Nhân rộng mô hình liên kết bảo vệ thông tin doanh nghiệp

Ngày 13.11, Liên minh An toàn Thông tin CYSEEX tổ chức hội thảo “Ứng cứu và phục hồi hệ thống sau thảm họa” nhằm chia sẻ kiến thức và kinh nghiệm, giúp các doanh nghiệp nâng cao nhận thức và chủ động ứng phó trước các cuộc tấn công mạng ngày càng tinh vi.

Phát biểu tại hội thảo, Quyền Cục trưởng Cục An toàn thông tin (Bộ Thông tin và Truyền thông) Trần Quang Hưng cho biết, chuyển đổi số tạo ra nhiều cơ hội bứt phá cho các tổ chức, doanh nghiệp. Nhưng, cùng với đó, chuyển đổi số cũng khiến chúng ta đang phải đối mặt với các nguy cơ tấn công, xâm nhập dữ liệu.

Theo ông Hưng, để thích ứng với thế giới số đang không ngừng biến đổi, các đơn vị cần đảm bảo an toàn, an ninh mạng nhằm góp phần làm cho chuyển đổi số thành công, bền vững.

“Việc thành lập những liên minh như CYSEEX chính là hiện thực hóa tinh thần trên, giúp gia tăng bảo vệ và xử lý sự cố toàn diện cả trên phương diện doanh nghiệp cũng như đảm bảo an toàn, an ninh mạng quốc gia” - ông Trần Quang Hưng nhận xét.

Ông Trần Quang Hưng cũng nhận định liên minh CYSEEX là một mô hình tiêu biểu, là cánh tay nối dài của cơ quan điều phối quốc gia và Mạng lưới ứng cứu an toàn thông tin mạng quốc gia, theo hướng cơ quan quản lý Nhà nước và doanh nghiệp cùng phối hợp thực hiện; đồng thời cho rằng mô hình liên kết này cần được nhân rộng trong nhiều ngành, lĩnh vực.

Đồng quan điểm, ông Triệu Mạnh Tùng - Phó Cục trưởng Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao – A05 (Bộ Công an) đánh giá cao tính chủ động, sự gắn bó tương đối bền chặt của CYSEEX, một liên minh gồm các doanh nghiệp tự nguyện hợp tác, liên kết vì mục tiêu chung là bảo vệ an ninh, an toàn thông tin mạng cho hệ thống và khách hàng, mang lại quyền lợi cho tổ chức và người dùng của mình.

Ông Nguyễn Xuân Hoàng - Phó Chủ tịch MISA, Chủ tịch liên minh CYSEEX cho biết, với phương châm "cách phòng thủ hay nhất là chủ động tấn công", trong năm 2024, liên minh đã liên tục tổ chức 9 đợt tập trận an toàn thông tin trên 18 hệ thống thông tin của các thành viên.

Qua đó, đã phát hiện nhiều lỗ hổng bảo mật trong các hệ thống, cũng như tổ chức khắc phục và phòng ngừa, giúp nâng cao năng lực ứng phó sự cố an toàn thông tin cho các thành viên.

Song song đó, Liên minh CYSEEX đã tổ chức 2 đợt diễn tập phòng chống lừa đảo - Phishing cho 4 đơn vị thành viên. Ngoài ra, các thành viên liên minh cũng luôn tích cực tham gia chia sẻ kinh nghiệm diễn tập thực chiến, phòng chống lừa đảo và đảm bảo an toàn thông tin cho cộng đồng.

Năm 2024, từ các đợt diễn tập, Liên minh CYSEEX đã phát hiện 497 lỗ hổng, trong đó có 93 lỗ hổng nghiêm trọng. Chiến dịch phòng chống Phishing cho hơn 14.000 nhân viên đã góp phần giảm 40% lỗ hổng nguy hiểm, nâng cao năng lực ứng phó và nhận thức bảo mật trong các tổ chức thành viên.

Năm 2024, liên minh cũng sẽ tập trung phòng chống lừa đảo - Phishing, hướng tới việc giảm thiểu nguy cơ đánh cắp dữ liệu và các tổn thất tài chính, đồng thời giúp duy trì sự ổn định và tin cậy của môi trường kinh doanh số.