A kibertámadások okozta károk évről évre rohamosan nőnek.

A vietnami vállalkozásokat egy biztonságos és fenntartható digitális környezet kiépítésében segítveaz FPT Corporation nemrégiben együttműködött az Aonnal a „Kiberbiztonság és biztosítás – Két pajzs a digitális világ fenyegetései ellen” című workshop megszervezésében.

Az eseményen felszólaló Dang Truong Thach úr, az FPT Corporation FPT IS ügyvezető alelnöke és vezérigazgató-helyettese elmondta: „A kibertámadások okozta károk évről évre gyorsan növekednek. A 2024-es 9,5 billió USD-ról ez a szám 2030-ra elérheti a 17,9 billió USD-t. Ez a növekedés jól mutatja a kiberfenyegetések növekvő veszélyét és a biztonság javításának szükségességét egy összetett digitális környezetben. A vállalkozások nemcsak pénzügyi kockázatokkal néznek szembe, hanem az ügyfelek bizalmának elvesztésével, az üzleti tevékenység megszakadásával és a hírnév romlásával is.”

A mesterséges intelligencia kettős kihívások elé állítja a vállalkozásokat.

„A mesterséges intelligenciát rendkívül hatékony eszköznek és veszélyes „fegyvernek” is tekintik. Azáltal, hogy az emberi határokat meghaladó sebességgel és pontossággal képes elemezni, a mesterséges intelligencia számos előnnyel jár a vállalkozások számára. Ezen előnyökön túl azonban számos gyengeséget is feltár, amelyeket a rosszfiúk kihasználhatnak, és egyúttal sebezhetővé teszi a hétköznapi felhasználókat a kockázatokkal szemben, ha nincsenek megfelelően felszerelve, kezelve és használva” – mondta Dr. Nguyen Thanh Binh, az FPT IS globális kiberbiztonsági tanácsadója.

A mesterséges intelligencia kettős kihívást jelent a vállalkozások számára, mind belsőleg, mind külsőleg. Külsőleg a technológia lehetővé teszi a hackerek számára, hogy kifinomult, nehezen észlelhető rosszindulatú programokat hozzanak létre és csalásokat kövessenek el. Belsőleg kockázatok merülnek fel, amikor az alkalmazottak véletlenül kiszivárogtatnak adatokat, megszegik a jogszabályokat, vagy túlságosan a mesterséges intelligenciára támaszkodnak az emberek helyettesítésében, ami károsítja az üzleti működést és a hírnevet.

A fenti összefüggésben Dr. Nguyen Thanh Binh egy konszolidációs stratégiát javasolt, amely a SOC (Biztonsági Műveleti Központ) és a GRC (Irányítás, Kockázatkezelés és Megfelelőség) közötti koordinációra összpontosít.

A SOC-t „idegközpontnak” tekintik, amely a nap 24 órájában, a hét minden napján felügyeli az IT infrastruktúrát, és a viselkedéselemzést a hagyományos aláírás-felismeréssel ötvözve még a mesterséges intelligencia által létrehozott kifinomult rosszindulatú programokat is korán észleli. Eközben a GRC a belső irányításra, a szabályzatok, eljárások, adatkezelés és a jogszabályoknak való megfelelés kidolgozására összpontosít, miközben felhívja a munkavállalók figyelmét a kockázatokra és a biztonsági elvekre a mesterséges intelligencia alkalmazása során.

Ez az integráció segít a vállalkozásoknak átfogó védelmet kiépíteni a mesterséges intelligencia korszakának egyre összetettebb kockázataival szemben. Például, ha a SOC szokatlan viselkedést észlel egy alkalmazottnál, ezeket az adatokat elemzés céljából továbbítják a GRC-nek, amelyből képzési intézkedéseket lehet javasolni, folyamatmódosításokat vagy új ellenőrzéseket alkalmazni.

Andrew Mahony, a Cyber Security Insurance Solutions (Ázsia- Csendes-óceáni térség ) vezető igazgatója, valamint Dang Ngoc Lien, a Financial Services Insurance Solutions and Professional Group országigazgatója a biztosítási piacról adott áttekintést, hangsúlyozva a kiberbiztonsági biztosítások szerepét.

Az Aon képviselője elmondta: „Körülbelül 10 évvel ezelőtt, amikor a kiberbiztonsági kockázatokról vagy a kiberbiztonsági biztosításról beszéltünk, ezek szinte csak elméleti fogalmak voltak, formálisak, távol a gyakorlati működéstől, különösen az ázsiai országokban, beleértve Vietnámot is. Azóta azonban jelentős fejlődésnek lehettünk tanúi mind a kiberbiztonság, mind a kiberbiztonsági biztosítás területén.”

A biztosítások hatékony eléréséhez a vállalkozásoknak olyan intézkedésekkel kell igazolniuk kiberbiztonsági „egészségüket”, mint az MFA (többfunkciós hitelesítés), az adatmentés és a 24/7-es SOC), és együtt kell működniük technológiai partnerekkel, például az FPT-vel, a kockázatkezelési képességek demonstrálása érdekében, ezáltal könnyebben juthatnak jobb feltételekkel és költségekkel járó szerződésekhez.

A workshopon részt vevő szakértők hangsúlyozták, hogy a digitális korban a „kettős pajzs” – az FPT átfogó biztonsági stratégiájának és az Aon kiberbiztonsági biztosításának kombinációja – az optimális megoldás a vállalkozások minden kockázattal szembeni védelmére. Ez a pajzs nemcsak a technológiai biztonságot, a belső kockázatkezelést és az alkalmazottak tudatosságának növelését biztosítja, hanem szilárd pénzügyi alapot is teremt, segítve a vállalkozásokat a fenntartható fejlődésben és a magabiztos integrációban a változékony digitális környezetben.

Főnix

Forrás: https://doanhnghiepvn.vn/chuyen-doi-so/thiet-hai-do-tan-cong-mang-dang-tang-nhanh-hang-nam/20251003121855430