Đảm bảo an toàn dữ liệu doanh nghiệp trong thời đại số
Ngày 25/10, FPT Smart Cloud hợp tác cùng CyRadar chính thức ra mắt dịch vụ FPT Cloud WAF – Dịch vụ tường lửa bảo mật ứng dụng web dành riêng cho doanh nghiệp.
FPT Cloud WAF nằm trong hệ sinh thái 50 dịch vụ bảo mật ưu việt trên nền tảng FPT Cloud. Đây là dịch vụ được cung cấp dưới hình thức dedicated model, các thành phần của tường lửa ứng dụng được đặt hoàn toàn trong tenant của người dùng, đảm bảo không chia sẻ và tính riêng tư của các request. FPT Cloud WAF sẽ giúp doanh nghiệp chủ động bảo vệ mình trước các cuộc tấn công, các mối đe dọa bằng việc thực thi các chính sách bảo mật dựa trên các dấu hiệu tấn công, các giao thức tiêu chuẩn và các lưu lượng truy cập ứng dụng web bất thường.
Hiện dịch vụ đã được tích hợp hoàn toàn trên hệ thống quản trị của FPT Cloud, việc khởi tạo thiết bị sẽ được thực hiện một cách hoàn toàn tự động, người dùng có thể dễ dàng thiết lập tài khoản, sử dụng trực tiếp hoặc cấu hình, bổ sung tập luật theo nhu cầu. Trong thời gian tới, FPT Cloud WAF sẽ liên tục cập nhật và phát triển các tính năng mới, đa dạng mô hình cung cấp cho khách hàng.
Ông Phan Hồng Tâm – Giám đốc khối Công nghệ Cloud, FPT Smart Cloud, chia sẻ: “Chiến lược của FPT Smart Cloud là sẽ hợp tác với các đối tác uy tín như CyRadar để không ngừng nâng cao năng lực cung cấp và đa dạng hóa dịch vụ, đáp ứng mọi nhu cầu của doanh nghiệp trong bối cảnh mới.”
“Trong giai đoạn hiện nay, các doanh nghiệp Việt đang đẩy nhanh quá trình chuyển đổi số bằng sự đổi mới liên tục, đi cùng với đó vẫn cần đảm bảo tính bảo mật trên mọi nền tảng Cloud, mọi ứng dụng và thiết bị. Dịch vụ FPT Cloud WAF ra đời cho phép khách hàng có thể kiểm soát truy cập, bảo vệ website trước các cuộc tấn công có chủ đích.” – Ông Nguyễn Minh Đức – Founder, CEO CyRadar nhận định.
Với việc ra mắt dịch vụ mới này FPT Smart Cloud đang dần hoàn thiện hệ sinh thái dịch vụ về an toàn thông tin cho cho doanh nghiệp từ bảo vệ hạ tầng, network đến ứng dụng, cảnh báo và giám sát; từng bước hiện thực hóa sứ mệnh đưa mọi doanh nghiệp Việt thành doanh nghiệp công nghệ bằng các sản phẩm đa dạng và đổi mới sáng tạo.
Cần làm gì để tối ưu nguồn lực an toàn thông tin trong doanh nghiệp?
Theo các chuyên gia, nhiều doanh nghiệp Việt vẫn loay hoay trong việc đảm bảo an toàn thông tin, trong khi các cuộc tấn công mạng ngày càng gia tăng cả về quy mô và mức độ nguy hiểm.
Video đang HOT
Nhiều thách thức trong triển khai đảm bảo an toàn thông tin
Đầu tư cho CNTT nói chung và an toàn thông tin nói riêng được nhận định là xu thế tất yếu, đóng vai trò quan trọng cho thành công của chuyển đổi số và phục hồi kinh tế sau đại dịch. Theo công ty nghiên cứu thị trường Statista, chi phí cho dịch vụ và hệ thống an ninh mạng toàn cầu được dự đoán tăng từ 240,27 tỷ USD vào năm 2022 lên 345,38 tỷ USD vào năm 2026.
Tại Việt Nam, mặc dù ngày càng được Chính phủ và người dân quan tâm, song an toàn thông tin chưa có mức độ ưu tiên cao trong hoạt động của nhiều doanh nghiệp. Bài toán tối ưu nguồn lực, tăng cường hiệu quả đầu tư an toàn thông tin cần được giải sớm để các doanh nghiệp và người dân sẵn sàng bước vào kỷ nguyên số.
Trong 8 tháng đầu năm 2022, trung bình mỗi ngày các hệ thống thông tin tại Việt Nam phải hứng chịu 35 sự cố tấn công mạng. (Ảnh minh họa)
Theo thống kê, trong 8 tháng đầu năm nay, Cục An toàn thông tin, Bộ TT&TT đã ghi nhận tổng số 8.531 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam. Như vậy, trung bình mỗi ngày các hệ thống này phải hứng chịu 35 sự cố tấn công mạng, tăng 1,3 lần so với năm 2021.
Số liệu ghi nhận từ hệ thống của Công ty An ninh mạng Viettel (Viettel Cyber Security) cũng cho thấy, trong quý II/2022 các hành vi tấn công mạng gia tăng đáng kể về quy mô và mức độ nguy hiểm. Số lượng tên miền lừa đảo và giả mạo được ghi nhận tăng gấp 3 lần so với quý I và gấp 1,5 lần cùng kỳ năm trước. Tổng số lượng lỗ hổng được phát hiện và công bố trong quý II tăng 19,37% so với cùng kỳ năm 2021, trong đó có nhiều lỗ hổng nghiêm trọng.
Bên cạnh đó, nhiều dòng mã độc tống tiền Ransomware và Trojan Banking hoạt động mạnh trở lại, tấn công vào lĩnh vực tài chính - dịch vụ. Một số nhóm hacker nguy hiểm như Mustang Panda, Aoqin Dragon đã thực hiện các vụ tấn công nhắm đến một số tổ chức trong nước.
Nâng hiệu quả đầu tư an toàn thông tin trong kỷ nguyên số
Thế nhưng, đầu tư cho an toàn thông tin của các tổ chức, doanh nghiệp vẫn chưa tương xứng với mức độ phát triển của các cuộc tấn công. Ông Nguyễn Sơn Hải, Giám đốc Viettel Cyber Security nhận định nhiều doanh nghiệp đang loay hoay tìm phương án tối ưu cho bài toán đầu tư của mình.
"Nhiều doanh nghiệp không có đội ngũ nhân lực chuyên sâu về an toàn thông tin, dẫn đến việc không cập nhật và nhạy bén trước những cuộc tấn công biến hóa ngày càng tinh vi. Ngoài ra, việc đầu tư dàn trải, không đồng bộ, thiếu chiến lược rõ ràng khiến công tác này chưa hiệu quả", ông Nguyễn Sơn Hải cho hay.
Trên thế giới, khảo sát được thực hiện bởi EY cho thấy 81% các lãnh đạo các doanh nghiệp phản hồi rằng đại dịch đã khiến họ phải bỏ qua các quy trình an toàn bảo mật cần thiết. Trong khi đó, phản hồi từ 77% số người tham gia khảo sát thừa nhận các cuộc tấn công mạng đang diễn ra nhiều hơn.
"Chúng tôi tin rằng chuyển đổi số phải được thúc đẩy bởi an ninh mạng. Việc xây dựng một Chiến lược an ninh mạng toàn diện trở nên quan trọng hơn bao giờ hết", ông Robert Trọng Trần, lãnh đạo dịch vụ tư vấn rủi ro của EY Việt Nam chia sẻ.
Các chuyên gia cho rằng, việc có một chiến lược an ninh mạng rõ ràng sẽ cho phép các tổ chức, doanh nghiệp tự tin trong môi trường đầy nguy cơ như hiện nay. (Ảnh minh họa)
Các chuyên gia của Viettel Cyber Security và EY Việt Nam đều có chung quan điểm: Việc có một chiến lược an ninh mạng rõ ràng sẽ cho phép các tổ chức, doanh nghiệp tiến nhanh và tự tin trong một môi trường đầy nguy cơ và thách thức hiện nay. Đặc biệt là trong bối cảnh các quy định pháp luật về an toàn, an ninh mạng ngày càng được thắt chặt với cá nhân, doanh nghiệp và tổ chức trong nước.
Với mong muốn tạo diễn đàn để các lãnh đạo CNTT, các chuyên gia trong nước và quốc tế chia sẻ về những xu hướng an ninh mạng cũng như cung cấp các giải pháp tối ưu để đầu tư an toàn an ninh mạng cho doanh nghiệp Việt Nam, Cục An toàn thông tin (Bộ TT&TT), IEC Group và Viettel Cyber Security sẽ phối hợp tổ chức hội nghị bàn tròn Lãnh đạo CNTT & An toàn thông tin 2022 với chủ đề "Tối ưu nguồn lực - Tăng cường hiệu quả đầu tư an toàn thông tin trong kỷ nguyên số".
Được tổ chức tại Hà Nội vào ngày 8/9 và tại TP.HCM ngày 21/9, hội nghị dự kiến thu hút sự tham gia của lãnh đạo một số cơ quan nhà nước, các doanh nghiệp tư vấn, triển khai an toàn thông tin và các lãnh đạo cấp cao đến từ khối ngân hàng, tài chính, năng lượng, bất động sản, vận tải...
Tại hội nghị, các doanh nghiệp sẽ được nghe thảo luận về các nội dung: Những chính sách, nghị quyết của nhà nước về an toàn thông tin; Tầm nhìn an ninh mạng gắn với chiến lược kinh doanh; Khuyến nghị các doanh nghiệp có phương án đầu tư an toàn thông tin hiệu quả, tối ưu.
"Hội nghị sẽ là diễn đàn mở để lãnh đạo các bộ, ban, ngành nhà nước cùng các lãnh đạo an toàn thông tin, CNTT tiêu biểu tại Việt Nam cùng trao đổi, tìm ra cách giải bài toán đầu tư hiệu quả an toàn thông tin trong kỷ nguyên số", đại diện Ban tổ chức chia sẻ.
Bảo vệ 'tài sản số' là yêu cầu cấp bách trong hành trình số hóa Các hạ tầng số đang sở hữu một khối lượng dữ liệu người dùng và thông tin doanh nghiệp khổng lồ. Vì vậy, đảm bảo an toàn thông tin, bảo mật dữ liệu trên hạ tầng số là ưu tiên số 1 trong hành trình chuyển đổi số. Chiếc "phanh" trong hành trình chuyển đổi số Hiện nay, Việt Nam đang đẩy mạnh...