A kibertámadások okozta károk évről évre rohamosan nőnek.

DNVN - A kibertámadások okozta károk évről évre gyorsan növekednek. A 2024-es 9,5 billió dollárról ez a szám 2030-ra elérheti a 17,9 billió dollárt. Ez a növekedés jól mutatja a kiberfenyegetések növekvő veszélyét és a biztonság fokozásának szükségességét egy összetett digitális környezetben.

A vietnami vállalkozások biztonságos és fenntartható digitális környezet kiépítésének támogatása érdekébenaz FPT Group nemrégiben együttműködött az Aonnal a „Kiberbiztonság és biztosítás – Két pajzs a digitális világ fenyegetései ellen” című szeminárium megszervezésében.

Az eseményen felszólaló Dang Truong Thach úr, az FPT IS ügyvezető alelnöke és vezérigazgató-helyettese, az FPT Groupnál elmondta: „A kibertámadások okozta veszteségek évről évre gyorsan növekednek. A 2024-es 9,5 billió dollárról ez a szám 2030-ra elérheti a 17,9 billió dollárt. Ez a növekedés jól mutatja a kiberfenyegetések növekvő veszélyét és a biztonság fokozásának szükségességét egy összetett digitális környezetben. A vállalkozások nemcsak pénzügyi kockázatokkal néznek szembe, hanem az ügyfelek bizalmának elvesztésével, az üzleti zavarokkal és a hírnév károsodásával is.”

A mesterséges intelligencia kettős kihívást jelent a vállalkozások számára.

„A mesterséges intelligenciát egyszerre tekintik hihetetlenül hatékony eszköznek és veszélyes „fegyvernek”. Az emberi képességeket messze meghaladó sebességű és pontosságú analitikai képességeivel a mesterséges intelligencia számos előnnyel jár a vállalkozások számára. Ezen előnyök mellett azonban a mesterséges intelligencia számos gyengeséget is feltár, amelyeket a rosszindulatú szereplők kihasználhatnak, és a hétköznapi felhasználókat is sebezhetővé teszi a kockázatokkal szemben, ha nincsenek megfelelően felszerelve, kezelve és használva” – jegyezte meg Dr. Nguyen Thanh Binh, az FPT IS globális kiberbiztonsági tanácsadója.

A mesterséges intelligencia kettős kihívást jelent a vállalkozások számára, mind külső, mind belső térben. Külsőleg ez a technológia lehetővé teszi a hackerek számára, hogy kifinomult, nehezen észlelhető rosszindulatú programokat hozzanak létre és csalásokat hajtsanak végre. Belsőleg kockázatok merülnek fel, amikor az alkalmazottak véletlenül kiszivárogtatnak adatokat, megsértik a jogszabályokat, vagy túlságosan támaszkodnak a mesterséges intelligenciára az emberi munkaerő helyettesítésében, ami károsítja a működést és a vállalat hírnevét.

Ezt a kontextust figyelembe véve Dr. Nguyen Thanh Binh egységes stratégiát javasolt, amely a SOC (Biztonsági Műveleti Központ) és a GRC (Irányítás, Kockázatkezelés és Megfelelőség) közötti koordinációra összpontosít.

A biztonsági műveleti központot (SOC) egy „idegközponthoz” hasonlítják, amely a nap 24 órájában, a hét minden napján figyeli az informatikai infrastruktúrát, és még a kifinomult, mesterséges intelligencia által generált rosszindulatú programokat is korán észleli a viselkedéselemzés és a hagyományos aláírás-felismerés kombinálásával. Eközben a bruttó regionális ellenőrzés (GRC) a belső irányításra, a szabályzatok és folyamatok kidolgozására, az adatkezelésre és a jogszabályoknak való megfelelésre összpontosít, miközben felhívja a munkavállalók figyelmét a kockázatokra és a biztonsági elvekre a mesterséges intelligencia alkalmazása során.

Ez az integráció segít a vállalkozásoknak átfogó védelmet kiépíteni a mesterséges intelligencia korszakának egyre összetettebb kockázataival szemben. Például, ha a SOC szokatlan viselkedést észlel egy alkalmazottnál, ezeket az adatokat továbbítják a GRC-nek elemzésre, ami ezután képzéshez, folyamatmódosításokhoz vagy új ellenőrzések bevezetéséhez vezethet.

Andrew Mahony, a Cybersecurity Insurance Solutions ázsiai-csendes-óceáni régióért felelős vezető igazgatója, valamint Dang Ngoc Lien, a Financial Services Insurance Solutions and Professional Group országos igazgatója szerint betekintést nyújtottak a biztosítási piacról, hangsúlyozva a kiberbiztonsági biztosítások szerepét.

Az Aon egyik képviselője kijelentette: „Körülbelül 10 évvel ezelőtt, amikor a kiberbiztonsági kockázatokról vagy a kiberbiztonsági biztosításról beszéltünk, ezek szinte teljes mértékben elméleti fogalmak voltak, formalisták és elszakadtak a gyakorlati működéstől, különösen az ázsiai országokban, beleértve Vietnámot is. Azóta azonban jelentős fejlődésnek lehettünk tanúi mind a kiberbiztonság, mind a kiberbiztonsági biztosítás területén.”

A hatékony biztosításhoz a vállalkozásoknak olyan intézkedésekkel kell igazolniuk kiberbiztonsági „egészségüket”, mint az MFA (multi-fault factory), az adatmentés, a 24/7-es SOC (saját működésű ügyfélszolgálat), és együtt kell működniük olyan technológiai partnerekkel, mint az FPT, hogy bemutassák kockázatkezelési képességeiket, ezáltal megkönnyítve a jobb feltételekkel és költségekkel járó szerződések megkötését.

A konferencia szakértői hangsúlyozták, hogy a digitális korban a „kettős pajzs” – az FPT átfogó biztonsági stratégiájának és az Aon kiberbiztonsági biztosításának kombinációja – az optimális intézkedés a vállalkozások minden kockázattal szembeni védelmére. Ez a pajzs nemcsak a technológiai biztonságot, a belső kockázatkezelést és az alkalmazottak tudatosságát biztosítja, hanem szilárd pénzügyi alapot is teremt, segítve a vállalkozásokat a fenntartható fejlődésben és a magabiztos integrációban a változékony digitális környezetbe.

Főnix

Forrás: https://doanhnghiepvn.vn/chuyen-doi-so/thiet-hai-do-tan-cong-mang-dang-tang-nhanh-hang-nam/20251003121855430