trong thời đại kỹ thuật số dữ liệu đã và đang trở thành một tài sản quý với mỗi cá nhân tổ chức doanh nghiệp bởi lẽ nguồn thông tin dữ liệu ngày càng đóng vai trò quan trọng có tính chất quyết định sự tồn tại và phát triển của doanh nghiệp tổ chức theo chia sẻ của đại diện cục an ninh mạng và phòng chống tội phạm sử dụng công nghệ cao bộ công an trong phiên chuyên đề phòng ngừa tấn công đánh cắp dữ liệu của vietnam security summit 2023 nguy cơ bị đánh cắp dữ liệu ngày càng cao khi mà giá trị thu được từ việc bán dữ liệu cá nhân tổ chức ngày càng lớn thu hút tội phạm mạng hướng mục tiêu tấn công vào các mục tiêu liên quan đến thu thập lưu trữ và sử dụng dữ liệu thông tin mặt khác với sự phát triển của công nghệ ai blockchain là tiền đề để tội phạm mạng ứng dụng và triển khai các kỹ thuật tấn công kỹ thuật cao trong tấn công đánh cắp dữ liệu ẩn danh trong mua bán và che dấu dòng tiền bàn về bảo mật dữ liệu cho nền kinh tế số ông li hai giám đốc an ninh bảo mật ban quan hệ chính phủ và truyền thông của huawei khu vực châu á thái bình dương nhấn mạnh rằng trong bối cảnh chuyển đổi số bên cạnh việc đẩy mạnh sự phát triển và ứng dụng các công nghệ viễn thông giải pháp khoa học vào đa ngành đa lĩnh vực vấn đề bảo mật dữ liệu và an toàn thông tin cũng là một yếu tố then chốt để tạo nên một nền kinh tế số thịnh vượng đây không chỉ là vấn đề riêng của mỗi doanh nghiệp mà còn là vấn đề chung của quốc gia đáng chú ý ở góc nhìn của một doanh nghiệp đang cung cấp giải pháp bảo mật cho nhiều cơ quan tổ chức ông lê hoàng đương giám đốc trung tâm an toàn và bảo mật thông tin công ty hệ thống thông tin fpt fpt is khẳng định rủi ro đánh cắp dữ liệu đang trở nên lớn hơn bao giờ hết minh chứng cho nhận định của mình ông lê hoàng đương điểm ra 10 vụ vi phạm dữ liệu lớn thời gian vừa qua trong đó các ông lớn công nghệ như twitter microsoft facebook với hàng rào bảo mật hàng đầu thế giới cũng từng là mục tiêu của các cuộc tấn công dữ liệu do vậy bảo vệ dữ liệu là điều tối quan trọng không có ngoại lệ với bất cứ doanh nghiệp nào kể cả những đơn vị đi đầu trong lĩnh vực an toàn thông tin ông lê hoàng đương nhấn mạnh theo kết quả nghiên cứu của ibm security trong giai đoạn từ 32022 32023 được thực hiện trên 550 tổ chức bị vi phạm dữ liệu tại 17 quốc gia và vùng lãnh thổ trên khắp thế giới 83 tổ chức bị vi phạm dữ liệu hơn 1 lần trung bình thiệt hại của một vụ vi phạm dữ liệu trong năm 2022 khoảng 4 3 triệu usd tăng 2 6 so với năm 2021 các kỹ thuật tấn công cũng ngày càng đa dạng và tinh vi theo đó số vụ vi phạm dữ liệu liên quan đến đánh cắp mật khẩu và khai thác thông tin đăng nhập chiếm tỷ lệ cao nhất tiếp đó là các kỹ thuật phishing các lỗ hổng trong quá trình chuyển dịch lên cloud các lỗ hổng do phần mềm của bên thứ 3 đề cập câu chuyện thực tế hỗ trợ của đơn vị mình đại diện fpt is cho hay trong khoảng 3 năm trở lại đây đơn vị đã triển khai dự án dlp một trong những giải pháp quan trọng trong bảo vệ chống thất thoát dữ liệu cho nhiều bộ ngành cùng các ngân hàng chẳng hạn sau 5 tháng triển khai dlp tại một ngân hàng thương mại lớn hệ thống đã nhanh chóng phát hiện ra 73 vi phạm dữ liệu giúp ngân hàng này tránh được hàng loạt cuộc tấn công nguy hiểm đại diện fpt is cũng lưu ý thêm hiện nay xu hướng an toàn thông tin cũng đang chuyển dần từ phòng vệ sang phát hiện sớm ngăn chặn ứng cố sự cố kịp thời và tích hợp các giải pháp bảo mật vào một nền tảng điều hành tập trung cho doanh nghiệp tổ chức để giảm thiểu thiệt hại từ các cuộc vi phạm dữ liệu chuyên gia khuyến nghị các doanh nghiệp tổ chức cần tăng cường tuân thủ quy trình phát triển sản phẩm devsecops thực hiện các biện pháp phòng chống tấn công chủ động ứng dụng các công nghệ mới và có tính tự động hóa cao giúp phát hiện và xử lý sự cố một cách nhanh chóng và giảm tối đa thiệt hại của các cuộc tấn công từ kinh nghiệm hỗ trợ nhiều đơn vị đảm bảo an toàn thông tin mạng ông bùi trung thành trưởng bộ phận tư vấn giải pháp của công ty vsec cho rằng việc nâng cao năng lực cho đội ngũ phản ứng sự cố của doanh nghiệp chính là yếu tố quan trọng để đảm bảo an toàn hệ thống của các doanh nghiệp giúp giảm thiểu vi phạm dữ liệu một trong những phương pháp được áp dụng phổ biến nhất trên thế giới hiện nay chính là red team đây được coi như một cuộc tập duyệt trước các cuộc tấn công thật có thể xảy ra từ đó thấy được các sai sót điểm yếu mà doanh nghiệp đang gặp phải để đưa ra biện pháp khắc phục kịp thời sử dụng đội ngũ red team giúp mô phỏng các tác động của các cuộc tấn công thành công và mô phỏng những công việc thực hiện cho đội ngũ blue team trước các cuộc tấn công từ đó nhằm đánh giá và cải thiện các biện pháp phòng thủ để gia tăng khả năng bảo đảm an toàn thông tin của tổ chức trước các cuộc tấn công apt ông bùi trung thành chia sẻ