Các doanh nghiệp bảo mật trong nước cần liên kết để nâng cao năng lực cạnh tranh và vươn ra toàn cầu

Chuyện gì đã xảy ra

Ông Im Jong-in, Chủ tịch ban chuẩn bị thành lập Liên minh Tin cậy Hàn Quốc (KOTA), cho biết các công ty bảo mật trong nước đang chậm kết nối với nền tảng bảo mật toàn cầu. Ông đề nghị tạo và phát hành các bộ chuyển đổi mã nguồn mở, để sản phẩm bảo mật trong nước có thể trao đổi dữ liệu theo định dạng chuẩn. Đại hội sáng lập KOTA dự kiến diễn ra vào ngày 22, còn ông Im giải thích mục đích thành lập vào ngày 19 tại Seoul.

Số liệu và thông tin chính

• OCSF là định dạng dữ liệu bảo mật chuẩn do Linux Foundation thúc đẩy từ năm 2022.
• Nhiều công ty nền tảng toàn cầu đang theo chuẩn OCSF.
• Khoảng 40 người sáng lập đã được tập hợp: 13 công ty có nhu cầu, 18 công ty cung cấp và 7 học giả.
• Nhóm làm việc bắt đầu từ 2 nhóm; công ty có nhu cầu đưa ra vấn đề, công ty cung cấp kiểm chứng bằng thử nghiệm ý tưởng (PoC).

Vì sao định dạng dữ liệu quan trọng

Nhiều công ty trong nước dùng định dạng dữ liệu riêng. Vì vậy, nền tảng toàn cầu khó đọc dữ liệu này, và sản phẩm trong nước khó kết nối. Ông Im đề nghị Bộ Khoa học và Công nghệ thông tin và truyền thông phát triển phần mềm chuyển dữ liệu trong nước sang định dạng chuẩn rồi phát hành mã nguồn mở. Doanh nghiệp có thể gắn phần mềm này vào sản phẩm để kết nối với các hãng như Palo Alto Networks và CrowdStrike.

Vì sao điều này quan trọng

Ông Im cho rằng trong vài năm tới, các khách hàng lớn trong tài chính, bán dẫn và sản xuất có thể chuyển sang sản phẩm nước ngoài. Ông cũng nói rằng mô hình zero trust theo luật cố định (kiểm tra mọi truy cập) khó chặn các cuộc tấn công AI thay đổi cách tấn công theo thời gian thực. Vì vậy, ông đề xuất zero trust nhận thức, trong đó AI thu thập thông tin từ thiết bị và mạng, ra quyết định và cả chặn mối đe dọa. Ông cũng nêu ví dụ máy bay chiến đấu KF-21: Hàn Quốc vừa mua F-35 vừa phát triển máy bay riêng, nhờ đó giữ lại nhân lực và công nghệ.

Cần theo dõi

• Đại hội sáng lập ngày 22 có diễn ra và nhóm làm việc đầu tiên có được thành lập không
• Các công ty cung cấp có chứng minh được hiệu quả của vấn đề mới qua thử nghiệm PoC không
• Thời điểm các bộ, cơ quan nhà nước và tổ chức công tham gia, mà KOTA sẽ đề nghị sau khi tổ chức ổn định
• Chính phủ có thực sự phát triển và phát hành bộ chuyển đổi mã nguồn mở cùng mô hình AI chuyên về bảo mật hay không