An ninh mạng trong chuỗi cung ứng: Lỗ hổng chưa thể khắc phục?
Năm 2024, các cuộc tấn công mạng vào chuỗi cung ứng gia tăng mạnh mẽ, đặt ra những thách thức nghiêm trọng cho các doanh nghiệp trong việc bảo vệ hệ thống và dữ liệu. Mặc dù nhận thức được tầm quan trọng của an ninh mạng, nhiều tổ chức vẫn loay hoay tìm kiếm giải pháp hiệu quả.
Tình hình an ninh mạng trong chuỗi cung ứng năm 2024
Theo báo cáo của Hiệp hội An ninh mạng quốc gia, năm 2024 ghi nhận hơn 659.000 vụ tấn công mạng vào các cơ quan và doanh nghiệp tại Việt Nam, với 46,15% đơn vị bị ảnh hưởng ít nhất một lần. Đặc biệt, các cuộc tấn công có chủ đích (APT) chiếm 26,14%, tập trung vào các lỗ hổng trong phần mềm, quy trình quản lý, cấu hình, phân quyền, chuỗi cung ứng và yếu tố con người. Ngoài ra, 14,59% tổ chức báo cáo bị tấn công bằng mã độc tống tiền, gây gián đoạn hoạt động và tổn hại uy tín nghiêm trọng. Những sự cố này làm lộ rõ lỗ hổng trong hệ thống kỹ thuật số và giao tiếp dữ liệu nhạy cảm, đe dọa nghiêm trọng đến hoạt động của chuỗi cung ứng hiện đại.
Những thách thức đối với an ninh mạng trong chuỗi cung ứng
Một trong những thách thức lớn nhất là sự thiếu hụt nhân lực chuyên trách về an ninh mạng. Khảo sát cho thấy hơn 20,06% đơn vị không có nhân sự chuyên trách, và 35,56% chỉ có không quá 5 người phụ trách, con số này quá nhỏ so với yêu cầu thực tế. Việc thiếu hụt này dẫn đến quá tải trong quản lý rủi ro và giảm hiệu quả phản ứng khi xảy ra sự cố.
Ngoài ra, việc phụ thuộc vào các nhà cung cấp bên thứ ba cũng tạo ra lỗ hổng cho chuỗi cung ứng. Các cuộc tấn công chuỗi cung ứng thường khai thác lỗ hổng trong mạng lưới kết nối giữa các nhà cung cấp, gây ra hậu quả lan rộng và tác động đến nhiều tổ chức trong chuỗi.
Hơn nữa, tỷ lệ sử dụng sản phẩm và dịch vụ an ninh mạng “Make in Vietnam” còn hạn chế, chỉ đạt 24,77%. Điều này cho thấy tâm lý thiếu tin tưởng và sự phụ thuộc vào công nghệ nước ngoài, đặt ra thách thức trong việc phát triển hệ sinh thái an ninh mạng nội địa.
Giải pháp nâng cao an ninh mạng cho chuỗi cung ứng
Để đối phó với các thách thức trên, các doanh nghiệp cần triển khai một số giải pháp sau:
- Đầu tư vào nhân lực an ninh mạng: Tăng cường đào tạo và phát triển đội ngũ chuyên gia an ninh mạng, đảm bảo đủ nhân sự để giám sát và phản ứng kịp thời trước các mối đe dọa.
- Thẩm định và quản lý rủi ro đối với nhà cung cấp: Thực hiện đánh giá an ninh định kỳ đối với các nhà cung cấp bên thứ ba, đảm bảo họ tuân thủ các tiêu chuẩn an ninh và không tạo ra lỗ hổng cho hệ thống.
- Ưu tiên sử dụng sản phẩm an ninh mạng nội địa: Khuyến khích sử dụng các giải pháp “Make in Vietnam” để giảm phụ thuộc vào công nghệ nước ngoài và thúc đẩy phát triển ngành công nghiệp an ninh mạng trong nước.
- Áp dụng công nghệ mới một cách an toàn: Khi triển khai các công nghệ mới như AI và IoT, cần đảm bảo tích hợp chúng vào khung an ninh toàn diện, bao gồm mã hóa nâng cao, kiểm soát truy cập chặt chẽ và giám sát liên tục.
An ninh mạng trong chuỗi cung ứng đang đối mặt với nhiều thách thức phức tạp, từ thiếu hụt nhân lực đến lỗ hổng trong quản lý nhà cung cấp và sự phụ thuộc vào công nghệ nước ngoài. Để bảo vệ hệ thống và dữ liệu, các doanh nghiệp cần chủ động đầu tư vào nhân lực, thắt chặt quản lý rủi ro, ưu tiên giải pháp nội địa và áp dụng công nghệ mới một cách an toàn. Chỉ khi đó, chuỗi cung ứng mới có thể đứng vững trước các mối đe dọa ngày càng tinh vi trong kỷ nguyên số hóa.
Mint Nguyễn
(Theo Văn Tâm)