Mức độ trưởng thành về an ninh mạng là chỉ số vô cùng quan trọng, nhằm giúp các doanh nghiệp và tổ chức đối phó với những rủi ro về an ninh mạng đang ngày càng gia tăng.

Tuy nhiên, theo Chỉ số Sẵn sàng An ninh mạng 2024 của Cisco, chỉ có 6% tổ chức tại Việt Nam đạt được mức độ trưởng thành về an ninh mạng. 

Vì sao cần đo lường độ trưởng thành về an ninh mạng? 

Theo Cisco, bộ Chỉ số Sẵn sàng An ninh mạng 2024 của Cisco được phát triển trong một thời đại được định nghĩa bởi sự kết nối mạnh mẽ và một bối cảnh rủi ro mạng cũng đang tiến triển ngày một nhanh chóng. 

Ngày nay, các công ty tiếp tục bị tấn công mạng bằng nhiều kỹ thuật khác nhau, từ lừa đảo qua email, mã độc hại đòi tiền chuộc đến các cuộc tấn công vào chuỗi cung ứng và phương thức tấn công kỹ thuật xã hội – social engineering attacks. Theo Cisco, mặc dù các tổ chức đang xây dựng các hàng rào phòng thủ chống lại những cuộc tấn công, họ vẫn gặp khó khăn trong việc đối phó với chúng, bởi quá phức tạp khi phải quản lý nhiều giải pháp bảo mật khác nhau.

Không chỉ như vậy, những thách thức này còn gia tăng trong môi trường làm việc phân tán, nơi dữ liệu có thể trải rộng vô hạn qua rất nhiều dịch vụ, thiết bị, ứng dụng và người dùng... Tuy nhiên, 71% các công ty vẫn cảm thấy tự tin - từ "trung bình" đến "rất tự tin" - về khả năng phòng thủ trước một cuộc tấn công mạng với cơ sở hạ tầng hiện tại của họ. Theo Cisco, khoảng cách giữa sự tự tin và mức độ sẵn sàng cho thấy các công ty có thể đang đánh giá sai về khả năng đối phó với rủi ro cũng như quy mô thực sự của những thách thức mà họ đang đối mặt.

Ông Jeetu Patel - Phó Chủ tịch cấp cao kiêm Tổng Giám đốc khối Bảo mật và Cộng tác tại Cisco - nói: "Các tổ chức ngày nay cần ưu tiên đầu tư vào các nền tảng tích hợp và tận dụng trí tuệ nhân tạo để hoạt động ở quy mô máy móc và cuối cùng là đẩy cán cân lợi thế về phía của những người phòng vệ".

Cần đầu tư "có ý nghĩa" hơn vào an ninh mạng

Theo nghiên cứu kể trên của Cisco, chỉ có 6%  các công ty tại Việt Nam ở mức độ sẵn sàng đối phó với những mối đe dọa ngày nay, trong đó 56% tổ chức thuộc giai đoạn Mới bắt đầu hoặc Đang hình thành. Cũng cần nói thêm, trên toàn cầu, chỉ có 3% các công ty ở giai đoạn Trưởng thành về an ninh mạng.

Bên cạnh đó, 88% người tham gia khảo sát cho biết: họ dự kiến một sự cố về an ninh mạng sẽ gây gián đoạn cho hoạt động kinh doanh của họ trong vòng 12 đến 24 tháng tới. Nếu không có sự chuẩn bị, hậu quả có thể rất lớn, khi 82% người tham gia khảo sát cho biết họ đã gặp phải một sự cố về an ninh mạng trong 12 tháng qua, và 60% trong số họ cho biết chi phí của sự cố này tiêu tốn ít nhất là 300.000 đô la Mỹ.

Để chuẩn bị đối phó với các sự cố này đòi hỏi những gì? Thực tế cho thấy, phương pháp truyền thống - áp dụng nhiều giải pháp an ninh mạng - đã không mang lại hiệu quả, khi 83% người tham gia khảo sát thừa nhận rằng việc sử dụng nhiều giải pháp bảo mật khác nhau đã làm chậm việc phát hiện, phản ứng và phục hồi sau sự cố. Và có đến hơn một nửa (55%) tổ chức cho biết họ đã triển khai 10 hoặc nhiều hơn giải pháp điểm trong ngăn xếp bảo mật của họ, trong khi 21% cho biết họ đã triển khai 30 hoặc nhiều hơn.

Cùng đó, độ phức tạp gia tăng bởi các thiết bị không an toàn và không được quản lý, với 95% các công ty cho biết nhân viên của họ truy cập các nền tảng công ty từ các thiết bị không được quản lý, và 44% trong số họ dành một phần năm (20%) thời gian để đăng nhập vào mạng công ty từ các thiết bị không được quản lý. Ngoài ra, 27% báo cáo rằng nhân viên của họ di chuyển qua ít nhất 6 mạng trong vòng một tuần.

Tiến triển của mức độ sẵn sàng bảo mật của các tổ chức bị hạn chế thêm bởi tình trạng thiếu hụt nhân tài quan trọng, khi 97% các công ty nhấn mạnh thực trạng này là một vấn đề của tổ chức. Thậm chí, 52% các công ty cho biết tại thời điểm khảo sát, tổ chức họ có hơn mười vị trí liên quan đến an ninh mạng vẫn còn chưa tuyển được.

Theo khảo sát, các công ty đã nhận thức về thách thức bảo mật và đang tăng cường hệ thống phòng thủ của mình với 74% trong số đó có kế hoạch nâng cấp đáng kể hạ tầng công nghệ thông tin trong 12 đến 24 tháng tới. Đây là một sự gia tăng đáng kể so với tỷ lệ 65% các công ty có kế hoạch làm như vậy vào năm ngoái.

Đáng chú ý, có 72% tổ chức có dự định nâng cấp các giải pháp hiện tại triển khai các giải pháp mới (64%), và đầu tư vào các công nghệ dựa trên trí tuệ nhân tạo (66%). Hơn nữa, gần như tất cả (99%) các công ty tham gia khảo sát dự kiến sẽ tăng ngân sách an ninh mạng trong 12 tháng tới, và 89% người tham gia khảo sát cho biết ngân sách của họ sẽ tăng ít nhất 10% hoặc nhiều hơn.