Tại sao nên tuyển dụng nhân viên từ các công ty đã trở thành nạn nhân của tin tặc

Các công ty trở thành nạn nhân của các cuộc tấn công mạng và xâm phạm dữ liệu thường bị chỉ trích, nhưng một trong những điều tối ưu mà một tổ chức có thể làm để đảm bảo nó vẫn được bảo vệ trước các tác động của một vụ tấn công là tận dụng chuyên môn của các chuyên gia an ninh mạng, người đã phải đối mặt với cuộc tấn công lớn.

Ảnh: forbes.com

Một bài báo nghiên cứu mới của Symantec và Goldsmiths, Đại học London đã khảo sát hơn 3.000 giám đốc an toàn thông tin (CISO) và thấy rằng chỉ hơn một nửa số người được hỏi tin rằng học hỏi từ thất bại là một phần quan trọng của quá trình tăng cường các biện pháp an ninh mạng của công ty.

Tuy nhiên, khi nói đến việc chia sẻ thông tin về việc trải qua sự sụp đổ của nạn nhân trong một cuộc tấn công mạng, cuộc khảo sát cho thấy các chuyên gia bảo mật thông tin phải đấu tranh rất nhiều.

Chỉ hơn một nửa số CISO được hỏi (54%) cho biết họ không thảo luận về các xâm phạm hoặc tấn công với các đồng nghiệp trong ngành, trong khi hơn 1/3 số CISCO được khảo sát (36%) cho biết họ sợ rằng việc chia sẻ thông tin về sự cố xâm phạm hoặc tấn công vào tổ chức của họ sẽ tác động tiêu cực đến triển vọng nghề nghiệp tương lai của họ.

Chris Brauer, Giám đốc đổi mới của Goldsmiths và nhà nghiên cứu chính của báo cáo “Tackling Cyber Security Overload” năm 2019 cho biết: "Các chuyên gia an ninh mạng tiếp tục giữ kín bí mật và không ngần ngại tham gia giao tiếp với các tổ chức cùng chí hướng khác".

Tuy nhiên, nghiên cứu cũng phát hiện ra rằng việc vượt qua các sự cố xâm phạm sẽ thay đổi suy nghĩ của các chuyên gia bảo mật - và thường là tốt hơn, khiến họ bớt lo lắng về tác động của một cuộc tấn công hoặc trải qua sự kiệt sức có thể khiến họ rời khỏi ngành.

Được trang bị kinh nghiệm trải qua trước đó có thể mang lại lợi ích không chỉ cho việc thiết lập hệ thống để ngăn chặn các cuộc tấn công gây thiệt hại, mà cả các quy trình cần thiết nếu một tổ chức trở thành nạn nhân của tin tặc.

Thay vì đánh giá các nhân viên đã làm việc tại các tổ chức bị tấn công mạng vì không thực hiện được công việc của mình, các tổ chức khác nên tích cực tìm kiếm những người này để học hỏi từ họ - thậm chí đến mức thuê họ cho các nhóm bảo mật làm việc cho các tổ chức.

"Các thành viên cao cấp của đội ngũ bảo mậtđã từng làm việc trong các tổ chức đã gặp phải những sự cố xâm phạmlớn, công khai, có thể bị coi là tiêu cực – theocách nào đó, các cá nhân có thể bị lu mờ. Điều đó có lẽ hoàn toàn ngược lại với cách mà ngành này nên suy nghĩ lại”, Darren Thomson, Giám đốc công nghệ EMEA tại Symantec trao đổi với ZDNet.

"Một người đã trải qua một trong những sự cố này và toàn bộ quá trìnhphục hồi từ thực tiễn tồi tệ sau đó thực hiện các biện pháp bảo mật và quyền riêng tư bổ sung thì kiến thức và kinh nghiệm đó là có giá trị và thật tốt khi có ai đó có những kinh nghiệm như vậy", ông nói thêm.

Điều quan trọng đối với các tổ chức là có một chương trình chống chịu và phục hồi tốt và bằng cách thuê một người đã làm việc trên một lĩnh vực đã được trải qua thực tiễn, nó có thể giúp củng cố khả năng ứng phó của tổ chức trước một cuộc tấn công mạng.

"Nếu bạn muốn xây dựng một tổ chức có khả năng chống chịu, sẽ tốt hơn nếu tuyển dụng một nhóm người đã trải qua những vụ việc thay vì một người không có kinh nghiệm đó hoặc xây dựng các bước tốt nhất để phản ứng với các vụ việc xâm phạm xảy ra?", Giám đốc Darren Thomson chia sẻ thêm.

"Giả sử họ đã làm đúng và một tên tội phạm đã làm tốt hơn họ, nếu họ có thể chứng minh khả năng phục hồi của mình và điều gì đã xảy ra do đó, những thực tiễn tốt nhất họ đã phát triển, những bước họ đã cải thiện, đó là kinh nghiệm vô giá và đó là những người chúng ta nên tìm kiếm", ông cho biết thêm.