AN TỒN THƠNG TIN AN NINH MẠNG THÀNH TỐ QUAN TRỌNG TRONG CHUYỂN ĐỔI SỐ TS HOÀNG SỸ TƯƠNG *, TS NGUYỄN TÂN ĐĂNG ** *, ** Học viện Kỹ thuật Mật mã – Ban Cơ yếu Chính phủ Chuyển đổi số thay đổi hoạt động sản xuất kinh doanh tổ chức, thông qua công nghệ giúp mở lợi cạnh tranh, mang lại hiệu quả, linh hoạt nâng cao trải nghiệm khách hàng Với tình hình mối đe dọa an ninh thông tin ngày gia tăng, việc Chuyển đổi số thành công không xây dựng chiến lược an ninh mạng phù hợp Số - Tháng 1/2022 62 63 Số - Tháng 1/2022 AN TỒN THƠNG TIN C huyển đổi số có tác động mạnh mẽ đến cấu trúc cách thức hoạt động cách thức tổ chức doanh nghiệp Cloud, IoT, Big Data vấn đề tính di động tạo phát triển nhanh chóng mơ hình, sở hạ tầng việc sử dụng tảng cơng nghệ thơng tin Có thể nói kết nối với nhiều hết Điều thú vị là, 58% công ty coi chuyển đối số vấn đề quan trọng thứ doanh nghiệp, đứng thứ hai sau vấn đề doanh thu, có 7% tổ chức coi an ninh mạng vấn đề ưu tiên hàng đầu chuyển đổi số công ty Vậy sao, nguy vi phạm an ninh mạng tiếp tục gia tăng thông qua việc chuyển đổi số, giải pháp an ninh tốt giúp cải thiện vấn đề an ninh mạng lại không áp dụng cách kịp thời để đối phó với đe doạ công ngày gia tăng? Có nhiều câu trả lời cho câu hỏi Thứ nhất, việc giám sát nguy thông qua việc sử dụng nguồn lực nội khó khăn tính phức tạp khả thay đổi nhanh chóng công Cần phải lường trước công thay đơn giản bảo vệ tổ chức công xảy Thứ hai, vấn đề an ninh đơi bị bỏ qua ảnh hưởng to lớn công không tính đến ước tính thiệt hại mà gây Thứ ba, cho hệ thống bạn không dễ dàng bị tổn thương Một số tổ chức tin nguy mà họ trở thành nạn nhân công mạng nhỏ Nhưng họ sai lầm, thực tế, lỗ hổng liệu họ khiến cho doanh nghiệp vừa nhỏ trở thành mục tiêu công hacker, đặc biệt cơng mã hóa liệu Các rủi ro an ninh mạng kỷ nguyên chuyển đổi số Công nghệ thúc đẩy phát triển sống, xã hội tác động vào việc chuyển đổi số nào? Vai trị cơng nghệ sống người trở thành chủ đề bàn luận sâu rộng xã hội Xem xét chất tốc độ thay đổi công nghệ khác biệt so với giai đoạn trước điều cần phảỉ làm rõ Nhìn lại 20 trước, Internet, WWW, giai đoạn sơ khai Các cơng ty AOL, có cổng Web nhà cung cấp dịch vụ trực tuyến, xem ông trùm lĩnh vực truyền thông, CD ông vua ngành công nghiệp ghi âm Nokia vừa mắt điện thoại di động hình đơn sắc giới, đám mây biết đến người Số - Tháng 1/2022 nhìn thấy bầu trời Ngày nay, có 4,1 tỉ người dùng Internet, 1,8 tỉ trang web 337 tỷ GB lưu lượng truy cập Internet tính riêng năm – 52% tạo thơng qua điện thoại di động Và chưa phải tất cả, theo Paul Daugherty, Giám đốc Công nghệ & Đổi sáng tạo Accenture, sổ phân tán, AI, cơng nghệ thực tế mở rộng, tính tốn lượng tử công nghệ lớn cho thay đổi năm tới Những tiến công nghệ mà thấy phát triển nhanh chóng, điều thể rõ ngày có nhiều liệu có giá trị Khi cơng nghệ tiếp tục thích ứng phát triển với tốc độ vượt xa văn hóa thể chế chúng ta, tổ chức không cân nhắc an ninh mạng chiến lược chuyển đổi số gặp rủi ro lớn, trì trệ dẫn đến bất ổn cho tổ chức Khi động lực hướng tới chuyển đổi số tiếp tục gia tăng khơng ngừng, thời điểm thích hợp để tổ chức tạm dừng lại suy nghĩ cách thấu đáo chiến lược an ninh mạng Làm để an ninh mạng đảm bảo cho việc chuyển đổi số thành công? Khả định hình lại quy trình kỹ thuật số chức xác định phần lớn thông qua chiến lược số hỗ trợ nhà lãnh đạo tổ chức, người thúc đẩy văn hóa truyền cảm hứng cho thay đổi đổi sáng tạo Trong hiểu biết sâu sắc chuyển đổi số phù hợp với phát triển công nghệ trước đây, điều đặc biệt chuyển đổi số việc chấp nhận rủi ro chuẩn mực văn hóa cơng ty kỹ thuật số hàng đầu tìm kiếm đường để tạo lợi cạnh tranh Trong môi trường công nghệ ngày nay, tự tin việc có lợi cạnh tranh phần lớn an ninh mạng quản lý liệu để tận dụng tối đa môi trường số Trong thời đại phân tích trí tuệ, việc cạnh tranh giới dựa vào liệu khó khăn Sẽ khơng q lời nói mơi trường kinh doanh ngày trở nên siêu cạnh tranh tổ chức không liên tục tái tạo lại hoạt động kinh doanh với liệu đóng vai trị cốt lõi chắn chệch hướng, phải đứng lề thị trường kinh doanh bị gián đoạn Tuy nhiên, kỹ thuật số xây dựng cho mục đích phân tích, cơng ty phải khó khăn việc đại tu thay đổi hệ thống có Khi cơng nghệ phát triển, mức độ rủi ro an ninh mạng tăng theo Theo báo cáo Deloitte, nhà phân tích ước tính rủi ro mạng tồn cầu “có thể làm chậm tốc độ đổi cơng nghệ tới nghìn tỷ USD giá trị kinh tế 64 bị năm 2020” Các điểm yếu tổ chức mối đe doạ từ mạng giảm thiểu cách phát triển chiến lược an ninh mạng mạnh mẽ, điều tối quan trọng công ty, để tự tin quản lý khả phục hồi không gian mạng Đầu tư vào an ninh mạng cho phép tổ chức hiểu mức độ hồi phục không gian mạng sở tài sản kinh doanh quan trọng, bối cảnh đe dọa họ mức độ phát triển khả phịng thủ khơng gian mạng họ Hơn nữa, tích hợp cho phép tổ chức theo dõi mức độ hồi phục khơng gian mạng tùy chỉnh cho đối tượng hoạt động, quản lý điều hành Việc triển khai hiệu giúp khắc phục tình trạng cân tổ chức thể tranh tồn cảnh doanh nghiệp bảo vệ khơng gian mạng cách sử dụng tiêu chuẩn an tồn, sách thực hành, tăng cường hợp tác chia thông tin tăng cường hợp tác đối tác với Một số giải pháp quan trọng đảm bảo an ninh mạng cho chuyển đổi số Mathieu Poujol, Cố vấn PAC France, CXP Group, công ty tư vấn độc lập hàng đầu châu Âu lĩnh vực phần mềm dịch vụ cơng nghệ thơng tin chuyển đổi số giải thích: “Thị trường an ninh mạng thị trường tăng trưởng nhanh châu Âu, đặc biệt công ty lớn Tuy nhiên xu hướng tăng trưởng rộng 25% tổ chức áp dụng sách khơng cần giấy tờ cho hội đồng quản trị cơng ty phạm vi tồn giới” An ninh mạng, thúc đẩy tăng trưởng nội ngành công nghiệp số, thị trường quan trọng Dự đoán năm 2021, có khoảng 50% thành viên hội đồng quản trị chọn chuyển sang khơng dùng giấy tờ Nhưng ngồi lớn mạnh ngành an ninh mạng, người, lãnh đạo hội đồng quản trị thành viên nơi làm việc phải thay đổi thói quen họ Đây mục tiêu dễ bị cơng cơng ty họ người sở hữu thông tin tuyệt mật cơng ty Hình thành chiến lược đảm bảo an ninh cho đội ngũ lãnh đạo Bằng cách sử dụng mơi trường ảo an tồn, ngăn chặn hậu cơng mạng tồn chuỗi giá trị công ty An ninh mạng điều cần thiết có vai trị quan trọng nhìn từ góc độ chun môn kinh doanh Nếu tiếp cận vấn đề theo cách này; chiến lược đưa phải dạng lộ trình Ví dụ, bảo mật liệu hội đồng quản trị phụ thuộc vào cách sử dụng chung nhóm Việc áp dụng cách tiếp cận “an tồn thơng qua thiết kế” giúp lường trước rủi ro công mạng Việc áp dụng giải pháp quản lý liệu, họp tài liệu có nghĩa phải lường trước rủi ro an ninh mạng Có nhiều lợi để phát triển theo hướng sử dụng văn phịng khơng giấy tờ Hiệu lãnh đạo hội đồng quản trị tăng cường: ngược lại việc chuẩn bị cho họp trở nên đơn giản hóa cấp độ quản lý liệu cấp quyền truy cập Việc sử dụng máy chủ theo chuẩn ISO 27001 giúp bảo vệ hội đồng quản trị khỏi vi phạm xảy Văn phịng khơng giấy tờ cung cấp trải nghiệm thú vị cho thành viên hội đồng quản trị Trên thực tế, quyền truy cập liệu, tính di động tài liệu sử dụng cơng cụ hợp tác giúp đưa định nhanh xác Để đảm bảo việc quản lý hiệu thực định cách nhanh chóng, điều cần thiết phải có giải pháp phù hợp, linh hoạt dễ áp dụng Bởi thật khơng thể tồn kinh tế số mà khơng có diện an ninh số Phân tích rủi ro vấn đề an ninh mạng Khơng có bí mật chi phí tài công mạng đủ lớn để làm tê liệt hoạt động kinh doanh doanh nghiệp vừa nhỏ Ngoài tác động tiêu cực mặt tài chính, giá trị thương hiệu bị suy giảm khơng khách hàng thấy quyền riêng tư họ bị xâm phạm, làm thay đổi lòng tin khách hàng làm giảm uy tín thương hiệu Số vụ vi phạm dư liệu công ty dịch vụ tài Anh báo cáo cho quan kiểm tốn tài (FCA) tăng 480% vào năm 2020 lên 145 vụ, tăng so với 25 vụ vào năm 2019 Các tổ chức phải vật lộn để theo kịp với công cộng đồng tội phạm mạng Theo báo cáo Forbes, doanh nghiệp ưu tiên cho vấn đề an ninh mạng tạo lợi cạnh tranh đáng kể so với với doanh nghiệp lĩnh vực Kỹ thuật số phát triển mạnh mẽ với công nghệ đang cung cấp nhiều liệu cá nhân hết, bất chấp rủi ro hậu vấn đề an ninh mạng ngày gia tăng Một nghiên cứu Experian cho biết 70% khách hàng toàn cầu “sẵn sàng chia sẻ liệu cá nhân với tổ chức mà họ tương tác trực tuyến, đặc biệt họ thấy có lợi” Một khảo sát khác trung tâm đổi liệu đưa cho thấy 58% khách hàng “sẵn sàng chia liệu cá nhân nhạy cảm” (ví dụ, sinh trắc học, liệu y tế/nơi cư trú) để đổi lấy việc sử dụng số ứng dụng dịch vụ Người tiêu dùng đặt niềm tin vào tổ chức để quản lý bảo vệ liệu cá nhân họ tổ chức phải trang bị tốt chiến lược an ninh mạng để bảo vệ 65 Số - Tháng 1/2022 AN TỒN THƠNG TIN khách hàng Thách thức phổ biến cần thiết để vượt qua nguy công mạng phải kết hợp an ninh vào tầm nhìn chiến lược chung Bước phát triển quy trình kinh doanh phù hợp xây dựng khả năng, bao gồm hạ tầng liệu nguồn nhân lực chất lượng cao Nếu đơn giản xếp lại hệ thống công nghệ để tăng sức mạnh cho hoạt động kinh doanh có chưa đủ Tất khía cạnh phải chuyển đổi cần kết hợp với để giúp nhận tiềm đầy đủ an ninh mạng Nhúng an ninh mạng vào chuyển đổi số Điều quan trọng tổ chức đặt vấn đề bảo mật điểm khởi đầu công việc chuyển đổi số Bất chấp số lượng lớn vụ vi phạm liệu toàn cầu, an ninh mạng vấn đề cần phải cân nhắc phần lớn hoạt động chuyển đổi số mà doanh nghiệp thực như: tính di động, dịch vụ đám mây chương trình trải nghiệm khách hàng Thật Số - Tháng 1/2022 không may, vấn đề an ninh mạng coi nguyên nhân làm chậm dự án, thay tạo điều kiện cho phát triển Tuy nhiên, hiểu được, với áp lực thời gian để bắt đầu thực dự án, việc thiếu cân nhắc hợp lý vấn đề an ninh mạng vấn đề tổ chức để cải thiện khả phục hồi mạng an ninh mạng Rõ ràng mơi trường số hóa ngày nay, với tần suất ngày tăng công khai công mạng độ phức tạp ngày cao nó, doanh nghiệp phải biết khách hàng họ ngày có nhận thức rõ vấn đề an ninh mạng Việc áp dụng chiến lược an ninh mạng vào thời điểm lợi cạnh tranh quan trọng Theo khảo sát chuyên gia công nghệ thông tin bảo mật có 18% tổ chức đồng ý nhóm bảo mật họ tham gia vào tất dự án chuyển đổi số 76% đồng ý xem xét vấn đề an ninh mạng thêm muộn vào dự án, cuối dẫn đến kết dự án bị trì hoãn trang bị thêm an ninh mạng sau định quan trọng đưa Trong khảo sát, 85% số người hỏi đồng ý đội 66 an ninh mạng hồn thành tốt cơng việc họ họ tham gia sớm dự án Thách thức mục tiêu tổng thể nhóm an ninh mạng việc trấn an tổ chức sở hạ tầng công nghệ thông tin họ an tồn có khả phục hồi Tuy nhiên, điều quan trọng tổ chức phải hiểu khơng có dự án chuyển đổi số bắt đầu thực mà không hiểu rõ tác động an ninh mạng chúng Các tổ chức khai thác khả cách hiệu tạo giá trị thặng dư tạo khác biệt cho họ, tổ chức khác ngày thấy vào bất lợi Hơn hết, tất phụ thuộc nhiều vào kinh tế số Và tổ chức, quan phủ sở hạ tầng quan trọng chuyển sang mơ hình số, kiện an ninh mạng xảy gây hậu thảm khốc cho tất Cũng cần nhớ kiện an ninh mạng xảy khơng dựa vấn đề trị, xã hội kinh tế Khi sở hạ tầng hệ thống kinh tế bị công bị tổn hại người phải gánh chịu hậu Kết luận Để có mơi trường an toàn, an ninh mạng vững song hành hành trình chuyển đổi số, tổ chức doanh nghiệp cần phải xây dựng chiến lược an ninh mạng cụ thể cho đội ngũ lãnh đạo, thực phân tích rủi ro an ninh mạng trước triển khai dự án nhúng an ninh mạng vào trình chuyển đổi số Đồng thời cần phải tăng cường đầu tư nguồn lực tài cho lĩnh vực xây dựng đội ngũ chuyên gia an tồn, an ninh mạng làm nịng cốt Các phận an ninh mạng tổ chức công ty cần làm chủ công nghệ, có những cách tiếp cận sản phẩm để nhanh chóng phát ngăn chặn những tấn công ngày phức tạp nguy hiểm, để giúp trình chuyển đổi số tổ chức doanh nghiệp diễn thành công.n C Tài liệu tham khảo: Sheila Pancholi, Gregor Strobl, Digital transformation and its impact on cybersecurity – 2019 Capgemini, No digital transformation without cyber security - 2020 Anh Nguyen Duc, Aparna Chirumamilla, Identifying Security Risks of Digital Transformation - An Engineering Perspective - 2019 Patrick Hoberg, Helmut Krcmar, Bernd Welz, Skills for Digital Transformation: Research Report 2017 67 Số - Tháng 1/2022 ... phải chuyển đổi cần kết hợp với để giúp nhận tiềm đầy đủ an ninh mạng Nhúng an ninh mạng vào chuyển đổi số Điều quan trọng tổ chức đặt vấn đề bảo mật điểm khởi đầu công việc chuyển đổi số Bất... mẽ, điều tối quan trọng công ty, để tự tin quản lý khả phục hồi không gian mạng Đầu tư vào an ninh mạng cho phép tổ chức hiểu mức độ hồi phục không gian mạng sở tài sản kinh doanh quan trọng, bối... coi chuyển đối số vấn đề quan trọng thứ doanh nghiệp, đứng thứ hai sau vấn đề doanh thu, có 7% tổ chức coi an ninh mạng vấn đề ưu tiên hàng đầu chuyển đổi số công ty Vậy sao, nguy vi phạm an ninh