Securitatea informațiilor: Puterea de a menține afacerea dvs. în funcțiune continuă și eficientă

(Dan Tri) - Potrivit experților, este necesar să recunoaștem că scopul final al securității informațiilor nu este câte vulnerabilități pot fi gestionate sau câte atacuri pot fi prevenite, ci mai degrabă asigurarea continuității și eficienței activităților comerciale și de producție ale întreprinderii.

Schimbările în gândirea privind securitatea informațiilor au fost împărtășite la conferința CIO CSO 2024. Acesta este considerat un mesaj inovator, care arată schimbări majore în situația securității informațiilor la nivel global și în Vietnam, când nicio companie sau organizație nu poate fi sigură că este în siguranță.

Securitatea informațiilor nu este o alegere, ci o necesitate

În deschiderea evenimentului, un reprezentant al Departamentului pentru Securitatea Informațiilor din cadrul Ministerului Informațiilor și Comunicațiilor a afirmat că implementarea reglementărilor privind securitatea informațiilor nu mai este o opțiune, ci o necesitate.

Avertismentul a fost emis în contextul în care reglementările privind securitatea informațiilor sunt complete, dar multe companii și organizații sunt încă subiective și nu sunt cel mai bine pregătite să răspundă riscurilor.

Pe de altă parte, infractorii cibernetici sunt din ce în ce mai activi și au considerat Vietnamul ca o piață de desfacere. De fapt, există unități interne mari care au fost atacate, provocând pierderi de milioane de dolari, iar multe alte unități au fost amendate pentru nerespectarea regulilor.

Pentru a clarifica această problemă, dl. Nguyen Son Hai, directorul Viettel Cyber Security (VCS), a vorbit despre realitatea extinderii țintelor criminalității cibernetice. Întreprinderile mari cu un potențial financiar puternic nu mai sunt singura prioritate a hackerilor, deoarece acestea au anumite capacități de apărare. Hackerii și-au extins acum ținta către „ținte ușoare”, care sunt întreprinderi mai mici care nu se concentrează pe securitatea informațiilor. Apoi, vor ataca la scară largă pentru a maximiza profiturile. Acest lucru face din orice întreprindere o țintă a grupurilor de hackeri cu abilități de talie mondială.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 1 — Cele mai recente evoluții și situații legate de securitatea informațiilor au fost prezentate la CIO CSO 2024 (Foto: Comitetul de organizare).

Reprezentantul VCS a evaluat că atacurile nu sunt acum doar menite să fure date și active, ci și să perturbe operațiunile afacerii. De obicei, atacurile de criptare a datelor (ransomware) combinate cu atacuri țintite APT, criptând cel puțin 10 TB de date, obligând companiile autohtone să plătească peste 5 milioane USD și, în același timp, afectându-le grav reputația și activele, ca să nu mai vorbim de zeci de companii care au fost inițial compromise.

În timp ce atacatorii sunt activi, companiile se confruntă cu numeroase provocări atunci când implementează securitatea informațiilor. Având în vedere această asimetrie, dl. Hai consideră că posibilitatea de a fi atacat de sisteme cibernetice a devenit o realitate obiectivă inevitabilă, necesitând companiilor o nouă abordare.

„Anterior, am încercat să prevenim atacul, dar acum trebuie să presupunem ce s-ar întâmpla dacă atacul ar avea succes. Avem nevoie de o soluție care să îl acopere, și anume optimizarea rezistenței cibernetice, cu scopul final de a menține operațiuni continue pentru organizație și afacere”, a declarat dl. Hai.

Investițiile în securitatea informațiilor asigură performanța continuă a afacerii

Prin procesul de implementare propriu-zis pentru sute de unități interne, directorul VCS înțelege provocările cu care se confruntă adesea liderii IT și din domeniul securității informațiilor. În acel moment, cele trei probleme majore care trebuie rezolvate sunt resursele umane, eficiența investițiilor și optimizarea costurilor.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 2 — Sesiune de discuții între liderii seniori pe tema transformării strategiei de securitate cibernetică la CIO CSO 2024 (Foto: BTC).

Atunci când resursele umane în domeniul securității informațiilor sunt mereu insuficiente, resursele umane bune sunt adesea disponibile doar pentru 5% dintre companiile mari. Sfatul dat de experții VCS este de a combina instruirea resurselor umane existente cu colaborarea cu partenerii pentru a suplimenta resursele, construind o echipă de monitorizare 24/7.

În ceea ce privește eficiența investițiilor, dl Hai a sugerat că unitățile trebuie să măsoare prin indicatori de rezultat, în loc să măsoare doar prin rezultatele investiției. „Anterior, scopul era de a preveni numărul de incidente și atacuri. Dar acum, scopul final este de a asigura continuitatea afacerii”, a subliniat dl Hai.

În cele din urmă, potrivit liderilor VCS, pentru a optimiza costurile, pe lângă schimbarea modului de a face lucrurile într-o direcție consecventă, este nevoie să găsească parteneri potriviți pentru a crește specializarea și a evita dispersarea investițiilor.

Un partener de securitate a informațiilor pentru o afacere poate fi un furnizor de produse sau un furnizor de servicii de securitate a informațiilor. Cu toate acestea, atunci când acționează singuri, acești parteneri adesea nu pot oferi o strategie cuprinzătoare, nu au o înțelegere profundă a organizației și chiar și costurile pentru acești parteneri pot crește brusc și pot deveni dificil de controlat.

Acesta este și motivul pentru care, în ultimii doi ani, VCS a dezvoltat Programul de Maturitate în Securitate Cibernetică (CSMP), cu scopul de a deveni un partener pe termen lung prin stabilirea unor indicatori de management și măsurare, controlând și optimizând în același timp costurile, urmărind ciclul de viață al afacerii pentru a ajuta afacerea să se maturizeze în securitatea informațiilor, asigurând operațiuni eficiente și continue.