Sacombank ‘bắt tay’ IBM chuyển đổi trung tâm điều hành an ninh mạng

Trung tâm điều hành an ninh mạng của Sacombank được thiết lập và bước đầu vận hành theo tiêu chuẩn quốc tế từ đầu năm 2020. Lộ trình 3 năm tiếp tục hiện đại hóa và nâng cao năng lực SOC đã được IBM đề xuất. Theo đó, công nghệ SOC mà IBM chuyển giao cho Sacombank được trang bị khả năng phát hiện mối đe dọa thông minh đẳng cấp thế giới và được tăng cường sức mạnh bởi nền tảng phân tích bảo mật của IBM (IBM QRadar Security Information and Event Management - SIEM) theo cùng một phương pháp luận như các SOC của IBM trên toàn thế giới.

Dự án lần này tập trung vào việc triển khai, tích hợp các công cụ mới và nâng cao SOC hiện có nhằm phát hiện và ứng phó với các sự cố an ninh mạng hiệu quả hơn. Cụ thể bao gồm: Nâng cấp cơ sở hạ tầng QRadar lên phiên bản ổn định, bằng cách tận dụng các tính năng bổ sung và khắc phục các lỗi phiên bản trước đó; Triển khai và tích hợp nền tảng điều phối, tự động hóa ứng phó và phục hồi bảo mật (SOAR) để tạo ra quy trình ứng phó sự cố (Incident Response - IR) nhanh nhẹn; Đề phòng các trường hợp sử dụng riêng liên quan đến hồ sơ đe doạ của Sacombank; Triển khai hệ thống phân tích mạng lưới Qradar (Qradar Network Insight - QNI) để nâng cao khả năng phân tích mối đe dọa an ninh mạng nhằm xác định các nội dung độc hại và các cảnh báo tấn công (Indicators of Attack - IoA) trong thời gian gần thực; Mở rộng giám sát bảo mật tới 250 nguồn nhật ký bổ sung, triển khai khung và thư viện người dùng; Thực hiện đánh giá đáo hạn hàng năm cho SOC.

Ông Trần Thái Bình - Giám đốc Khối Công nghệ thông tin Sacombank cho biết: “Là một trong những ngân hàng thương mại hàng đầu Việt Nam, Sacombank nhận thức rõ vai trò của mình trong việc bảo vệ dữ liệu khách hàng và cần phải có các chiến lược bảo mật an toàn dữ liệu. Ngay từ giai đoạn đầu của hành trình chuyển đổi số, ngân hàng đã chú trọng đầu tư xây dựng Trung tâm điều hành an ninh mạng và giai đoạn 1 đã được triển khai thành công.

Giờ đây, với các tiêu chuẩn bảo mật và chuyên môn đẳng cấp thế giới của IBM, giai đoạn 2 của quá trình chuyển đổi SOC sẽ cho phép chúng tôi phát hiện và bảo vệ hiệu quả hơn trước các mối đe dọa an toàn an ninh mạng, đảm bảo dữ liệu của khách hàng được bảo vệ tối ưu và an toàn”.

Theo Báo cáo về tổn thất vi phạm dữ liệu năm 2020 trên phạm vi toàn thế giới do IBM và Viện nghiên cứu Ponemon thực hiện, chỉ tính riêng ngành dịch vụ tài chính đã thiệt hại 5,85 triệu USD cho các tổn thất vi phạm dữ liệu. Trong số 17 ngành công nghiệp được IBM thực hiện khảo sát, ngành tài chính đứng thứ 3 về chi phí tổn thất trung bình. Thời gian để phát hiện và vá lỗi an ninh mạng trong ngành tài chính là khoảng 233 ngày. Việc phát hiện sớm và ứng phó sự cố, đầu tư vào công nghệ nhằm tăng tốc thời gian phản hồi… là chìa khóa để giảm tác động từ các sự cố an ninh mạng và các chi phí liên đới do việc mất dữ liệu cá nhân của khách hàng, cũng như giảm thiểu thất thoát trong kinh doanh.

Bà Phạm Thị Thu Diệp - Tổng Giám đốc IBM Việt Nam cho biết: “Tội phạm mạng không ngừng phát triển các chiến thuật tấn công an ninh mạng vì lợi ích tài chính, phá vỡ hoặc gây tổn hại danh tiếng cho doanh nghiệp. Trong những tình huống như vậy, điều quan trọng là các doanh nghiệp phải có sẵn các SOC với công nghệ hàng đầu để kịp thời điều hành và đối phó. Chúng tôi hãnh diện với công nghệ và dịch vụ bảo mật hàng đầu của IBM sẽ cung cấp một hệ thống tích hợp phân tích và phát hiện trước hiểm hoạ an toàn an ninh mạng. Điều này nhằm giúp Sacombank đạt được sứ mệnh cung cấp dịch vụ ngân hàng - tài chính toàn diện và đẳng cấp cho khách hàng”.

Thế Định