- Hiện nay công ty chưa có bộ phận chuyên trách riêng về an toàn bảo mật thông tin và cũng chưa từng tổ chức các khóa đào tạo về đảm bảo an toàn thông tin
2.2.4. Đánh giá thực trạng đảm bảo an toàn thông tin tại công ty cổ phần Kỹ thuật số Sài Gòn
số Sài Gòn
Qua các phân tích kể trên tác giả xin tổng kết lại thành những vấn đề chính sau:
Về con người: Hầu hết các nhân viên trong công ty đều có nhận thức ít nhiều về
an toàn thông tin và đều cho rằng an toàn thông tin trong doanh nghiệp là cần thiết. Tuy nhiên kiến thức của họ về vần đề này mới còn ở mức phổ thông tức là chưa biết nhiều về các phương pháp bảo mật thông tin nói chung hay ngay cả trên máy tính cá nhân mà họ sử dụng nói riêng.
Về phương pháp đảm bảo an toàn thông tin: Công ty đã có trang bị những
phương pháp phòng ngừa cơ bản để giảm thiểu rủi ro mất an toàn thông tin ngay từ khi bắt đầu kinh doanh như cài đặt phần mềm diệt virus, hệ thống tường lửa, hệ thống phòng chống và phát hiện truy cập trái phép cho các máy chủ, máy chạm đặt tại công ty. Ngoài ra trong quá trình truyền tin công ty đã có sử dụng phương pháp mã hóa thông tin và cũng thường xuyên sao lưu dữ liệu. Tuy nhiên, theo tìm hiểu thì các phần mềm mà công ty sử dụng đã cũ và chưa được cập nhật, cải tiến từ khi sử dụng đến nay, trong khi các hình thức tấn công lại ngày càng phát triển mạnh mẽ và không ngừng đổi mới như hiện nay.
Về mức độ an toàn thông tin: Trong thời gian qua công ty dù bị tấn công nhưng
cũng không biết hoặc không định lượng được thiệt hại. Nghiêm trọng hơn, khi bị tấn công đa phần lại chỉ báo cáo nội bộ (do lo ngại sẽ ảnh hưởng đến uy tín công ty) chứ không đưa ra các tổ chức ứng cứu để xử lý nhanh chóng và triệt để. Đây là thực trạng đáng báo động.
Tóm lại, công ty CP Kỹ thuật số Sài Gòn cần phải sớm có ý thức về những vấn đề kể trên, cần phải đặt ra một mức quan tâm hợp lý cho việc đầu tư xây dựng các giải pháp cần thiết để đảm bảo an toàn thông tin trong doanh nghiệp mình, không thì nguy cơ mất an toàn thông tin tại công ty sẽ vẫn tiếp tục gia tăng.