Công điện 38/CĐ-TTg: Doanh nghiệp cần làm gì để bảo vệ an toàn hạ tầng số?

Theo đánh giá từ tổ chức thương mại Hoa Kỳ USTR PFC, Việt Nam hiện vẫn nằm trong nhóm quốc gia có tỷ lệ vi phạm bản quyền nội dung số và sử dụng phần mềm không bản quyền ở mức cao tại khu vực Đông Nam Á.

Trong bối cảnh đó, Công điện 38/CĐ-TTg của Thủ tướng Chính phủ về tăng cường đấu tranh, ngăn chặn và xử lý hành vi xâm phạm quyền sở hữu trí tuệ cho thấy yêu cầu tuân thủ trong môi trường kinh doanh số đang ngày càng được siết chặt. Đối với doanh nghiệp, đây không chỉ là câu chuyện của các phần mềm văn phòng hay ứng dụng đầu cuối, mà còn liên quan trực tiếp đến các nền tảng công nghệ đang vận hành hạ tầng CNTT cốt lõi như hệ điều hành, nền tảng ảo hóa, điện toán đám mây, công cụ quản trị, bảo mật và sao lưu dữ liệu.

Đáng chú ý, dù nhận thức được các rủi ro tiềm ẩn, không ít doanh nghiệp vẫn đang vận hành hệ thống dữ liệu và hạ tầng CNTT trên những nền tảng phần mềm không chính thống hoặc chưa được rà soát đầy đủ về bản quyền và hỗ trợ kỹ thuật. Điều này có thể dẫn đến những nguy cơ nghiêm trọng liên quan đến bảo mật, gián đoạn vận hành, tuân thủ pháp lý và uy tín thương hiệu.

Tuân thủ bản quyền không chỉ là yêu cầu pháp lý

Trong kỷ nguyên số, bản quyền phần mềm không còn đơn thuần là vấn đề pháp lý mà đã trở thành một phần của chiến lược quản trị rủi ro doanh nghiệp.

Một phần mềm không rõ nguồn gốc, không có bản quyền hợp lệ hoặc không còn được hỗ trợ chính thức từ nhà sản xuất có thể trở thành điểm yếu về an ninh mạng, an toàn dữ liệu và khả năng vận hành liên tục. Đặc biệt với các phần mềm hạ tầng, rủi ro này càng lớn hơn bởi đây là lớp nền tảng vận hành máy chủ, dữ liệu, ứng dụng lõi, hệ thống giao dịch và các dịch vụ số quan trọng của doanh nghiệp.

Một hệ thống hạ tầng thiếu minh bạch về bản quyền và bảo mật có thể trở thành "gót chân Achilles", ảnh hưởng trực tiếp đến tính ổn định, năng lực vận hành và uy tín của doanh nghiệp bất cứ lúc nào.

VMware và bài toán bảo vệ tài sản số

VMware hiện là một trong những nền tảng ảo hóa và Private Cloud được nhiều doanh nghiệp sử dụng để vận hành các workload quan trọng. Tuy nhiên, sau những thay đổi lớn trong hệ sinh thái VMware dưới sự quản lý của Broadcom, việc rà soát và chuẩn hóa bản quyền VMware đang trở nên cấp thiết hơn bao giờ hết.

Trong bối cảnh các chính sách đối tác và mô hình cấp phép được Broadcom điều chỉnh trên phạm vi toàn cầu, doanh nghiệp không chỉ cần quan tâm đến việc có đang sử dụng VMware hay không, mà còn phải trả lời được các câu hỏi quan trọng:

- Hệ thống đang sử dụng phiên bản VMware nào?

- Bản quyền hiện tại có hợp lệ hay không?

- Có còn được hỗ trợ kỹ thuật chính thức từ Broadcom hay không?

- Hệ thống có còn nhận được các bản vá bảo mật và cập nhật kỹ thuật mới nhất không?

- Nhà cung cấp dịch vụ hiện tại có đáp ứng các yêu cầu chính thức từ Broadcom hay không?

Đây là những yếu tố quyết định trực tiếp đến khả năng bảo vệ tài sản số và tính liên tục trong vận hành của doanh nghiệp.

Hệ thống vẫn hoạt động không đồng nghĩa với việc vẫn an toàn

Nhiều doanh nghiệp cho rằng hệ thống VMware vẫn đang vận hành ổn định nên chưa cần thay đổi. Tuy nhiên, thực tế cho thấy một hệ thống vẫn hoạt động không có nghĩa là hệ thống đó vẫn an toàn.

Các phiên bản phần mềm đã hết vòng đời hỗ trợ hoặc không còn nằm trong chính sách hỗ trợ chính thức có thể không được cung cấp các bản vá bảo mật quan trọng. Khi các lỗ hổng mới xuất hiện, doanh nghiệp sẽ không còn nhận được sự hỗ trợ cần thiết từ nhà sản xuất để xử lý và khắc phục rủi ro.

Trong bối cảnh các cuộc tấn công mạng ngày càng tinh vi và được tự động hóa bằng AI, những hệ thống không được cập nhật hoặc thiếu kênh hỗ trợ chính thống sẽ trở thành mục tiêu dễ bị khai thác.

Đáng lưu ý, rủi ro không chỉ nằm ở việc có license hay không. Một doanh nghiệp có thể từng mua bản quyền hợp lệ nhưng nếu hệ thống đang sử dụng phiên bản cũ, không còn gói hỗ trợ hoặc không có lộ trình nâng cấp rõ ràng thì nguy cơ vẫn hiện hữu.

Bản quyền hợp lệ ngày nay cần đi kèm với khả năng được cập nhật, được hỗ trợ và được quản trị liên tục.

Chi phí của việc chậm chuyển đổi

Nhiều doanh nghiệp thường trì hoãn việc rà soát hoặc chuẩn hóa hạ tầng vì lo ngại chi phí đầu tư. Tuy nhiên, chi phí của việc chậm chuyển đổi đôi khi còn lớn hơn rất nhiều so với chi phí nâng cấp hoặc chuẩn hóa hệ thống.

Khi xảy ra sự cố, doanh nghiệp không chỉ mất thời gian xử lý kỹ thuật mà còn có thể phải đối mặt với:

- Gián đoạn hoạt động kinh doanh.

- Ảnh hưởng đến trải nghiệm và niềm tin của khách hàng.

- Phát sinh chi phí khắc phục sự cố.

- Rủi ro liên quan đến tuân thủ pháp lý.

- Tổn thất về uy tín thương hiệu.

Đặc biệt, trong trường hợp sử dụng dịch vụ từ các nhà cung cấp không chính thống, khách hàng cuối cùng thường là bên chịu thiệt hại lớn nhất nếu dịch vụ bị dừng hoặc không còn được hỗ trợ.

Doanh nghiệp cần làm gì để bảo vệ tài sản số?

Trước những thay đổi của thị trường và yêu cầu ngày càng cao về tuân thủ, doanh nghiệp cần chủ động rà soát toàn bộ hiện trạng hạ tầng CNTT và các nền tảng đang vận hành hệ thống cốt lõi.

Quá trình này nên bao gồm:

- Kiểm tra tình trạng bản quyền của các nền tảng phần mềm hạ tầng.

- Đánh giá khả năng nhận bản vá bảo mật và hỗ trợ kỹ thuật.

- Xác định mức độ phụ thuộc của các workload quan trọng.

- Rà soát năng lực và tính chính thống của nhà cung cấp dịch vụ.

- Xây dựng lộ trình chuyển đổi và nâng cấp phù hợp với chiến lược phát triển dài hạn.

Mục tiêu không chỉ là đáp ứng yêu cầu tuân thủ mà còn xây dựng một nền tảng CNTT minh bạch, an toàn và sẵn sàng cho tăng trưởng trong tương lai.

Viettel IDC đồng hành cùng doanh nghiệp chuẩn hóa hạ tầng VMware

Với vai trò Pinnacle Partner – cấp đối tác cao nhất trong chương trình Broadcom Advantage Partner dành cho các nhà cung cấp dịch vụ đám mây VMware (VCSP) tại Việt Nam và Đông Nam Á, Viettel IDC sẵn sàng đồng hành cùng doanh nghiệp trong quá trình rà soát, chuẩn hóa và chuyển đổi hạ tầng VMware theo hướng chính thống, an toàn và bền vững.

Viettel IDC hỗ trợ doanh nghiệp:

- Đánh giá hiện trạng hệ thống VMware đang sử dụng.

- Kiểm tra tình trạng license và quyền hỗ trợ kỹ thuật.

- Tư vấn phương án chuyển đổi phù hợp với các chính sách mới của Broadcom.

- Xây dựng lộ trình nâng cấp và vận hành dài hạn.

- Giảm thiểu rủi ro pháp lý và hạn chế gián đoạn dịch vụ.

Mô hình VMware được quản trị chuyên nghiệp đặc biệt phù hợp với các doanh nghiệp đang cần xác nhận lại trạng thái bản quyền, đang sử dụng dịch vụ từ nhà cung cấp chưa rõ điều kiện license hoặc đang vận hành các phiên bản VMware cũ cần được nâng cấp.

Trong kỷ nguyên số, doanh nghiệp không thể tiếp tục vận hành hạ tầng theo tư duy "dùng được là đủ". Một nền tảng công nghệ thực sự bền vững cần đảm bảo tính hợp lệ về bản quyền, được cập nhật thường xuyên, được hỗ trợ chính thức và có đối tác đủ năng lực đồng hành lâu dài.

Việc chủ động rà soát và chuẩn hóa hạ tầng ngay từ hôm nay không chỉ giúp doanh nghiệp đáp ứng yêu cầu tuân thủ mà còn là bước đi quan trọng để bảo vệ tài sản số, duy trì hoạt động ổn định và tạo nền tảng cho tăng trưởng bền vững trong tương lai.

Viettel IDC ️️– Nhà cung cấp dẫn đầu về giải pháp Trung tâm dữ liệu và Điện toán đám mây tại Việt Nam

- Hotline: 1800.8088 (miễn phí cước gọi)

- Email: support@viettelidc.com.vn

- Website: https://viettelidc.com.vn/