AN TOÀN THÔNG TIN DOANH NGHIỆP ppsx

THÔNG TIN DOANH NGHIỆP
Ngày 19-11-2008

DN quá chủ quan về an toàn thông tin
Công tác bảo đảm an ninh thông tin cốt lõi bên trong doanh nghiệp (DN)
chưa được quan tâm đúng mức. 85% DN phía Nam hiện không có chính
sách an toàn thông tin
Tình trạng an toàn thông tin tại các DN VN hiện đang ở mức dưới trung bình do
thực trạng đầu tư vào hệ thống phòng thủ an ninh mạng của các DN còn rất yếu.
Đó là nhận định của ông Ngô Vi Đồng, Chủ tịch Chi hội An toàn thông tin phía Nam
(VNISA), tại hội thảo An toàn thông tin là bảo vệ tài sản DN, diễn ra ở TPHCM ngày
18-11.
Đã có nhiều vụ tấn công nguy hiểm
Mặc dù không nằm trong nhóm những nước phát triển nhất về công nghệ thông tin
nhưng VN đã bị xếp hạng vào top 5 nước phát tán thư rác (spam) nhiều nhất thế
giới. Theo các chuyên gia tại hội thảo, có thể nói năm 2008 là năm có nhiều website
có tên tuổi ở VN bị tấn công nhất.
Điển hình là vụ tấn công chiếm quyền kiểm soát máy chủ của PA VN gây hậu quả
đến gần 10.000 tên miền do PA VN quản lý. Đây được xem là sự cố an ninh mạng
gây hậu quả nghiêm trọng nhất trong lịch sử Internet VN. Tiếp đến là sự cố tấn
công từ chối dịch vụ vào các trang web 5 giây Nhất Nghệ hay vụ website của
Techcombank bị tấn công làm thay đổi giao diện, mất tài khoản của khách hàng
Theo HPT Corp, năm 2008 xảy ra nhiều sự kiện liên quan đến bảo mật thông tin
của thế giới nói chung và VN nói riêng. Người ta có thể thống kê được 90% e-mail
gửi đến là spam, trong đó có hơn 80% chứa link đến website nguy hiểm. Từ đầu
năm đến nay, cứ mỗi ngày có khoảng 6.000 website bị nhiễm malware, cứ 14 giây
lại có một trang trở thành nạn nhân.
Trong khi đó, 80% chủ nhân website này hoàn toàn không hay biết việc website
của mình đã bị hack. Nguy hại là thế nhưng không phải DN nào cũng sẵn sàng xây

dựng chính sách an toàn thông tin do không đầu tư các thiết bị có khả năng phát
hiện, ghi nhận sự cố. Đến khi sự cố xảy ra DN lại loay hoay, không biết các quy
trình xử lý nên thiệt hại là không nhỏ.
DN thụ động
Theo nghiên cứu của Công ty VietPace, các DN VN hiện nay hầu hết chỉ quan tâm
đến an ninh ngoại mạng, tập trung đầu tư vào thiết bị tường lửa, giám sát mạng.
Created with novaPDF Printer (www.novaPDF.com). Please register to remove this message.
Trong khi đó, công tác bảo đảm an ninh thông tin cốt lõi bên trong DN thì chưa
được quan tâm đúng mức.
Các chuyên gia tại hội thảo cho rằng: Muốn có an toàn thông tin thì DN phải kết
hợp được 3 yếu tố: Công nghệ, con người và quy trình, nhưng nhiều DN VN còn mơ
hồ, thụ động trước cả 3 yếu tố. Tình hình ứng dụng an toàn thông tin tại VN chưa
thực sự đủ mạnh để có thể ngăn ngừa và chống lại các cuộc tấn công đơn giản.
Theo VNISA, các DN hiện chỉ chú trọng vào thiết bị và phần mềm bảo mật, rất ít
DN hiểu được tầm quan trọng của việc xây dựng quy trình an toàn thông tin, hệ
thống quản lý an toàn thông tin tổng thể theo tiêu chuẩn ISO-17799. Mặt khác, tỉ
lệ DN có hệ thống anti-virus có bản quyền còn thấp (đa số sử dụng hệ thống anti-
virus không có bản quyền hợp pháp).
Tại hội thảo, một số DN cũng nêu ra những khó khăn trong vấn đề phát hiện và xử
lý sự cố an toàn thông tin. Nguyên nhân chính, theo các DN là việc thiếu đầu tư các
thiết bị có khả năng phát hiện, ghi nhận sự cố đi đôi với sự thiếu vắng của các quy
trình thủ tục xử lý sự cố và tâm lý e ngại liên hệ với cơ quan luật pháp.
Trong chuyên đề “Đào tạo và chuẩn hóa an toàn thông tin”, các chuyên gia cũng
nêu ra một thực tế các DN VN đang thiếu trầm trọng đội ngũ nhân viên an ninh
thông tin. DN ít có nhân viên chuyên về bảo mật, đa số là kiêm nhiệm, phần lớn do
tự đào tạo hoặc do tích lũy kinh nghiệm và không được đào tạo chính quy về bảo
mật thông tin. Mỗi năm, Khoa Công nghệ thông tin - Trường ĐH Khoa học Tự nhiên
TPHCM cũng chỉ mới đào tạo được trung bình 30 sinh viên, số lượng này không đủ
nguồn nhân lực cung cấp cho các DN, nên vấn đề đầu tư cho đào tạo nguồn nhân
lực an toàn thông tin phải được DN quan tâm đúng mức.

(Theo Nguoilaodong)



Sức mua sụt giảm: Doanh nghiệp nhỏ và vừa phát “sốt”
Khó khăn bản chất nhất đối với các
doanh nghiệp trong giai đoạn hiện nay
là sự giảm sút về “đầu ra” do nền kinh
tế bước vào giai đoạn trì trệ.
Trong hai vấn đề làm “đau đầu” DNNVV hiện
nay là vốn và đầu ra cho sản phẩm thì ông
Nguyễn Danh Truyền - Giám đốc Công ty CP
Đóng Tàu Hà Nội (HaShip) cho rằng, khó
khăn bản chất nhất vẫn là sự giảm sút về
“đầu ra” do nền kinh tế bước vào giai đoạn
trì trệ.
Là đơn vị có năng lực đóng tàu trọng tải lên
Created with novaPDF Printer (www.novaPDF.com). Please register to remove this message.
đến 12.500 tấn, sản phẩm cạnh tranh cao trên thị trường nhưng hiện HaShip cũng
không tránh khỏi sự giảm sút các đơn hàng. Cùng với việc khó tiếp cận vốn vay,
nhiều dự án, hợp đồng của HaShip lâm vào cảnh dở dang.
Ông Truyền phân tích, nếu sức tiêu thụ, đầu ra cho sản phẩm vẫn tăng trưởng thì
việc vay vốn ngân hàng có khó khăn, lãi suất lên một chút, DN đóng tàu như ông
chỉ phải chịu lợi nhuận thấp đi, còn sản xuất vẫn được duy trì. Đáng ngại nhất là
đầu ra cứ tiếp tục giảm dần thì mọi hoạt động “coi như nghỉ luôn”.
Tương tự, DN sản xuất hàng tiêu dùng cũng như các sản phẩm phục vụ ngành xây
dựng nội địa cũng không mấy lạc quan khi nói sức tiêu thụ hiện tại.
Nếu ông Nguyễn Ngọc Thực – Trưởng Văn phòng tại Hà Nội của Công ty CP Nhựa
Bạch Đằng, Hải Phòng – đơn vị chuyên sản xuất ống nhựa cấp thoát nước phục vụ
các công trình xây dựng cho rằng, sức tiêu thụ đã giảm từ 10 – 20% so với cùng kỳ

năm ngoái, thì ở lĩnh vực thép, Phó Giám đốc Công ty FSC thừa nhận, DN đang gặp
rất nhiều khó khăn bởi lượng hàng tồn kho do sức mua giảm, đã ở mức rất lớn.
Tuy nhiên, ảnh hưởng rõ rệt nhất phải kể đến DN làm hàng xuất khẩu. Giám đốc
Công ty CP Nội thất Shinec tại Hải Phòng - đơn vị xuất khẩu đồ gỗ chủ yếu sang thị
trường châu Âu, ông Nguyễn Đắc Hạnh cho biết, các khách hàng đều cắt giảm hoặc
cho đến nay vẫn chưa xác định được đơn hàng.
“Thường cuối năm, họ đã ký hợp đồng cho cả năm sau nhưng lúc này, các khách
hàng vẫn chưa quyết định gì cả. Họ nói phải chờ tín hiệu thị trường, đến tháng
4/2009 mới có thể xác định được” – ông Hạnh phản ảnh.
Thậm chí, đơn hàng xuất khẩu ván sàn lớn sang Hàn Quốc của công ty ông Hạnh
vừa qua, dù đã ký kết hợp đồng, tiến hành sản xuất rồi, phía Hàn Quốc mới thông
báo hủy bỏ do tỷ giá đồng Won/USD lên cao, Chính phủ nước này không mở LC cho
các ngân hàng để nhập khẩu nữa. “Thiệt hại đó rất lớn nhưng không thể kiện hoặc
khiếu nại họ được” – vị lãnh đạo DN chia sẻ.
Cần phân loại, làm rõ khó khăn của DN
Theo thống kê của Phòng Thương mại và Công nghiệp VN (VCCI), đội ngũ DNNVV
chiếm tới 96,5% trong tổng số gần 350.000 DN cả nước; hàng năm đóng góp
khoảng 40% tổng thu nhập quốc dân (GDP), thu hút 50% tổng số lao động trong
DN.
Là một lực lượng đông đảo, góp phần lớn cho phát triển an sinh xã hội, nhiều năm
qua Chính phủ đã có nhiều chính sách hỗ trợ phát triển khối DN này. Tuy nhiên,
DNNVV nói chung vẫn thường được nhắc đến với nhiều khó khăn, yếu kém về chủ
quan như trình độ quản trị DN, nguồn nhân lực chất, ứng dụng công nghệ, tiếp cận
vốn…
Tại diễn đàn DNNVV diễn ra ngày 18/11 trong khuôn khổ Tuần lễ Quốc gia DNNVV
2008 do VCCI tổ chức, ông Phạm Viết Muôn – Phó Chủ nhiệm Ban đổi mới và Phát
triển DN, thuộc Văn phòng Chính phủ thừa nhận hạn chế rất lớn trong chủ trương,
chính sách của Chính phủ về hỗ trợ DNNVV đó là sự chậm đổi mới, chưa bắt kịp với
yêu cầu thực tế.
Created with novaPDF Printer (www.novaPDF.com). Please register to remove this message.

Sự chậm trễ thể hiện ở kết quả các hoạt động xúc tiến về khoa học công nghệ, quỹ
bảo lãnh tín dụng cho DNNVV. Cụ thể, từ 2001, Quỹ bảo lãnh tín dụng đã được
thành lập. Song đến nay, mới chỉ có 11 địa phương thành lập được. Trong đó, chỉ có
3 quỹ ở Trà Vinh, Yên Bái, Đồng Tháp là hoạt động tương đối hiệu quả.
Bên cạnh đó, Thứ trưởng Bộ KH-ĐT, ông Trương Văn Đoan còn cho rằng, một số nội
dung trong Nghị định 90 của Chính phủ cũng như chính sách Trợ giúp Phát triển
DNNVV còn bất cập, thiếu cụ thể.
Theo ông Đoan, để trợ giúp DNNVV một cách hiệu quả thì việc cần làm lúc này là
phải cụ thể hóa định nghĩa về DNNVV (trên cơ sở số lao động trung bình hàng năm
và quy mô vốn hoạt động của DN); phân loại theo nhóm ngành chính của hệ thống
ngành kinh tế, là căn cứ thống kê, phân loại DNNVV; cần quy định cụ thể về quy
mô DN, làm căn cứ khi xây dựng chương trình hỗ trợ trong lĩnh vực cần khuyến
khích, phù hợp với nguồn lực của Nhà nước.
(Theo Vietnamnet)


Created with novaPDF Printer (www.novaPDF.com). Please register to remove this message.