Tập đoàn Symantec ngày 10/3/2010 đã chính thức công bố những kết quả của Nghiên cứu toàn cầu về Hiện trạng bảo mật doanh nghiệp năm 2010 của hãng, theo đó 42% tổ chức coi vấn đề bảo mật là một trong những ưu tiên hàng đầu của họ. Đây không hẳn là một điều ngạc nhiên khi có tới 75% tổ chức được khảo sát đều ít nhiều hứng chịu các cuộc tấn công mạng trong vòng 12 tháng vừa qua.

Những cuộc tấn công này gây ra mức tổn thất trung bình cho các doanh nghiệp là 2 triệu đô-la Mỹ mỗi năm. Và cuối cùng, các tổ chức cũng cho biết vấn đề bảo mật trong doanh nghiệp ngày càng trở nên phức tạp do thiếu hụt nhân sự, và những sáng kiến CNTT mới cũng làm tăng thêm các vấn đề về bảo mật và tuân thủ CNTT. Bản nghiên cứu mới này được thực hiện thông qua khảo sát tới 2.100 giám đốc thông tin, giám đốc bảo mật thông tin và các nhà quản trị CNTT từ 27 nước khác nhau trên thế giới vào tháng 1/2010.

Những điểm nổi bật trong nghiên cứu này:

Bảo mật là mối quan tâm lớn nhất đối với các doanh nghiệp trên toàn cầu. 42% các doanh nghiệp coi các rủi ro an ninh mạng là vấn đề quan tâm lớn nhất của họ, hơn cả những vấn đề khác như thảm họa thiên nhiên, khủng bố và kết hợp với kiểu tội phạm truyền thống. Với nhận thức như vậy, CNTT ngày càng chíu trọng nhiều hơn vào vấn đề bảo mật doanh nghiệp. Trung bình, bộ phận CNTT đòi hỏi phải có 120 nhân viên phụ trách mảng bảo mật và tuân thủ CNTT. Các doanh nghiệp đều coi việc “quản lý tốt hơn rủi ro CNTT trong  kinh doanh” là một trong những mục tiêu hàng đầu của họ trong năm 2010, và 84% doanh nghiệp coi đây là mục tiêu quan trọng. Gần như tất cả các doanh nghiệp được khảo sát (chiếm 94%) đã dự đoán rằng sẽ có những thay đổi về bảo mật trong năm 2010, và khoảng gần một nửa (48%) trong số đó kỳ vọng có những thay đổi lớn.

Các doanh nghiệp ngày càng phải chịu những cuộc tấn công thường xuyên hơn. Trong vòng 12 tháng trở lại đây, 75% doanh nghiệp cho biết họ đã bị tấn công trên mạng, và 36% doanh nghiệp cho biết những cuộc tấn công đã gây ra những ảnh hưởng nghiêm tới họ. Tệ hơn nữa, 29% số doanh nghiệp được khảo sát cho biết các cuộc tấn công đã tăng cao trong vòng 12 tháng qua.

Tất cả các doanh nghiệp (100%) đều đã phải chịu tổn thất mạng trong năm 2009. Ba loại tổn thất lớn nhất được tiết lộ là mất cắp tài sản sở hữu trí tuệ, mất cắp thông tin thẻ tín dụng của khách hàng hoặc những thông tin tài chính khác, và mất cắp thông tin nhận dạng cá nhân của khách hàng. Những tổn thất này quy ra tiền cũng tiêu tốn tới 92% lượng thời gian của doanh nghiệp. Ba loại chi phí tốn kém nhất là tổn thất về năng suất làm việc, về lợi nhuận và làm mất niềm tin của khách hàng. Các doanh nghiệp cũng cho biết họ phải chi trung bình 2 triệu đô-la Mỹ mỗi năm để chống lại các cuộc tấn công mạng.

Bảo mật trong doanh nghiệp ngày càng trở nên phức tạp do rất nhiều yếu tố khác nhau. Thứ nhất, bảo mật trong doanh nghiệp thiếu thốn về nhân lực, những lĩnh vực bị ảnh hưởng nhiều nhất bởi yếu tố này là bảo mật mạng (chiếm 44%), bảo mật thiết bị đầu cuối (chiếm 44%), và bảo mật tin nhắn (chiếm 39%). Thứ hai, các doanh nghiệp hiện đang ứng dụng những sáng kiến, phương thức mới khiến cho việc bảo mật trở nên khó khăn hơn bội phần. Những sáng kiến, phương thức mới được bộ phận CNTT (trên quan điểm về bảo mật) cho là trở ngại lớn nhất bao gồm: hạ tầng là dịch vụ (infrastructure-as-a-service), nền tảng là dịch vụ (platform-as-a-service), ảo hóa máy chủ, ảo hóa thiết bị đầu cuối, và phần mềm là dịch vụ (software-as-a-service). Yếu tố cuối cùng, tuân thủ CNTT cũng là một nhiệm vụ hết sức quan trọng. Một doanh nghiệp thông thường sẽ phải lựa chọn khoảng 19 chuẩn CNTT hoặc cơ cấu (framework) khác nhau, và họ hầu hết đều đang triển khai 8 trong số 19 chuẩn này. Những chuẩn CNTT hàng đầu gồm có: chuẩn ISO, HIPAA, Sarbanes-Oxley, CIS, PCI, và ITIL.

Theo chinhphu.vn