Cứ khoảng 6 doanh nghiệp tại Nhật Bản thì có 1 doanh nghiệp từng xảy ra sự cố rò rỉ thông tin hoặc đối mặt nguy cơ rò rỉ. Đáng chú ý, không ít doanh nghiệp còn không xác định được sự cố có xảy ra hay không, cho thấy những khoảng trống trong công tác quản trị an ninh thông tin.

Theo ITmedia ngày 19/10, khảo sát do Teikoku Databank thực hiện với 1.328 doanh nghiệp tại Nhật Bản cho thấy 16,2% đơn vị được hỏi cho biết từng xảy ra sự cố rò rỉ thông tin. Khảo sát được tiến hành trực tuyến từ ngày 9 đến 14/10.

Trong số doanh nghiệp tham gia khảo sát, 5,5% cho biết sự cố xảy ra trong vòng một năm trở lại đây, trong khi 10,7% cho biết sự cố đã xảy ra từ hơn một năm trước. Ngược lại, 69,1% nói chưa từng gặp sự cố, còn 14,8% trả lời “không rõ”.

Các sự cố điển hình chủ yếu xuất phát từ lỗi con người và các cuộc tấn công mạng từ bên ngoài. Một số trường hợp được ghi nhận gồm gửi email nhầm địa chỉ hoặc bị lừa qua email giả mạo đối tác, dẫn tới việc để lộ thông tin quan trọng.

Số liệu cũng cho thấy khoảng cách rõ rệt giữa các nhóm doanh nghiệp theo quy mô. Tỷ lệ doanh nghiệp lớn từng xảy ra sự cố lên tới 30,2%, cao hơn mức bình quân 14 điểm phần trăm. Riêng tỷ lệ sự cố phát sinh trong một năm gần đây ở nhóm doanh nghiệp lớn là 8,8%, vượt mức 5% của doanh nghiệp vừa và nhỏ.

Teikoku Databank nhận định doanh nghiệp lớn thường quản lý khối lượng thông tin và hệ thống nhiều hơn, đồng thời có năng lực phát hiện sự cố tốt hơn, nên dễ xác nhận việc sự cố đã xảy ra.

Trong khi đó, ở nhóm doanh nghiệp vừa và nhỏ, tình trạng thiếu nhân sự và hạn chế về ngân sách bảo mật được xem là vấn đề nổi bật. Một số doanh nghiệp cho biết do không có nhân lực chuyên trách, ngay cả việc xác định có xảy ra rò rỉ thông tin hay không cũng gặp khó khăn.

Cũng có ý kiến cho rằng dù bị các đối tác lớn yêu cầu tăng cường bảo mật, doanh nghiệp vẫn khó đáp ứng về chi phí và nhân sự. Một doanh nghiệp vừa và nhỏ cho biết họ không chỉ cần hướng dẫn về bảo mật mà còn cần thêm hỗ trợ về tài chính và nguồn lực.

Teikoku Databank nhấn mạnh rằng bên cạnh việc ngăn ngừa rò rỉ thông tin, doanh nghiệp cũng cần xây dựng cơ chế phát hiện sớm dấu hiệu sự cố. Tổ chức này cho rằng cần củng cố các biện pháp bảo mật cơ bản như đào tạo nhân viên, kiểm soát quyền truy cập và quản lý log, đồng thời nâng cao năng lực ứng phó cho khối doanh nghiệp vừa và nhỏ.