Đánh giá tình hình, xu hướng an toàn thông tin (ATTT), Bộ trưởng Trương Minh Tuấn cho biết, trong năm 2016, ghi nhận tổng cộng khoảng 145 nghìn cuộc tấn công mạng khác nhau nhằm vào các hệ thống thông tin tại Việt Nam với 03 loại hình tấn công chính là lừa đảo, mã độc và thay đổi giao diện. Nguy cơ mất ATTT từ các thiết bị IoT ngày càng thể hiện rõ nét. Nhiều cuộc tấn công từ chối dịch vụ phân tán (DDoS) có lưu lượng tấn công lớn với nguồn tấn công là các thiết bị như router hay camera giám sát. Một số cuộc tấn công APT đã gây hậu quả nghiêm trọng.
Nâng cao tính chủ động
Những điểm tồn tại, hạn chế chính hiện nay đã được chỉ ra là: 41% cơ quan, tổ chức không thực hiện kiểm tra, đánh giá, quản lý rủi ro về ATTT; dẫn đến không phát hiện ra những nguy cơ, lỗ hổng, mã độc tiềm ẩn sẵn trong hệ thống từ trước; 51% cơ quan, tổ chức chưa có quy trình thao tác chuẩn để phản hồi, xử lý khi xảy ra sự cố; dẫn đến hết sức lúng túng, bị động trong việc khắc phục, đưa hệ thống trở lại hoạt động bình thường; 73% cơ quan, tổ chức chưa triển khai áp dụng các biện pháp bảo đảm ATTT theo quy định hoặc theo các tiêu chuẩn trong nước và quốc tế.
Đây cũng là những nhiệm vụ mà các cơ quan, tổ chức cần tập trung triển khai trong thời gian tới để khắc phục tình trạng bị động đối phó, nâng cao hơn nữa tính chủ động trong việc xử lý các nguy cơ và các cuộc tấn công mạng hiện nay. Bởi vậy, các đơn vị chức năng của Bộ TT&TT như Cục ATTT, VNCERT cần tăng cường hoạt động theo dõi, giám sát, cảnh báo sớm, hướng dẫn các cơ quan, tổ chức xây dựng kế hoạch ứng cứu khẩn cấp bảo đảm an toàn mạng theo Quyết định số 05/2017/QĐ-TTg ngày 16/3/2017 của Thủ tướng Chính phủ.
Phát triển nguồn nhân lực chất lượng cao
Nguồn nhân lực ATTT Việt Nam hiện nay còn thiếu cả về số lượng lẫn chất lượng. Trong khi đó, yếu tố con người là yếu tố trung tâm và then chốt nhất trong công tác bảo đảm ATTT. Cùng với yếu tố con người, các cơ quan, tổ chức cần chú trọng kết hợp hài hòa với các yếu tố về quy trình vận hành, quản lý cũng như đầu tư trang thiết bị một cách phù hợp, tránh việc đầu tư lãng phí, không khai thác, sử dụng hiệu quả.
Về giải pháp trước mắt, hiện nay Bộ TT&TT đã và đang tổ chức các khóa đào tạo ngắn hạn cập nhật kiến thức, nâng cao kỹ năng cho cán bộ quản lý, cán bộ kỹ thuật của các cơ quan, tổ chức nhà nước. Còn về lâu dài, các cơ sở đào tạo, đặc biệt là cơ sở đào tạo trọng điểm về an toàn thông tin cần nâng cao chất lượng đào tạo, tránh việc chỉ chạy theo số lượng. Cục An toàn thông tin – Bộ TT&TT cần chủ động, quyết liệt để thực hiện được mục tiêu phát triển nguồn nhân lực ATTT đến năm 2020 theo Đề án 99 đã được Thủ tướng phê duyệt.
Phát huy sức mạnh toàn dân
Lực lượng nòng cốt trong công tác bảo đảm an toàn, an ninh thông tin mạng tại Việt Nam bao gồm các lực lượng TT&TT, quốc phòng, công an… và cả các lực lượng xã hội khác. Trong thời gian tới cần tiếp tục đẩy mạnh phối hợp giữa các lực lượng này.
Thông tin, dữ liệu hiện nay cũng được coi là một thứ tài sản vô hình của một cá nhân, tổ chức. Cũng giống như các tài sản hữu hình khác, trước hết, cá nhân, tổ chức phải có trách nhiệm bảo vệ tài sản do mình sở hữu hoặc được giao trách nhiệm quản lý, sử dụng. Hành lang pháp lý hiện hành đã quy định rõ như vậy.
Vì vậy, mỗi cá nhân, tổ chức trước hết cần tự đề cao cảnh giác, chủ động tham khảo, tìm hiểu và triển khai các biện pháp bảo đảm an toàn thông tin cho mình, sao cho mỗi người dân, mỗi cơ quan, mỗi tổ chức là một “pháo đài” ATTT. Có như vậy mới nâng cao được mức độ ATTT chung của cả đất nước.
Đồng thời, Bộ trưởng Trương Minh Tuấn chỉ đạo các đơn vị chức năng thuộc Bộ đổi mới cách thức tuyên truyền, đẩy mạnh triển khai Đề án Tuyên truyền, phổ biến nâng cao nhận thức và trách nhiệm về ATTT cho toàn xã hội. Đặc biệt, cần chủ động thực hiện các đề án, giải pháp bảo đảm ATTT theo hình thức xã hội hóa, huy động sự tham gia, hợp tác của các doanh nghiệp, hiệp hội và cộng đồng, tránh việc chỉ trông chờ từ nguồn vốn ngân sách nhà nước.
09:00 | 28/02/2024
Hiện nay, Mỹ đang đứng trước những thách thức và đe dọa trên không gian mạng bởi các nhóm tin tặc hoạt động tinh vi, có mức độ bao phủ rộng, chủ yếu tập trung vào cơ sở hạ tầng và hệ thống mạng của các tổ chức, doanh nghiệp và cơ quan chính phủ, gây nguy hại đến tình hình an ninh mạng quốc gia. Do vậy, Chính phủ Mỹ bên cạnh việc thiết lập những chính sách và giải pháp ngăn chặn thì cũng đã giao trọng trách cho Bộ Quốc phòng Mỹ (Department of Defense - DoD) xây dựng, hoạch địch chiến lược an ninh mạng chống lại các mối đe dọa. Bài báo sẽ đưa ra những nội dung chính trong bản tóm tắt về Chiến lược không gian mạng 2023 của DoD.
14:00 | 23/02/2024
Trong bối cảnh hiện nay, tình hình an ninh mạng đang có nhiều thay đổi nhanh chóng, khả năng dự đoán và thích ứng với các xu hướng mới nổi là điều bắt buộc đối với các tổ chức cũng như các chuyên gia bảo mật. Khi hướng tới năm 2024, các bước phát triển quan trọng sẽ góp phần định hình bối cảnh an ninh mạng, đòi hỏi các chiến lược chủ động và triển khai các giải pháp bảo mật phù hợp. Bài báo này sẽ đưa ra những xu hướng, dự đoán về an ninh mạng trong năm tới.
15:00 | 18/12/2023
Mặc dù, tiền mã hóa đem lại tính an toàn, bảo mật, nhanh chóng, tiện lợi, không chịu sự quản lý của Ngân hàng Trung ương cũng như các cơ quan công quyền, nhưng đây lại là cơ hội để tội phạm rửa tiền lợi dụng thực hiện các hành vi trái pháp luật trên không gian mạng. Bài viết sẽ thông tin tới độc giả các khái niệm, phương thức, thủ đoạn của hoạt động rửa tiền bằng tiền mã hóa. Đồng thời, bài báo đề xuất các giải pháp phòng chống hoạt động phạm tội này tại Việt Nam.
10:00 | 29/11/2023
Trong cuộc xung đột Nga - Ukraine, các hệ thống thông tin liên lạc (TTLL) đóng vai trò rất quan trọng trong việc duy trì kết nối, truyền thông các thông tin chiến sự. Chính vì tầm quan trọng của nó, cả Nga và Ukraine đều cố gắng vô hiệu hóa, phá hủy cơ sở hạ tầng, hệ thống TTLL của đối phương. Phía Ukraine được sự hậu thuẫn của Mỹ và phương Tây đã gây ra nhiều thiệt hại về hạ tầng TTLL đối với Nga bằng cách sử dụng với các hình thức tác chiến mạng khác nhau. Bài báo sẽ giới thiệu tới độc giả các phương thức tấn công và tác động của hình thức tác chiến mạng Ukraine đối với hệ thống TTLL của Nga.