Sancho và Martial tái xuất MU 

Phát biểu khai mạc sự kiện, ông Võ Minh Trung, Giám đốc Sở TT&TT Kiên Giang nhấn mạnh: Cùng với sự bùng nổ của cuộc cách mạng công nghiệp lần thứ tư và quá trình chuyển đổi số, các cuộc tấn công vào hệ thống mạng, đánh cắp thông tin, làm lộ lọt, xuyên tạc thông tin… đang diễn ra hết sức phức tạp, gây thiệt hại rất lớn. Vì vậy, vấn đề bảo mật và an toàn thông tin đang trở nên cấp bách hơn bao giờ hết.

Ông Võ Minh Trung cũng cho biết, Tỉnh ủy, UBND tỉnh Kiên Giang đã xác định chuyển đổi số là 1 trong những động lực quan trọng phát triển tỉnh Kiên Giang, là nhiệm vụ trọng tâm, xuyên suốt trong lãnh đạo của các cấp ủy Đảng, hoạt động của các cơ quan, tổ chức, người dân và doanh nghiệp. Trong đó, an toàn thông tin là yếu tố then chốt để chuyển đổi số thành công và bền vững.

“Việc tổ chức hội thảo về an toàn thông tin trong chuyển đổi số là dịp để lãnh đạo, cán bộ chuyên trách các sở, ban, ngành, địa phương cùng trao đổi, nắm bắt thông tin, nhận thức rõ tầm quan trọng của bảo đảm an toàn thông tin khi chuyển đổi số, từ đó có sự quan tâm đến việc triển khai an toàn thông tin tại các đơn vị”, Giám đốc Sở TT&TT Kiên Giang nhận định.

Trao đổi tại hội thảo, đại diện Cục An toàn thông tin nhận định, quá trình chuyển đổi số phải đối mặt với các nguy cơ tấn công, xâm nhập hệ thống, đánh cắp dữ liệu… gây thiệt hại lớn cho tổ chức, doanh nghiệp, gây mất lòng tin cho người dùng. Đây là một rào cản lớn cho tiến trình chuyển đổi số.

Theo đánh giá của Cục An toàn thông tin, nguy cơ mất an toàn thông tin sẽ ngày càng lớn, tới năm 2025, thách thức về mất an toàn thông tin có thể tăng gấp 3 - 4 lần so với năm 2020; trung bình mỗi ngày có 45 cuộc tấn công mạng vào hệ thống thông tin Việt Nam.

Các xu hướng tấn công mạng như tấn công mạng có chủ đích – APT, tấn công DDoS, tấn công bằng mã độc, tấn công chuỗi cung ứng… nhằm thu thập dữ liệu, chiếm đoạt thông tin, tài liệu, chiếm quyền điều khiển, đánh sập các hệ thống thông tin ngày càng gia tăng, với nhiều hình thức tinh vi, phức tạp.

Trong bối cảnh đó, công tác đảm bảo an toàn thông tin cũng ngày càng đối mặt với nhiều khó khăn, thách thức. “Trong chuyển đổi số, an toàn thông tin mạng là then chốt để chuyển đổi số thành công và bền vững, đồng thời là thành phần xuyên suốt, không thể tách rời của chuyển đổi số. An toàn thông tin mạng là công cụ để bảo vệ thành quả của chuyển đổi số và trở thành một phần không thể tách rời trong quá trình chuyển đổi số”, đại diện Cục An toàn thông tin nhấn mạnh.

Duy trì xuyên suốt tinh thần thực chiến

Song song với Hội thảo về an toàn thông tin trong chuyển đổi số, chương trình diễn tập thực chiến của các đơn vị thành viên Cụm mạng lưới ứng cứu sự cố số 9 cũng được triển khai. Đây là cuộc diễn tập thực chiến đầu tiên được tổ chức theo quy mô cụm.

Ban tổ chức kỳ vọng rằng qua diễn tập lần này, các đơn vị tham gia sẽ duy trì xuyên suốt tinh thần thực chiến, sẵn sàng phản ứng nhanh trước mọi tình huống tấn công mạng nhằm vào hạ tầng CNTT của đơn vị mình, góp phần vào sự phát triển bền vững của quá trình chuyển đổi số quốc gia.

Diễn tập an toàn thông tin tại Kiên Giang lần này là cuộc diễn tập thực chiến đầu tiên tổ chức theo quy mô Cụm ứng cứu sự cố.

Đề cập đến hoạt động diễn tập, đại diện Cục An toàn thông tin cho hay, trong giai đoạn trước, hoạt động diễn tập ứng cứu sự cố mạng vẫn còn nặng về hình thức, “diễn” nhiều hơn “tập”, thường theo những kịch bản có sẵn và thực hiện trên các hệ thống mô phỏng, giả lập. Đây chính là lý do Bộ TT&TT năm 2021 đã ban hành Chỉ thị 60 về tổ chức triển khai diễn tập thực chiến, với mục đích nâng cao hiệu quả hoạt động diễn tập.

Theo đại điện Cục An toàn thông tin, diễn tập thực chiến sẽ gắn hoạt động diễn tập vào chính hệ thống mà đội ứng cứu sự cố có trách nhiệm bảo vệ, qua đó kinh nghiệm xử lý sự cố của đội ứng cứu sự cố đối với các hệ thống đang vận hành càng được nâng cao.

Hình thức diễn tập này còn có thể phát huy các kỹ năng tấn công, đưa đội ứng cứu vào trạng thái luôn thường trực, sẵn sàng xử lý sự cố, như các cuộc tấn công trong thực tế. Diễn tập thực chiến cũng giúp cải thiện khả năng phòng thủ, ứng cứu, giúp phát hiện điểm yếu, lỗ hổng đang tồn tại trong công nghệ, quy trình và cả con người để kịp thời xử lý.

Để diễn tập thực chiến hiệu quả, đại diện Cục An toàn thông tin lưu ý, cần chuẩn bị kỹ càng các phương án ứng cứu sự cố, khôi phục hệ thống để phòng ngừa rủi ro hệ thống gặp sự cố nghiêm trọng trong quá trình diễn tập, đảm bảo hệ thống được khôi phục trong thời gian nhanh nhất cho phép, không để ảnh hưởng nhiều đến quá trình cung cấp dịch vụ của hệ thống.

Cùng với đó, triển khai diễn tập thực chiến, các đơn vị cũng nên lựa chọn các đối tác tin cậy, có năng lực chuyên môn cao, làm việc chuyên nghiệp tham gia diễn tập, tham gia đội tấn công nhằm vừa phát hiện, khai thác sâu các điểm yếu của hệ thống vừa không gây ra các nguy cơ tiềm tàng về sau…

Vân Anh

Tăng khả năng phòng thủ, ứng phó tấn công mạng thông qua diễn tập thực chiến

Để các đội ứng cứu có đủ năng lực xử lý sự cố xảy ra trong hệ thống của đơn vị mình, Bộ TT&TT cho rằng, hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến với phương thức, phạm vi và tính chất mới.

Nghị định 53 cũng nêu rõ trình tự, thủ tục yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện của doanh nghiệp nước ngoài tại Việt Nam.

Cụ thể, Bộ trưởng Bộ Công an ra quyết định yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam. Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao thuộc Bộ Công an thông báo, hướng dẫn, theo dõi, giám sát, đôn đốc doanh nghiệp thực hiện yêu cầu lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam; đồng thời thông báo cho các cơ quan liên quan để thực hiện chức năng quản lý nhà nước theo thẩm quyền.

Trong thời hạn 12 tháng kể từ ngày Bộ trưởng Bộ Công an ra quyết định, các doanh nghiệp quy định tại điểm a khoản 3 Điều 26 của Nghị định này phải hoàn thành lưu trữ dữ liệu, đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam.

Hình thức lưu trữ dữ liệu tại Việt Nam do doanh nghiệp quyết định. Thời gian lưu trữ dữ liệu theo quy định tại Điều 26 Nghị định này bắt đầu từ khi doanh nghiệp nhận được yêu cầu lưu trữ dữ liệu đến khi kết thúc yêu cầu. Thời gian lưu trữ tối thiểu là 24 tháng.

Thời gian đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam theo quy định tại Điều 26 Nghị định này bắt đầu từ khi doanh nghiệp nhận được yêu cầu đặt chi nhánh hoặc văn phòng đại diện tại Việt Nam đến khi doanh nghiệp không còn hoạt động tại Việt Nam hoặc dịch vụ được quy định không còn cung cấp tại Việt Nam.

Nhật ký hệ thống để phục vụ điều tra, xử lý hành vi vi phạm pháp luật về an ninh mạng được quy định tại điểm b khoản 2 Điều 26 của Luật An ninh mạng được lưu trữ tối thiểu là 12 tháng.

Bên cạnh đó, Nghị định mới của Chính phủ còn quy định chi tiết về xác lập danh mục, cơ chế phối hợp, điều kiện an ninh mạng bảo vệ hệ thống thông tin quan trọng về an ninh quốc gia; trình tự, thủ tục áp dụng một số biện pháp bảo vệ an ninh mạng; cũng như việc triển khai một số hoạt động bảo vệ an ninh mạng trong cơ quan nhà nước, tổ chức chính trị ở trung ương và địa phương.

Trong đó, về xây dựng, hoàn thiện quy định sử dụng mạng máy tính của cơ quan nhà nước, tổ chức chính trị ở trung ương và địa phương, Nghị định 53 yêu cầu cơ quan nhà nước, tổ chức chính trị ở trung ương và địa phương phải xây dựng quy định sử dụng, quản lý và bảo đảm an ninh mạng máy tính nội bộ, mạng máy tính có kết nối mạng Internet do cơ quan, tổ chức mình quản lý.

Nội dung các quy định về bảo đảm an toàn, an ninh mạng căn cứ vào những quy định về bảo vệ an ninh mạng, bảo vệ bí mật nhà nước, tiêu chuẩn, quy chuẩn kỹ thuật an toàn thông tin mạng và các tiêu chuẩn kỹ thuật chuyên ngành khác có liên quan.

Quy định sử dụng, bảo đảm an ninh mạng máy tính của cơ quan nhà nước, tổ chức chính trị ở trung ương và địa phương phải bao gồm các nội dung cơ bản như: xác định rõ hệ thống mạng thông tin và thông tin quan trọng cần ưu tiên bảo đảm an ninh mạng; quy định rõ các điều cấm và các nguyên tắc quản lý, sử dụng và bảo đảm an ninh mạng, mạng máy tính nội bộ có lưu trữ, truyền đưa bí mật nhà nước phải được tách biệt vật lý hoàn toàn với mạng máy tính, các thiết bị, phương tiện điện tử có kết nối mạng Internet, trường hợp khác phải bảo đảm quy định của pháp luật về bảo vệ bí mật nhà nước…