Doanh nghiệp nhỏ có cần an ninh mạng?

Không nên tiết kiệm trong lĩnh vực công nghệ an toàn mạng: Có rất nhiều giải pháp tất-cả-trong-một trên thị trường được thiết kế để phù hợp với các công ty nhỏ tại mức giá cả có thể chấp nhận được.

Khi nhắc đến vấn đề an ninh thì bạn đừng nghĩ đến tiết kiệm. Nhưng các công ty nhỏ thì thường tiết kiệm và chính vì vậy họ là những đối tượng dễ bị tổn thương nhất trước sự tấn công của các virus máy tính hoặc tin tặc. Theo một cuộc điều tra gần đây của nhóm Hong Kong Computer Emergency Response Team (HKCERT) thì các công ty lớn ở Hong Kong chi khoảng 10% quỹ chi tiêu cho công nghệ thông tin vào việc bảo mật. Còn các công ty nhỏ với số lượng nhân viên nhỏ hơn 20 người thì bức tranh vô cùng khác biệt. Ở Hong Kong, 12.1% các công ty nhỏ không có giải pháp an ninh mạng, trong đó 47% chỉ sử dụng các biện pháp bảo vệ sơ đẳng như phần mềm diệt virus và mật khẩu. Chỉ 28.9% các doanh nghiệp nhỏ có nhân viên làm việc nửa ngày hoặc cả ngày để quản lý vấn đề an toàn thông tin.

Nhưng cũng không cần có một hệ thống như vậy. Trên thị trường có nhiều sản phẩm mới cung cấp hệ thống an toàn tất-cả-trong-một cho các công ty nhỏ. Các sản phẩm này kết hợp các tính năng tiên tiến được các công ty lớn rất chú ý đến vấn đề bảo mật sử dụng, ví dụ như hệ thống mạng riêng ảo (VPNs), với bức tường lửa và đôi khi với các chương trình diệt virus, các chương trình phát hiện xâm nhập trái phép và các tính năng lọc nội dung. Sau đây là một ví dụ về các công cụ đang có trên thị trường.

Hệ thống Symatec’s Firewall/VPN (với giá $510 cho 25 người dùng mua từ trang www.shoponline.com.sg) được thiết kế cho các văn phòng gồm khoảng 40 nhân viên. Nó bao gồm một bức tường lửa để chống lại sự tấn công của các tin tặc, và một mạng riêng ảo cho phép các công ty có thể sử dụng cở sở hạ tầng của Internet để tạo nên một mạng riêng bên trong của mình. Hãy sử dụng chương trình này ngay khi có thể – nó sẽ không còn ở đó lâu đâu. 

Thay vào đó, cuối năm nay Symantec sẽ đưa ra Gateway Security 320 – một phiên bản thu gọn của phiên bản Gateway Security 5400 – dành cho các doanh nghiệp nhỏ (từ mức giá $3895 cộng một giấy phép xuống còn 100$ mua trên trang www.symantec.com). Phiên bản này bao gồm bức tường lửa, hệ thống phát hiện và chống thâm nhập, chống virus, lọc nội dung, chống thư rác và chức năng mạng riêng ảo. Công cụ này sẽ tự động cập nhật từ Symantec, bao gồm cập nhật các virus mới và các phần mềm vá lỗi, cho phép các nhân viên kỹ thuật của công ty có thể dễ dàng quản lý hệ thống thông qua các tham số lưu trữ, các báo cáo và các cảnh báo.

Phần mềm FortiGate Antivirus Firewall (có giá khoảng $340 mua ở trang www.sis.com.hk) bao gồm chức năng chống virus dựa trên công nghệ mạng, công cụ lọc nội dung Internet và email, bức tường lửa, mạng riêng ảo và phát hiện và chống xâm nhập. Phần mềm này có thể cài đặt một cách dễ dàng và tự động cập nhật từ FortiProtect. Phần mềm này có thể được cấu hình theo nhiều cách khác nhau, thậm chí có thể cấu hình cho doanh nghiệp với 10 người dùng.

Phần mềm Check Point Software Technologies’ Safe@Office (giá $299 ở trang www.datalink.com.hk) sử dụng công nghệ INSPECT cho doanh nghiệp cung cấp một bức tường lửa chắc chắn kiểm soát các truy nhập vào mạng của công ty. Phần mềm bao gồm cả chức năng mạng riêng ảo.

Sự phát triển của thị trường các giải pháp tích hợp này sinh ra nhiều công nghệ khác nhau để trở thành công nghệ chuẩn mực. Nhà cung cấp dịch vụ Internet Juniper Networks đang sáp nhập công ty an ninh mạng Netscreen Technologies; và nhà sản xuất thiết bị mạng Cisco Systems sáp nhập Twingo Systems, nhà sản xuất phần mềm giải pháp an ninh cho máy tính để bàn dùng cho mạng riêng ảo. Theo công ty chuyên nghiên cứu về thị trường Datamonitor thì doanh thu của phần mềm an ninh mạng sẽ là $6 tỷ vào năm 2007, trong đó khu vực Châu Á Thái Bình Dương sẽ là hơn $1 tỷ.

Việc giải pháp tất-cả-trong-một rất rẻ và dễ sử dụng là điều không phải bàn cãi, nhưng Vincent Chan, một cộng tác viên của Ernst & Young Technology & Risk Services cảnh báo rằng luôn có “sự bù trừ giữa việc được sử dụng một sản phẩm tốt” với việc có thể lựa chọn các chương trình riêng biệt, chẳng hạn như bức tường lửa, để có được giải pháp kinh tế nhất.

Tuy nhiên, đối với các công ty nhỏ hoàn toàn không có hoặc có rất ít giải pháp an ninh, thì một giải pháp tích hợp, thậm chí một giải pháp mang tính thoả hiệp, cũng còn tốt hơn là không có một chút bảo vệ nào.