IBM Việt Nam: Thách thức số 1 của CSO là rút ngắn thời gian xử lý sự cố

Thách thức hàng đầu về an ninh bảo mật

Trong tham luận về “Vai trò của các giải pháp an ninh bảo mật biết nhận thức trong việc giải quyết những khó khăn về tốc độ xử lý sự cố”,ệtNamTháchthứcsốcủaCSOlàrútngắnthờigianxửlýsựcố24h.com. 24h.com.vn ông Lưu Danh Anh Vũ cho biết, báo cáo tháng 11/2016 của Viện Giá trị Kinh doanh IBM (IBV) với tiêu đề “An ninh mạng trong kỷ nguyên Điện toán biết nhận thức: Củng cố hệ miễn dịch kỹ thuật số của bạn” đã chia sẻ những hiểu biết có được từ một nghiên cứu hơn 700 nhà lãnh đạo trong lĩnh vực an ninh, bảo mật từ khắp nơi trên thế giới, phân tích những thách thức về an ninh, bảo mật mà các tổ chức phải đối mặt, và đưa ra một số đề xuất về hướng giải quyết.

Nghiên cứu này cũng đánh giá tác động của các giải pháp an ninh, bảo mật nhận thức (cognitive security) và đo lường mức độ sẵn sàng của ngành an ninh, bảo mật cho thời đại của điện toán biết nhận thức đang tới. Nghiên cứu xác định 3 lỗ hổng chính mà các giải pháp nhận thức có thể lấp đầy nhằm cải thiện “thế trận” an ninh, bảo mật của một tổ chức, đó là: lỗ hổng về tốc độ ứng phó đối với sự cố; lỗ hổng về thông tin tình báo nhằm nâng cao năng lực phát hiện và đưa ra quyết định khi phải ứng phó với sự cố; và lỗ hổng về tính chính xác để có thể tự tin phân biệt giữa các sự kiện an ninh và sự cố thực sự.

Đề cập về các giải pháp an ninh, bảo mật biết nhận thức, ông Lưu Danh Anh Vũ lý giải, điện toán nhận thức có khả năng khai thác ý nghĩa của những dữ liệu bảo mật mà trước đây nằm trong “điểm mù” của hệ phòng thủ của một tổ chức, tạo điều kiện cho các nhà phân tích an ninh, bảo mật có thể đạt được những hiểu biết mới và đối phó với các mối đe dọa một cách tự tin hơn với quy mô và tốc độ lớn hơn.

 “Theo một nghiên cứu năm 2016 của IBM, kiểu bảo mật này được “đặc trưng bởi công nghệ với khả năng hiểu, lập luận và học hỏi”. Nói ngắn gọn, các giải pháp an ninh, bảo mật biết nhận thức là những giải pháp có khả năng phân tích các xu hướng an ninh, sang lọc khối lượng lớn dữ liệu thành thông tin và tiếp tục tinh chỉnh nó thành kiến ​​thức để biến thành hành động”, ông Vũ cho hay.

Nghiên cứu của IBM cũng cho thấy lỗ hổng về tốc độ ứng phó là thách thức hàng đầu về an ninh, bảo mật. 45% những người trả lời phỏng vấn xếp hạng việc rút ngắn thời gian trung bình để ứng phó với sự cố và giải quyết sự cố là đòi hỏi số 1; và 53% xác định đây là thách thức lớn nhất trong vòng 2-3 năm tới.

Ông Vũ nhận định, đây là điều khá gây ngạc nhiên vì 80% những người tham gia khảo sát cho rằng tốc độ ứng phó trước sự cố của họ đã được cải thiện trung bình 16% trong 2 năm qua. Ngoài ra, 37% tin rằng giải pháp an ninh, bảo mật biết nhận thức sẽ cải thiện đáng kể thời gian ứng phó này.