Tại sao nên tuyển dụng nhân viên từ các công ty đã trở thành nạn nhân của tin tặc

Hoàng Linh| 27/09/2019 15:45
Theo dõi ICTVietnam trên

Việc sử dụng nhân viên từng là nạn nhân của sự cố tấn công mạng được xem là không nên - nhưng cần phải xem xét lại để bảo vệ tổ chức của bạn khỏi bị xâm phạm dữ liệu và sự cố mạng.

Các công ty trở thành nạn nhân của các cuộc tấn công mạng và xâm phạm dữ liệu thường bị chỉ trích, nhưng một trong những điều tối ưu mà một tổ chức có thể làm để đảm bảo nó vẫn được bảo vệ trước các tác động của một vụ tấn công là tận dụng chuyên môn của các chuyên gia an ninh mạng, người đã phải đối mặt với cuộc tấn công lớn.

Ảnh: forbes.com

Một bài báo nghiên cứu mới của Symantec và Goldsmiths, Đại học London đã khảo sát hơn 3.000 giám đốc an toàn thông tin (CISO) và thấy rằng chỉ hơn một nửa số người được hỏi tin rằng học hỏi từ thất bại là một phần quan trọng của quá trình tăng cường các biện pháp an ninh mạng của công ty.

Tuy nhiên, khi nói đến việc chia sẻ thông tin về việc trải qua sự sụp đổ của nạn nhân trong một cuộc tấn công mạng, cuộc khảo sát cho thấy các chuyên gia bảo mật thông tin phải đấu tranh rất nhiều.

Chỉ hơn một nửa số CISO được hỏi (54%) cho biết họ không thảo luận về các xâm phạm hoặc tấn công với các đồng nghiệp trong ngành, trong khi hơn 1/3 số CISCO được khảo sát (36%) cho biết họ sợ rằng việc chia sẻ thông tin về sự cố xâm phạm hoặc tấn công vào tổ chức của họ sẽ tác động tiêu cực đến triển vọng nghề nghiệp tương lai của họ.

Chris Brauer, Giám đốc đổi mới của Goldsmiths và nhà nghiên cứu chính của báo cáo “Tackling Cyber Security Overload” năm 2019 cho biết: "Các chuyên gia an ninh mạng tiếp tục giữ kín bí mật và không ngần ngại tham gia giao tiếp với các tổ chức cùng chí hướng khác".

Tuy nhiên, nghiên cứu cũng phát hiện ra rằng việc vượt qua các sự cố xâm phạm sẽ thay đổi suy nghĩ của các chuyên gia bảo mật - và thường là tốt hơn, khiến họ bớt lo lắng về tác động của một cuộc tấn công hoặc trải qua sự kiệt sức có thể khiến họ rời khỏi ngành.

Được trang bị kinh nghiệm trải qua trước đó có thể mang lại lợi ích không chỉ cho việc thiết lập hệ thống để ngăn chặn các cuộc tấn công gây thiệt hại, mà cả các quy trình cần thiết nếu một tổ chức trở thành nạn nhân của tin tặc.

Thay vì đánh giá các nhân viên đã làm việc tại các tổ chức bị tấn công mạng vì không thực hiện được công việc của mình, các tổ chức khác nên tích cực tìm kiếm những người này để học hỏi từ họ - thậm chí đến mức thuê họ cho các nhóm bảo mật làm việc cho các tổ chức.

"Các thành viên cao cấp của đội ngũ bảo mậtđã từng làm việc trong các tổ chức đã gặp phải những sự cố xâm phạmlớn, công khai, có thể bị coi là tiêu cực – theocách nào đó, các cá nhân có thể bị lu mờ. Điều đó có lẽ hoàn toàn ngược lại với cách mà ngành này nên suy nghĩ lại”, Darren Thomson, Giám đốc công nghệ EMEA tại Symantec trao đổi với ZDNet.

"Một người đã trải qua một trong những sự cố này và toàn bộ quá trìnhphục hồi từ thực tiễn tồi tệ sau đó thực hiện các biện pháp bảo mật và quyền riêng tư bổ sung thì kiến thức và kinh nghiệm đó là có giá trị và thật tốt khi có ai đó có những kinh nghiệm như vậy", ông nói thêm.

Điều quan trọng đối với các tổ chức là có một chương trình chống chịu và phục hồi tốt và bằng cách thuê một người đã làm việc trên một lĩnh vực đã được trải qua thực tiễn, nó có thể giúp củng cố khả năng ứng phó của tổ chức trước một cuộc tấn công mạng.

"Nếu bạn muốn xây dựng một tổ chức có khả năng chống chịu, sẽ tốt hơn nếu tuyển dụng một nhóm người đã trải qua những vụ việc thay vì một người không có kinh nghiệm đó hoặc xây dựng các bước tốt nhất để phản ứng với các vụ việc xâm phạm xảy ra?", Giám đốc Darren Thomson chia sẻ thêm.

"Giả sử họ đã làm đúng và một tên tội phạm đã làm tốt hơn họ, nếu họ có thể chứng minh khả năng phục hồi của mình và điều gì đã xảy ra do đó, những thực tiễn tốt nhất họ đã phát triển, những bước họ đã cải thiện, đó là kinh nghiệm vô giá và đó là những người chúng ta nên tìm kiếm", ông cho biết thêm.

Bài liên quan
Nổi bật Tạp chí Thông tin & Truyền thông
Đừng bỏ lỡ
  • Chìa khóa giải quyết thách thức trong bảo vệ trẻ em trên không gian mạng
    Trẻ em - đối tượng dễ bị tổn thương nhất, đang phải đối mặt với nhiều nguy cơ. Đây không chỉ là bài toán của riêng Việt Nam mà còn là thách thức toàn cầu đòi hỏi sự chung tay hợp tác từ nhiều phía.
  • Việt Nam đang đối mặt 3 thách thức an toàn thông tin
    Các cuộc tấn công mạng hiện nay ngày càng tinh vi và phức tạp hơn, đặc biệt khi có sự hỗ trợ của trí tuệ nhân tạo. Tuy nhiên, việc kết hợp công nghệ này với trí tuệ của con người đã giúp phát hiện và phòng, chống tấn công mạng hiệu quả hơn.
  • Bốn giải pháp trọng tâm để giải bài toán an toàn dữ liệu quốc gia
    Theo Thứ trưởng Bộ TT&TT Bùi Hoàng Phương, năm 2024 đánh dấu bước tiến vượt bậc của Việt Nam trong lĩnh vực an toàn thông tin. Tuy nhiên, còn rất nhiều thách thức cần vượt qua để đảm bảo an toàn dữ liệu quốc gia.
  • Robot Delta hữu dụng trong nhiều ngành
    Nhờ vào thiết kế độc đáo và khả năng hoạt động với tốc độ và độ chính xác cao, robot Delta là một giải pháp tối ưu trong nhiều ngành công nghiệp hiện đại.
  • Cà Mau ứng dụng các phần mềm chuyển đổi số trong ngành nông nghiệp
    Ngành nông nghiệp tỉnh Cà Mau đã không ngừng triển khai các giải pháp chuyển đổi số thông qua việc sử dụng các phần mềm, xây dựng cơ sở dữ liệu chuyên ngành phục vụ quản lý, điều hành. Trong tương lai không xa, các phần mềm này sẽ hoàn thiện và bắt kịp xu hướng công nghệ để hỗ trợ người nông dân nhiều hơn trong việc tăng gia sản xuất.
  • Chính thức ra mắt Nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin
    Nền tảng hướng tới nâng cao chất lượng và điều phối hiệu quả các hoạt động diễn tập trên toàn quốc thông qua nền tảng hỗ trợ diễn tập thực chiến an toàn thông tin.
  • Bảo vệ các hệ thống mạng trọng yếu là cấp thiết
    Song song với tiến trình chuyển đổi số, các chiến dịch tấn công mạng, gián điệp và khủng bố mạng nhằm vào hệ thống công nghệ thông tin (IT) và công nghệ vận hành (OT) trọng yếu ngày càng gia tăng, việc đảm bảo an ninh mạng trở thành ưu tiên hàng đầu của các quốc gia.
  • ‏OPPO Find X8 Series sẽ chính thức lên kệ ngày 7/12‏
    Ngày 21/11, OPPO chính thức ra mắt Find X8 Series‏‏ tại Việt Nam và sẽ lên kệ ngày 7/12 tới. Đây là lần đầu tiên người dùng Việt Nam được trải nghiệm dòng flagship cao cấp nhất của OPPO cùng lúc với toàn cầu. ‏
  • Chuyển đổi số từ thực tiễn Báo Hải Dương
    Báo Hải Dương có nhiều thuận lợi khi thực hiện chuyển đổi số. Đó là Ban Biên tập có quyết tâm cao. Đội ngũ cán bộ, phóng viên, nhân viên của báo nhanh nhạy với cái mới, ham học hỏi...
  • Đưa siêu ứng dụng "Công dân Thủ đô số - iHanoi" vào cuộc sống
    “Công dân Thủ đô số” - iHaNoi là kênh tương tác trực tuyến trên môi trường số giữa người dân, doanh nghiệp với các cấp chính quyền thành phố Hà Nội. Qua ứng dụng này, người dân và doanh nghiệp có thể phản ánh các vấn đề đời sống, từ đó giúp chính quyền tiếp nhận và giải quyết kịp thời.
Tại sao nên tuyển dụng nhân viên từ các công ty đã trở thành nạn nhân của tin tặc
POWERED BY ONECMS - A PRODUCT OF NEKO