Hệ sinh thái an ninh mạng của người Việt tích hợp thông tin tình báo – ẢNH: HÒA BÌNH
Ngày 2-7 tại Hà Nội, Công ty Cổ phần Công nghệ An ninh mạng Quốc gia Việt Nam (NCS) chính thức công bố ra mắt Hệ sinh thái Sản phẩm an ninh mạng NCS.
Đây là bộ giải pháp toàn diện ứng dụng trí tuệ nhân tạo (AI), được thiết kế nhằm giúp các cơ quan, doanh nghiệp xây dựng nền tảng bảo mật vững chắc, hiệu quả, tiết kiệm chi phí vận hành và đáp ứng yêu cầu ngày càng cao của môi trường số.
Ông Vũ Ngọc Sơn – giám đốc Công nghệ, Kiến trúc sư trưởng Hệ sinh thái Sản phẩm an ninh mạng NCS chia sẻ, khác với các giải pháp thông thường mang tính riêng lẻ, hệ sinh thái mang tính thống nhất từ công nghệ giải pháp, quy trình và con người.
Dựa trên những kinh nghiệm thực chiến với sự giám sát từ chuyên gia giàu kinh nghiệm, từ đó tối ưu hóa, phát huy hiệu quả và đặc biệt là tiết kiệm chi phí.
“Hệ thống mang tới sự khác biệt, khi có giải pháp tình báo an ninh mạng, từ đây sẽ biết trước những vụ việc lộ lọt thông tin, ví dụ những dữ liệu được giao bán trên thị trường “chợ đen” hoặc việc hacker huy động vào các cuộc tấn công. Khi đó chúng ta sẽ phát hiện sớm, ngăn chặn lộ lọt những đợt dữ liệu lớn.
Giải pháp “bảo vệ điểm cuối” hướng tới những người dùng trên hệ thống, khi phần mềm phát hiện việc chuyển dữ liệu bất thường ra khỏi hệ thống, hay có truy cập từ xa liên quan đến dữ liệu, sẽ có thông báo ngay lập tức đến cho quản trị viên về tình trạng lộ lọt dữ liệu.
Cùng với đó, cập nhật gần 300 kỹ thuật tấn công phổ biến của tin tặc, huấn luyện 12 mô hình AI chuyên biệt, giúp tăng khả năng nhận diện nguy cơ an ninh mạng và giảm bớt vận hành thủ công”, ông Vũ Ngọc Sơn nhấn mạnh.
Ông Vũ Ngọc Sơn – Giám đốc Công nghệ, Kiến trúc sư trưởng Hệ sinh thái Sản phẩm an ninh mạng NCS – ẢNH: HÒA BÌNH
Các sản phẩm trong hệ sinh thái bao gồm: Tường lửa thế hệ mới NCS Next Generation Firewall, nền tảng tình báo an ninh mạng NCS TI, an ninh mạng điểm cuối NCS EDR, trung tâm giám sát an ninh mạng NCS SOC bao gồm giải pháp quản lý, phân tích sự kiện an ninh mạng tập trung NCS SIEM và nền tảng điều phối, ứng phó sự cố NCS SOAR.
Trong đó nổi bật với hệ thống tường lửa thế hệ mới hoạt động trên kiến trúc vi xử lý x86, tăng tốc bằng thuật toán, cho phép kiểm soát đến tầng ứng dụng, giám sát kết nối với băng thông lên đến 300 Gbps tại cửa ngõ hệ thống mạng, giúp ngăn chặn truy cập theo bộ quy tắc (rule), giám sát, phát hiện bất thường và chống tấn công (IPS) với hơn 8.500 mẫu nhận diện, kiểm soát ứng dụng (Application Control) và ngăn chặn mã độc.
Nền tảng thông tin tình báo NCS TI dùng dữ liệu như một lớp phòng thủ an ninh mạng, chống tấn công từ sớm, từ xa. Dữ liệu được cập nhật, tổng hợp liên tục từ hơn 100 nguồn, chuẩn hoá, làm giàu bởi công cụ AI, kết hợp phân tích chuyên sâu của chuyên gia. Từ đó cho phép tích hợp trực tiếp vào các giải pháp, thiết bị an ninh mạng theo chuẩn quốc tế.
Các dữ liệu đầu ra bao gồm thông tin về mã độc, các tên miền nguy hiểm, các nhóm tội phạm, kỹ thuật tấn công, lỗ hổng mới… cũng sẽ hỗ trợ phát hiện lộ lọt dữ liệu, lạm dụng thương hiệu, giúp tổ chức doanh nghiệp chủ động đối phó với các nguy cơ khủng hoảng có thể xảy ra.
Theo báo cáo của Hiệp hội An ninh mạng quốc gia (NCA) năm 2024 có tới 46,15% cơ quan, doanh nghiệp ghi nhận sự cố an ninh mạng, ước tính hơn 659.000 vụ tấn công mạng xảy ra.
Tuy vậy việc bảo vệ dữ liệu vẫn chưa được chú trọng, khi có tới 52,89% tổ chức tại Việt Nam vẫn chưa trang bị đầy đủ các giải pháp công nghệ để ứng phó với sự cố; 56,16% chưa có đủ nhân sự chuyên trách về an ninh mạng.
Một báo cáo từ Cisco cũng chỉ ra, chỉ 11% doanh nghiệp Việt Nam đạt mức độ trưởng thành trong ứng phó sự cố an ninh mạng, cho thấy nhu cầu cấp thiết về các giải pháp bảo mật toàn diện.
