Biện pháp bảo vệ tấn công dữ liệu và an ninh mạng thời 4.0

Ngày đăng: 28/05/2020

Mục lục

Tấn công dữ liệu và an ninh mạng, Việt Nam nằm ở đâu?

Tình hình tấn công dữ liệu và an ninh mạng nóng hơn bao giờ hết. Theo một nghiên cứu về tấn công dữ liệu và an ninh mạng được thực hiện  bởi Cisco – doanh nghiệp công nghệ hàng đầu Thế giới về lĩnh vực Internet đã công bố nghiên cứu so sánh khả năng bảo mật Châu Á – Thái Bình Dương. Việt Nam xếp thứ hạng cao nhất về nguy cơ và thiệt hại thực tế.

Tấn công dữ liệu và an ninh mạng với nguy cơ tăng đột biến 

Nghiên cứu Cisco được thực hiện trên 2.000 doanh nghiệp của 11 nước khu vực Châu Á – Thái Bình Dương. Việt Nam có 150 Doanh nghiệp góp mặt. Trong đó Việt Nam xếp thứ hạng cao nhất về mức độ chịu ảnh hưởng về mặt tài chính. 

Con số tổn thất do tấn công dữ liệu và an ninh mạng

Trong số các doanh nghiệp được khảo sát, có 33% số doanh nghiệp bảo mỗi cuộc tấn công sẽ gây tổn thất đến hơn 10.000.000 USD (= 233.532.662.037Đ). Và con số này vượt 5% con số trung bình của Châu Á – Thái Bình Dương và vượt 3% so với toàn cầu. 

14% số doanh nghiệp tham gia khảo sát cho biết hệ thống của họ đã phải ngừng hoạt động từ 1-5 ngày trong cuộc tấn công mạng. Bà Lương Thị Lệ Thuỷ – Tổng Giám đốc Cisco Việt Nam cho biết, 50% các doanh nghiệp Việt Nam nhận được hơn 5000 cảnh báo mỗi ngày. Tuy nhiên, chỉ 52% số cảnh báo đó được điều tra. 48% còn lại sẽ bị “lờ” đi.

Theo báo cáo của Liên minh phần mềm BSA, năm 2017 có một công ty bị tin tặc tấn công phải trả tới 10.000 USD để khắc phục sự cố và chi trả xấp xỉ 2,4 triệu USD do mã độc (malware) tạo nên. Đặc biệt, khu vực ASEAN được xem là đặc biệt dễ bị tổn thương do khả năng phòng thủ kém.

Đến hiện tại, cuộc tấn công dữ liệu và an ninh mạng càng trở nên phổ biến

Qua đại dịch COVID-19, khi nhiều hoạt động chuyển hướng sang môi trường công nghệ số. Hơn lúc nào hết chúng ta thấy rõ việc ăn cắp thông tin, tạo bất ổn an ninh mạng ngày một gia tăng. 

Những vấn đề an ninh mạng nổi bật trong tình hình đại dịch COVID-19 là sự xuất hiện của những website chứa mã độc, tin tức giả, lừa đảo qua email (tội phạm mạng giả mạo Thủ tướng Việt Nam để gửi email cập nhật tình hình COVID-19) hay đại loại ăn cắp thông tin qua những ứng dụng trá hình trên điện thoại…

Thế giới làm gì trước tấn công dữ liệu và an ninh mạng

Theo một nghiên cứu của IBM, dự kiến chỉ trong 5 năm từ 2018 đến 2023, thế giới có thể phải chịu hơn 146 tỉ cuộc tấn công mạng. Các đợt tấn công dự báo sẽ tăng lên với tốc độ 22,5% mỗi năm, mang đến những tổn thất nặng nề.

Trong thời gian gần đây, ngân sách đầu tư cho an ninh mạng xu thế gia tăng. Dự kiến từ nay đến 2025, tổng ngân sách đầu tư toàn cầu cho an ninh mạng đến 400 tỉ đô la Mỹ. Trong đó 20 tỉ đô la Mỹ, tương đương với 5% quỹ đầu tư sẽ được chi cho bảo hiểm rủi ro an ninh mạng.

Đầu tư đúng mức, hiệu lực bất ngờ

Phương pháp hiệu quả để đảm bảo bảo toàn dữ liệu và phòng chống tấn công an ninh mạng vừa đảm bảo hiệu quả vừa tối đa cắt giảm chi phí là một trong những phương châm đi đầu của các doanh nghiệp. 

Để đáp ứng nhu cầu đó của doanh nghiệp, Công ty bảo hiểm Bảo Việt giới thiệu “Bảo hiểm dữ liệu và an ninh mạng”, giảm thiểu tổn thất tối đa về kinh tế và tài sản số. Gói bảo hiểm là giải pháp được thiết kế dựa trên nhu cầu thực tế của nền kinh tế. 

Bảo hiểm dữ liệu và an ninh mạng

Những quyền lợi khi tham gia bảo hiểm dữ liệu và an ninh mạng

QUYỀN LỢICHƯƠNG TRÌNH TIÊU CHUẨNCHƯƠNG TRÌNH CAO CẤP
Quản lý khủng hoảng

1.1.1 Chi phí phân tích dữ liệu

1.1.2 Chi phí tư vấn vi phạm

1.1.3 Chi phí khôi phục

1.1.4 Chi phí phản hồi vi phạm

(Thông báo, tín dụng và giám sát ID)

1.1.5 Quan hệ quần chúng

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

Gián đoạn kinh doanh

1.2 Gián đoạn kinh doanh

      (thời gian chờ 8 giờ)

Đầy đủ hạn mứcĐầy đủ hạn mức
Phạm vi bảo hiểm cho bên thứ nhất

1.3.1 Trộm cắp của Hacker

1.3.2 Bảo hiểm cưỡng đoạt tiền mạng

1.3.3 Chi phí tính toán tổn thất

 

Không áp dụng

Đầy đủ hạn mức

Không áp dụng

 

$35,000

Đầy đủ hạn mức

$50,000

Trách nhiệm của bên thứ ba

1.4.1 Trách nhiệm bên thứ ba

1.4.2 Trách nhiệm người quản lý

1.4.3 Trách nhiệm điều tra

1.4.4 Bảo hiểm PCI DSS

1.4.5 Quỹ bảo vệ người tiêu dùng

 

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

$70,000

Đầy đủ hạn mức

 

Đầy đủ hạn mức

Đầy đủ hạn mức

Đầy đủ hạn mức

&70,000

Đầy đủ hạn mức

Mở rộng tự động

2.1 Chi phí khẩn cấp

2.2 Chi phí giản thiểu tổn thất

2.3 Cải thiện mạng

2.4 Bảo hiểm danh tiếng cá nhân

2.5 Lỗi mạng

 

Không áp dụng

Không áp dụng

Không áp dụng

Đầy đủ hạn mức

Không áp dụng

 

Không áp dụng

Không áp dụng

Không áp dụng

Đầy đủ hạn mức

Không áp dụng

Những công ty đáp ứng đủ điều kiện tham gia bảo hiểm dữ liệu và an ninh mạng

1. Doanh nghiệp của bạn (bao gồm các công ty con của bạn) không thuộc các lĩnh vực sau

1. Trang web/ cổng mạng xã hội

2. Trang web/ cổng kết nối dành cho người lớn

3. Nhà cung cấp hoặc trang web giải trí cho người lớn

4. Nền tảng giao dịch thương mại trực tuyến (100% phụ thuộc trực tuyến và không thể giao dịch mà không có trang web hoạt động hoặc nền tảng để giao dịch kinh doanh)

5. Nhà tổng hợp dữ liệu

6. Nhà điều hành đánh bạc trực tuyến

7. Trao đổi tiền kỹ thuật số

8. Thực hiện xử lý thẻ tín dụng hoặc thẻ ghi nợ

9. Ngân hàng hoặc doanh nghiệp phát hành khoản vay

2. Kiểm soát bảo mật – Doanh nghiệp của bạn (bao gồm các công ty con) có sẵn các biện pháp kiểm soát

Kiểm soát bảo mật hệ thống như chống vi-rút, tường lửa hoặc bảo vệ tương đương.

Bảo mật truy cập như mật khẩu cho tất cả nhân viên và người dùng khác được truy cập đặc quyền.

3. Sao lưu và khôi phục – Doanh nghiệp của bạn (bao gồm các công ty con) có quy trình sao lưu và phục hồi

dữ liệu

4. Sự hiện diện và thu nhập về địa lý 

Công ty của bạn có trụ sở tại Việt Nam và không có bất kỳ hoạt động nào tại Hoa Kỳ / Canada / Vương Quốc Anh / Châu Âu.

5. Liên kết mạng – Mạng doanh nghiệp của bạn (bao gồm các công ty con) không được kết nối với mạng của công ty mẹ của nó hoặc bất kỳ mạng nhượng quyền chính nào.

6. Lịch sử và hoàn cảnh tổn thất 

Doanh nghiệp của bạn (bao gồm các công ty con của bạn) chưa chịu bất kỳ tổn thất nào, bao gồm mọi khoản phạt, thuộc loại tổn thất có thể được bảo hiểm theo một đơn bảo hiểm bảo vệ dữ liệu / mạng.

Bạn (bao gồm các công ty con của bạn) không biết về bất kỳ hành động, thiếu sót, sự việc, sự kiện hoặc tình huống nào có thể làm phát sinh tổn thất theo bản chào bảo hiểm được đề xuất này.

Quy trình bồi thường bảo hiểm dữ liệu và an ninh mạng 

Đơn bảo hiểm Dữ liệu và An ninh mạng của Bảo Việt bảo vệ bạn trước rất nhiều rủi ro và đội ngũ chuyên gia của Bảo Việt sẽ hỗ trợ bạn phân loại và quản lý khủng hoảng, phân tích và khôi phục hệ thống dữ liệu, cùng với đó xử lý khiếu nại của bên thứ ba.

Quy trình xử xý các yêu cầu bồi thường

1. Ngăn chặn khủng hoảng

Ngăn chặn khủng hoảng

2. Quản lý khủng hoảng

Quản lý khủng hoảng

3. Xử lý khủng hoảng

Xử lý khủng hoảng

Xem thêm  14 câu hỏi thường gặp khi mua bảo hiểm nhà tư nhân Bảo Việt - PHẦN 1

TIN LIÊN QUAN