Đề xuất giải pháp đảm bảo an toàn thông tin trong các doanh nghiệp công nghệ

Nhằm chia sẻ kiến thức và kinh nghiệm giúp nâng cao năng lực trong việc phòng ngừa và ứng phó các sự cố về an ninh thông tin trên không gian mạng cho các doanh nghiệp công nghệ, hướng đến mục tiêu nâng cao toàn diện hệ thống bảo mật và bảo vệ quyền lợi cao nhất của người dùng cuối, Liên minh An ninh thông tin CYSEEX (được thành lập với sự tham gia của 6 doanh nghiệp nòng cốt: MISA, Sapo, Viettel Solutions, Bảo Việt, FSI và Bravo) tổ chức Hội thảo “Đảm bảo an toàn cho ứng dụng SaaS và Dịch vụ Cloud”.
 
 

Theo thống kê của Cục An toàn thông tin – Bộ Thông tin & Truyền thông (TT&TT), trung bình mỗi năm ghi nhận hàng chục nghìn cuộc tấn công mạng vào các hệ thống thông tin tại Việt Nam. Dự báo ở các năm tới đây các cuộc tấn công sử dụng những kỹ thuật nâng cao sẽ diễn ra nhiều hơn, đặc biệt là tấn công đánh cắp dữ liệu từ các kho dữ liệu được hình thành trong quá trình chuyển đổi số.

Ông Trần Đăng Khoa - Phó Cục trưởng phụ trách, Cục An toàn thông tin - Bộ TT & TT cho biết: “Chính phủ đã và đang đầu tư vào biện pháp bảo mật và ứng phó với mối đe dọa an ninh thông tin ngày càng phức tạp. Chúng tôi kêu gọi sự hợp tác chặt chẽ giữa chính phủ, doanh nghiệp, tổ chức xã hội và cộng đồng để đối mặt với thách thức an ninh mạng, cam kết tạo ra một môi trường mạng an toàn.”

Ông Nguyễn Xuân Hoàng, Chủ tịch liên minh CYSEEX, PCT HĐQT Công ty Cổ phần MISA nhấn mạnh: “An toàn thông tin (ATTT) trong các doanh nghiệp công nghệ cần được đặc biệt quan tâm, nhất là với công ty SaaS và dịch vụ Cloud. Vì chúng ta cung cấp sản phẩm và dịch vụ cho hàng chục triệu người dùng cuối, với độ phủ rộng khắp, nên mỗi lỗ hổng bảo mật đều có khả năng ảnh hưởng đến phạm vi lớn và gây ra hậu quả lâu dài.”

Ông Hoàng Hạnh Phúc, Giám đốc Hạ tầng và Bảo mật, Công ty Cổ phần Công nghệ Sapo, nhận định: “Là một thành viên nòng cốt của Liên minh CYSEEX và đồng thời là một doanh nghiệp SaaS, công ty Sapo rất chú trọng đến công tác đảm bảo an toàn thông tin và cải tiến hoạt động bảo mật. Chúng tôi đặc biệt đề cao hoạt động diễn tập thực chiến cũng như ứng dụng các giải pháp tiên tiến và toàn diện để bảo vệ bảo vệ tối đa quyền lợi của khách hàng và đối tác trong kỷ nguyên đám mây.”

Tại Hội thảo, các đại biểu đã chỉ ra những thách thức về an ninh thông tin (ANTT) đối với doanh nghiệp cung cấp ứng dụng SaaS và dịch vụ Cloud. Đồng thời đề xuất ra những giải pháp bảo mật tổng thể và tiên tiến nhằm nâng tầm ATTT.

 

Đa số ý kiến tại hội thảo đều cho rằng, hiện nay một trong những trở ngại khiến cho các doanh nghiệp băn khoăn chưa đưa sản phẩm lên Cloud là do họ chưa biết cách để bảo vệ dữ liệu của khách hàng trước những phi vụ tấn công. Những vụ tấn công này có thể làm doanh nghiệp bị thất thoát, rò rỉ hoặc bị sửa đổi dữ liệu của khách hàng, cũng như có thể bị mã hóa và tống tiền.

Thách thức thứ 2 là xu hướng phát triển của các nhóm tội phạm và kỹ thuật của các cuộc tấn công ngày càng tinh vi và đang nhắm nhiều vào các nền tảng Cloud. Chính vì vậy thách thức này dẫn đến đòi hỏi các nhà cung cấp dịch vụ Cloud cần phải đảm bảo hạ tầng luôn được an toàn.

Thách thức thứ 3, đó là bảo vệ toàn diện người dùng cuối. Theo thống kê của Cục An toàn thông tin, Bộ Thông tin và Truyền thông, trong năm 2023 có hơn 80% các vụ tấn công nhắm đến người sử dụng. Những nhà cung cấp dịch vụ Cloud cần phải đưa ra biện pháp kỹ thuật để đảm bảo an toàn tài khoản của người dùng. Đồng thời, các doanh nghiệp cần phối hợp để giúp cho người dùng được nâng cao nhận thức về ATTT.
Theo đó, Hội thảo CYSEEX 2023 đã đưa ra đề xuất biện pháp đảm bảo an toàn thông tin đầu tiên là những chính sách pháp luật phù hợp về ATTT đồng thời đi kèm với đó là các tiêu chuẩn, hướng dẫn chi tiết để thực hiện đồng bộ trong phạm vi từng doanh nghiệp.

Biện pháp thứ hai và đặc biệt quan trọng là doanh nghiệp cần chú trọng phát triển nhân sự ATTT. Từ đội ngũ nhân sự thiết kế phát triển phần mềm cho đến đội ngũ vận hành, giám sát, xử lý các sự cố cũng đều phải được nâng cao.

Biện pháp thứ ba là thường xuyên thực hiện các đợt rà quét lỗ hổng cũng như thực hiện các đợt diễn tập thực chiến để doanh nghiệp cung cấp ứng dụng SaaS, dịch vụ Cloud có thể dự phòng và phản ứng kịp thời trước những vụ tấn công. Đồng thời, mỗi doanh nghiệp cần hoàn thiện các quy trình, công cụ bảo mật, cũng như liên tục vá các lỗ hổng được phát hiện trong các cuộc tập trận trước khi các vụ tấn công thực sự xảy ra.