Năm 2009, Áp lực ngân sách khiến gia tăng rủi ro về an toàn dữ liệu

Với sự tài trợ của hãng Oracle, công ty nghiên cứu thị trường Unisphere Research vừa công bố báo cáo khảo sát mới nhất về hiện trạng an ninh dữ liệu năm 2009, đối tượng được khảo sát là các thành viên thuộc nhóm cộng đồng người dùng Oracle độc lập (IOUG). Bản báo cáo dài 35 trang, với tiêu đề: "IOUG DATA SECURITY 2009: BUDGET PRESSURES LEAD TO INCREASED RISKS".

Một số phát hiện chính từ báo cáo 09/2009:

• Số vụ vi phạm dữ liệu tăng 50% so với năm vừa qua và sự nhận biết về rủi ro an toàn dữ liệu cũng tăng lên. Tuy nhiên, với áp lực khó khăn của nền kinh tế năm qua, ngân sách đầu tư vào bảo mật giảm và chỉ 28% người trả lời là đã được đầu tư thêm vào lĩnh vực bảo mật.
  
  
• Người quản lý hệ thống IT đã nhận thức được tầm quan trọng của an ninh nội mạng; như truy cập trái phép từ bên trong thì nguy hiểm hơn từ hacker ngoại mạng hoặc Virus. Ngoài ra vấn đề về lạm dụng quyền hạn từ nhân viên IT, thiếu qui trình quản lý và chính sách bảo mật cũng được chú ý nhiều hơn.
  
  
• Do áp lực kinh tế, hình thức thuê khoán ngoài vai trò DBA tăng đến 40%; điều này tiềm ẩn nguy cơ rủi ro về an toàn dữ liệu nếu không có qui trình và chính sách bảo vệ thích hợp.
  
  
• Hầu hết các doanh nghiệp chưa có phương pháp ngăn cản việc lạm dùng quyền hạn của nhân viên quản trị.
  
  
• Tuy nhận thức về tầm quan trọng của việc mã hóa dữ liệu, nhưng chỉ một số doanh nghiệp thực hiện giải pháp mã hóa dữ liệu mạnh. Dữ liệu trao đổi offsite cũng chưa được mã hóa.
  
  
• Dữ liệu quan trọng dùng trong môi trường kinh doanh vẫn tìm thấy trong môi trường chạy thử nghiệm.

Một số hình thống kê từ bản báo cáo về hiện trạng an ninh dữ liệu năm 2009: