Hai thách thức lớn
Sau gần hai năm làm quen với Nghị định 13/2023 về bảo vệ dữ liệu cá nhân, cộng đồng doanh nghiệp Việt Nam sắp tới sẽ cần tuân thủ những yêu cầu chặt chẽ hơn từ Luật Bảo vệ dữ liệu cá nhân, dự kiến có hiệu lực từ ngày 1/1/2026.
Tại buổi chia sẻ với chủ đề “An ninh mạng tại Việt Nam” do C asean Vietnam tổ chức mới đây, ông Trần Minh Quân - Quản lý cấp cao, Dịch vụ An toàn Thông tin, PwC Việt Nam cho biết, doanh nghiệp đang phải đối mặt với hai thách thức lớn trong triển khai Luật Bảo vệ dữ liệu cá nhân.
Thứ nhất, thiếu hụt nguồn nhân lực chất lượng cao. Đây là yêu cầu cao hơn nhiều so với bài toán nhân sự trong lĩnh vực an toàn thông tin trước đây, đặc biệt khó khăn đối với các doanh nghiệp vừa và nhỏ. Việc tìm kiếm nhân sự am hiểu cả về pháp lý và công nghệ để triển khai hiệu quả các quy định mới là một bài toán nan giải.
Thứ hai, sự phức tạp của hệ thống nội bộ. Việc tích hợp các yêu cầu pháp lý mới – chẳng hạn như cơ chế xin lại sự đồng ý của người dùng – vào hệ thống công nghệ thông tin hiện tại, đặc biệt là các hệ thống cũ (legacy), là một quá trình tốn kém và đầy thách thức.
"Trong nhiều trường hợp, nếu hệ thống cũ không còn khả năng mở rộng, doanh nghiệp buộc phải chuyển đổi sang nền tảng mới hoặc tìm cách xử lý tạm thời để đảm bảo tuân thủ. Trong khi đó, việc tuân thủ quy định chỉ là một phần, quan trọng hơn là thực sự bảo vệ được dữ liệu cá nhân", ông Quân nói thêm.
Dẫn báo cáo Global Security Index, ông Quân cho biết, uy tín về an ninh mạng không chỉ là vấn đề của doanh nghiệp, mà còn là câu chuyện của cả một quốc gia. Nhờ sự đầu tư mạnh mẽ của Chính phủ, thứ hạng của Việt Nam đã được cải thiện đáng kể, tiệm cận top 20 toàn cầu. Điều này cho thấy, an toàn thông tin đã trở thành một lợi thế cạnh tranh quan trọng.
Tuy nhiên, theo một khảo sát của PwC, dù hơn 75% lãnh đạo công nghệ toàn cầu coi rủi ro an ninh mạng là ưu tiên hàng đầu, nhưng ở Việt Nam, tỷ lệ này vẫn chưa đạt tới mức đó.
"Một phần nguyên nhân đến từ bối cảnh kinh tế còn nhiều khó khăn, nhiều doanh nghiệp vẫn ưu tiên mục tiêu doanh thu hơn là đầu tư cho an toàn thông tin", ông Quân nhìn nhận.
Theo ông Trần Trung Hiếu - Trưởng nhóm Bảo mật Điện toán Đám mây, FPT Software (Tập đoàn FPT) nhiều doanh nghiệp hiện nay vẫn mang tư duy cũ khi chuyển sang hệ thống Cloud, khiến việc phản ứng với sự cố kém hiệu quả. Cách các doanh nghiệp triển khai bảo mật trên Cloud hiện nay vẫn đang mắc kẹt trong tư duy của năm 2005. Do đó, doanh nghiệp cần đầu tư bài bản vào hệ thống hạ tầng, ứng dụng và mô hình giám sát bảo mật, thay vì chỉ chú trọng đến công nghệ bề nổi.
Giải pháp nào cho doanh nghiệp?
Để vượt qua những thách thức trên, các chuyên gia cho rằng, doanh nghiệp cần chuyển từ tư duy “nếu xảy ra sự cố” sang “khi sự cố xảy ra”.
"Không một tổ chức nào có thể bảo đảm an toàn 100%. Thay vì kỳ vọng miễn nhiễm, hãy đầu tư vào năng lực chống chịu và phục hồi – hay còn gọi là resilience", ông Quân gợi ý.
Cùng đó, doanh nghiệp cần xây dựng đội ngũ giám sát, cảnh báo và phản ứng kịp thời khi có sự cố an ninh mạng. Mô hình thuê ngoài dịch vụ giám sát thông qua Trung tâm điều hành an ninh mạng (SOC) đang là xu hướng phù hợp.
Chia sẻ kinh nghiệm, ông Lê Trần Hải Minh - Phó trưởng phòng Chính sách an ninh thông tin, Ngân hàng TMCP Ngoại thương Việt Nam (Vietcombank) cho biết, ngân hàng đang triển khai bảo mật trên cả ba trụ cột. Trong đó, trụ cột quy trình là việc tuân thủ pháp luật và tiêu chuẩn quốc tế; trụ cột công nghệ là cập nhật giải pháp bảo mật liên tục và trụ cột con người - mắt xích yếu nhất cần được đào tạo định kỳ.
Với những thách thức và giải pháp trên, rõ ràng an toàn thông tin không còn là vấn đề của riêng bộ phận IT, mà đã trở thành trách nhiệm chung của toàn bộ doanh nghiệp. Chỉ khi có sự đầu tư bài bản và thay đổi tư duy, doanh nghiệp Việt mới có thể tự tin bước vào cuộc chơi mới, biến thách thức thành cơ hội và nâng cao năng lực cạnh tranh trên trường quốc tế.
Nguồn: https://doanhnghiepvn.vn/cong-nghe/hai-rao-can-doanh-nghiep-can-khac-phuc-khi-tuan-thu-luat-bao-ve-du-lieu-ca-nhan/20250628014234084
Bình luận (0)