Đáng chú ý, ở góc nhìn của một doanh nghiệp đang cung cấp giải pháp bảo mật cho nhiều cơ quan, tổ chức, ông Lê Hoàng Đương,Giám đốc Trung tâm An toàn và bảo mật thông tin, Công ty Hệ thống Thông tin FPT (FPT IS) khẳng định rủi ro đánh cắp dữ liệu đang trở nên lớn hơn bao giờ hết.

Minh chứng cho nhận định của mình, ông Lê Hoàng Đương điểm ra 10 vụ vi phạm dữ liệu lớn thời gian vừa qua, trong đó các “ông lớn” công nghệ như Twitter, Microsoft, Facebook… với hàng rào bảo mật hàng đầu thế giới cũng từng là mục tiêu của các cuộc tấn công dữ liệu. “Do vậy, bảo vệ dữ liệu là điều tối quan trọng, không có ngoại lệ với bất cứ doanh nghiệp nào, kể cả những đơn vị đi đầu trong lĩnh vực an toàn thông tin”, ông Lê Hoàng Đương nhấn mạnh.

Theo kết quả nghiên cứu của IBM Security trong giai đoạn từ 3/2022 - 3/2023 được thực hiện trên 550 tổ chức bị vi phạm dữ liệu tại 17 quốc gia và vùng lãnh thổ trên khắp thế giới, 83% tổ chức bị vi phạm dữ liệu hơn 1 lần, trung bình thiệt hại của một vụ vi phạm dữ liệu trong năm 2022 khoảng 4,3 triệu USD, tăng 2,6% so với năm 2021.

Các kỹ thuật tấn công cũng ngày càng đa dạng và tinh vi. Theo đó, số vụ vi phạm dữ liệu liên quan đến đánh cắp mật khẩu và khai thác thông tin đăng nhập chiếm tỷ lệ cao nhất, tiếp đó là các kỹ thuật phishing, các lỗ hổng trong quá trình chuyển dịch lên cloud, các lỗ hổng do phần mềm của bên thứ 3…

Đề cập câu chuyện thực tế hỗ trợ của đơn vị mình, đại diện FPT IS cho hay, trong khoảng 3 năm trở lại đây, đơn vị đã triển khai dự án DLP - một trong những giải pháp quan trọng trong bảo vệ, chống thất thoát dữ liệu, cho nhiều bộ ngành cùng các ngân hàng. Chẳng hạn, sau 5 tháng triển khai DLP tại một ngân hàng thương mại lớn, hệ thống đã nhanh chóng phát hiện ra 73 vi phạm dữ liệu, giúp ngân hàng này tránh được hàng loạt cuộc tấn công nguy hiểm.

Đại diện FPT IS cũng lưu ý thêm, hiện nay, xu hướng an toàn thông tin cũng đang chuyển dần từ phòng vệ sang phát hiện sớm, ngăn chặn, ứng cố sự cố kịp thời, và tích hợp các giải pháp bảo mật vào một nền tảng điều hành tập trung cho doanh nghiệp, tổ chức.

Để giảm thiểu thiệt hại từ các cuộc vi phạm dữ liệu, chuyên gia khuyến nghị các doanh nghiệp, tổ chức cần tăng cường tuân thủ quy trình phát triển sản phẩm “DevSecOps”, thực hiện các biện pháp phòng chống tấn công chủ động, ứng dụng các công nghệ mới và có tính tự động hóa cao giúp phát hiện và xử lý sự cố một cách nhanh chóng và giảm tối đa thiệt hại của các cuộc tấn công.

Từ kinh nghiệm hỗ trợ nhiều đơn vị đảm bảo an toàn thông tin mạng, ông Bùi Trung Thành, Trưởng bộ phận tư vấn giải pháp của Công ty VSEC cho rằng, việc nâng cao năng lực cho đội ngũ phản ứng sự cố của doanh nghiệp chính là yếu tố quan trọng để đảm bảo an toàn hệ thống của các doanh nghiệp, giúp giảm thiểu vi phạm dữ liệu.

Một trong những phương pháp được áp dụng phổ biến nhất trên thế giới hiện nay chính là Red Team. Đây được coi như một cuộc tập duyệt trước các cuộc tấn công thật có thể xảy ra, từ đó thấy được các sai sót, điểm yếu mà doanh nghiệp đang gặp phải để đưa ra biện pháp khắc phục kịp thời.

“Sử dụng đội ngũ Red Team giúp mô phỏng các tác động của các cuộc tấn công thành công, và mô phỏng những công việc thực hiện cho đội ngũ Blue Team trước các cuộc tấn công. Từ đó nhằm đánh giá và cải thiện các biện pháp phòng thủ để gia tăng khả năng bảo đảm an toàn thông tin của tổ chức trước các cuộc tấn công APT”, ông Bùi Trung Thành chia sẻ.

Xuất hiện giải pháp mới giúp phòng, chống thất thoát dữ liệu

Danh mục sản phẩm, hàng hóa nhóm 2 gồm danh mục sản phẩm, hàng hóa chuyên ngành CNTT và Truyền thông (ICT) bắt buộc phải chứng nhận hợp quy và công bố hợp quy; danh mục sản phẩm, hàng hóa chuyên ngành ICT bắt buộc phải công bố hợp quy.

Trong đó, danh mục sản phẩm, hàng hóa chuyên ngành ICT bắt buộc phải chứng nhận hợp quy và công bố hợp quy" gồm các sản phẩm như: Thiết bị đầu cuối thông tin di động mặt đất; thiết bị trạm gốc thông tin di động GSM; thiết bị trạm gốc thông tin di động thế hệ thứ 5 (5G); máy phát hình kỹ thuật số DVB-T2; thiết bị phát thanh quảng bá sử dụng kỹ thuật điều biên (AM); thiết bị ra đa; thiết bị điện thoại không dây loại kéo dài thuê bao vô tuyến DECT; thiết bị cảnh báo và phát hiện vô tuyến điện…

Danh mục sản phẩm, hàng hóa chuyên ngành ICT bắt buộc phải công bố hợp quy gồm các thiết bị như: Máy tính cá nhân để bàn, máy tính xách tay, máy tính bảng; thiết bị giải mã tín hiệu truyền hình số vệ tinh DVB-S/S2; thiết bị giải mã tín hiệu truyền hình trong mạng truyền hình cáp sử dụng kỹ thuật số; máy thu hình có tích hợp chức năng thu tín hiệu truyền hình số mặt đất DVB-T2 (iDTV); thiết bị vi ba số…

Danh mục sản phẩm, hàng hóa nhóm 2 sẽ được Bộ TT&TT rà soát, sửa đổi, bổ sung theo từng thời kỳ, phù hợp với chính sách quản lý của Nhà nước.

Cũng tại Thông tư 04, Bộ TT&TT còn quy định rõ nguyên tắc quản lý sản phẩm, hàng hóa nhóm 2. Theo đó, việc quản lý chất lượng các sản phẩm, hàng hóa thuộc Danh mục sản phẩm, hàng hóa nhóm 2 được thực hiện theo quy định của Bộ TT&TT về chứng nhận hợp quy, công bố hợp quy và kiểm tra chất lượng với sản phẩm, hàng hóa chuyên ngành ICT và các quy chuẩn kỹ thuật tương ứng.

Bộ TT&TT đưa vào hoạt động Nền tảng quản lý bảo đảm an toàn hệ thống thông tin

Giao tiếp với Jung Hae In, chị biết diễn viên đã cố gắng học vài câu tiếng Việt đơn giản trước chuyến đi Việt Nam.

Hải Dương ấn tượng nhưng không quá bất ngờ về trải nghiệm tiếp xúc Jung Hae In. Từng tìm hiểu về thị trường giải trí Hàn Quốc, người đẹp hiểu đó sự chuyên nghiệp của nghệ sĩ nước bạn.

"Thái độ, cử chỉ, lời nói... luôn là phần quan trọng trong thương hiệu cá nhân của nghệ sĩ Hàn Quốc. Vì vậy, họ luôn được công ty quản lý đào tạo kỹ càng, đồng thời ký vào những điều khoản nghiêm ngặt liên quan đến ứng xử", chị chia sẻ.

Hoa hậu Áo dài tại Mỹ năm 2016 chỉ trao đổi với Jung Hae In bằng tiếng Anh. Chị cười, nói: "Tôi sống với ông xã người Hàn 10 năm nhưng quyết không học tiếng Hàn để ép anh học tiếng Việt".

Hoa hậu Hải Dương vừa trở lại showbiz sau 4 năm im ắng vì vỡ nợ hơn 100 tỷ đồng. Hiện tại, chị đã trả hết nợ, cuộc sống ổn định. Người đẹp thấy nhẹ nhàng sau khi bán gần hết tài sản gồm nhà, đất, xe hơi, hàng hiệu... để trả nợ.

Sau khi bán nhà cũ rộng 650m2 ở quận 1, chị thuê nhà 4 tầng ở quận 7 vừa để kinh doanh, vừa để sống cùng ông xã, 2 con và mẹ. Ngoài công ty riêng, chị cũng làm giám đốc kinh doanh của 2 công ty thuộc một tập đoàn của Hàn Quốc. 

Sau 10 năm, hôn nhân của Hải Dương và ông Kim Duck Ho vẫn đầm ấm. Chị được CEO hơn 15 tuổi chiều chuộng, trân trọng. Vợ chồng thường trò chuyện về kinh doanh, con cái.

Họ độc lập tài chính, tự quyết định phần việc của mình. Phần lớn chi tiêu trong gia đình do ông Kim lo. Hai con của Hải Dương năm nay 14 và 8 tuổi, đang học một trường tốt của Hàn Quốc. Vợ chồng chị muốn hướng 2 con theo nghiệp kinh doanh của cha mẹ.

Sắp tới, Hải Dương có một số dự án kết hợp với nghệ sĩ Hàn Quốc, đang lên kế hoạch mời họ sang Việt Nam. Sau sóng gió, chị hoạt động kinh doanh chừng mực, không còn tham vọng.