Theo đó, khảo sát của chi hội Vnisa phía Nam được tiến hành trong năm 2023 với số ý kiến tham gia là 251 (tăng hơn 100 ý kiến so với năm 2022 cũng như 2021). Khảo sát được phân bổ tương đối đều về quy mô của tổ chức được khảo sát: 29% ý kiến khảo sát từ đơn vị có quy mô 1-50 máy tính. 41% ý kiến khảo sát từ đơn vị có quy mô từ 51-300 máy tính và 28% ý kiến khảo sát từ đơn vị có trên 300 máy tính. Trong đó, 69% khảo sát cho thấy tổ chức có đơn vị, bộ phận chuyên trách về an toàn thông tin, tuy nhiên, 37% tổ chức chia sẻ số nhân lực cho bộ phận này còn chưa nhiều, chỉ 1-2 người.

Về nhân lực an toàn thông tin, trong 6 tháng đầu năm 2023 theo khảo sát, số lượng nhân lực về an toàn thông tin là 3.601 người  (tăng 11,6% so với 2022). Ông Võ Văn Khang cho rằng, con số này vẫn còn quá ít để đáp ứng khối lượng công việc khổng lồ trước các xu thế tấn công mạng vào các tổ chức, doanh nghiệp, cá nhân không ngừng tăng cao hiện nay.

Cũng theo đại diện chi hội Vnisa phía Nam, hiện nhu cầu chương trình đào tạo, tập huấn về an toàn thông tin vẫn ở mức cao. Cụ thể khoảng 50% các tổ chức cần triển khai các chương trình đào tạo, trong đó nhu cầu đào tạo về Quản lý an toàn thông tin là 49,1%; Kỹ thuật phòng thủ, chống tấn công 48,3%; Kỹ thuật bảo vệ an toàn hệ thống và ứng dụng 51,3%; Kỹ thuật kiểm tra, đánh giá an toàn thông tin 53,2%. 47% khảo sát cho biết tổ chức có dành chi phí cho kế hoạch đào tạo và tập huấn, trong đó 17% khảo sát cho biết mức chi phí này từ 100 triệu đồng trở lên.

Đồng thời báo cáo cho thấy, chỉ có 30% tổ chức có chi phí dành cho công nghệ thông tin của doanh nghiệp chiếm trên 5% hoặc không có thông tin và 70% có chi phí đầu tư cho an toàn thông tin chưa đến 5% chi phí công nghệ thông tin của đơn vị hoặc không có thông tin.

Bên cạnh đó, 75% khảo sát cho biết, tổ chức có cán bộ chuyên trách có chứng chỉ an toàn thông tin, tuy nhiên, có đến 50% tổ chức chia sẻ, số lượng nhân sự có chứng chỉ liên quan đến an toàn thông tin còn chưa nhiều, chỉ chiếm 1-2 người.

Đại diện chi hội Vnisa phía Nam kiến nghị, doanh nghiệp cần chú trọng đầu tư nguồn nhân lực cho an toàn thông tin hơn nữa và tập trung phát triển các giải pháp an toàn thông tin, bảo vệ thông tin cá nhân và khách hàng, bền vững trước các nguy cơ tấn công mạng.

Cũng tại sự kiện, ông Phạm Trung Đức, chuyên gia an toàn thông tin – Trung tâm an toàn thông tin, VNPT cho biết, với số lượng nhân lực an toàn thông tin hơn 3.000 người hiện nay như “muối bỏ bể”, chính vì thế hiện vấn đề các lãnh đạo doanh nghiệp gặp phải là thiếu hụt nguồn nhân lực an toàn thông tin trầm trọng; Không có cơ chế thu hút nguồn nhân lực chuyên môn về an toàn thông tin, đồng thời cũng không có cơ chế giữ chân họ; Thiếu các cơ chế chính sách để hỗ trợ về mặt tài chính cho nhân lực an toàn thông tin và công nghệ thông tin nói riêng; Các giải pháp an toàn thông tin triển khai còn chưa đồng bộ, vẫn manh mún mang tính cục bộ; Chưa có định hướng, chiến lược rõ ràng về an toàn bảo mật.

Chính vì thế, ông Phạm Trung Đức cho rằng, cần có một doanh nghiệp lớn về an toàn thông tin để tư vấn, hỗ trợ cho doanh nghiệp về định hướng, xây dựng bài toán tổng thể về cung cấp nguồn lực, nhân lực cho an toàn thông tin.

Việc đào tạo nguồn nhân lực và có các cơ chế, chính sách thu hút nhân lực về an toàn thông tin là điều mà các doanh nghiệp cần chú trọng quan tâm trong thời gian tới.

Ampersand, thuộc sở hữu của Comcast Corporation, Charter Communications và Cox Communications, là công ty chuyên cung cấp cho các nhà quảng cáo dữ liệu khách hàng của 85 triệu hộ gia đình, đã có lịch sử hoạt động từ năm 1981. 

Theo nhà nghiên cứu an ninh mạngDominic Alvieri, nhóm tin tặc “Black Basta” đã nhận trách nhiệm về vụ tấn công này. 

Ampersand xác nhận vụ tấn công, nhưng không nêu rõ thời điểm xảy ra vụ việc và phương thức khắc phục hậu quả. Một phát ngôn viên của Ampersand cho biết, vụ việc "làm gián đoạn hoạt động trong thời gian ngắn".

Hầu hết các hoạt động đã được khôi phục, trong khi Ampersand đang làm việc với các chuyên gia và cơ quan thực thi pháp luật Mỹ về vấn đề này. 

Ampersand thu thập nhiều thông tin về việc xem truyền hình trên hơn 165 kênh và giúp các công ty điều chỉnh quảng cáo cho phù hợp với từng đối tượng cụ thể. 

Công ty ban đầu được thành lập như một địa chỉ cho phép các nhà quảng cáo mua chương trình truyền hình cáp tại các thị trường truyền hình địa phương. 

Ampersand hiện là xương sống của một doanh nghiệp quảng cáo truyền hình trị giá 6 tỷ USD. 

Các cuộc tấn công tương tự do nhóm “Black Basta” tiến hành đã diễn ra trong vài tháng qua, gây ra nhiều thiệt hại cho Hiệp hội Nha khoa Mỹ, công ty tự động hóa công nghiệp Thụy Sĩ ABB, nhà sản xuất Đức Rheinmetall và công ty gia công Capita của Anh… 

Trong khi đó, bản thân các công ty sở hữu Ampersand thời gian qua cũng là mục tiêu của các cuộc tấn công của tin tặc. 

Tháng 1/2023, Charter Communications bị tin tặc xâm nhập, lấy cắp dữ liệu của 550.000 khách hàng. 

Trước đó, tháng 12/2022, hệ thống thông tin tài khoản khách hàng của Comcast Corporation đã báo cáo bị tấn công, còn Cox Communications từng là mục tiêu của những đợt tấn công ransomware nghi ngờ có xuất phát điểm từ Iran vào năm 2021.

(theo Securitylab)