Các yêu cầu về khả năng phục hồi mà doanh nghiệp cần đáp ứng và cách tiếp cận đầu tư vào an ninh mạng

Trong những năm gần đây, trước bối cảnh các xu hướng quy định toàn cầu như Quy tắc công bố thông tin về an ninh mạng của Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) hay Khung An ninh Mạng NIST CSF 2.0, an ninh mạng đang dần chuyển đổi vị thế từ một thách thức kỹ thuật tại hiện trường thành một “thách thức quản lý” mà ban lãnh đạo phải chịu trách nhiệm giải trình.

Tuy nhiên, theo kết quả khảo sát thực trạng do công ty chúng tôi thực hiện với các nhân viên phụ trách xử lý sự cố hệ thống, có tới 72,0% doanh nghiệp trả lời rằng “việc ứng phó với sự cố đang tập trung và phụ thuộc vào 1–2 cá nhân cụ thể”.Hơn nữa, có tới 88,9% số doanh nghiệp cho biết những nhân sự mà họ đang phụ thuộc có khả năng nghỉ việc, chuyển việc hoặc được điều chuyển trong vòng 1–2 năm tới, cho thấy thực trạng nghiêm trọng rằng việc xử lý các sự cố liên quan đến duy trì hoạt động kinh doanh đang phụ thuộc vào năng lực cá nhân của nhân viên tại hiện trường.

Về lý do lớn nhất khiến tình trạng “phụ thuộc vào cá nhân” này chưa được giải quyết, 32,0% cho rằng “tổ chức không coi đây là ưu tiên (ban lãnh đạo ít quan tâm)”. Nếu để tình trạng phụ thuộc vào cá nhân tiếp diễn, việc ra quyết định ban đầu và báo cáo cho ban lãnh đạo khi xảy ra sự cố nghiêm trọng sẽ bị chậm trễ, từ đó có thể dẫn đến những rủi ro kinh doanh nghiêm trọng như việc ngừng hoạt động kéo dài và suy giảm uy tín xã hội.Công ty chúng tôi đã công bố báo cáo này nhằm gióng lên hồi chuông cảnh báo về thực trạng này, đồng thời phổ biến rộng rãi tầm quan trọng của việc nâng tầm ứng phó sự cố từ việc đơn thuần “xử lý sự cố” lên thành “hoạt động tăng cường khả năng phục hồi chiến lược” nhằm nâng cao niềm tin vào doanh nghiệp.

Bạn có thể tải xuống miễn phí báo cáo đầy đủ tổng hợp các kết quả chi tiết bằng cách điền vào biểu mẫu. Mời bạn tham khảo.