Việt 247

(Quốc tế) - Mới đây, tại Hội nghị thượng đỉnh An ninh mạng Westminster vừa được tổ chức tại London (Anh), Mark Brown, người đứng đầu hãng đảm bảo an ninh mạng Anh và Ireland – Ernst & Young (EY), nhận định, Chính phủ Anh nên học hỏi các doanh nghiệp tư nhân để có thể trở nên chủ động và sáng tạo hơn trong cách tiếp cận với an ninh mạng.

Theo ông Brown: “chính phủ không hiểu về khái niệm “dữ liệu quan trọng” và vẫn đi theo cách tiếp cận truyền thống để bảo vệ tất cả dữ liệu. Trong khi đó, các doanh nghiệp hàng đầu chỉ tập trung vào 5% dữ liệu quan trọng nhất và hợp lý hóa việc kiểm soát an ninh để giảm gánh nặng cho việc kinh doanh.

“Thường có lợi ích về chi phí rất lớn khi làm như vậy, thay vì cố gắng bảo vệ tất cả, đảm bảo an toàn 100% trong mọi thời điểm”, Brown nhận định.

Tổng hành dinh Thông tin của Chính phủ/Government Communications Headquarters (GCHQ), cơ quan tình báo Anh Quốc

Sự thay đổi trong chiến lược để có thể tạo ra sự phản hồi nhanh chóng như vậy đòi hỏi phải có sự thay đổi về văn hóa nhận thức mà Brown cho rằng nhiều người trong chính phủ vẫn chưa có được.

“Văn hóa nhận thức về bảo mật đang ngày càng tăng lên trong chính phủ nhưng vẫn còn có sự thờ ơ khi nói đến tầm quan trọng của an ninh mạng” , Brown nhận định.

Ông cho rằng: “Chính phủ sẽ không thể nào chuyển sang ứng dụng tối đa các dịch vụ kỹ thuật số nếu vấn đề này không được giải quyết” .

Các doanh nghiệp hàng đầu trong khu vực tư nhân cũng đã nhận thức được rằng mặc dù các nguyên tắc bảo mật cơ bản là quan trọng, nhưng không thể nào theo kịp tốc độ thay đổi của các mối đe dọa.

Brown cho biết: “Các tổ chức này đã chấp nhận rằng các vụ xâm phạm sẽ xảy ra và do đó, họ đang xây dựng khả năng phục hồi an ninh mạng, tập trung vào việc hỗ trợ doanh nghiệp”.

“Khi một vụ xâm phạm xảy ra, họ muốn có thể phát hiện và đối phó nhanh chóng để có thể đảm bảo các dữ liệu và các tài sản quan trọng của doanh nghiệp không bị ảnh hưởng”, ông cho biết.

Chính phủ Anh nên học hỏi khu vực tư nhân để cải thiện an ninh mạng

Theo Brown, chìa khóa để tiếp cận các khả năng phục hồi an ninh mạng là các tổ chức phải biết được dữ liệu nào là dữ liệu nhạy cảm và mức độ nhạy cảm này thay đổi như thế nào.

“Ví dụ, các dữ liệu về việc mua lại và sát nhập là rất nhạy cảm trước khi đưa ra thông báo nhưng một khi đã công khai, dữ liệu này không còn nhạy cảm và không đòi hỏi mức độ bảo mật cao nhất nữa”, Brown cho biết.

Khả năng phục hồi an ninh mạng nên tập trung vào việc tối ưu hóa hiệu quả sử dụng nguồn tài chính, giảm thiểu các rủi ro về tài chính, bảo vệ tổ chức trước các mối đe dọa đang nổi lên, đồng thời tạo điều kiện cho doanh nghiệp triển khai cách thức hoạt động mới.

Theo Brown, chính phủ cũng cần phải biết rằng các công nghệ kiểm soát hệ thống không thể giải quyết vấn đề hoàn toàn. “An ninh mạng phải được giải quyết thông qua việc quản lý tốt”, Brown nói.

Cũng giống như chính phủ, hầu hết các doanh nghiệp tư nhân đều thực hiện với các biện pháp an ninh mạng họ biết (60%) hoặc cố gắng chủ động dự đoán xa hơn các biện pháp họ biết (30%). Chỉ có 10% các doanh nghiệp thực sự sáng tạo trong cách tiếp cận với an ninh mạng.

“Những doanh nghiệp hàng đầu này rất nghiêm túc về vấn đề an ninh, họ có chính sách và những quy định riêng. Đây là điều mà chính phủ nên học hỏi” , Brown nhận định.

“Trong quá khứ, nói đến vấn đề an ninh là nói đến việc phòng tránh các rủi ro nhưng các doanh nghiệp hàng đầu đã nhận ra rằng an ninh mạng hiện nay phải là quản lý các rủi ro” , ông cho biết.

Khu vực tư nhân đang hướng tới việc sử dụng các chuyên gia quản lý rủi ro để quản lý an ninh vì họ hiểu công việc kinh doanh và điều gì có thể giúp ích cho việc kinh doanh.

Cách tiếp cận này không còn tập trung vào việc tìm kiếm “các giải pháp lớn” mà thay vào đó tập trung vào những gì cần thiết để đảm bảo các quy trình kinh doanh và cách thức thực hiện việc này để có thể sử dụng các hệ thống an ninh sẵn có.

Brown nhận định: “Một lần nữa chính phủ có thể học hỏi từ các doanh nghiệp bằng cách “tăng tối đa khả năng của hệ thống” để có thể tận dụng tối đa các hệ thống an ninh đã được triển khai”.

Cuối cùng, ông cho rằng chính phủ nên học theo 10% doanh nghiệp tư nhân hàng đầu để có thể trở nên chủ động và sáng tạo trong cách tiếp cận với an ninh mạng .

“Chính phủ cần xem xét vị trí họ muốn đạt được và những khả năng họ muốn có được trong thời gian từ 3 đến 5 năm tới và xác định những việc họ cần phải làm để đạt được khả năng đó”, Brown nói.

Inquirer: Chính phủ Anh xây dựng chương trình đào tạo an ninh mạng trực tuyến

Trong một chiến lược an ninh mạng mới, Chính phủ Anh tuyên bố sẽ hợp tác với trường Đại học Mở (Anh) để mở một khóa học an ninh mạng tạo điều kiện cho 200.000 người tham...

Washington Free Beacon: Quân đội Trung Quốc thành lập Trung tâm tình báo mạng chiến lược

Chỉ một tháng sau khi Mỹ công bố bản cáo trạng đối với 5 tin tặc thuộc Quân đội Trung Quốc (PLA) hồi tháng 05/2014 và các cuộc đàm phán an ninh mạng giữa Trung Quốc và...

Việt Nam và Đức tăng cường hợp tác trong lĩnh vực an ninh mạng

Nhận lời mời của Bộ Nội vụ và các cơ quan hữu quan Cộng hòa Liên bang Đức, từ ngày 2/7, đoàn đại biểu cấp cao Bộ Công an Việt Nam do Đại tướng Trần Đại Quang, Ủy viên Bộ Chính trị,...

Nguyễn Anh (dịch từ Computer Weekly)