Thứ trưởng Bộ TT&TT Nguyễn Thành Hưng chia sẻ tại tại Hội thảo.
Dẫn chứng cho sự "chuyển dịch mục tiêu" này, ông Hưng nêu ra các cuộc tấn công nhằm vào hệ thống quản lý điện lưới quốc gia của Ukraina hay vụ tấn công vào hệ thống kiểm soát đường sắt của Hàn Quốc trong thời gian qua. Còn tại Việt Nam, vài tuần trước, một sự cố mất an toàn thông tin đã xảy ra với hệ thống thông tin của hãng hàng không Vietnam Airlines. Đồng thời ngay trong tuần vừa qua, cũng có sự cố phát sinh đối với ngân hàng Vietcombank. "Các sự cố này đã cho thấy nguy cơ về an toàn thông tin tại Việt Nam đang hiện hữu và ngày càng nghiêm trọng, đặc biệt là đối với các hạ tầng thông tin trọng yếu", Thứ trưởng cảnh báo.
Thế nhưng trong khi các nguy cơ leo thang về mức độ nguy hiểm, thì Việt Nam còn gặp rất nhiều khó khăn trong công tác bảo đảm an toàn thông tin. Sự thiếu hụt nguồn nhân lực an toàn thông tin cũng như nhận thức chưa thật sự đầy đủ của cá nhân, tổ chức đã vô tình tạo ra các điểm yếu để các sự cố vẫn hàng ngày xảy ra. Theo đánh giá của các chuyên gia, hơn 90% sự cố mất an toàn thông tin xảy ra do yếu tố con người.
"Những người đang quản lý, điều hành các hệ thống thông tin quan trọng của các đơn vị và của cả nước cần phải là những người tiên phong về nhận thức, quản lý và kỹ thuật để phòng chống lại các cuộc tấn công ngày càng tinh vi trên không gian mạng", ông Hưng kỳ vọng, không quên nhấn mạnh lại thông điệp: "An toàn thông tin không phải là nhiệm vụ của riêng cá nhân, tổ chức nào" mà cần có sự tin tưởng, chia sẻ và phối hợp chặt chẽ của các cơ quan chức năng nhà nước, sự chung tay góp sức của DN và cá nhân trong toàn xã hội.
Chia sẻ một số nét chính của bức tranh an toàn thông tin tại Việt Nam trong thời gian qua, ông Bùi Hoàng Phương, Phó Cục trưởng Cục An toàn thông tin (Bộ TT&TT) cho biết, các sự cố tấn công xảy ra ngày một thường xuyên, đa dạng và nguy hiểm hơn. Hiện các hệ thống thông tin của Việt Nam đang phải đối mặt với 4 nguy cơ chính là Deface (tấn công thay đổi giao diện), phishing (tấn công lừa đảo); DDoS (tấn công từ chối dịch vụ) và Mã độc, tấn công có chủ đích APT.
Cụ thể, gần đây hacker đã nhằm vào cổng thông tin điện tử của nhiều tổ chức, doanh nghiệp, thay đổi giao diện trang, để lại các thông điệp thù địch (như vụ website VietnamAirlines, liên đoàn bóng đá VN, báo Sinh viên Việt Nam... bị deface cách đây hơn 3 tuần); hậu quả là không chỉ hệ thống của tổ chức, doanh nghiệp, cơ quan nhà nước bị ảnh hưởng mà cả chất lượng dịch vụ cung cấp qua cổng thông tin điện tử cũng không thể đảm bảo.
Đối với hình thức tấn công phishing, thủ đoạn của kẻ tấn công ngày càng tinh vi khi chúng thay đổi chiến thuật, thay vì gửi mail tới người dùng như trước đây, hiện chúng tập trung phát tán thông điệp lừa đảo qua mạng xã hội. Khai thác điểm yếu của đối tượng sử dụng chính của Mạng xã hội là giới trẻ, vốn chưa đủ nhận thức, kỹ năng ATTT, hacker đã thực hiện thành công nhiều chiêu bài như lừa cung cấp mã số thẻ cào, trúng thưởng xe máy, ô tô, xổ số, đánh cắp thông tin tài khoản...Chúng cũng thiết kế các cuộc tấn công phù hợp với thiết bị di động hơn, thay vì chỉ tập trung vào máy tính như trước. Và để tăng thêm sức thuyết phục, chúng không giả mạo các tổ chức quốc tế nữa mà giả mạo các công ty, tổ chức tài chính lớn của Việt Nam. Vụ việc khách hàng Vietcombank mất 500 triệu chỉ trong một đêm mới đây rơi vào tình huống này.
Riêng với nguy cơ bị tấn công mã độc và APT, vị đại diện Cục An toàn thông tin cho biết tỷ lệ máy tính lây nhiễm mã độc trong năm 2015 của VN là 66%, cao hơn 2% so với 2014, thuộc tốp những nước có tỷ lệ lây nhiễm cao nhất thế giới. Cơ quan chức năng cũng phát hiện trong nhiều trường hợp, chính tài liệu công vụ đã được tin tặc sử dụng để đính kèm mã độc, từ đó lây nhiễm mã độc vào trong hệ thống. Hiện Cục đang phối hợp với các Bộ, ngành, Cơ quan nhà nước khác để phát hiện, bóc gỡ và xử lý mã độc "ần mình".
Mặc dù vậy, ông Phương nhấn mạnh rằng tất cả những thông tin này mới chỉ là phần nổi của tảng băng và những gì cơ quan chức năng nắm được mới chỉ là rất nhỏ so với thực tế. "Nhiều sự cố xảy ra mà ta không hay biết. Do đó, các cơ quan, tổ chức cần ưu tiên hơn cho ATTT trước khi xảy ra những sự cố lớn, tầm quốc gia", Cục An toàn thông tin khuyến nghị.
Sở TT&TT Thái Nguyên đón nhận Huân chương Lao động hạng Ba. Ảnh: Thu Hương
Tuy nhiên, vượt qua khó khăn, Sở đã có những bước phát triển mạnh mẽ, luôn bám sát chủ trương, đường lối của Đảng, chính sách, pháp luật của Nhà nước và sự chỉ đạo của Bộ Thông tin và Truyền thông để chủ động đề xuất, tham mưu cho Tỉnh ban hành nhiều chương trình, kế hoạch mang tầm chiến lược, phù hợp với tình hình thực tế, Thứ trưởng Nguyễn Thành Hưng nhấn mạnh. Hiệu quả QLNN được thể hiện qua nhiều con số cụ thể: Chỉ số ICT Index năm 2015 của Thái Nguyên đứng thứ 6/63 tỉnh, thành phố. Công nghiệp CNTT trở thành một ngành kinh tế mũi nhọn của tỉnh với những nhà máy quy mô lớn của Tập đoàn Samsung, Khu công nghiệp Yên Bình... Doanh thu bưu chính, viễn thông hàng năm tăng mạnh.
Để phát huy những kết quả này trong giai đoạn tới, ông đã nêu ra một số nhiệm vụ trọng tâm cho Sở TT&TT Thái Nguyên như tiếp tục làm tốt công tác tham mưu cho Tỉnh ủy, HĐND, UBND tỉnh trong 5 lĩnh vực quản lý được giao; Đẩy mạnh các hoạt động quản lý ở những lĩnh vực còn nhiều bức xúc như: game online, thuê bao di động trả trước; bên cạnh đó sử dụng CNTT làm cầu nối ra toàn quốc và khu vực nhằm thu hút đầu tư, thúc đẩy các lĩnh vực tăng trưởng bền vững.
Đồng thời, Sở cần tăng cường hoạt động quản lý về báo chí, xuất bản, in - phát hành và các trang thông tin điện tử theo quy định của pháp luật; Quản lý và khai thác tốt hạ tầng CNTT hiện có, đẩy mạnh hoạt động ứng dụng CNTT trong các cơ quan đảng, các cơ quan hành chính nhà nước, củng cố nguồn nhân lực, đưa CNTT thực sự trở thành động lực phát triển cho các ngành sản xuất, dịch vụ và nền hành chính của tỉnh. Trong quá trình ứng dụng CNTT cần đặc biệt chú trọng đến công tác đảm bảo ATTT, nhất là trong tình hình hiện nay.
Lãnh đạo Bộ TT&TT các thời kỳ và lãnh đạo tỉnh Thái Nguyên bấm nút khai trương Cổng thông tin điện tử tiếng Anh của Sở. Ảnh: Thu Hương
Cũng trong sáng nay, Sở TT&TT Thái Nguyên đã khai trương Cổng thông tin điện tử tiếng Anh.
Tin tặc đang chuyển dần từ việc tấn công các mục tiêu cá nhân sang các tập đoàn kinh tế lớn, và nghiêm trọng hơn là những hệ thống thông tin quan trọng của quốc gia.
评论专区