Luật An ninh mạng không chỉ dành cho doanh nghiệp lớn: SME cần chuẩn bị gì để không bị bỏ lại phía sau?

"Doanh nghiệp tôi chỉ có vài chục nhân sự, liệu có phải tuân thủ Luật An ninh mạng 2025 (Luật số 116) và Nghị định 356 về bảo vệ dữ liệu cá nhân không?" Đây là một trong những câu hỏi mà các chuyên gia an toàn thông tin của CMC Telecom cho biết họ nhận được nhiều nhất trong thời gian gần đây.

Kể từ khi Luật An ninh mạng 2025 (Luật số 116) cùng Nghị định 356 về bảo vệ dữ liệu cá nhân chính thức có hiệu lực, nhiều doanh nghiệp (DN) nhỏ và vừa (SME) bắt đầu quan tâm nhiều hơn đến các yêu cầu về an ninh mạng và bảo vệ dữ liệu. Tuy nhiên, điều khiến không ít DN băn khoăn không chỉ là mình có thuộc đối tượng áp dụng hay không, mà còn là phải bắt đầu từ đâu để vừa đáp ứng yêu cầu pháp lý, vừa phù hợp với nguồn lực của DN.

Khi tuân thủ trở thành một phần của quản trị DN

Trong nhiều năm, an toàn thông tin thường được xem là vấn đề của các tập đoàn lớn hoặc những DN hoạt động trong lĩnh vực tài chính, ngân hàng, viễn thông. Với các DN SME, ưu tiên hàng đầu vẫn là mở rộng thị trường, tối ưu chi phí và tăng trưởng doanh thu.

Tuy nhiên, cùng với quá trình chuyển đổi số, dữ liệu ngày càng trở thành tài sản quan trọng của mọi DN. Từ thông tin khách hàng, hợp đồng điện tử, hệ thống bán hàng đến các nền tảng làm việc trực tuyến đều cần được quản lý và bảo vệ. Vì vậy, việc tuân thủ các quy định về an ninh mạng và bảo vệ dữ liệu đang dần trở thành một nội dung trong quản trị doanh nghiệp, thay vì chỉ là câu chuyện của bộ phận công nghệ thông tin.

Theo chuyên gia an toàn thông tin của CMC Telecom, nhiều DN vẫn đang có một nhận định chưa đầy đủ về phạm vi tác động của các quy định mới.

"Một trong những hiểu lầm phổ biến là DN nhỏ thì chưa cần quan tâm đến tuân thủ. Trên thực tế, điều DN cần làm không phải là chờ đến khi phát sinh vấn đề, mà là chủ động đánh giá hiện trạng và chuẩn bị lộ trình phù hợp với quy mô của mình."

Hai câu hỏi mà hầu hết SME đều đặt ra

Trong quá trình tư vấn cho khách hàng, các chuyên gia CMC Telecom cho biết phần lớn DN đều bắt đầu bằng hai câu hỏi rất thực tế: "DN cần làm gì để đáp ứng các quy định mới?” và “Việc triển khai sẽ cần bao nhiêu chi phí, thời gian và nguồn lực?".

Đại diện CMC Telecom cho rằng, đây là tâm lý dễ hiểu bởi nhiều DN vẫn cho rằng tuân thủ đồng nghĩa với việc phải đầu tư lớn cho công nghệ.

"Không ít doanh nghiệp nghĩ rằng muốn đáp ứng các yêu cầu mới thì phải đầu tư hàng loạt giải pháp bảo mật với chi phí rất cao. Thực tế, điều quan trọng hơn là xác định đúng những ưu tiên cần thực hiện trước, xây dựng lộ trình phù hợp với quy mô và mức độ rủi ro của DN".

Đối với SME, bài toán không phải là đầu tư càng nhiều càng tốt, mà là đầu tư đúng thời điểm và đúng nhu cầu.

Sai lầm lớn nhất là thiếu một lộ trình

Theo các chuyên gia, không ít DN đã triển khai tường lửa (firewall), phần mềm chống mã độc hoặc một số công cụ bảo mật khác, nhưng hiệu quả chưa tương xứng với chi phí đầu tư.

Nguyên nhân không hẳn nằm ở công nghệ mà ở việc thiếu một kế hoạch tổng thể. Khi các giải pháp được triển khai rời rạc, không gắn với quy trình quản trị và không có đội ngũ vận hành phù hợp, DN khó khai thác hết giá trị của những khoản đầu tư đã bỏ ra.

Điều này cũng lý giải vì sao ngày càng nhiều DN chuyển từ câu hỏi "nên mua sản phẩm nào" sang "đâu là lộ trình phù hợp nhất với DN của mình".

Tuân thủ không chỉ để đáp ứng quy định

Mục tiêu cuối cùng của việc tuân thủ không chỉ là đáp ứng yêu cầu pháp lý, CMC Telecom chia sẻ: "DN nên xem tuân thủ là nền tảng để vận hành an toàn, bảo vệ dữ liệu của khách hàng và duy trì niềm tin với đối tác. Khi an toàn thông tin được đưa vào hoạt động quản trị ngay từ đầu, DN sẽ chủ động hơn trong quá trình phát triển thay vì xử lý rủi ro khi sự cố đã xảy ra."

Đây cũng là xu hướng đang được nhiều doanh nghiệp trên thế giới theo đuổi khi coi an toàn thông tin là một phần của quản trị rủi ro và phát triển bền vững.

Giải đáp những băn khoăn của doanh nghiệp SME

Nhằm giúp doanh nghiệp hiểu rõ hơn về những thay đổi của Luật An ninh mạng 2025 (Luật số 116) và Nghị định 356 về bảo vệ dữ liệu cá nhân, đồng thời có cái nhìn thực tế về cách tiếp cận phù hợp với nguồn lực hiện có, CMC Telecom sẽ tổ chức webinar "Giải mã Luật An ninh mạng 2025 - DN SME cần làm gì để đảm bảo tuân thủ?" vào ngày 13/8.

Tại chương trình, các chuyên gia sẽ phân tích những điểm đáng chú ý của khung pháp lý mới, làm rõ các băn khoăn mà nhiều DN đang gặp phải như: DN nào chịu tác động, cần ưu tiên triển khai những nội dung gì trước, cũng như cách xây dựng lộ trình tuân thủ phù hợp với quy mô và ngân sách của doanh nghiệp SME.

Thay vì tập trung vào các giải pháp công nghệ riêng lẻ, webinar hướng tới việc giúp DN có một góc nhìn tổng thể để xác định đúng điểm khởi đầu cho hành trình xây dựng năng lực an toàn thông tin và đáp ứng các yêu cầu mới trong quá trình chuyển đổi số.

DN quan tâm có thể đăng ký tham dự miễn phí tại: https://event.cmctelecom.vn/se

Theo CMC Telecom