Informationssäkerhet: Kraften att hålla företag igång smidigt och effektivt.

(Dan Tri Newspaper) - Enligt experter bör det yttersta målet med informationssäkerhet inte handla om hur många sårbarheter som åtgärdas eller hur många attacker som förhindras, utan snarare om att säkerställa kontinuiteten och effektiviteten i ett företags produktion och verksamhet.

Förändringar i tänkandet kring informationssäkerhet delades vid Chief Information Technology and Information Security Leaders Conference (CIO CSO 2024). Detta anses vara ett milstolpebudskap som visar på stora förändringar i informationssäkerhetslandskapet globalt och i Vietnam, där inget företag eller organisation kan vara säker på sin säkerhet.

Informationssäkerhet är inte ett alternativ, det är obligatoriskt.

I inledningsfasen av evenemanget bekräftade en representant från avdelningen för informationssäkerhet, ministeriet för information och kommunikation , att implementering av informationssäkerhetsföreskrifter nu inte är ett alternativ utan ett krav.

Varningen kommer i ett sammanhang där informationssäkerhetsregler redan finns på plats, men många företag och organisationer är fortfarande självbelåtna och oförberedda på att hantera potentiella risker.

Omvänt blir cyberbrottslingar alltmer aktiva och har kommit att se Vietnam som en marknad. Faktum är att vissa stora inhemska företag har attackerats, vilket har resulterat i förluster på miljontals dollar, och många andra har bötfällts för bristande efterlevnad.

För att ytterligare klargöra denna fråga talade Nguyen Son Hai, chef för Viettel Cyber Security (VCS), om verkligheten med de växande målen för cyberbrottslingar. Stora, ekonomiskt starka företag är inte längre hackarnas enda prioritet eftersom de har en viss grad av försvar. Hackare har nu utökat sina mål till att omfatta "mjuka mål" – mindre företag som inte har prioriterat informationssäkerhet. I sådana fall kommer de att lansera storskaliga attacker för att maximera vinsten. Det innebär att vilket företag som helst kan bli ett mål för hackergrupper i världsklass.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 1 — De senaste utvecklingarna och trenderna inom informationssäkerhet delades på CIO CSO 2024 (Foto: Organisationskommittén).

Representanter från VCS bedömde att attacker nu inte bara syftar till att stjäla data och tillgångar, utan också till att störa affärsverksamheten. Ett typiskt exempel är ransomware-attacker i kombination med riktade APT-attacker, som krypterar minst 10 TB data, kostar inhemska företag över 5 miljoner dollar och orsakar allvarlig skada på deras rykte och tillgångar, för att inte tala om dussintals företag som redan initialt har komprometterats.

Medan angripare agerar aggressivt står företag inför många utmaningar när det gäller att implementera informationssäkerhet. Utifrån denna asymmetri menar Hai att möjligheten till cyberattacker har blivit en oundviklig verklighet, vilket kräver att företag antar en ny strategi.

”Tidigare fokuserade vi på att förebygga attacker, men nu måste vi fundera över vad som skulle hända om attacken lyckades. Vi behöver lösningar för att övervinna dessa hinder, vilket innebär att optimera cybermotståndskraften, med det yttersta målet att upprätthålla kontinuerlig drift för organisationen eller verksamheten”, sa Hai.

Att investera i informationssäkerhet säkerställer att företag fungerar effektivt och kontinuerligt.

Genom praktisk implementering i hundratals inhemska organisationer förstår VCS-direktören de utmaningar som IT- och cybersäkerhetsledare ofta står inför. Tre viktiga frågor måste åtgärdas: personalresurser, investeringseffektivitet och kostnadsoptimering.

An toàn thông tin: Sức mạnh để doanh nghiệp hoạt động liên tục và hiệu quả - 2 — En diskussion bland högre chefer om strategisk transformation inom cybersäkerhet på CIO CSO 2024 (Foto: Organisationskommittén).

Med en ständig brist på experter inom informationssäkerhet är högkvalificerad personal vanligtvis reserverad för endast 5 % av stora företag. VCS-experter rekommenderar att kombinera utbildning för befintlig personal med partnerskap för att komplettera resurser och bygga upp ett övervakningsteam dygnet runt.

Angående investeringseffektivitet föreslog Hai att enheterna borde mäta den med hjälp av resultatindikatorer snarare än bara investeringens resultat. ”Tidigare var målet att förhindra så många incidenter eller attacker som möjligt. Men nu är det yttersta målet att säkerställa affärskontinuitet”, betonade Hai.

I slutändan, enligt VCS-ledare, måste de, förutom att ändra sin strategi mot konsekvens, hitta lämpliga partners för att öka specialiseringen och undvika spridda investeringar för att optimera kostnaderna.

En informationssäkerhetspartner för ett företag kan vara en produktleverantör eller en leverantör av informationssäkerhetstjänster. Men när dessa partners agerar ensamma kan de ofta inte tillhandahålla en heltäckande strategi, saknar djupgående organisatorisk kunskap och deras kostnader kan bli uppblåsta och svåra att kontrollera.

Det är också därför som VCS under de senaste två åren har utvecklat Cyber Security Maturity Program (CSMP), med målet att bli en långsiktig partner genom att etablera ledningsmått, mäta och kontrollera kostnader samt optimera kostnader under hela affärslivscykeln för att hjälpa företag att växa inom informationssäkerhet och säkerställa effektiv och kontinuerlig drift.