Trả lời câu hỏi của độc giả ICTnews làm sao biết được dữ liệu của công ty mình có bị đánh cắp hay không? ông Triệu Trần Đức, Giám đốc CMC Infosec cho rằng, nếu như thực sự không có chuyên gia về an toàn thông tin trong công ty thì việc phát hiện đánh cắp dữ liệu rất khó do tin tặc tinh vi. Để biết hiện trạng an toàn thông tin của doanh nghiệp mình, tốt nhất nên thuê công ty như CMC cung cấp dịch vụ kiểm định bảo mật (Security Audit). Sau khi thực hiện xong dịch vụ, công ty của bạn sẽ được chúng tôi cung cấp cho báo cáo chi tiết và toàn cảnh về hiện trạng an toàn thông tin của doanh nghiệp bạn.

Từ đó, có kế hoạch để khắc phục những vấn đề còn tồn tại trong hệ thống CNTT trong doanh nghiệp. Thậm chí, nếu doanh nghiệp của bạn là doanh nghiệp lớn, giống như doanh nghiệp lớn ở nước ngoài thì chiến lược về ATTT phải được lập 5 năm một lần, song hành với chiến lược phát triển của doanh nghiệp.