Keselamatan Maklumat: Kuasa untuk Memastikan Perniagaan Anda Berjalan Secara Berterusan dan Cekap

(Dan Tri) - Menurut pakar, adalah perlu untuk menyedari bahawa matlamat utama keselamatan maklumat bukanlah berapa banyak kelemahan yang boleh dikendalikan atau berapa banyak serangan yang boleh dicegah, tetapi untuk memastikan kesinambungan dan kecekapan untuk perniagaan dan aktiviti pengeluaran perusahaan.

Perubahan dalam pemikiran tentang keselamatan maklumat telah dikongsi pada persidangan CIO CSO 2024. Ini dianggap sebagai mesej terobosan, menunjukkan perubahan besar dalam situasi keselamatan maklumat di seluruh dunia dan di Vietnam apabila tiada perniagaan atau organisasi boleh memastikan bahawa ia selamat.

Keselamatan maklumat bukanlah satu pilihan tetapi satu keperluan

Merasmikan acara itu, wakil Jabatan Keselamatan Maklumat, Kementerian Penerangan dan Komunikasi , menegaskan bahawa melaksanakan peraturan keselamatan maklumat kini bukan satu pilihan tetapi satu kemestian.

Amaran itu dikeluarkan dalam konteks bahawa peraturan keselamatan maklumat adalah lengkap, tetapi banyak perniagaan dan organisasi masih subjektif dan tidak bersedia untuk bertindak balas terhadap risiko.

Sebaliknya, penjenayah siber semakin aktif dan menganggap Vietnam sebagai pasaran. Malah, terdapat unit domestik yang besar yang telah diserang, menyebabkan kerugian berjuta-juta USD, dan banyak unit lain telah didenda kerana tidak mematuhi.

Untuk menjelaskan isu ini, Encik Nguyen Son Hai, Pengarah Viettel Cyber ​​​​Security (VCS) bercakap tentang realiti pengembangan sasaran jenayah siber. Perusahaan besar dengan potensi kewangan yang kukuh bukan lagi satu-satunya keutamaan penggodam kerana mereka mempunyai beberapa keupayaan pertahanan. Penggodam kini telah memperluaskan sasaran mereka kepada "sasaran lembut" iaitu perusahaan yang lebih kecil yang tidak menumpukan pada keselamatan maklumat. Kemudian, mereka akan menyerang secara besar-besaran untuk memaksimumkan keuntungan. Ini menjadikan mana-mana perusahaan sasaran kumpulan penggodam yang mempunyai kemahiran bertaraf dunia.

Perkembangan terkini dan situasi keselamatan maklumat telah dikongsi di CIO CSO 2024 (Foto: Jawatankuasa Penganjur).

Wakil VCS menilai bahawa serangan kini bukan sahaja untuk mencuri data dan aset, tetapi juga untuk mengganggu operasi perniagaan. Biasanya, serangan penyulitan data (ransomware) digabungkan dengan serangan sasaran APT, menyulitkan sekurang-kurangnya 10 TB data, menyebabkan perniagaan domestik membayar lebih daripada 5 juta USD, dan pada masa yang sama menjejaskan reputasi dan aset mereka secara serius, apatah lagi berpuluh-puluh perniagaan yang pada mulanya telah terjejas.

Walaupun penyerang aktif, perniagaan menghadapi banyak cabaran apabila melaksanakan keselamatan maklumat. Daripada asimetri ini, Encik Hai percaya bahawa kemungkinan diserang oleh siber telah menjadi realiti objektif yang tidak dapat dielakkan, memerlukan perniagaan mempunyai pendekatan baharu.

"Sebelum ini, kami cuba menghalang serangan itu, tetapi sekarang kami perlu mengandaikan apa yang akan berlaku jika serangan itu berjaya. Kami memerlukan penyelesaian untuk mengatasinya, iaitu mengoptimumkan daya tahan siber, dengan matlamat utama untuk mengekalkan operasi berterusan untuk organisasi dan perniagaan," kata Encik Hai.

Melabur dalam keselamatan maklumat memastikan prestasi perniagaan yang berterusan

Melalui proses pelaksanaan sebenar untuk ratusan unit domestik, Pengarah VCS bersimpati dengan cabaran yang sering dihadapi oleh pemimpin keselamatan IT dan maklumat. Pada masa itu, tiga isu utama yang perlu diselesaikan ialah sumber manusia, kecekapan pelaburan, dan pengoptimuman kos.

Sesi perbincangan antara pemimpin kanan mengenai transformasi strategi keselamatan siber di CIO CSO 2024 (Foto: BTC).

Apabila sumber manusia keselamatan maklumat sentiasa kekurangan, sumber manusia yang baik selalunya hanya tersedia kepada 5% daripada syarikat besar. Nasihat yang diberikan oleh pakar VCS adalah untuk menggabungkan latihan sumber manusia sedia ada dan bekerjasama dengan rakan kongsi untuk menambah sumber, membina pasukan pemantauan 24/7.

Berkenaan dengan kecekapan pelaburan, Encik Hai mencadangkan bahawa unit perlu mengukur mengikut petunjuk hasil dan bukannya hanya keluaran pelaburan. "Sebelum ini, matlamatnya adalah untuk menghalang berapa banyak insiden dan serangan. Tetapi kini matlamat utama adalah untuk memastikan kesinambungan perniagaan," tegas Encik Hai.

Akhir sekali, menurut pemimpin VCS, untuk mengoptimumkan kos, selain mengubah cara melakukan sesuatu ke arah yang konsisten, mereka perlu mencari rakan kongsi yang sesuai untuk meningkatkan pengkhususan dan mengelak daripada menyebarkan pelaburan.

Rakan kongsi keselamatan maklumat untuk perniagaan boleh menjadi pembekal produk atau pembekal perkhidmatan keselamatan maklumat. Walau bagaimanapun, apabila bertindak sendirian, rakan kongsi ini selalunya tidak dapat menyediakan strategi yang komprehensif, tidak mempunyai pemahaman yang mendalam tentang organisasi, malah kos untuk rakan kongsi ini boleh meningkat dan menjadi sukar dikawal.

Ini juga sebab mengapa, sejak dua tahun lalu, VCS telah membangunkan Program Kematangan Keselamatan Siber (CSMP), yang bertujuan untuk menjadi rakan kongsi jangka panjang dengan mewujudkan petunjuk pengurusan dan pengukuran, sambil mengawal dan mengoptimumkan kos, mengikuti kitaran hayat perniagaan untuk membantu perniagaan matang dalam keselamatan maklumat, memastikan operasi yang berkesan dan berterusan.

"Operasi perniagaan adalah perjalanan yang panjang. Perniagaan memerlukan rakan kongsi yang boleh menjadi sahabat jangka panjang dan mampan," kata Encik Hai (Foto: Jawatankuasa Penganjur).

Sumber: https://dantri.com.vn/suc-manh-so/an-toan-thong-tin-suc-manh-de-doanh-nghiep-hoat-dong-lien-tuc-va-hieu-qua-20241119073257345.htm