định về trách nhiệm và nghĩa vụ của các cơ quan, tổ chức, cá nhân trong việc xử lý dữ liệu phải có các biện pháp kỹ thuật, công nghệ, tổ chức và pháp lý để bảo vệ dữ liệu cá nhân.

Đảm bảo ATTT cho một doanh nghiệp chưa bao giờ là dễ dàng

Để triển khai giám sát ATTT, các cơ quan, doanh nghiệp vẫn gặp nhiều trở ngại có thể kể đến như việc thiếu nguồn nhân lực chuyên môn cao,có kinh nghiệm trong lĩnh vực giám sát ATTT, khả năng triển khai và tích hợp hệ thống bị kéo dài do phải sử dụng nhiều module công nghệ khác nhau, thiếu sự hợp tác và chia sẻ thông tin giữa các đơn vị, tổ chức liên quan trong việc phát hiện và xử lý các sự cố.

Hoạt động Giám sát ATTT cần được tổ chức và phối hợp chặt chẽ giữa công nghệ, quy trình và con người. Hệ thống giám sát ATTT cần giám sát 24/7/365, phát hiện và ngăn chặn các tấn công theo thời gian thực. Về mặt công nghệ nhận diện, chúng ta cần rất nhiều cấu phần nhận diện theo hành vi như việc áp dụng máy học và các nguồn tình báo ATTT, phân tích sâu vào các gói tin mạng.

Chuyển đổi số gắn chặt với bảo mật an toàn thông tin

Chuyển đổi số đang diễn ra liên tục, những công nghệ mới được áp dụng hàng ngày. Đồng nghĩa với việc chúng ta phải luôn phải đối mặt với các rủi ro bảo mật mới, hàng ngày, hàng giờ. Các cuộc tấn công có xu hướng tăng cao nhắm đến các hệ thống trọng yếu, không thể ngưng hoạt động như cơ sở điện, nhà máy, bệnh viện.

Như vậy, để thích ứng với các rủi ro bảo mật này, chúng ta cần liên tục nghiên cứu, cải tiến công nghệ bảo mật, phát hiện và ngăn chặn sớm các cuộc tấn công nhằm giảm thiếu tối đa những thiệt hại. Hay nói cách khác, quá trình chuyển đổi số cần được xây dựng bền vững trên cơ sở giám sát ATTT.

Giải pháp Giám sát ATTT của HPT – Nâng tầm bảo mật của doanh nghiệp

Với mong muốn đồng hành cùng doanh nghiệp trong chuyển đổi số, HPT đã phát triển Bộ sản phẩm Giám sát ATTT HCapollo và dịch vụ giám sát An toàn thông tin HSOC giúp các doanh nghiệp tiếp cận dễ dàng hơn với ATTT trong chuyển đổi số, tạo động lực phát triển bứt phá trên đà kinh tế số. HPT đã khẳng định năng lực về ATTT qua những đánh giá từ các tổ chức uy tín như giải thưởng Sao Khuê 5 sao cho sản phẩm Hcapollo Giám sát ATTT, giải thưởng Sao Khuê cho dịch vụ Giám sát ATTT – HSOC cùng hàng loạt sự công nhận, phản hồi tốt từ các khách hàng thuộc các lĩnh vực tài chính, sản xuất, bán lẻ, bảo hiểm,...đã sử dụng sản phẩm.

Với gần 30 năm trong lĩnh vực CNTT, hỗ trợ hàng trăm khách hàng xử lý hàng nghìn sự cố, HPT thấu hiểu các khó khăn mà doanh nghiệp, tổ chức đang gặp phải, luôn luôn sẵn sàng hỗ trợ trong mọi tình huống, đồng hành cùng tổ chức,doanh nghiệp phát triển bền vững.