99% doanh nghiệp xác định an ninh CNTT là chức năng cốt lõi

Các tổ chức, doanh nghiệp trên toàn cầu cũng như tại khu vực châu Á - Thái Bình Dương (APAC) cho rằng việc nâng cao năng lực an ninh CNTT mang lại giá trị vượt xa mục tiêu ban đầu: bảo vệ doanh nghiệp trước các mối đe dọa an ninh mạng. Đây là một khoản đầu tư chiến lược dài hạn, góp phần thúc đẩy chuyển đổi số, nâng cao khả năng chống chịu vững vàng của doanh nghiệp và thúc đẩy tăng trưởng bền vững.

Để tìm hiểu xem các tổ chức doanh nghiệp thực sự nhận được giá trị gì từ khoản đầu tư vào an ninh mạng, Kaspersky đã tiến hành khảo sát 1.800 nhà quản lý và chuyên gia CNTT, an ninh mạng đến từ các tổ chức, doanh nghiệp tại 18 quốc gia, thuộc nhiều lĩnh vực như CNTT, sản xuất, tài chính, bán lẻ, bán buôn…

Những kết quả này trở nên có ý nghĩa hơn trong bối cảnh điện toán đám mây, trí tuệ nhân tạo (AI) và tự động hóa doanh nghiệp đang được ứng dụng ngày càng mạnh mẽ. Khi các tổ chức ở mọi quy mô – từ doanh nghiệp nhỏ, doanh nghiệp vừa, doanh nghiệp quy mô trung bình đến các tập đoàn lớn đẩy mạnh chuyển đổi số, an ninh mạng đang dần trở thành nền tảng cho đổi mới sáng tạo, thay vì chỉ là một lớp phòng vệ. Xu hướng này cũng được phản ánh rõ trong ưu tiên của những người đưa ra quyết định, khi ngày càng chú trọng giá trị chiến lược của việc phát triển năng lực an ninh CNTT.

Theo khảo sát, bảo vệ dữ liệu vẫn là ưu tiên hàng đầu mà doanh nghiệp tại khu vực Châu Á – Thái Bình Dương kỳ vọng khi đầu tư nâng cao năng lực an ninh mạng, với 32% số doanh nghiệp lựa chọn. Tỷ lệ này đạt 32% tại Ấn Độ và Thái Lan, 31% tại Việt Nam, 30% tại Trung Quốc và 28% tại Indonesia. Đáng chú ý, các doanh nghiệp Malaysia đặc biệt đánh giá cao vai trò của bảo vệ dữ liệu, khi 39% nhận định đây là lợi ích quan trọng nhất của việc phát triển năng lực an ninh CNTT, cao hơn mức trung bình của toàn khu vực.

Trong bối cảnh doanh nghiệp ngày càng phải xử lý nhiều dữ liệu nhạy cảm của khách hàng và hoạt động kinh doanh, việc bảo vệ dữ liệu không chỉ giúp giảm thiểu rủi ro an ninh mạng mà còn đóng vai trò thiết yếu trong việc đảm bảo hoạt động kinh doanh liên tục và tuân thủ các quy định pháp lý. Khi các quy định về quyền riêng tư liên tục được siết chặt và thực thi nghiêm ngặt, các giải pháp an ninh mạng toàn diện trở thành công cụ quan trọng giúp doanh nghiệp vừa đáp ứng yêu cầu tuân thủ, vừa bảo vệ tài sản của bản thân và khách hàng.

Đứng thứ hai trong số các lợi ích mà doanh nghiệp kỳ vọng khi đầu tư vào năng lực an ninh mạng là nâng cao hiệu quả vận hành, bao gồm giảm số lượng sự cố an ninh mạng và tối ưu hóa khối lượng công việc. Hơn một phần tư (26%) doanh nghiệp tại khu vực Châu Á – Thái Bình Dương lựa chọn yếu tố này, trong đó tỷ lệ lần lượt là 29% tại Trung Quốc, 27% tại Malaysia, 26% tại Indonesia và Việt Nam, 24% tại Thái Lan và 23% tại Ấn Độ. Việc ngày càng nhiều doanh nghiệp coi trọng lợi ích này cho thấy nhận thức về vai trò của an ninh mạng đang thay đổi. Khi các cuộc tấn công mạng ngày càng gia tăng về quy mô trên toàn khu vực, doanh nghiệp không thể để các sự cố an ninh mạng gây gián đoạn hoạt động hay làm tiêu tốn nguồn lực. Tăng cường năng lực an ninh mạng sẽ giúp doanh nghiệp vận hành hiệu quả hơn, giảm thời gian gián đoạn và duy trì năng suất. Chỉ khi đó, doanh nghiệp mới có thể tối ưu hoạt động, giảm thiểu thời gian gián đoạn và duy trì năng suất trong bối cảnh các mối đe dọa ngày càng gia tăng.

Khảo sát cũng cho thấy, 24% doanh nghiệp tại khu vực Châu Á – Thái Bình Dương cho rằng khả năng ngăn chặn các cuộc tấn công thay vì xử lý hậu quả sau khi sự cố xảy ra là một trong những lợi ích quan trọng nhất của việc phát triển năng lực an ninh CNTT. Cụ thể, tỷ lệ này đạt 29% tại Malaysia, 27% tại Thái Lan và Indonesia, 22% tại Việt Nam và Ấn Độ, trong khi Trung Quốc ghi nhận 17%. Kết quả này không gây bất ngờ khi chi phí và mức độ gián đoạn do các sự cố an ninh mạng gây ra ngày càng lớn. Các doanh nghiệp ngày càng nhận thức rõ ràng đầu tư vào năng lực phát hiện lỗ hổng và ngăn chặn các cuộc tấn công trước khi sự cố xảy ra sẽ tiết kiệm chi phí hơn nhiều so với việc xử lý hậu quả sau một vụ tấn công. Quan trọng hơn, ngoài yếu tố tài chính, cách tiếp cận này còn giúp doanh nghiệp tăng cường khả năng trụ vững trước những rủi ro về uy tín – vốn thường rất khó khắc phục.

Khảo sát cũng chỉ ra rằng những trải nghiệm với các sự cố an ninh mạng trước đây có ảnh hưởng đáng kể đến ưu tiên của doanh nghiệp. Các doanh nghiệp không gặp sự cố an ninh mạng trong vòng một năm qua thường coi an ninh mạng là yếu tố góp phần nâng cao hiệu quả vận hành và đảm bảo tuân thủ các quy định pháp lý. Trong khi đó, những doanh nghiệp từng gặp sự cố lại quan tâm nhiều hơn tới khả năng ứng dụng công nghệ mới một cách an toàn, giảm thiểu rủi ro tài chính và sai sót do con người, đồng thời củng cố lợi thế cạnh tranh. 

Ông Ilya Markelov, Trưởng bộ phận Unified Platform Product Line tại Kaspersky chia sẻ: “Khi các tổ chức đẩy nhanh quá trình chuyển đổi số, an ninh mạng không chỉ dừng lại ở vai trò bảo vệ mà trở thành một yếu tố chiến lược giúp thúc đẩy đổi mới sáng tạo và tăng trưởng bền vững. Xu hướng này ngày càng được phản ánh rõ trong ưu tiên của các lãnh đạo doanh nghiệp, khi họ nhận thấy rằng một hệ thống bảo mật hiệu quả không chỉ giúp tăng cường khả năng chống chịu mà còn đơn giản hóa hoạt động vận hành trong những môi trường CNTT ngày càng phức tạp. Đó cũng là lý do Kaspersky tiếp tục đầu tư vào các giải pháp bảo mật toàn diện trên nền tảng hợp nhất như Kaspersky Next XDR Expert, kết hợp năng lực phòng ngừa, phát hiện và ứng phó trong một hệ sinh thái thống nhất. Giải pháp này giúp doanh nghiệp quản lý an ninh mạng hiệu quả hơn, đồng thời hỗ trợ các mục tiêu kinh doanh dài hạn”. 

Để giúp doanh nghiệp tăng cường khả năng trụ vững trước các mối đe dọa an ninh mạng ngày càng gia tăng, chuyên gia Kaspersky khuyến nghị, các doanh nghiệp nên trang bị cho đội ngũ an toàn thông tin (InfoSec) nguồn thông tin toàn diện về các mối đe dọa thông qua Kaspersky Threat Intelligence – giải pháp này cung cấp thông tin chuyên sâu có thể chuyển hóa thành hành động trong toàn bộ vòng đời quản lý sự cố, giúp đội ngũ an ninh mạng nhanh chóng nhận diện các rủi ro mới nổi, ưu tiên điều tra và nâng cao hiệu quả ứng phó với sự cố. Bên cạnh đó, triển khai các giải pháp thuộc dòng sản phẩm Kaspersky Next, cung cấp khả năng bảo vệ theo thời gian thực, hiển thị thông tin đầy đủ về các mối đe dọa, cùng các tính năng điều tra và ứng phó sự cố trên các nền tảng EPP, EDR và XDR. Doanh nghiệp có thể lựa chọn giải pháp phù hợp với nhu cầu và nguồn lực hiện tại, đồng thời dễ dàng nâng cấp hoặc chuyển sang phiên bản khác khi yêu cầu về an ninh mạng thay đổi.