Bài giảng Quản trị rủi ro trong thương mại điện tử: Chương 3 - TS. Nguyễn Thị Diệu Linh và ThS. Dương Đắc Quang Hảo

Trong bối cảnh thương mại điện tử (TMĐT) phát triển bùng nổ, việc đối mặt với các rủi ro an ninh mạng ngày càng trở nên cấp thiết. Sự phụ thuộc ngày càng tăng vào các nền tảng số hóa đòi hỏi các tổ chức phải có khả năng nhận diện, phân tích và giảm thiểu các mối đe dọa tiềm tàng. Chương này trình bày một cách tiếp cận toàn diện để nhận biết rủi ro trong TMĐT, nhấn mạnh tầm quan trọng của việc xác định sớm các lỗ hổng bảo mật và các cuộc tấn công. Mục tiêu là trang bị kiến thức và khung hành động giúp các nhà quản trị chủ động bảo vệ hệ thống, đảm bảo tính liên tục và an toàn cho hoạt động kinh doanh trực tuyến.

Các chuyên gia an ninh mạng, nhà quản trị rủi ro công nghệ thông tin, doanh nghiệp hoạt động trong lĩnh vực thương mại điện tử, và sinh viên chuyên ngành quản trị hệ thống thông tin hoặc an toàn thông tin.

Chương này tập trung vào các giải pháp mang tính kỹ thuật để đối phó với rủi ro trong thương mại điện tử (TMĐT), với trọng tâm là nhận biết rủi ro. Việc nhận biết rủi ro được coi là cốt lõi của quy trình quản trị rủi ro (QTRR), cho phép các doanh nghiệp chủ động đánh giá mức độ rủi ro và thực hiện các biện pháp phòng ngừa hiệu quả, giảm thiểu chi phí. Tài liệu làm rõ rằng nhận biết rủi ro thông tin trong TMĐT bao gồm việc xác định các đe dọa, tấn công và lỗ hổng an toàn thông tin (ATTT). Một đe dọa không được nhận biết sẽ không thể kiểm soát, dẫn đến những tác động tiêu cực nghiêm trọng đến mục tiêu kinh doanh. Quy trình nhận biết rủi ro được trình bày qua các bước chi tiết của một đánh giá rủi ro toàn diện, từ đặc tả hệ thống, nhận diện mối đe dọa, xác định lỗ hổng bảo mật, phân tích kiểm soát hiện có, cho đến xác định khả năng xảy ra và tác động của rủi ro. Cuối cùng, các khuyến nghị kiểm soát và tài liệu báo cáo đánh giá rủi ro được đưa ra. Chương cũng đi sâu vào các khái niệm liên quan như định nghĩa về đe dọa an toàn, nguồn gốc của chúng, bao gồm cả các hành động chủ ý từ con người và các sự cố bất khả kháng, nhằm cung cấp cái nhìn sâu sắc về bản chất đa dạng của các mối nguy hại mà các hệ thống TMĐT có thể phải đối mặt.