UBND tỉnh nhấn mạnh, các sở, ban, ngành, địa phương “cần quán triệt chuyển đổi số là công việc khó, phải có quyết tâm cao, hành động quyết liệt và cần xác định rõ các nhiệm vụ, giải pháp trọng tâm, các mũi đột phá để tạo động lực cho quá trình chuyển đổi số, phát triển kinh tế số, xã hội số”.

Theo UBND tỉnh Bà Rịa - Vũng Tàu, Đề án Phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ việc chuyển đổi số quốc gia giai đoạn 2022 - 2025, tầm nhìn đến năm 2030 (gọi tắt là Đề án 06) do Bộ Công an chủ trì xây dựng là đề án quan trọng, đột phá trong thúc đẩy chuyển đổi số quốc gia, tạo ra nhiều tiện ích, dịch vụ, mang lại lợi ích thiết thực, phục vụ người dân, doanh nghiệp tốt hơn, hiệu quả hơn. 

Thành công từ Đề án 06 giúp rút ra nhiều bài học kinh nghiệm cần được các cơ quan, đơn vị, địa phương tiếp tục học tập, phát huy và mở rộng, góp phần thúc đẩy mạnh mẽ hơn nữa quá trình chuyển đổi số quốc gia nói chung và các ngành, địa phương thuộc tỉnh nói riêng.

Một số bài học cụ thể đã được UBND tỉnh Bà Rịa - Vũng Tàu nhận diện.

Một là quyết tâm chính trị cao. Phải có nỗ lực lớn, hành động quyết liệt với tầm nhìn chiến lược và lộ trình cụ thể; phát huy vai trò và trách nhiệm của người đứng đầu.

Hai là phối hợp đồng bộ, chặt chẽ, xuyên suốt từ Trung ương đến địa phương, nhất là đối với các đề án quy mô lớn, liên ngành. Thường xuyên kiểm tra, đôn đốc, tháo gỡ vướng mắc cho địa phương, cơ sở.

Ba là lấy người dân, doanh nghiệp làm trung tâm, hướng tới mục tiêu phát triển con người, bảo đảm và cải thiện dân sinh. Minh bạch hóa và tăng cường sự tham gia của người dân và doanh nghiệp. Tạo điều kiện thuận lợi cho người dân tham gia, nhất là các dịch vụ công trực tuyến, xây dựng niềm tin của người dân về cải cách hành chính nhà nước.

Bốn là xác định và tháo gỡ "điểm nghẽn". Tập trung giải quyết các vướng mắc về hạ tầng công nghệ, nhân lực, dữ liệu, bảo mật an toàn. Pháp luật cần đi trước một bước; dữ liệu gốc cần được chia sẻ, kết nối để tạo giá trị, tiết kiệm, tránh lãng phí.

Năm là bảo đảm nguồn lực. Bố trí kinh phí, tháo gỡ khó khăn, hoàn thiện hạ tầng kỹ thuật phục vụ chuyển đổi số. Đào tạo, nâng cao chất lượng nguồn nhân lực đáp ứng nhu cầu chuyển đổi số.

“Khi xây dựng Đề án Chuyển đổi số của tỉnh cần phải nêu rõ nhiệm vụ triển khai, phân công rõ người, rõ việc, rõ thời gian, rõ trách nhiệm, rõ kết quả. Bảo đảm kết nối với Đề án 06 và phù hợp với Chương trình chuyển đổi số quốc gia, các chiến lược phát triển Chính phủ điện tử hướng tới Chính phủ số, Chiến lược quốc gia phát triển kinh tế số và xã hội số, Chiến lược dữ liệu quốc gia và các chiến lược, chương trình, đề án, kế hoạch chuyển đổi số của tỉnh. Lựa chọn, xác định rõ các mũi đột phá và có tính khả thi để tập trung thực hiện giai đoạn 2024 - 2025, bảo đảm Đề án mang tính đột phá trong thực hiện chuyển đổi số trong ngành, lĩnh vực, địa phương của tỉnh”, UBND tỉnh lưu ý thêm.

Bình Minh

Đó là một trong những nội dung trong Công văn mới đây của UBND tỉnh Bà Rịa -Vũng Tàu gửi các sở, ngành, UBND các huyện, thị xã, thành phố về việc rà soát, xây dựng đề án Chuyển đổi số của tỉnh.

UBND tỉnh nhấn mạnh, các sở, ban, ngành, địa phương “cần quán triệt chuyển đổi số là công việc khó, phải có quyết tâm cao, hành động quyết liệt và cần xác định rõ các nhiệm vụ, giải pháp trọng tâm, các mũi đột phá để tạo động lực cho quá trình chuyển đổi số, phát triển kinh tế số, xã hội số”.

Theo UBND tỉnh Bà Rịa - Vũng Tàu, Đề án Phát triển ứng dụng dữ liệu về dân cư, định danh và xác thực điện tử phục vụ việc chuyển đổi số quốc gia giai đoạn 2022 - 2025, tầm nhìn đến năm 2030 (gọi tắt là Đề án 06) do Bộ Công an chủ trì xây dựng là đề án quan trọng, đột phá trong thúc đẩy chuyển đổi số quốc gia, tạo ra nhiều tiện ích, dịch vụ, mang lại lợi ích thiết thực, phục vụ người dân, doanh nghiệp tốt hơn, hiệu quả hơn. 

Thành công từ Đề án 06 giúp rút ra nhiều bài học kinh nghiệm cần được các cơ quan, đơn vị, địa phương tiếp tục học tập, phát huy và mở rộng, góp phần thúc đẩy mạnh mẽ hơn nữa quá trình chuyển đổi số quốc gia nói chung và các ngành, địa phương thuộc tỉnh nói riêng.

Một số bài học cụ thể đã được UBND tỉnh Bà Rịa - Vũng Tàu nhận diện.

Một là quyết tâm chính trị cao. Phải có nỗ lực lớn, hành động quyết liệt với tầm nhìn chiến lược và lộ trình cụ thể; phát huy vai trò và trách nhiệm của người đứng đầu.

Hai là phối hợp đồng bộ, chặt chẽ, xuyên suốt từ Trung ương đến địa phương, nhất là đối với các đề án quy mô lớn, liên ngành. Thường xuyên kiểm tra, đôn đốc, tháo gỡ vướng mắc cho địa phương, cơ sở.

Ba là lấy người dân, doanh nghiệp làm trung tâm, hướng tới mục tiêu phát triển con người, bảo đảm và cải thiện dân sinh. Minh bạch hóa và tăng cường sự tham gia của người dân và doanh nghiệp. Tạo điều kiện thuận lợi cho người dân tham gia, nhất là các dịch vụ công trực tuyến, xây dựng niềm tin của người dân về cải cách hành chính nhà nước.

Bốn là xác định và tháo gỡ "điểm nghẽn". Tập trung giải quyết các vướng mắc về hạ tầng công nghệ, nhân lực, dữ liệu, bảo mật an toàn. Pháp luật cần đi trước một bước; dữ liệu gốc cần được chia sẻ, kết nối để tạo giá trị, tiết kiệm, tránh lãng phí.

Năm là bảo đảm nguồn lực. Bố trí kinh phí, tháo gỡ khó khăn, hoàn thiện hạ tầng kỹ thuật phục vụ chuyển đổi số. Đào tạo, nâng cao chất lượng nguồn nhân lực đáp ứng nhu cầu chuyển đổi số.

“Khi xây dựng Đề án Chuyển đổi số của tỉnh cần phải nêu rõ nhiệm vụ triển khai, phân công rõ người, rõ việc, rõ thời gian, rõ trách nhiệm, rõ kết quả. Bảo đảm kết nối với Đề án 06 và phù hợp với Chương trình chuyển đổi số quốc gia, các chiến lược phát triển Chính phủ điện tử hướng tới Chính phủ số, Chiến lược quốc gia phát triển kinh tế số và xã hội số, Chiến lược dữ liệu quốc gia và các chiến lược, chương trình, đề án, kế hoạch chuyển đổi số của tỉnh. Lựa chọn, xác định rõ các mũi đột phá và có tính khả thi để tập trung thực hiện giai đoạn 2024 - 2025, bảo đảm Đề án mang tính đột phá trong thực hiện chuyển đổi số trong ngành, lĩnh vực, địa phương của tỉnh”, UBND tỉnh lưu ý thêm.

Bình Minh

Là sự kiện do Cục An toàn thông tin (Bộ TT&TT), Công ty An ninh mạng Viettel - Viettel Cyber Security và IEC Group phối hợp tổ chức, chương trình hội thảo nhằm hỗ trợ các tổ chức, doanh nghiệp đón đầu nguy cơ, tối đa hiệu quả sản xuất kinh doanh và tự tin bứt phá trong kỷ nguyên chuyển đổi số.

Trong thông tin cung cấp cho lãnh đạo CNTT về tình hình an toàn thông tin mạng tại Việt Nam gần đây, ông Nguyễn Sơn Hải, Giám đốc Viettel Cyber Security cho rằng, tình huống các đơn vị, doanh nghiệp không nhận biết được mình bị tấn công mạng xảy ra tương đối phổ biến.

Song hành với quá trình chuyển đổi số, các tổ chức, doanh nghiệp đang đối mặt với nhiều nguy cơ về mất an toàn thông tin. Ghi nhận từ hệ thống Viettel Threat Intelligence cho thấy, trong năm nay, về lộ lọt dữ liệu, có tới 12 triệu tài khoản tại Việt Nam bị xâm nhập; 48 triệu bản ghi dữ liệu của các cá nhân và tổ chức đã bị rò rỉ, bị rao bán trên không gian mạng.

Về gian lận tài chính, hệ thống kỹ thuật của Viettel Cyber Security cũng ghi nhận có tới 5.800 tên miền được sử dụng để dựng lên các trang giả mạo ngân hàng, ví điện tử, doanh nghiệp sản xuất, doanh nghiệp bán lẻ... để lừa đảo, chiếm đoạt tài sản người dùng.

Cùng với đó, mã độc tống tiền - Ransomware cũng đang là nguy cơ vô cùng lớn với các tổ chức, doanh nghiệp, nhất là những năm gần đây. Tác hại ransomware rất lớn, có thể làm tê liệt toàn bộ hoạt động của tổ chức.

Số tiền mà nhóm tội phạm mạng tống tiền tổ chức có thể lên tới hàng triệu USD. “Dữ liệu của các tổ chức bị mã hóa, công khai trên Internet là khoảng 300 GB. Thực tế lượng dữ liệu bị mã hóa còn lớn hơn rất nhiều”, ông Nguyễn Sơn Hải thông tin thêm.

Trao đổi tại hội thảo, ông Trần Đăng Khoa, Phó Cục trưởng phụ trách Cục An toàn thông tin cũng chỉ rõ, nguy cơ mất an toàn thông tin luôn hiện hữu. Vấn đề quan trọng là các đơn vị ứng phó thế nào với các nguy cơ để được an toàn, hiệu quả và tối ưu nguồn lực. 

Đưa ra khuyến nghị cho các doanh nghiệp, tổ chức trong triển khai đảm bảo an toàn thông tin mạng, ông Trần Đăng Khoa đặc biệt lưu ý 5 điểm, bao gồm: Đúng luật, hiệu quả, đúng cách, tổng thể và Make in Viet Nam.

Trước hết, các đơn vị cần phải tuân thủ quy định pháp luật. Bảo đảm an toàn thông tin mạng vừa là bảo vệ doanh nghiệp, nhưng cũng là trách nhiệm của tổ chức, doanh nghiệp, nhất là với những doanh nghiệp cung cấp dịch vụ trực tuyến cho người dân.

Nếu không tuân thủ, tổ chức sẽ phải chịu trách nhiệm, rủi ro trước pháp luật khi xảy ra sự cố. Theo luật, an toàn thông tin mạng là yêu cầu “bắt buộc”, không phải là  yếu tố để “lựa chọn”. 

Đầu tư cho an toàn thông tin mạng cũng cần chú trọng phát huy hiệu quả. Theo phân tích của đại diện Cục An toàn thông tin, doanh nghiệp có thể đầu tư hệ thống bảo vệ rất ‘hoành tráng’, nhưng nếu không phát hiện, ngăn chặn được tấn công mạng thì là không hiệu quả, là lãng phí.

Trong bối cảnh nguồn lực khó khăn, cân đối được giữa chi phí và hiệu quả là vấn đề không dễ. Tuy nhiên, các chuyên gia, các doanh nghiệp an toàn thông tin mạng có thể giúp các đơn vị xử lý vấn đề này. 

Cùng với đó, ưu tiên hàng đầu của các doanh nghiệp, tổ chức là giải quyết những nguy cơ tiềm tàng hoặc đã nằm sẵn trong hệ thống thông tin.

Có một hiện trạng có thể đang diễn ra là đơn vị tập trung vào đầu tư nhiều cho an toàn thông tin trước những nguy cơ mới, nhưng lại quên rằng còn rất nhiều lỗ hổng, điểm yếu đã biết nhưng chưa được vá trên hệ thống; có thể hệ thống đang bị chiếm quyền điều khiển mà đơn vị không biết vì kẻ tấn công đang nằm im chờ thời cơ hoặc đang đánh cắp thông tin, bí mật của tổ chức.

“Hãy giải quyết những nguy cơ đã nhận biết, những nguy cơ đang tồn tại trên hệ thống trước khi nghĩ đến việc đầu tư để bảo vệ mình trước nguy cơ mới”, ông Trần Đăng Khoa lưu ý.

Nhấn mạnh đến tính tổng thể, ông Trần Đăng Khoa cho hay, việc triển khai các giải pháp đảm bảo an toàn cho các hệ thống thông tin là chưa đủ.

Bởi lẽ, thực tế nhiều hệ thống thông tin bị chiếm quyền điều khiển không phải xuất phát từ các cuộc tấn công mạng trực diện vào hệ thống mà đi theo ‘đường vòng’.

Trong một tổ chức, các cá nhân, nhất là cá nhân không có nền tảng kỹ thuật là điểm yếu rất lớn về an toàn thông tin. Họ dễ bị tấn công mạng, để từ đó tấn công leo thang đến các cá nhân khác, hệ thống thông tin của tổ chức.

“Trang bị nhận thức, kỹ năng an toàn thông tin cho tất cả cán bộ của tổ chức, doanh nghiệp là rất quan trọng nhằm bảo vệ an toàn cho hệ thống thông tin”, ông Trần Đăng Khoa khuyến nghị.

Cuối cùng, các doanh nghiệp, tổ chức cần ưu tiên sử dụng sản phẩm, giải pháp và dịch vụ của doanh nghiệp an toàn thông tin mạng Việt Nam.

Mỗi quốc gia có đặc thù riêng, thị trường Việt Nam có những đặc thù riêng với tình hình nguy cơ an toàn thông tin riêng, và các doanh nghiệp an toàn thông tin Việt Nam đang hiểu rõ  hơn về những đặc tính này.

“Các doanh nghiệp an toàn thông tin mạng Việt Nam còn có lợi thế về đội ngũ chuyên gia Việt luôn sẵn sàng hỗ trợ, ứng cứu sự cố nhanh chóng, trực tiếp cho doanh nghiệp. Đặc biệt, chuyên gia Việt mà có năng lực và chuyên môn đạt tiêu chuẩn quốc tế sẽ trở thành tấm khiên bảo vệ doanh nghiệp chuyển đổi số an toàn hơn, vững chắc hơn”, đại diện Cục An toàn thông tin phân tích.

Ngày 22/11, tại Hà Nội, đã diễn ra hội thảo CNTT và an toàn thông tin - CIO CSO Summit 2023 chủ đề “Định hướng đầu tư an toàn thông tin cho tương lai số". 

Là sự kiện do Cục An toàn thông tin (Bộ TT&TT), Công ty An ninh mạng Viettel - Viettel Cyber Security và IEC Group phối hợp tổ chức, chương trình hội thảo nhằm hỗ trợ các tổ chức, doanh nghiệp đón đầu nguy cơ, tối đa hiệu quả sản xuất kinh doanh và tự tin bứt phá trong kỷ nguyên chuyển đổi số.

Trong thông tin cung cấp cho lãnh đạo CNTT về tình hình an toàn thông tin mạng tại Việt Nam gần đây, ông Nguyễn Sơn Hải, Giám đốc Viettel Cyber Security cho rằng, tình huống các đơn vị, doanh nghiệp không nhận biết được mình bị tấn công mạng xảy ra tương đối phổ biến.

Song hành với quá trình chuyển đổi số, các tổ chức, doanh nghiệp đang đối mặt với nhiều nguy cơ về mất an toàn thông tin. Ghi nhận từ hệ thống Viettel Threat Intelligence cho thấy, trong năm nay, về lộ lọt dữ liệu, có tới 12 triệu tài khoản tại Việt Nam bị xâm nhập; 48 triệu bản ghi dữ liệu của các cá nhân và tổ chức đã bị rò rỉ, bị rao bán trên không gian mạng.

Về gian lận tài chính, hệ thống kỹ thuật của Viettel Cyber Security cũng ghi nhận có tới 5.800 tên miền được sử dụng để dựng lên các trang giả mạo ngân hàng, ví điện tử, doanh nghiệp sản xuất, doanh nghiệp bán lẻ... để lừa đảo, chiếm đoạt tài sản người dùng.

Cùng với đó, mã độc tống tiền - Ransomware cũng đang là nguy cơ vô cùng lớn với các tổ chức, doanh nghiệp, nhất là những năm gần đây. Tác hại ransomware rất lớn, có thể làm tê liệt toàn bộ hoạt động của tổ chức.

Số tiền mà nhóm tội phạm mạng tống tiền tổ chức có thể lên tới hàng triệu USD. “Dữ liệu của các tổ chức bị mã hóa, công khai trên Internet là khoảng 300 GB. Thực tế lượng dữ liệu bị mã hóa còn lớn hơn rất nhiều”, ông Nguyễn Sơn Hải thông tin thêm.

Trao đổi tại hội thảo, ông Trần Đăng Khoa, Phó Cục trưởng phụ trách Cục An toàn thông tin cũng chỉ rõ, nguy cơ mất an toàn thông tin luôn hiện hữu. Vấn đề quan trọng là các đơn vị ứng phó thế nào với các nguy cơ để được an toàn, hiệu quả và tối ưu nguồn lực. 

Đưa ra khuyến nghị cho các doanh nghiệp, tổ chức trong triển khai đảm bảo an toàn thông tin mạng, ông Trần Đăng Khoa đặc biệt lưu ý 5 điểm, bao gồm: Đúng luật, hiệu quả, đúng cách, tổng thể và Make in Viet Nam.

Trước hết, các đơn vị cần phải tuân thủ quy định pháp luật. Bảo đảm an toàn thông tin mạng vừa là bảo vệ doanh nghiệp, nhưng cũng là trách nhiệm của tổ chức, doanh nghiệp, nhất là với những doanh nghiệp cung cấp dịch vụ trực tuyến cho người dân.

Nếu không tuân thủ, tổ chức sẽ phải chịu trách nhiệm, rủi ro trước pháp luật khi xảy ra sự cố. Theo luật, an toàn thông tin mạng là yêu cầu “bắt buộc”, không phải là  yếu tố để “lựa chọn”. 

Đầu tư cho an toàn thông tin mạng cũng cần chú trọng phát huy hiệu quả. Theo phân tích của đại diện Cục An toàn thông tin, doanh nghiệp có thể đầu tư hệ thống bảo vệ rất ‘hoành tráng’, nhưng nếu không phát hiện, ngăn chặn được tấn công mạng thì là không hiệu quả, là lãng phí.

Trong bối cảnh nguồn lực khó khăn, cân đối được giữa chi phí và hiệu quả là vấn đề không dễ. Tuy nhiên, các chuyên gia, các doanh nghiệp an toàn thông tin mạng có thể giúp các đơn vị xử lý vấn đề này. 

Cùng với đó, ưu tiên hàng đầu của các doanh nghiệp, tổ chức là giải quyết những nguy cơ tiềm tàng hoặc đã nằm sẵn trong hệ thống thông tin.

Có một hiện trạng có thể đang diễn ra là đơn vị tập trung vào đầu tư nhiều cho an toàn thông tin trước những nguy cơ mới, nhưng lại quên rằng còn rất nhiều lỗ hổng, điểm yếu đã biết nhưng chưa được vá trên hệ thống; có thể hệ thống đang bị chiếm quyền điều khiển mà đơn vị không biết vì kẻ tấn công đang nằm im chờ thời cơ hoặc đang đánh cắp thông tin, bí mật của tổ chức.

“Hãy giải quyết những nguy cơ đã nhận biết, những nguy cơ đang tồn tại trên hệ thống trước khi nghĩ đến việc đầu tư để bảo vệ mình trước nguy cơ mới”, ông Trần Đăng Khoa lưu ý.

Nhấn mạnh đến tính tổng thể, ông Trần Đăng Khoa cho hay, việc triển khai các giải pháp đảm bảo an toàn cho các hệ thống thông tin là chưa đủ.

Bởi lẽ, thực tế nhiều hệ thống thông tin bị chiếm quyền điều khiển không phải xuất phát từ các cuộc tấn công mạng trực diện vào hệ thống mà đi theo ‘đường vòng’.

Trong một tổ chức, các cá nhân, nhất là cá nhân không có nền tảng kỹ thuật là điểm yếu rất lớn về an toàn thông tin. Họ dễ bị tấn công mạng, để từ đó tấn công leo thang đến các cá nhân khác, hệ thống thông tin của tổ chức.

“Trang bị nhận thức, kỹ năng an toàn thông tin cho tất cả cán bộ của tổ chức, doanh nghiệp là rất quan trọng nhằm bảo vệ an toàn cho hệ thống thông tin”, ông Trần Đăng Khoa khuyến nghị.

Cuối cùng, các doanh nghiệp, tổ chức cần ưu tiên sử dụng sản phẩm, giải pháp và dịch vụ của doanh nghiệp an toàn thông tin mạng Việt Nam.

Mỗi quốc gia có đặc thù riêng, thị trường Việt Nam có những đặc thù riêng với tình hình nguy cơ an toàn thông tin riêng, và các doanh nghiệp an toàn thông tin Việt Nam đang hiểu rõ  hơn về những đặc tính này.

“Các doanh nghiệp an toàn thông tin mạng Việt Nam còn có lợi thế về đội ngũ chuyên gia Việt luôn sẵn sàng hỗ trợ, ứng cứu sự cố nhanh chóng, trực tiếp cho doanh nghiệp. Đặc biệt, chuyên gia Việt mà có năng lực và chuyên môn đạt tiêu chuẩn quốc tế sẽ trở thành tấm khiên bảo vệ doanh nghiệp chuyển đổi số an toàn hơn, vững chắc hơn”, đại diện Cục An toàn thông tin phân tích.

Trên thực tế, việc các website của cơ quan nhà nước bị cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung không phù hợp đã xảy ra từ lâu. Với vai trò là cơ quan quản lý nhà nước về lĩnh vực an toàn thông tin mạng, từ cuối năm ngoái cho đến nay, Bộ TT&TT đã nhiều lần có cảnh báo diện rộng về tình trạng website .gov.vn bị chèn, cài những quảng cáo không phù hợp.

Trao đổi với báo chí tại họp báo tháng 11/2023 của Bộ TT&TT vào chiều ngày 6/11 vừa qua, ông Nguyễn Phú Lương, Phó Giám đốc Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC, Cục An toàn thông tin đã phân tích về những nguyên nhân và giải pháp đang được triển khai để giải quyết tình trạng các website cơ quan nhà nước bị lợi dụng chèn nội dung quảng cáo không phù hợp.

Theo đó, 2 nguyên nhân cơ bản dẫn đến tình trạng website cơ quan nhà nước bị lợi dụng chèn nội dung quảng cáo không phù hợp là hacker lợi dụng các điểm yếu, lỗ hổng trên máy chủ web để xâm nhập và chỉnh sửa nội dung, chèn quảng cáo; các đối tượng lợi dụng tính năng cho phép đăng thông tin của trang web như đăng hỏi đáp, diễn đàn, tải tập tin... để đưa các thông tin quảng cáo lên.

Thực tế, khi nhận cảnh báo, các cơ quan, đơn vị đã xử lý nhưng vẫn còn tình trạng xử lý chưa chính xác hoặc chưa triệt để. Để khắc phục, theo các chuyên gia, không những phải loại bỏ các tệp tin và bài đăng chứa nội dung độc hại, các đơn vị còn cần điều tra nguyên nhân hoặc lỗ hổng an toàn thông tin dẫn tới tình trạng trên nhằm xử lý triệt để.

Ngoài ra, các đơn vị cần rà soát mã nguồn và máy chủ ứng dụng để loại bỏ các mã độc đã bị đối tượng tấn công cài cắm. “Trong khi đó, vẫn còn một số đơn vị, địa phương nhận được cảnh báo, tuy nhiên, không hoặc chưa đủ năng lực, nguồn lực để có thể xử lý ngay”, chuyên gia Cục An toàn thông tin cho hay.

Nhiều giải pháp đã và đang được Bộ TT&TT, trực tiếp là Cục An toàn thông tin triển khai nhằm giải quyết tình trạng các website .gov.vn bị đối tượng xấu lợi dụng để cài, chèn nội dung độc hại, quảng cáo không phù hợp.

Đó là chủ động giám sát để phát hiện sớm các website cơ quan nhà nước bị lợi dụng chèn nội dung quảng cáo không phù hợp, đưa ra cảnh báo sớm, phối hợp với các đơn vị chuyên trách về an toàn thông tin để khắc phục, xử lý.

Bên cạnh đó, Cục An toàn thông tin cũng thường xuyên giám sát, cảnh báo sớm các nguy cơ, lỗ hổng mất an toàn thông tin; đồng thời định kỳ triển khai chiến dịch làm sạch mã độc trên không gian mạng.

Trong thông tin chia sẻ tại họp báo thường kỳ tháng 11 của Bộ TT&TT, Văn phòng Bộ TT&TT đã cho biết, tháng 10 vừa qua, Cục An toàn thông tin đã tổ chức rà soát và ghi nhận 53 website bị chèn nội dung quảng cáo không phù hợp, bao gồm 22 website thuộc 12 bộ, ngành và 31 website thuộc 24 tỉnh, thành phố. Cục An toàn thông tin đã gửi cảnh báo đến đơn vị chủ quản các website để kịp thời xử lý.

Trước đó, trong tháng 8 và 9/2023, Cục An toàn thông tin cũng đã rà soát và có cảnh báo tới các bộ, ngành, địa phương về tình trạng các website cơ quan nhà nước tên miền .gov.vn bị lợi dụng để cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung quảng cáo không phù hợp. Cụ thể, số website được cảnh báo trong tháng 8/2023 là 38 trang của 5 bộ, ngành và 10 địa phương; và tháng 9/2023 là 67 trang của 8 tỉnh, thành phố và 10 bộ, ngành.

Những tệp tin có nội dung độc hại, quảng cáo không phù hợp bị các đối tượng lợi dụng cài cắm, chèn vào website cơ quan nhà nước xuất hiện trong kết quả tìm kiếm của Google và thực hiện chuyển hướng người dùng sang website khác khi người dùng truy cập đường dẫn. Theo Cục An toàn thông tin, điều này sẽ trở nên nguy hiểm và nghiêm trọng nếu bị lợi dụng để đăng tải, phát tán những nội dung xấu độc, xuyên tạc về chủ quyền, chủ trương của Đảng và chính sách, pháp luật của Nhà nước.

Trên thực tế, việc các website của cơ quan nhà nước bị cài cắm, đăng tải, chuyển hướng hoặc liên kết với nội dung không phù hợp đã xảy ra từ lâu. Với vai trò là cơ quan quản lý nhà nước về lĩnh vực an toàn thông tin mạng, từ cuối năm ngoái cho đến nay, Bộ TT&TT đã nhiều lần có cảnh báo diện rộng về tình trạng website .gov.vn bị chèn, cài những quảng cáo không phù hợp.

Trao đổi với báo chí tại họp báo tháng 11/2023 của Bộ TT&TT vào chiều ngày 6/11 vừa qua, ông Nguyễn Phú Lương, Phó Giám đốc Trung tâm Giám sát an toàn không gian mạng quốc gia - NCSC, Cục An toàn thông tin đã phân tích về những nguyên nhân và giải pháp đang được triển khai để giải quyết tình trạng các website cơ quan nhà nước bị lợi dụng chèn nội dung quảng cáo không phù hợp.

Theo đó, 2 nguyên nhân cơ bản dẫn đến tình trạng website cơ quan nhà nước bị lợi dụng chèn nội dung quảng cáo không phù hợp là hacker lợi dụng các điểm yếu, lỗ hổng trên máy chủ web để xâm nhập và chỉnh sửa nội dung, chèn quảng cáo; các đối tượng lợi dụng tính năng cho phép đăng thông tin của trang web như đăng hỏi đáp, diễn đàn, tải tập tin... để đưa các thông tin quảng cáo lên.

Thực tế, khi nhận cảnh báo, các cơ quan, đơn vị đã xử lý nhưng vẫn còn tình trạng xử lý chưa chính xác hoặc chưa triệt để. Để khắc phục, theo các chuyên gia, không những phải loại bỏ các tệp tin và bài đăng chứa nội dung độc hại, các đơn vị còn cần điều tra nguyên nhân hoặc lỗ hổng an toàn thông tin dẫn tới tình trạng trên nhằm xử lý triệt để.

Ngoài ra, các đơn vị cần rà soát mã nguồn và máy chủ ứng dụng để loại bỏ các mã độc đã bị đối tượng tấn công cài cắm. “Trong khi đó, vẫn còn một số đơn vị, địa phương nhận được cảnh báo, tuy nhiên, không hoặc chưa đủ năng lực, nguồn lực để có thể xử lý ngay”, chuyên gia Cục An toàn thông tin cho hay.

Nhiều giải pháp đã và đang được Bộ TT&TT, trực tiếp là Cục An toàn thông tin triển khai nhằm giải quyết tình trạng các website .gov.vn bị đối tượng xấu lợi dụng để cài, chèn nội dung độc hại, quảng cáo không phù hợp.

Đó là chủ động giám sát để phát hiện sớm các website cơ quan nhà nước bị lợi dụng chèn nội dung quảng cáo không phù hợp, đưa ra cảnh báo sớm, phối hợp với các đơn vị chuyên trách về an toàn thông tin để khắc phục, xử lý.

Bên cạnh đó, Cục An toàn thông tin cũng thường xuyên giám sát, cảnh báo sớm các nguy cơ, lỗ hổng mất an toàn thông tin; đồng thời định kỳ triển khai chiến dịch làm sạch mã độc trên không gian mạng.