Chi hội An toàn thông tin phía Nam sáng 23/10 tổ chức sự kiện trực tuyến về an toàn thông tin phía Nam năm 2021. Phát biểu tại hội thảo, Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng nhấn mạnh vai trò của an toàn thông tin trong chương trình chuyển đổi số quốc gia, đồng thời nêu rõ mọi tổ chức và cá nhân đều có vai bảo đảm an toàn mạng Internet nước nhà.

Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng. (Ảnh: Hải Đăng)

Thứ trưởng Nguyễn Huy Dũng nhận định, đại dịch Covid-19 vừa qua đặt ra nhiều thách thức, đặc biệt tại các tỉnh thành phía Nam nhưng nhờ ý chí, hành động và tinh thần đoàn kết, Việt Nam đã tạm vượt qua giai đoạn khó khăn.

Về vấn đề an toàn thông tin, Thứ trưởng khẳng định lại quan điểm các sự cố sẽ luôn xảy ra song cách thức vượt qua sự cố thế nào mới là quan trọng.

“Đối với lĩnh vực công nghệ thông tin, công nghệ số, an toàn, an ninh mạng, cách ứng xử tốt nhất để vượt qua những mất mát bởi Covid-19 là đẩy nhanh và toàn diện quá trình phát triển công nghệ, chuyển đổi số quốc gia”, Thứ trưởng Nguyễn Huy Dũng nêu ý kiến.

Chính phủ đã ban hành Chương trình Chuyển đổi số quốc gia, Chiến lược phát triển Chính phủ điện tử hướng tới Chính phủ số. Sắp tới là Chiến lược quốc gia về kinh tế số và xã hội số và Chiến lược An toàn không gian mạng quốc gia. Tuy nhiên, để đạt được những mục tiêu trên, Thứ trưởng Nguyễn Huy Dũng cho rằng, Việt Nam cần có một nền tảng an toàn không gian mạng đủ mạnh, sẵn sàng ứng phó trước mọi thách thức. An toàn không gian mạng sẽ là trọng tâm của quá trình chuyển đổi số.

Nhằm bảo đảm an toàn không gian mạng quốc gia, Việt Nam sẽ phát huy sức mạnh của toàn thể xã hội, với quan điểm xuyên suốt An toàn không gian mạng cho tất cả – Cybersecurity for All, không ai bị bỏ lại phía sau. Mọi tổ chức, cá nhân đều có vai trò và trách nhiệm bảo đảm an toàn môi trường sống mới – môi trường mạng. Trong đó, cơ quan quản lý nhà nước giữ vai trò điều phối, gắn kết, chia sẻ thông tin.

Thời gian qua, Việt Nam đã tăng trưởng nhanh trên bảng xếp hạng quốc tế. Theo Báo cáo Chỉ số an toàn không gian mạng toàn cầu (GCI) năm 2020, Việt Nam xếp hạng thứ 25 trong 194 quốc gia và vùng lãnh thổ, tăng 25 bậc so với đánh giá công bố năm 2018, xếp thứ 7 trong khu vực châu Á – Thái Bình Dương.

Từ kết quả nói trên, Thứ trưởng nhận định, Việt Nam bước đầu có một nền móng tốt về an toàn không gian mạng nhưng vẫn còn những hạn chế cần được giải quyết. Việt Nam sẽ tập trung phát triển 3 mục tiêu chính: Bảo đảm không gian mạng quốc gia an toàn, kiên cường và vững chắc; Tạo lập niềm tin số, xây dựng môi trường không gian mạng Việt Nam văn minh, lành mạnh; Tự chủ công nghệ và phát triển, làm chủ thị trường an toàn thông tin.

Sắp tới, Bộ TT&TT sẽ tổ chức chiến dịch phổ cập dịch vụ an toàn thông tin cơ bản cho người dân. Và hôm nay Bộ TT&TT đã khai trương ứng dụng An toàn không gian mạng trên nền tảng di động cho người dân.

Thứ trưởng Nguyễn Huy Dũng đánh giá cao vai trò của Hiệp hội An toàn thông tin Việt Nam, Chi hội An toàn thông tin khu vực phía Nam và các doanh nghiệp an toàn thông tin trong việc đồng hành với Bộ TT&TT trong chiến dịch nói trên.

Song song đó, Thứ trưởng hoan nghênh nỗ lực đồng hành của Hiệp hội, Chi hội và các doanh nghiệp an toàn thông tin đối với quốc gia trong quá trình chuyển đổi số, phát triển Chính phủ số, kinh tế số và xã hội số. Đồng thời, Bộ TT&TT cam kết sẵn sàng hướng dẫn, hỗ trợ và tạo điều kiện cho các doanh nghiệp phát triển.

Ở góc độ địa phương, ông Lâm Đình Thắng – Giám đốc Sở TT&TT TP.HCM đánh giá cao sự góp sức của Hiệp hội, Chi hội và các doanh nghiệp an toàn thông tin trong việc bảo đảm an toàn không gian mạng cho thành phố. Năm nay số lượng đơn vị tham gia khảo sát của Chi hội an toàn thông tin phía Nam tăng lên, chứng tỏ hoạt động công nghệ thông tin và an toàn thông tin tại thành phố đã có chất lượng hơn.

Trong và sau đại dịch, người dân TP.HCM và cả nước phải quen với học tập và làm việc từ xa, ngày càng có nhiều hoạt động phụ thuộc vào công nghệ. Ông Thắng đánh giá việc này là đáng mừng nhưng cũng là thách thức lớn đối với an toàn thông tin. Do vậy, thành phố và cả nước phải làm quen với hoàn cảnh chưa bao giờ có: vừa thích nghi với đại dịch vừa phát triển kinh tế. Ngành An toàn thông tin cũng phải đặt trong bối cảnh đó để phát triển bền vững đảm bảo cả hai yêu cầu.

Ông Lâm Đình Thắng mong thời gian tới các doanh nghiệp sẽ cùng nâng cao nhận thức cho người dân, tham gia diễn tập an toàn thông tin. Đặc biệt, giúp thành phố chuẩn bị chính sách và các điều kiện cụ thể để phát triển kinh tế và phục hồi sau đại dịch.

Hải Đăng

Đám mây gia tăng rủi ro an ninh mạng

Phiên hội thảo chuyên đề “Xu hướng và giải pháp an toàn thông tin mạng cho điện toán đám mây” diễn ra sáng nay (28/10). Hội thảo nằm trong khuôn khổ sự kiện Vietnam Security Summit 2021 do Cục An toàn thông tin, Bộ Thông tin và Truyền thông (Bộ TT&TT) phối hợp với Tập đoàn IEC tổ chức.

Phát biểu tại phiên hội thảo, ông Nguyễn Thành Phúc, Cục trưởng Cục An toàn thông tin cho biết, sự dịch chuyển hạ tầng, hoạt động của các tổ chức, doanh nghiệp trên nền tảng điện toán đám mây đã tạo ra sự phát triển bùng nổ của thị trường này.

Năm 2020, trên thế giới có 61% doanh nghiệp đã chuyển khối lượng công việc của họ lên nền tảng điện toán đám mây, 70% các công ty có kế hoạch tăng ngân sách trong tương lai. Thị trường điện toán đám mây công cộng được dự báo sẽ trị giá 800 tỷ USD vào năm 2025, tốc độ tăng trưởng 17,5%/năm. Tại Việt Nam, đến năm 2025 thị trường điện toán đám mây sẽ đạt 500 triệu USD với tốc độ tăng trưởng khoảng 30 – 40%.

Trong chương trình Chuyển đổi số quốc gia được Chính phủ phê duyệt, một trong những trụ cột quan trọng của chuyển đổi số phải kể đến công nghệ điện toán đám mây. Hiện các doanh nghiệp công nghệ hàng đầu Việt Nam đều đã chuyển dịch theo xu hướng này và nhu cầu khai thác điện toán đám mây cũng đang tăng trưởng mạnh.

Bộ TT&TT đã ban hành nhiều chính sách để thúc đẩy sự phát triển của điện toán đám mây như: Bộ tiêu chí, chỉ tiêu kỹ thuật để đánh giá và lựa chọn giải pháp nền tảng điện toán đám mây phục vụ Chính phủ điện tử; hướng dẫn dịch chuyển các hệ thống công nghệ thông tin hiện có lên điện toán đám mây. Đây cũng là định hướng để doanh nghiệp Việt làm chủ công nghệ, phát triển nền tảng điện toán đám mây Việt Nam.

Lãnh đạo Cục An toàn thông tin nhận định, điện toán đám mây không chỉ là công nghệ mà là sự thay đổi trong cách các doanh nghiệp vận hành và tận dụng công nghệ. Trong đó, sẽ tồn lại những rủi ro, những nguy cơ mất an toàn thông tin, đòi hỏi cần có được sự nhìn nhận và đánh giá chi tiết.

Cùng nhận định, ông Đoàn Đình Dân, Phó ban CNTT, Tổng công ty viễn thông MobiFone cho rằng, khi xu hướng 5G và Cloud đang ngày càng trở nên phổ biến hơn, các doanh nghiệp cũng đối mặt với nhiều thách thức về an toàn thông tin mạng, nhất là khi người dùng ngày càng tương tác nhiều hơn trên Internet. Một trong những thách thức này là quản lý, giám sát các thiết bị di động của người dùng.

Doanh nghiệp cần có chiến lược an toàn thông tin 

Theo đánh giá của ông Đào Việt Hùng, Giám đốc quốc gia Akamai Technologies, các cuộc tấn công vào website, ứng dụng trên không gian mạng ngày càng trở nên tinh vi và phức tạp hơn. “Các cuộc tấn công mạng nhắm vào các giao tiếp API trên Internet ngày càng gia tăng hơn”, ông Hùng nói.

Do đó, vị chuyên gia này cho rằng, các doanh nghiệp cần chuẩn bị các giải pháp về đảm bảo an toàn thông tin tương ứng thậm chí phải phát triển nhanh hơn để có thể chiến thắng được các cuộc tấn công ngày càng tinh vi và nguy hiểm này.

Theo đánh giá của Akamai, các cuộc tấn công chủ yếu đang nhắm vào các website, ứng dụng, API và các hình thức tấn công này sẽ phát triển không ngừng. “Trong tương lai sẽ là các cuộc tấn công tự động, tấn công dựa trên công nghệ AI. Hậu quả các cuộc tấn công này là làm suy giảm uy tín của doanh nghiệp và tổn thương niềm tin của khách hàng, đối tác.. nghiêm trọng hơn có thể gây ra các cuộc khủng hoảng cho doanh nghiệp”, ông Hùng đánh giá.

Theo đó, ông Hùng cho rằng các doanh nghiệp cần có chiến lược về an toàn thông tin và nên bắt đầu từ mức độ chấp nhận rủi ro của doanh nghiệp. Từ đó có thể xây dựng được kết quả đầu ra của hệ thống an toàn thông tin.

Chi hội phía Nam của Hiệp hội An toàn thông tin (VNISA) vừa công bố kết quả khảo sát về tinh hình an toàn thông tin (ATTT) tại các doanh nghiệp ở khu vực này năm 2021. Trong đó, ghi nhận nhiều cải thiện đáng kể trong công tác ATTT tại các doanh nghiệp so với năm ngoái.

Báo cáo được đưa ra dựa trên kết quả khảo sát từ 174 doanh nghiệp, tăng 100 doanh nghiệp so với năm ngoái. Trong đó, gần một nửa đơn vị có quy mô khá lớn (sử dụng 300 máy tính trở lên).

Theo đánh giá, đại dịch khiến nhu cầu làm việc từ xa tăng lên, kéo theo đó là yêu cầu về an toàn bảo mật tại doanh nghiệp tăng theo. Các tổ chức, đơn vị ý thức rõ ràng trong vấn đề bảo đảm ATTT hơn trước.

Tổ chức ATTT tại cơ quan/doanh nghiệp.

Theo kết quả khảo sát, năm 2021 có đến 71% doanh nghiệp có thành lập bộ phận ATTT, nhiều hơn so với mức chỉ 44% năm trước đó. Trong đó, số lượng doanh nghiệp có bộ phận  trên 10 người chiếm 16%.

Chính sách ATTT tại tổ chức.

Khảo  sát cho thấy có 81% doanh nghiệp đã xây dựng và ban hành quy chế, quy định về ATTT, cao hơn năm 2020 là 77%. Trong đó, tiêu chuẩn ISO/IEC 2700x và TCVN khá phổ biến. Ngoài các tiêu ISO/IEC 2700x, TCVN, HiPAA, PCI, nhiều tổ chức còn xây dựng và ban hành quy chế, quy định về bảo đảm ATTT theo các tiêu chuẩn khác.

Vấn đề bảo vệ thông tin cá nhân.

Tỷ lệ % các tổ chức đã xây dựng và ban hành quy chế, quy định để bảo vệ thông tin cá nhân trong khảo sát năm 2021 là 91%. Trong đó, trên 70% các tổ chức đã có quy định về việc không được phép tiết lộ các thông tin cá nhân của cán bộ, khách hàng; bảo đảm an toàn trong việc lưu trữ và xử lý thông tin cá nhân; chỉ những cá nhân có thẩm quyền mới được phép truy cập vào hệ thống.

Tuy vậy, vẫn còn khoảng 42% các tổ chức chưa sử dụng các biện pháp mã hóa để bảo vệ thông tin cá nhân khi truyền dữ liệu trên mạng.

Tỷ lệ thuê ngoài dịch vụ ATTT.

Năm 2021, có 59% tổ chức sử dụng dịch vụ thuê ngoài. Trong đó, dịch vụ tư vấn hệ thống ATTT được thuê ngoài nhiều nhất, nhưng cũng chỉ chiếm 15%.

Kinh phí đầu tư cho ATTT trong nguồn vốn cho CNTT.

Một nửa đơn vị tham gia khảo sát chỉ dành tối đa 5% trong nguồn vốn CNTT đầu tư và ATTT. Múc đầu tư cho ATTT cao nhất là 10-15%, có 15% đơn vị chi ra mức này

Đào tạo nhận thức ATTT.

81% các đơn vị tham gia khảo sát năm 2021 đã tổ chức các hoạt động tuyên truyền, nâng cao nhận thức của người dùng tại tổ chức của họ. Trong đó, tất cả các nội dung đào tạo đều vượt hơn so với năm ngoái.

Tình trạng bị tấn công mạng.

Tình hình bị tấn công mạng năm 2020 và 2021 tại các tổ chức không có nhiều thay đổi.  20-24% các tổ chức chưa ghi nhận việc bị tấn công mạng; 26-28% các tổ chức ghi nhận không bị tấn công mạng; 31-32% các tổ chức đã có theo dõi đầy đủ khi bị tấn công.

Chuẩn hoá quy trình nghiệp vụ ATTT.

Tỷ lệ % các đơn vị có triển khai các quy trình nghiệp vụ về ATTT trong khảo sát năm 2021 tăng hơn so với khảo sát năm 2020 ở hầu hết các tiêu chí. Tuy vậy, đại diện VNISA phía Nam đánh giá, việc triển khai quy trình thao tác chuẩn (Standard operating procedures) để phản hồi lại các sự cố mất ATTT cần cải thiện vì chưa đến 60% các khảo sát cho thấy đơn vị công tác của mình đã có áp dụng việc này.

Tình hình sử dụng chữ ký số trong doanh nghiệp.

Năm nay, tỷ lệ sử dụng chữ ký số tại các tổ chức tăng hơn nhiều so với năm ngoái. Các đơn vị này chủ yếu dùng chữ ký số khi giao dịch với các tổ chức, cá nhân bên ngoài (giao dịch tài chính, giao dịch hành chính…).

Trở ngại khi bảo đảm ATTT.

Trở ngại lớn nhất trong công tác bảo đảm ATTT tại các tổ chức là vấn đề nâng cao nhận thức cho người dùng (59%). Ngoài ra, việc không cập nhật kịp các phương thức tấn công hoặc phải cân bằng giữa việc áp dụng nguyên tắc quản lý với mục tiêu kinh doanh là những rào cản tiếp theo.

Dựa trên những kết quả khảo sát nới trên, VNISA phía Nam kiến nghị các doanh nghiệp 5 nội dung: Nâng cao nhận thức ATTT cho người sử dụng, lãnh đạo, chủ doanh nghiệp; đầu tư kinh phí, nguồn lực, đào tạo cho ATTT, xem xét thuê dịch vụ ngoài chuyên nghiệp; đánh giá và giám sát ATTT định kỳ; nắm vững và coi ATTT là một trụ cột cho chuyển đổi số; phối hợp tốt với cơ quan bảo vệ pháp luật, các tổ chức chuyên ngành trong ứng cứu sự cố ATTT.

Hải Đăng (ảnh: VNISA)

Đống chí Vũ Đại Thắng – Phó giám đốc Sở Thông tin và Truyền thông phát biểu tại lễ khai giảng

Khóa học diễn ra trong 03 ngày xoay quanh chủ đề “Mạng lưới Botnet – một số rủi ro và cách phòng tránh”, với các nội dung: Tình hình an ninh mạng Việt Nam và thế giới năm 2017; Tổng quát về mạng lưới Botnet tại Việt Nam; các kiến thức để xử lý, gỡ bỏ mạng lưới Botnet; giới thiệu các mô hình, giải pháp hạn chế rủi ro và cách phòng tránh; demo thực tế khi hệ thống mạng bị nhiễm Botnet và các bước tiến hành bóc tách…

Khóa học nhằm tăng cường khả năng tự bảo vệ đối với hệ thống mạng nội bộ và máy tính của các đơn vị khối các cơ quan Nhà nước thành phố, đảm bảo hệ thống mạng nội bộ và máy tính an toàn hạn chế tối đa nguy cơ bị nhiễm virus và các loại biến thể của virus máy tính. Duy trì và đảm bảo môi trường mạng máy tính sạch, an toàn để cán bộ công chức, viên chức nâng cao khả năng khai thác phần mềm và các ứng dụng phục vụ công việc. Đồng thời đẩy mạnh công tác tuyên truyền, giáo dục nâng cao nhận thức, ý thức chấp hành các quy định về đảm bảo an ninh, an toàn thông tin cho cán bộ, công chức, viên chức của các cơ quan, đơn vị.

Đàm Thơm