An ninh mạng: Thành tố quan trọng trong chuyển đổi số

03/02/2022 14:00
Theo dõi ICTVietnam trên

Chuyển đổi số (CĐS) đang thay đổi hoạt động sản xuất kinh doanh (SXKD) của mọi tổ chức, thông qua các công nghệ mới giúp mở ra lợi thế cạnh tranh, mang lại sự hiệu quả, linh hoạt và nâng cao trải nghiệm của khách hàng. Với tình hình các mối đe dọa về an ninh thông tin ngày càng gia tăng, việc CĐS sẽ không thể thành công nếu không xây dựng một chiến lược an ninh mạng phù hợp.

CĐS đang có những tác động mạnh mẽ đến cấu trúc cũng như cách thức hoạt động và cách thức tổ chức của doanh nghiệp. Cloud, IoT, Big Data và các vấn đề về tính di động đang tạo ra sự phát triển nhanh chóng của các mô hình, cơ sở hạ tầng và việc sử dụng các nền tảng công nghệ thông tin. 

Có thể nói chúng ta đang kết nối với nhau nhiều hơn bao giờ hết. Điều thú vị là, mặc dù 58% các công ty coi CĐS là vấn đề quan trọng thứ 2 đối với doanh nghiệp (DN), chỉ đứng thứ hai sau vấn đề doanh thu, nhưng chỉ có 7% các tổ chức coi an ninh mạng là vấn đề ưu tiên hàng đầu trong CĐS của các công ty. Vậy tại sao, trong khi các nguy cơ về vi phạm an ninh mạng tiếp tục gia tăng thông qua việc chuyển đổi số, thì các giải pháp an ninh tốt giúp cải thiện vấn đề an ninh mạng lại không được áp dụng một cách kịp thời để đối phó với các đe doạ tấn công ngày càng gia tăng?

Có rất nhiều câu trả lời cho câu hỏi này. Thứ nhất, có thể việc giám sát các nguy cơ thông qua việc chỉ sử dụng các nguồn lực nội bộ là rất khó khăn bởi vì tính phức tạp và khả năng thay đổi nhanh chóng của các tấn công. Cần phải lường trước các cuộc tấn công thay vì chỉ đơn giản là bảo vệ tổ chức khi các tấn công đã xảy ra. 

Thứ hai, các vấn đề an ninh đôi khi bị bỏ qua vì những ảnh hưởng to lớn của một cuộc tấn công không được tính đến khi ước tính thiệt hại mà nó gây ra. 

Thứ ba, cho rằng hệ thống của bạn không dễ dàng bị tổn thương. Một số tổ chức tin rằng nguy cơ mà họ trở thành nạn nhân của một cuộc tấn công mạng là khá nhỏ. Nhưng họ đã sai lầm, trên thực tế, các lỗ hổng trong dữ liệu của họ khiến cho các DN vừa và nhỏ trở thành mục tiêu tấn công của hacker, đặc biệt là các tấn công mã hóa dữ liệu.

Các rủi ro an ninh mạng trong kỷ nguyên CĐS

Công nghệ đang thúc đẩy sự phát triển của cuộc sống, xã hội và tác động của nó vào việc CĐS như thế nào? Vai trò của công nghệ đối với cuộc sống của con người đang trở thành một chủ đề bàn luận sâu rộng trong xã hội hiện nay. Xem xét bản chất và tốc độ thay đổi của công nghệ cũng như sự khác biệt của nó hiện nay so với giai đoạn trước đây là điều cần phảỉ được làm rõ. 

Nhìn lại 20 trước, Internet, WWW, chỉ mới ở giai đoạn sơ khai. Các công ty như AOL, có một cổng Web và nhà cung cấp dịch vụ trực tuyến, được xem là ông trùm của lĩnh vực truyền thông, CD là ông vua của ngành công nghiệp ghi âm. Nokia vừa ra mắt điện thoại di động màn hình đơn sắc đầu tiên trên thế giới, và đám mây chỉ được biết đến như những gì mọi người vẫn nhìn thấy trên bầu trời. 

Ngày nay, có hơn 4,1 tỉ người dùng Internet, hơn 1,8 tỉ trang web và hơn 337 tỷ GB lưu lượng truy cập Internet chỉ tính riêng trong năm nay - trong đó 52% được tạo ra thông qua điện thoại di động. Và đó chưa phải là tất cả, theo Paul Daugherty, Giám đốc Công nghệ & Đổi mới sáng tạo tại Accenture, sổ cái phân tán, AI, công nghệ thực tế mở rộng, và tính toán lượng tử là những công nghệ lớn tiếp theo cho sự thay đổi trong những năm tới.

Những tiến bộ trong công nghệ mà chúng ta đang thấy hiện nay đang phát triển nhanh chóng, điều này thể hiện rõ hơn khi ngày càng có nhiều dữ liệu có giá trị hơn. Khi công nghệ tiếp tục thích ứng và phát triển với tốc độ vượt xa nền văn hóa và thể chế của chúng ta, các tổ chức không cân nhắc về an ninh mạng trong chiến lược CĐS sẽ gặp rủi ro lớn, vì sự trì trệ này sẽ dẫn đến những bất ổn cho tổ chức. Khi động lực hướng tới CĐS tiếp tục gia tăng không ngừng, đây là thời điểm thích hợp để các tổ chức tạm dừng lại và suy nghĩ một cách thấu đáo về chiến lược an ninh mạng của mình.

Làm thế nào để an ninh mạng có thể đảm bảo cho việc CĐS thành công?

Khả năng định hình lại các quy trình kỹ thuật số và các chức năng được xác định phần lớn thông qua chiến lược số được hỗ trợ bởi các nhà lãnh đạo của các tổ chức, những người thúc đẩy văn hóa và truyền cảm hứng cho sự thay đổi và đổi mới sáng tạo. Trong khi những hiểu biết sâu sắc về CĐS phù hợp với những phát triển công nghệ trước đây, nhưng điều đặc biệt của CĐS hiện nay là việc chấp nhận rủi ro như là một chuẩn mực văn hóa khi các công ty kỹ thuật số hàng đầu tìm kiếm những con đường mới để tạo ra các lợi thế cạnh tranh. Trong môi trường công nghệ ngày nay, sự tự tin trong việc có được lợi thế cạnh tranh phần lớn là do an ninh mạng và quản lý dữ liệu để tận dụng tối đa môi trường số. 

Trong thời đại của các phân tích và trí tuệ, việc cạnh tranh trong một thế giới dựa vào dữ liệu là rất khó khăn. Sẽ không quá lời khi nói rằng môi trường kinh doanh ngày nay đã trở nên siêu cạnh tranh và các tổ chức không liên tục tái tạo lại hoạt động kinh doanh của mình với dữ liệu đóng vai trò cốt lõi chắc chắn sẽ đi chệch hướng, phải đứng ngoài lề trong khi thị trường kinh doanh bị gián đoạn. Tuy nhiên, khi kỹ thuật số được xây dựng cho mục đích phân tích, các công ty phải rất khó khăn trong việc đại tu và thay đổi các hệ thống hiện có.

Khi công nghệ phát triển, mức độ rủi ro an ninh mạng cũng tăng theo. Theo một báo cáo của Deloitte, các nhà phân tích ước tính rủi ro mạng toàn cầu “có thể làm chậm tốc độ đổi mới công nghệ tới 3.000 tỷ USD giá trị kinh tế bị mất trong năm 2020”. Các điểm yếu trong tổ chức đối với các mối đe doạ từ mạng có thể giảm thiểu bằng cách phát triển các chiến lược an ninh mạng mạnh mẽ, đó là điều tối quan trọng đối với công ty, để tự tin quản lý khả năng phục hồi trên không gian mạng. Đầu tư vào an ninh mạng cho phép các tổ chức hiểu được mức độ hồi phục trên không gian mạng trên cơ sở các tài sản kinh doanh quan trọng, bối cảnh đe dọa đối với họ và mức độ phát triển khả năng phòng thủ không gian mạng của họ. 

Hơn nữa, các tích hợp cho phép các tổ chức theo dõi mức độ hồi phục trên không gian mạng và có thể tùy chỉnh cho các đối tượng hoạt động, quản lý và điều hành. Việc triển khai hiệu quả giúp khắc phục tình trạng mất cân bằng của tổ chức và thể hiện bức tranh toàn cảnh về DN được bảo vệ trên không gian mạng bằng cách sử dụng các tiêu chuẩn an toàn, chính sách và thực hành, tăng cường hợp tác và chia sẽ thông tin cũng như tăng cường hợp tác giữa các đối tác với nhau.

Một số giải pháp quan trọng đảm bảo an ninh mạng cho CĐS

Mathieu Poujol, Cố vấn chính của PAC France, CXP Group, công ty tư vấn độc lập hàng đầu của châu Âu trong lĩnh vực phần mềm dịch vụ CNTT và CĐS giải thích: “Thị trường an ninh mạng là một trong những thị trường tăng trưởng nhanh nhất ở châu Âu, đặc biệt là các công ty lớn. Tuy nhiên xu hướng tăng trưởng này rất rộng vì 25% tổ chức đã áp dụng chính sách không cần giấy tờ cho hội đồng quản trị (HĐQT) của các công ty trên phạm vi toàn thế giới”. An ninh mạng, được thúc đẩy bởi sự tăng trưởng nội tại của ngành công nghiệp số, hiện đang là một thị trường quan trọng. 

Dự đoán năm 2021, có khoảng 50% thành viên HĐQT sẽ chọn chuyển sang không dùng giấy tờ. Nhưng ngoài sự lớn mạnh của ngành an ninh mạng, chính con người, lãnh đạo các HĐQT và các thành viên tại nơi làm việc phải thay đổi thói quen của họ. Đây là những mục tiêu dễ bị tấn công nhất trong công ty vì họ là những người đang sở hữu các thông tin tuyệt mật của công ty.

An ninh mạng: Thành tố quan trọng trong chuyển đổi số - Ảnh 1.

Hình thành chiến lược đảm bảo an ninh cho đội ngũ lãnh đạo

Bằng cách sử dụng các môi trường ảo và an toàn, chúng ta có thể ngăn chặn được các hậu quả của các cuộc tấn công mạng đối với toàn bộ chuỗi giá trị của công ty. An ninh mạng là điều cần thiết và có vai trò quan trọng nhìn từ góc độ chuyên môn và kinh doanh. Nếu tiếp cận vấn đề theo cách này; chiến lược được đưa ra phải dưới dạng một lộ trình. 

Ví dụ, bảo mật dữ liệu của HĐQT phụ thuộc vào cách sử dụng chung của cả nhóm. Việc áp dụng cách tiếp cận “an toàn thông qua thiết kế” giúp lường trước các rủi ro của các cuộc tấn công mạng. Việc áp dụng giải pháp quản lý đối với dữ liệu, các cuộc họp và các tài liệu có nghĩa là phải lường trước được các rủi ro về an ninh mạng. Có nhiều lợi thế để phát triển theo hướng sử dụng văn phòng không giấy tờ. Hiệu quả lãnh đạo trong HĐQT được tăng cường: ngược lại việc chuẩn bị cho các cuộc họp trở nên đơn giản hóa ở cấp độ quản lý dữ liệu và cấp quyền truy cập. 

Việc sử dụng các máy chủ theo chuẩn ISO 27001 giúp bảo vệ HĐQT khỏi các vi phạm có thể xảy ra. Văn phòng không giấy tờ cũng cung cấp các trải nghiệm thú vị hơn cho các thành viên của HĐQT. Trên thực tế, quyền truy cập dữ liệu, tính di động của các tài liệu và sử dụng các công cụ hợp tác có thể giúp đưa ra quyết định nhanh hơn và chính xác hơn. Để đảm bảo việc quản lý hiệu quả và thực hiện các quyết định một cách nhanh chóng, điều cần thiết là phải có một giải pháp phù hợp, linh hoạt và dễ áp dụng. Bởi vì sự thật là không thể tồn tại nền kinh tế số mà không có sự hiện diện của an ninh số.

Phân tích rủi ro về các vấn đề an ninh mạng

Không có gì là bí mật khi chi phí tài chính của một cuộc tấn công mạng đủ lớn để làm tê liệt hoạt động kinh doanh của một DN vừa và nhỏ. Ngoài những tác động tiêu cực về mặt tài chính, giá trị thương hiệu cũng bị suy giảm không kém khi khách hàng thấy quyền riêng tư của họ bị xâm phạm, làm thay đổi lòng tin của khách hàng và làm giảm uy tín của thương hiệu. Số vụ vi phạm dư liệu do các công ty dịch vụ tài chính của Anh báo cáo cho cơ quan kiểm toán tài chính (FCA) đã tăng 480% vào năm 2020 lên 145 vụ, tăng so với chỉ 25 vụ vào năm 2019. Các tổ chức phải vật lộn để theo kịp với sự tấn công của cộng đồng tội phạm mạng. 

Theo báo cáo của Forbes, các DN ưu tiên cho vấn đề an ninh mạng đang tạo ra lợi thế cạnh tranh đáng kể so với với các DN cùng lĩnh vực. Kỹ thuật số đang phát triển mạnh mẽ cũng với công nghệ và đang đang cung cấp nhiều dữ liệu cá nhân hơn bao giờ hết, bất chấp các rủi ro và hậu quả về vấn đề an ninh mạng ngày càng gia tăng. Một nghiên cứu của Experian cho biết 70% khách hàng trên toàn cầu “sẵn sàng chia sẻ dữ liệu cá nhân với các tổ chức mà họ đang tương tác trực tuyến, đặc biệt là khi họ thấy có lợi”. 

Một cuộc khảo sát khác do trung tâm đổi mới dữ liệu đưa ra cũng cho thấy 58% khách hàng “sẵn sàng chia sẽ các dữ liệu cá nhân nhạy cảm” (ví dụ, sinh trắc học, dữ liệu y tế/nơi cư trú) để đổi lấy việc sử dụng một số ứng dụng và dịch vụ. Người tiêu dùng đang đặt niềm tin vào các tổ chức để quản lý và bảo vệ dữ liệu cá nhân của họ và các tổ chức phải được trang bị tốt về chiến lược an ninh mạng để bảo vệ khách hàng của mình.

Thách thức phổ biến nhất và sự cần thiết để vượt qua các nguy cơ tấn công mạng là phải kết hợp an ninh vào một tầm nhìn chiến lược chung. Bước tiếp theo là phát triển các quy trình kinh doanh phù hợp và xây dựng các khả năng, bao gồm cả hạ tầng dữ liệu và nguồn nhân lực chất lượng cao. Nếu chỉ đơn giản là sắp xếp lại các hệ thống công nghệ để ra tăng sức mạnh cho các hoạt động kinh doanh hiện có là chưa đủ. Tất cả các khía cạnh phải chuyển đổi này cần được kết hợp với nhau để giúp nhận ra tiềm năng đầy đủ của an ninh mạng.

Nhúng an ninh mạng vào CĐS

Điều quan trọng đối với các tổ chức là đặt vấn đề bảo mật như là điểm khởi đầu của công việc chuyển đổi số. Bất chấp số lượng lớn các vụ vi phạm dữ liệu trên toàn cầu, an ninh mạng vẫn là một vấn đề cần phải cân nhắc đối với phần lớn các hoạt động chuyển đổi số mà các DN đang thực hiện hiện nay như: tính di động, dịch vụ đám mây và các chương trình trải nghiệm của khách hàng. Thật không may, vấn đề an ninh mạng được coi là nguyên nhân làm chậm dự án, thay vì tạo điều kiện cho nó phát triển. 

Tuy nhiên, có thể hiểu được, với áp lực về thời gian để bắt đầu thực hiện dự án, việc thiếu cân nhắc hợp lý về vấn đề an ninh mạng là một vấn đề đối với các tổ chức để cải thiện khả năng phục hồi mạng và an ninh mạng. Rõ ràng là trong môi trường số hóa ngày nay, với tần suất ngày càng tăng và công khai của các cuộc tấn công mạng và độ phức tạp ngày càng cao của nó, các DN phải biết rằng khách hàng của họ ngày càng có nhận thức rõ hơn về vấn đề an ninh mạng. Việc áp dụng chiến lược an ninh mạng vào thời điểm này là một lợi thế cạnh tranh quan trọng. 

Theo một khảo sát của các chuyên gia CNTT và bảo mật chỉ có 18% các tổ chức đồng ý rằng nhóm bảo mật của họ đã tham gia vào tất cả các dự án CĐS và 76% đồng ý rằng xem xét về vấn đề an ninh mạng đã được thêm quá muộn vào trong dự án, cuối cùng dẫn đến kết quả là các dự án bị trì hoãn do được trang bị thêm về an ninh mạng sau khi các quyết định quan trọng đã được đưa ra. Trong cùng một cuộc khảo sát, 85% số người được hỏi đồng ý rằng đội an ninh mạng có thể đã hoàn thành tốt công việc của họ nếu họ được tham gia sớm trong các dự án. Thách thức chính và mục tiêu tổng thể đối với nhóm an ninh mạng là việc trấn an tổ chức rằng cơ sở hạ tầng CNTT của họ là an toàn và có khả năng phục hồi. 

Tuy nhiên, điều quan trọng là các tổ chức phải hiểu rằng không có dự án chuyển đổi số nào được bắt đầu thực hiện mà không hiểu rõ về tác động an ninh mạng đối với chúng. Các tổ chức khai thác khả năng này một cách hiệu quả có thể tạo ra giá trị thặng dư và tạo ra sự khác biệt cho chính họ, trong khi những tổ chức khác sẽ ngày càng thấy mình ở vào thế bất lợi. Hơn bao giờ hết, tất cả chúng ta đang phụ thuộc rất nhiều vào nền kinh tế số mới nổi này. Và khi các tổ chức, các cơ quan chính phủ và cơ sở hạ tầng quan trọng của chúng ta chuyển sang mô hình số, một sự kiện an ninh mạng xảy ra có thể gây hậu quả thảm khốc cho tất cả chúng ta. 

Cũng cần nhớ rằng các sự kiện an ninh mạng xảy ra không dựa trên các vấn đề chính trị, xã hội hoặc kinh tế. Khi một cơ sở hạ tầng hoặc hệ thống kinh tế bị tấn công và bị tổn hại mọi người đều phải gánh chịu hậu quả. 

Kết luận

Để có thể có được môi trường an toàn, an ninh mạng vững chắc song hành cùng hành trình CĐS, các tổ chức và các DN cần phải xây dựng chiến lược an ninh mạng cụ thể cho đội ngũ lãnh đạo, thực hiện phân tích rủi ro an ninh mạng trước khi triển khai các dự án cũng như nhúng an ninh mạng vào quá trình CĐS. Đồng thời cũng cần phải tăng cường đầu tư nguồn lực tài chính cho lĩnh vực này và xây dựng một đội ngũ chuyên gia về an toàn, an ninh mạng làm nòng cốt. Các bộ phận an ninh mạng của các tổ chức và công ty cần làm chủ công nghệ, có những cách tiếp cận mới về sản phẩm để nhanh chóng phát hiện và ngăn chặn những cuộc tấn công ngày càng phức tạp và nguy hiểm, để giúp quá trình CĐS của các tổ chức và DN diễn ra thành công. 

Tài liệu tham khảo:

1. Sheila Pancholi, Gregor Strobl, Digital transformation and its impact on cybersecurity – 2019.

2. Capgemini, No digital transformation without cyber security - 2020.

3. Anh Nguyen Duc, Aparna Chirumamilla, Identifying Security Risks of Digital Transformation - An Engineering Perspective - 2019.

4. Patrick Hoberg, Helmut Krcmar, Bernd Welz, Skills for Digital Transformation: Research Report 2017.

(Bài đăng ấn phẩm in Tạp chí TT&TT số 1 tháng 1/2022)

Bài liên quan
  • 7 chiến lược ngăn chặn ransomware từ chuyên gia an ninh mạng
    Trong thời đại số hóa ngày nay, ransomware đã trở thành một trong những mối đe dọa lớn nhất đối với các doanh nghiệp (DN) và tổ chức trên khắp thế giới. Với khả năng gây ra thiệt hại nặng nề từ mất dữ liệu đến gián đoạn hoạt động kinh doanh, việc bảo vệ khỏi ransomware là một ưu tiên cấp bách.
Nổi bật Tạp chí Thông tin & Truyền thông
Đừng bỏ lỡ
  • Khai thác dữ liệu phục vụ chỉ đạo, điều hành tại trung tâm IOC: Kinh nghiệm của Bình Phước
    Xác định dữ liệu là nguồn tài nguyên quý trong kỷ nguyên số - một trong những yếu tố quan trọng quyết định sự thành công của quá trình chuyển đổi số (CĐS), tỉnh Bình Phước đã sớm tập trung quan tâm tạo lập, khai thác, sử dụng, tăng cường chia sẻ, kết nối dữ liệu số cùng với việc thành lập IOC và những kết quả bước đầu thu được rất đáng ghi nhận.
  • Những người làm báo từ rừng về phố
    Ngày 30/4/1975, trong những cánh Giải phóng quân từ khắp nẻo tiến về Sài Gòn, có cả một đội quân nhà báo xuất phát từ các chiến khu hoặc hành quân theo các binh chủng, đã kịp thời có mặt, chứng kiến giây phút trọng đại: Giải phóng hoàn toàn miền nam, thống nhất đất nước.
  • Háo hức khám phá di tích lịch sử theo một cách mới
    Ứng dụng công nghệ số giúp nhiều du khách gia tăng trải nghiệm thú vị khi tới thăm các di tích lịch sử như Địa đạo Củ Chi, Dinh Độc Lập…
  • 5 cách để nâng cao bảo mật khi sử dụng trình duyệt Chrome
    Trình duyệt Chrome đang được rất nhiều người tin dùng bởi độ ổn định và khả năng bảo mật. Tuy nhiên, sự phổ biến này cũng khiến nó trở thành mục tiêu của tin tặc.
  • Mỹ phạt nhà mạng vì chia sẻ vị trí của người dùng
    Chính phủ Mỹ đã đưa ra mức phạt hàng triệu USD đối với các nhà mạng AT&T, Sprint, T-Mobile và Verizon sau một cuộc điều tra cho thấy các nhà mạng lớn của nước này đã chia sẻ bất hợp pháp dữ liệu cá nhân của thuê bao mà không có sự đồng ý của họ.
  • Các công cụ bảo mật đám mây dựa trên AI
    Ngày nay, AI tiên tiến đang được đưa vào sử dụng ở mọi loại hình doanh nghiệp (AI). Một loạt các nhà cung cấp bảo mật bên thứ ba đã phát hành các công cụ bảo mật đám mây dưới sự hỗ trợ của AI. Dường như đây là một trong những xu hướng nóng nhất trong ngành.
  • Oracle đầu tư mạnh vào AI tạo sinh, đáp ứng xu hướng "chủ quyền dữ liệu"
    Nhà cung cấp dịch vụ cơ sở hạ tầng đám mây của Hoa Kỳ Oracle đang tăng cường các tính năng trí tuệ nhân tạo (AI) tạo sinh của mình khi cạnh tranh trên thị trường điện toán đám mây (ĐTĐM) ngày càng khốc liệt và ngày càng có nhiều công ty nhảy vào lĩnh vực AI.
  • Mỹ lập hội đồng khuyến nghị ứng dụng AI an toàn cho hạ tầng trọng yếu
    Chính phủ Mỹ đã yêu cầu các công ty trí tuệ nhân tạo (AI) đưa ra khuyến nghị cách sử dụng công nghệ AI để bảo vệ các hãng hàng không, dịch vụ công cộng và cơ sở hạ tầng trọng yếu khác, đặc biệt là chống các cuộc tấn công sử dụng AI.
  • Làm gì để phát triển tài năng chuyển đổi?
    Partha Srinivasa, Giám đốc CNTT (CIO) của nhà cung cấp bảo hiểm tài sản và tai nạn Erie có trụ sở tại Pennsylvania, Mỹ đã chia sẻ về cách tiếp cận của ông trong việc xây dựng đội ngũ nhân viên có tinh thần chuyển đổi.
  • Báo chí ở mặt trận Điện Biên Phủ
    Chiến dịch Điện Biên Phủ là cuộc “hội quân” của cả nước. Trong cuộc “hội quân” lịch sử đó có sự tham gia và đóng góp không nhỏ của “đội quân báo chí”.
An ninh mạng: Thành tố quan trọng trong chuyển đổi số
POWERED BY ONECMS - A PRODUCT OF NEKO