nguy cơ trở thành nạn nhân của các cuộc tấn công mạng là rào cản quan trọng khiến các doanh nghiệp e ngại chưa tự tin bước vào cuộc đua chuyển đổi số theo dự báo của cục an toàn thông tin bộ thông tin truyền thông tính đến năm 2025 bề mặt tấn công của các doanh nghiệp dn sẽ mở rộng gấp 2 6 lần năm 2030 sẽ mở rộng rộng 7 8 lần và ước tính sẽ có 70 lỗ hổng mớingày vào năm 2025 so với 40 lỗ hổng mớingày trong năm 2020 những con số này sẽ làm chậm quá trình chuyển mình của các dn cùng với tiến trình chuyển đổi số xu hướng sử dụng thiết bị iot trong hoạt động kinh doanh cũng đang ngày càng phổ biến nhu cầu ứng dụng iot tăng mạnh lên đến 54 trong năm 2021 dự kiến con số này sẽ tiếp tục tăng nhanh trong tương lai tuy nhiên hệ thống và thiết bị iot mở rộng cũng làm tăng nguy cơ bị tấn công đồng thời dẫn đến nhiều rủi ro khó lường về bảo mật gây ra thiệt hại cho dn bài toán bảo mật an toàn thông tin attt không chỉ dành riêng cho các tập đoàn lớn mà còn cả những dn vừa và nhỏ thách thức đặt ra cho các dn hiện nay là cần tìm một giải pháp giúp phát hiện sớm các mối nguy cơ giám sát toàn diện và phản ứng nhanh chóng với các cuộc tấn công mạng tháo gỡ thách thức về bảo mật hệ thống attt trước bối cảnh đó công ty an ninh mạng viettel viettel cyber security vcs đã tổ chức workshop chuyên đề với 2 chủ đề chính hệ thống soc lá chắn thép cho dn chuyển đổi số và đảm bảo attt trong thời đại internet of things iot tập trung giải quyết vấn đề về bảo mật trong chuyển đổi số và đảm bảo kết nối an toàn khi ứng dụng iot vào hoạt động kinh doanh các chuyên gia attt của vcs đã cùng thảo luận và đề xuất những giải pháp tháo gỡ vướng mắc khi xây dựng hệ thống attt tại các dn được biết đến là lá chắn thép bảo vệ dn chuyển đổi số thành công vcs đã đưa tới hội thảo giải pháp bảo mật toàn diện cần thiết đối với mỗi tổ chức doanh nghiệp trung tâm điều hành attt security operation center soc chia sẻ tại workshop ông phan hoàng giáp giám đốc tư vấn giải pháp vcs cho biết hiện vcs đang cung cấp dịch vụ soc với hình thức linh hoạt soc on premise soc on cloud mỗi hình thức cung cấp giải pháp soc đều có những ưu điểm riêng phù hợp tính chất của từng doanh nghiệp tổ chức soc on premise là hình thức cung cấp soc đã rất quen thuộc với thị trường thông qua việc lắp đặt trực tiếp trên cơ sở hạ tầng của dn soc on premise cho phép dn làm chủ hoàn toàn 1 hệ thống giám sát và phản ứng trước các nguy cơ an ninh mạng một cách toàn diện đồng bộ và hiệu quả đối với việc lắp đặt như vậy hình thức này sẽ phù hợp với các doanh nghiệp tổ chức có quy mô đầu tư cho attt bài bản và chuyên nghiệp theo xu hướng cloud hóa vcs hiện còn cung cấp thêm một cách tiếp cận mới mẻ hiện đại dành cho những doanh nghiệp tổ chức muốn tinh gọn hệ thống và tối ưu chi phí chính là soc on cloud hay còn gọi là soc as a service về công nghệ soc as a service chính là hệ thống soc on premise nhưng được triển khai trên nền tảng điện toán đám mây tại đó hệ thống soc sẽ kết nối trực tiếp với hệ thống mạng của dn và điều hành giám sát attt từ xa như vậy dn sẽ tiết kiệm được rất nhiều chi phí trong đầu tư xây dựng hạ tầng phần cứng giải pháp và nhân sự vận hành thực tế triển khai cho thấy hình thức triển khai soc này giúp tiết kiệm đến 80 chi phí lắp đặt và nhân lực nhưng vẫn đảm bảo được chất lượng bảo mật thông tin cho các tổ chức dn đại diện vcs cũng chia sẻ thêm hệ thống soc của viettel cyber security dưới bất kỳ hình thức nào được xây dựng dựa trên 3 yếu tổ cốt lõi quy trình con người công nghệ đảm bảo cung cấp cho khách hàng dịch vụ giám sát attt 247 với quy trình đạt chuẩn quốc tế áp dụng những công nghệ tiên tiến hiện đại và triển khai bởi đội ngũ chuyên gia chất lượng cao được thế giới công nhận xây dựng giải pháp toàn diện đảm bảo attt trong kỷ nguyên iot nhằm đảm bảo attt khi kết nối và mở rộng các thiết bị iot các dn có thể triển khai dịch vụ đánh giá an toàn hệ thống iot iot assessment để đánh giá phát hiện những lỗ hổng từ các thành phần trong hệ thống iot từ đó đưa ra được các kế hoạch khắc phục kịp thời và hạn chế tối đa các tổn thất có thể gặp phải trong quá trình vận hành hệ thống như thất thoát dữ liệu mất quyền điều khiển ông mai xuân cường giám đốc an ninh hệ thống ứng dụng vcs chia sẻ quan điểm tiếp cận của vcs khi triển khai iot assessment là thông qua lab thử nghiệm lỗ hổng trên đa dạng thiết bị tiếp cận theo tiêu chuẩn thế giới thực hiện đánh giá tổng thể từ phần cứng fimware đến ứng dụng giao thức và hệ thống it liên kết với dn tổ chức sử dụng iot trong sản xuất kinh doanh dịch vụ đánh giá an toàn hệ thống iot thực hiện kiểm tra các tiêu chí attt của thiết bị bằng việc thống kê xác định các thông tin của thiết bị xác định cổng dịch vụ mật khẩu điểm yếu lỗ hổng và rà soát cửa hậu backdoor sau đó thực hiện đánh giá các hệ thống liên quan có tham gia kết nối di động web đám mây và giao thức nhằm phát hiện các lỗ hổng với nhà sản xuất thiết bị dịch vụ vcs sẽ tư vấn về quá trình nâng cao tính bảo mật triển khai biện pháp bảo vệ theo quá trình khởi động và ngoại vi thực hiện đánh giá lỗ hổng trên các thiết bị kiểm tra cấu hình thiết bị rà soát thiết lập hạ tầng và đưa ra cách tư vấn khắc phục từ nền tảng vững chắc về đội ngũ nhân sự chuyên môn cao cùng hệ sinh thái sản phẩm dịch vụ attt mang chất lượng quốc tế vcs tự tin đồng hành cùng các dn nâng cao năng lực bảo mật để hoàn thành mục tiêu chuyển đổi số và tăng cường khả năng cạnh tranh trong bối cảnh cuộc cmcn 4 0 đang bùng nổ mạnh mẽ hồng nhung