Báo cáo “Chỉ số tội phạm mạng toàn cầu” do nhóm chuyên gia nghiên cứu từ Đại học Oxford và UNSW Canberra thực hiện, mới đây đã được phát hành vào ngày 10/4/2024 trên tạp chí PLOS ONE. Đây là lần đầu tiên bảng xếp các quốc gia trên thế giới theo chỉ số tội phạm mạng được công bố sau ba năm nỗ lực nghiên cứu chuyên sâu, với sự tham gia của 147 chuyên gia an ninh mạng toàn cầu.   

 

Đáng chú ý, Việt Nam là quốc gia nằm trong nhóm “Báo động đỏ” với chỉ số tội phạm mạng (World Cybercrime Index - WCIs) đứng đầu khu vực Đông Nam Á, thuộc Top 6 khu vực Châu Á - Thái Bình Dương (APAC) và xếp thứ 22 trên toàn thế giới.  

 

 

Đầu năm 2024, chúng ta đã chứng kiến hàng loạt các cuộc tấn công vào những tổ chức lớn, với đa dạng lĩnh vực, gây nhiều thiệt hại về tài chính lẫn uy tín thương hiệu. Những số liệu trên đây một lần nữa báo động đến toàn thể các tổ chức/doanh nghiệp tại Việt Nam về tình trạng An ninh thông tin của mỗi đơn vị cần được rà soát, triển khai các giải pháp bảo mật với quy trình, hệ thống một cách nghiêm túc hơn.

  

Nhìn nhận đúng đắn về những nguy cơ, thách thức từ không gian mạng với các nhóm tội phạm mạng phổ biến sẽ giúp các tổ chức, doanh nghiệp tại Việt Nam chủ động bảo vệ hạ tầng CNTT một cách toàn diện khi tham gia vào không gian số, xã hội số.  

 

Với tốc độ phát triển, ứng dụng công nghệ thông tin và trí tuệ nhân tạo nhanh chóng như hiện nay, tình hình an ninh mạng của Việt Nam được dự đoán còn nhiều diễn biến phức tạp, tội phạm mạng sẽ tiếp tục gia tăng và hoạt động rộng khắp trên mọi lĩnh vực, bất kỳ doanh nghiệp, tổ chức nào cũng có thể trở thành mục tiêu của những kẻ tấn công. Bởi vậy, việc chủ động phòng chống và lựa chọn những giải pháp, dịch vụ ATTT tối ưu để hỗ trợ các tổ chức, doanh nghiệp trong công tác bảo mật là vô cùng cấp thiết. 

 

Là đơn vị tiên phong và chuyên trách trong lĩnh vực ATTT, VNCS luôn chú trọng phân tích, nghiên cứu những hình thức tấn công mạng phổ biến, từ đó cung cấp các giải pháp, dịch vụ ưu việt nhất nhằm đón đầu các cuộc tấn công. Dưới đây là 05 nhóm tội phạm chính được chỉ ra trong báo cáo và các bộ giải pháp, dịch vụ tiêu biểu của VNCS để đối phó với những mối đe dọa an ninh mạng. 

 

 

 

Các giải pháp, dịch vụ của VNCS đảm bảo chặt chẽ theo khung tiêu chuẩn NIST Cybersecurity Framework 2.0 

 

Với gần 15 năm kinh nghiệm tư vấn, triển khai các dự án bảo mật lớn trên toàn quốc, VNCS hiểu rõ các bài toàn an ninh mạng của tổ chức, doanh nghiệp phải đối mặt. Từ đó, chúng tôi xây dựng các quy trình bảo mật chuyên nghiệp, đảm bảo tuân thủ chặt chẽ theo khung tiêu chuẩn NIST Cybersecurity Framework 2.0, trên tất cả 06 chức năng: Govern, Identity, Protect, Detect, Respond, Recover. Đồng thời, tương ứng với mỗi tiêu chí sẽ có những giải pháp chuyên biệt, thuộc “Top Leaders” trên thế giới trong các lĩnh vực về ATTT. 

 

• Govern (Quản trị): Chiến lược, kỳ vọng và chính sách quản lý rủi ro an ninh mạng của tổ chức được thiết lập, truyền đạt và giám sát. 
• Identify (Xác định): Nâng cao hiểu biết của tổ chức để quản lý rủi ro an ninh mạng đối với: hệ thống, tài sản, dữ liệu và khả năng. 
• Protect (Bảo vệ): Triển khai các biện pháp bảo vệ thích hợp để đảm bảo khả năng cung cấp dịch vụ. 
• Detect (Phát hiện): Đưa ra các hoạt động thích hợp để phát hiện các sự kiện liên quan đến an ninh mạng. 
• Respond (Ứng phó): Thực hiện các hoạt động thích hợp để ứng phó với các sự kiện an ninh mạng sau khi được phát hiện. 
• Recovery (Khôi phục): Phát triển và triển khai các hoạt động phù hợp hợp để duy trì kế hoạch phòng ngừa và khôi phục bất kỳ tính năng hoặc dịch vụ nào bị ảnh hưởng do sự kiện an ninh mạng. 

The NIST Cybersecurity Framework (CSF) 2.0 

 

Với đa dạng sản phẩm, dịch vụ ATTT, không chỉ trên phương diện phòng thủ, VNCS còn mang đến các giải pháp tấn công và thâm nhập hệ thống, từ bảo vệ cơ sở hạ tầng trọng yếu đến bảo mật các dữ liệu nhạy cảm, nhằm nâng cao tính an toàn, bảo mật toàn diện cho hệ thống CNTT, từ đó, giảm thiểu mức độ rủi ro, tăng khả năng nghiệp vụ của các tổ chức/doanh nghiệp. 

 

Các giải pháp do VNCS phân phối: 

 

1. Splunk - Giải pháp Splunk Enterprise, Splunk IT Service Intelligence, Splunk SIEM, Splunk Application Performance Mornitoring, Splunk SOAR Phantom, Splunk Fraud Detection 
2. Radware – Radware DDoS DefensePro, Application Delivery Controller, Alteon Application Firewall 
3. Forescout – Network Access Control 
4. Tenable – Vulnerability Risk Management 
5. Checkmarx – Static Application Security Testing 
6. Invicti – Application Security Testing 
7. Crowdstrike - Crowdstrike EDR/IDP/Data Protection 
8. Beyondtrust - Privileged Access Management 
9. Watchguard - UTM Firewall Technology 
10. Opentext – Microfocus Secure Data, NetIQ Identity and Access Management
11. Mandiant (Now Part of Google Cloud) - Threat Intelligence, Digital Threat Monitoring 

 

Đăng ký TẠI ĐÂY để nhận tư vấn bảo mật toàn diện và hiệu quả nhất!

 

Download báo cáo chi tiết: TẠI ĐÂY

 

Xem thêm:

 

Điểm danh top 10 hãng bảo mật hàng đầu thế giới do VNCS phân phối

 

Chuyên gia bảo mật từ VNCS khuyến nghị sau vụ VNDirect bị tấn công mạng

 

Vì sao hệ thống PVOIL có thể khôi phục nhanh sau sự cố tấn công Ransomware?