Sacombank hợp tác IBM chuyển đổi trung tâm điều hành an ninh mạng

Dự án lần này sẽ tập trung vào việc triển khai và tích hợp các công cụ mới và nâng cao SOC hiện có, đồng thời phát hiện và ứng phó với các sự cố an ninh mạng hiệu quả hơn.

Ngân hàng Sacombank vừa "bắt tay" với IBM trong dự án chuyển đổi Trung tâm điều hành an ninh mạng (SOC) nhằm củng cố cơ sở hạ tầng bảo mật công nghệ thông tin của Ngân hàng.

Trung tâm điều hành an ninh mạng của Sacombank được thiết lập và bước đầu vận hành theo tiêu chuẩn quốc tế từ đầu năm 2020 và lộ trình 3 năm tiếp tục hiện đại hóa và nâng cao năng lực SOC đã được IBM đề xuất.

Ngoài ra, công nghệ SOC mà IBM chuyển giao cho Sacombank được trang bị khả năng phát hiện mối đe dọa thông minh đẳng cấp thế giới và được tăng cường sức mạnh bởi nền tảng phân tích bảo mật của IBM (IBM QRadar Security Information and Event Management - SIEM) theo cùng một phương pháp luận như các SOC của IBM trên toàn thế giới.

Dự án lần này sẽ tập trung vào việc triển khai và tích hợp các công cụ mới và nâng cao SOC hiện có, đồng thời phát hiện và ứng phó với các sự cố an ninh mạng hiệu quả hơn. Cụ thể bao gồm: nâng cấp cơ sở hạ tầng QRadar lên phiên bản ổn định bằng cách tận dụng các tính năng bổ sung và khắc phục các lỗi phiên bản trước đó; Triển khai và tích hợp nền tảng điều phối, tự động hóa ứng phó và phục hồi bảo mật (SOAR) để tạo ra quy trình ứng phó sự cố (Incident Response - IR) nhanh nhẹn; đề phòng các trường hợp sử dụng riêng liên quan đến hồ sơ đe doạ của Sacombank; 

Triển khai hệ thống phân tích mạng lưới Qradar (Qradar Network Insight - QNI) để nâng cao khả năng phân tích mối đe dọa an ninh mạng nhằm xác định các nội dung độc hại và các cảnh báo tấn công (Indicators of Attack - IoA) trong thời gian gần thực; mở rộng giám sát bảo mật tới 250 nguồn nhật ký bổ sung, triển khai khung và thư viện người dùng; cũng như thực hiện đánh giá đáo hạn hàng năm cho SOC.

Ông Trần Thái Bình, Giám đốc Khối Công nghệ thông tin Sacombank, cho biết: Ngay từ giai đoạn đầu của hành trình chuyển đổi số, Sacombank đã chú trọng đầu tư xây dựng Trung tâm điều hành an ninh mạng và giai đoạn 1 đã được triển khai thành công. Giờ đây với các tiêu chuẩn bảo mật và chuyên môn đẳng cấp thế giới của IBM, giai đoạn 2 của quá trình chuyển đổi SOC sẽ cho phép Ngân hàng phát hiện và bảo vệ hiệu quả hơn trước các mối đe dọa an toàn an ninh mạng, đảm bảo dữ liệu của khách hàng được bảo vệ tối ưu và an toàn.

Còn theo bà Phạm Thị Thu Diệp, Tổng giám đốc IBM Việt Nam, tội phạm mạng không ngừng phát triển các chiến thuật tấn công an ninh mạng vì lợi ích tài chính, phá vỡ hoặc gây tổn hại danh tiếng cho doanh nghiệp. Điều quan trọng, các doanh nghiệp, tổ chức tài chính ngân hàng phải có sẵn các SOC với công nghệ tiên tiến để kịp thời điều hành và đối phó. IBM sẽ cung cấp một hệ thống tích hợp phân tích và phát hiện trước hiểm hoạ an toàn an ninh mạng, nhằm giúp Sacombank cung cấp dịch vụ ngân hàng toàn diện và đẳng cấp.

Theo Báo cáo về tổn thất vi phạm dữ liệu năm 2020 trên phạm vi toàn thế giới do IBM và Viện nghiên cứu Ponemon thực hiện, chỉ tính riêng ngành dịch vụ tài chính đã thiệt hại 5,85 triệu USD cho các tổn thất vi phạm dữ liệu. Trong số 17 ngành công nghiệp được IBM thực hiện khảo sát, ngành tài chính đứng thứ ba về chi phí tổn thất trung bình. 

Thời gian để phát hiện và vá lỗi an ninh mạng trong ngành tài chính là khoảng 233 ngày. Việc phát hiện sớm và ứng phó sự cố hiệu quả, cũng như đầu tư vào công nghệ nhằm tăng tốc thời gian phản hồi, là chìa khóa để giảm tác động từ các sự cố an ninh mạng và các chi phí liên đới do việc mất dữ liệu cá nhân của khách hàng cũng như giảm thiểu thất thoát trong kinh doanh.