Techtalk 4: FPT giải bài toán cân bằng phát triển bảo mật và tốc độ kinh doanh

Về thực trạng bảo mật thông tin, anh Nguyễn Xuân Việt - Giám đốc Công nghệ thông tin Tập đoàn FPT, chia sẻ hiện có hơn 200 ứng dụng kết nối với nhau, phục vụ cho các đơn vị đặc thù. Cùng đó là con số thống kê 1.200 cuộc tấn công trong 1 triệu sự kiện an toàn thông tin diễn ra mỗi năm tại FPT.

Nguyên nhân chủ yếu dẫn đến các vấn đề được anh Việt nêu lên là do phát triển phần mềm và quản trị cấu hình. Đồng thời, anh đưa ra các giải pháp tối ưu mà FPT đang thực hiện như: liên tục thiết kế, phát triển thêm từ các giải pháp bảo mật truyền thống để phù hợp hơn; đào tạo cán bộ nhân viên trong lĩnh vực an ninh mạng và khen thưởng cho những người phát hiện lỗi hệ thống.
Trong phần chia sẻ anh cũng đưa ra case study nổi bật về một website trong lĩnh e-learning bị tấn công sau nhiều năm hoạt động. Nguyên nhân xuất phát từ một số thành phần open source (mã nguồn mở) miễn phí được sử dụng trong quá trình phát triển. Lập trình viên chủ quan không kiểm tra lại, khiến đối tượng dễ dàng xâm nhập hệ thống và đánh cắp thông tin.

Đồng quan điểm, anh Phạm Tùng Dương - Giám đốc Dịch vụ An toàn thông tin FPT Software chia sẻ: “FPT như một ngôi nhà có nhiều cửa sổ” đối mặt với nhiều nguy cơ tiềm ẩn, trong đó có hai vấn đề chính: quá nhiều thông tin ‘expose’ ra ngoài và vấn đề đảm bảo thông tin khi tốc độ kinh doanh đang nhanh hơn tốc độ phát triển.

Làm rõ hơn vấn đề, anh Nguyễn Lộc Vũ - Giám đốc Công nghệ FPT Online, nêu 3 thách thức lớn: về mặt kỹ thuật, các cuộc tấn công ngày càng tinh vi cùng nhiều cách tiếp cận phức tạp, diễn ra từ cả bên ngoài và nội bộ; chính sách đầu tư về các thiết bị hạ tầng mạng còn hạn chế do chi phí lớn và chính sách nhân sự chưa tối ưu, có nhân lực giỏi an toàn thông tin nhưng lại thiếu tính kết nối để thành lập đội ngũ chuyên biệt.

Về giải pháp, anh Phạm Đăng Khôi - Giám đốc Công nghệ FPT Retail, đưa ra hai yếu tố giúp nhà Bán lẻ giải quyết bước đầu của bài toán: phát triển hệ thống mới song hành cùng kinh doanh; phát triển bộ quy chuẩn và chuẩn hóahoá quy trình khi phát triển sản phẩm.

Anh Khôi cũng có phần chia sẻ sâu về Ban An toàn thông tin mới thành lập tại FPT Retail. Với việc có thêm bộ phận chuyên biệt trong lĩnh vực bảo mật thông tin, các quy định mới sẽ khiến quy trình phức tạp và làm chững lại tốc độ kinh doanh. Tuy nhiên, chúng ta có thể dần cải thiện sự tiện lợi này qua từng ngày, sự đánh đổi này là hoàn toàn cần thiết.

Từ câu chuyện của Nhà Bán lẻ, anh Dương nêu quan điểm về việc cần sớm đầu tư cho vấn đề Bảo mật thông tin. Tuy quy trình mới làm giảm tốc độ nhưng con người thì không, yếu tố này giúp đưa đến những trải nghiệm tốt cho người dùng. Đây còn là xu hướng tạo tiền đề cho việc kinh doanh tiến xa hơn nữa trong thời gian dài.

Các khách mời tham dự cũng đặt những câu hỏi thảo luận cùng diễn giả.

Các diễn giả đồng quan điểm: “Hoàn toàn bảo mật là bất khả thi”, các giải pháp sẽ không đi cùng với sự tiện dụng. Song, cần xác định và khoanh vùng những điểm ‘nhạy cảm’ cần thiết. Tổng kết chương trình, anh Nguyễn Xuân Việt xác định đây là một cuộc chiến lâu dài, cần nâng cao ý thức và đo lường rủi ro thật kỹ lưỡng ở nhiều tầng khác nhau.

Các diễn giả chụp ảnh lưu niệm cùng Giám đốc Công nghệ FPT Vũ Anh Tú.