Việt 247

(Kinh tế) - Mới đây, khi trả lời phỏng vấn tờ Wall Street Journal về vấn đề an ninh mạng cho các doanh nghiệp, cựu Phó Giám đốc Hoạt động Phòng thủ Mạng thuộc Cơ quan Tình báo Chính phủ Anh (GCHQ) hiện là Giám đốc Điều hành hãng an ninh mạng Darktrace, Andrew France khẳng định, để đảm bảo an ninh mạng cho doanh nghiệp, cần có một giám đốc an ninh giỏi.

Theo một báo cáo của hãng an ninh mạng McAfee, tội phạm mạng làm tổn thất cho nền kinh tế toàn cầu hàng năm là 445 tỷ USD, với Anh tổn thất khoảng 11,4 tỷ. Về vấn đề này, Andrew France cho biết: “Thực tế đáng buồn là trong mọi hoạt động chúng tôi xem xét đều phát hiện một hoạt động lây nhiễm đã tồn tại trước đó”. Đó là vì các cuộc tấn công nhằm đến các mục tiêu có khả năng được nhà nước bảo trợ nay lại nằm trong tay những tin tặc đã tìm ra thị trường cho sản phẩm của họ, France cho biết.

Giám đốc điều hành hãng bảo mật Darktrace Andrew France.

“Vài năm trước, tội phạm mạng là những kẻ phải học đại học, biết viết mã, biết về Linux và Windows và phải biết cách hoạt động trong lĩnh vực đó. Bây giờ bạn có thể lên mạng Internet và tải về một bộ công cụ khai thác mà về cơ bản sẽ yêu cầu bạn: bạn muốn tấn công ai? Ai đó sẽ bán công cụ đó cho bạn. Và giờ đây, tôi có thể làm tất cả những việc này ở bất kỳ nơi nào trên thế giới bằng chiếc điện thoại của tôi. Một doanh nghiệp sẽ không bao giờ theo kịp tất cả những điều đó. Việc họ có thể làm là quản lý rủi ro hiệu quả hơn”, France cho biết.

Ông cũng cho biết, doanh nghiệp của ông đang phát triển rất nhanh chóng, chủ yếu là vì khả năng của bọn tội phạm mạng đang vượt xa khả năng của các doanh nghiệp.

Trên thực tế, các doanh nghiệp sẽ không bao giờ có thể theo kịp. Bí quyết, theo France là làm cho các nhà lãnh đạo doanh nghiệp và các thành viên hội đồng quản trị nhận ra rằng dữ liệu là tài sản thực sự của doanh nghiệp và quyết định cách đối phó với các mối đe dọa đó.

“Vấn đề này hiện nay là cấp hội đồng quản trị. Họ cần đưa bảo mật thông tin vào hồ sơ rủi ro của doanh nghiệp. Trong tình hình hiện nay, điều này phải được họ đánh giá ngang với việc phục hồi sau thảm họa, chuỗi cung ứng và xếp hạng tín dụng.”, France nhận định.

Ông France cho biết, những công nghệ được phát triển trong 12 tháng tới (hiện nay thậm chí còn chưa được nghĩ tới) sẽ ngay lập tức được sử dụng cho các mục đích bất chính. Và đó là lý do tại sao các doanh nghiệp cần suy nghĩ khác đi về việc bảo vệ dữ liệu, những tài sản quý báu của họ.

Khi được hỏi, liệu có đủ những người am hiểu công nghệ trong các hội đồng quản trị tại Anh để đối phó với thử thách này, France cho biết: “Một số người không xem đây là việc của họ. Khi họ đạt đến vị trí cấp cao, nếu họ thăng tiến qua các vị trí tương tự, không phải vị trí về CNTT, họ sẽ không nhận thấy rất nhiều tài sản có giá trị của doanh nghiệp nằm trong dữ liệu. Bên cạnh đó, an ninh mạng là một chức năng CNTT truyền thống, do đó, nhân viên CNTT sẽ là người cố gắng tạo ra một cảm giác an toàn giả mạo. Điều này tạo ra một động lực sai lầm với ai đó nói rằng “hãy cho tôi biết mọi thứ vẫn ổn, anh là nhân viên CNTT của tôi, tôi trả cho anh rất nhiều tiền, hãy nói với tôi là mọi thứ vẫn ổn”. Và anh chàng nhân viên CNTT sẽ nói mọi thứ vẫn ổn vì anh ta chịu áp lực phải nói như vậy. Nhưng nó không bao giờ ổn. Đó chỉ là vấn đề thời gian. Điều đó rồi sẽ xảy ra”.

Vì vậy, một hội đồng quản trị thông minh, theo France, sẽ cần “có được một giám đốc an ninh hoặc giám đốc rủi ro giỏi, những người có thể nhìn nhận các rủi ro cho hội đồng quản trị”. France cho rằng: “Một giám đốc rủi ro thông tin giỏi là người có thể nhìn nhận rủi ro đối với thông tin cũng như các lợi ích từ nó”.

Nguyễn Anh (dịch từ Wall Street Journal)