Trong quá trình chuyển đổi số, an toàn thông tin và an ninh mạng không còn là nhiệm vụ riêng của bộ phận CNTT. Đây đã trở thành một thành phần quan trọng trong quản trị doanh nghiệp, quản trị rủi ro và bảo đảm hoạt động liên tục của mỗi tổ chức.

Với kinh nghiệm tư vấn các hệ thống quản lý an toàn thông tin và phát triển nền tảng IDAS Platform, IDAS hướng tới kết nối hoạt động quản trị ATTT của doanh nghiệp với các yêu cầu, hướng dẫn và hệ sinh thái an toàn không gian mạng quốc gia.

Trong đó, NCSC – Trung tâm Giám sát an toàn không gian mạng quốc gia là một tên tuổi quan trọng trong hệ sinh thái ATTT tại Việt Nam.

Từ giám sát kỹ thuật đến quản trị ATTT

Một hệ thống an toàn thông tin hiệu quả không thể chỉ dựa vào firewall, SOC, SIEM hay các công cụ giám sát.

Doanh nghiệp đồng thời phải quản lý:

Tài sản → Rủi ro → Con người → Quy trình → Công nghệ → Sự cố → Bằng chứng → Tuân thủ → Cải tiến.

Đây chính là lớp quản trị mà IDAS tập trung phát triển trên IDAS Platform.

Qua đó, các yêu cầu về ATTT có thể được chuyển thành nhiệm vụ, người chịu trách nhiệm, thời hạn, bằng chứng và chỉ số tuân thủ cụ thể thay vì chỉ tồn tại trong các tài liệu ISO.

IDAS Platform – số hóa quản trị an toàn thông tin

IDAS định hướng xây dựng hệ thống quản trị ATTT theo mô hình:

Yêu cầu pháp luật & tiêu chuẩn
↓
Tài sản & Hệ thống thông tin
↓
Rủi ro & Biện pháp kiểm soát
↓
Giám sát & Cảnh báo
↓
Sự cố & Khắc phục
↓
Bằng chứng tuân thủ
↓
Dữ liệu & AI

Trên nền tảng này, doanh nghiệp có thể quản lý đồng thời ISO/IEC 27001:2022, hồ sơ ATTT/an ninh mạng theo cấp độ, rủi ro, tài sản CNTT/OT, sự cố, nhà cung cấp, đánh giá nội bộ và các chương trình cải tiến.

Kết nối SOC/NCSC với hệ thống quản trị

Một định hướng quan trọng của IDAS là kết nối dữ liệu kỹ thuật với quy trình quản trị.

Ví dụ, khi SOC, SIEM hoặc một hệ thống giám sát phát hiện sự kiện ATTT, dữ liệu có thể được chuyển thành quy trình xử lý trên IDAS Platform:

Phát hiện → Cảnh báo → Phân loại → Giao xử lý → Ứng phó → Khắc phục → Đánh giá nguyên nhân → Bằng chứng → Cải tiến

Điều này giúp thu hẹp khoảng cách giữa “Security Operations” và “Security Governance”.

Quản lý ATTT theo cấp độ trên môi trường số

IDAS cũng định hướng đưa toàn bộ vòng đời hồ sơ ATTT/an ninh mạng theo cấp độ lên môi trường điện tử.

Mỗi hệ thống thông tin có thể hình thành một hồ sơ số sống – Living Security Dossier, bao gồm:

Hồ sơ pháp lý + Kiến trúc hệ thống + Tài sản + Con người + Rủi ro + Biện pháp bảo vệ + Bằng chứng + Kết quả đánh giá + Khoảng trống + Kế hoạch đầu tư.

Khi pháp luật, tiêu chuẩn, tài sản hoặc kiến trúc hệ thống thay đổi, nền tảng có thể hỗ trợ xác định những yêu cầu cần rà soát và cập nhật.

ISO 27001 + Cybersecurity + AI

IDAS hướng tới kết nối ba lớp:

ISO/IEC 27001 – Quản trị ATTT
Cybersecurity – Giám sát và bảo vệ kỹ thuật
AI – Phân tích, cảnh báo và hỗ trợ ra quyết định

Thay vì quản lý ISO, hồ sơ cấp độ và hoạt động SOC như ba hệ thống riêng biệt, doanh nghiệp có thể từng bước hình thành một mô hình Continuous Compliance – Tuân thủ liên tục.

Đây cũng là hướng phát triển của IDAS:

Compliance → Risk → Security → Data → AI

IDAS – từ tuân thủ đến quản trị an ninh mạng chủ động

IDAS hướng tới giúp doanh nghiệp chuyển từ phương thức “chuẩn bị hồ sơ khi có đánh giá” sang mô hình quản trị chủ động, trong đó tình trạng tuân thủ và ATTT được cập nhật thường xuyên trên nền tảng số.

Sự kết nối giữa các yêu cầu của cơ quan quản lý, hệ thống giám sát ATTT và nền tảng quản trị doanh nghiệp sẽ giúp tổ chức từng bước xây dựng năng lực:

Biết tài sản → Biết rủi ro → Biết mức độ tuân thủ → Biết sự cố → Biết việc phải làm → Có bằng chứng → Cải tiến liên tục.

IDAS PLATFORM

ISO + CYBERSECURITY + COMPLIANCE + DATA + AI

IDAS – Power of Management
Website: idasonline.com