Xây dựng mạng lưới chuyên nghiệp ứng cứu sự cố các cuộc tấn công mạng

Sáng 18-5, Bộ TT&TT  tổ chức hội nghị phổ biến Quyết định 05/2017/QĐ-TTg ngày 16-3-2017 của Thủ tướng Chính phủ về hệ thống phương án ứng cứu khẩn cấp đảm bảo an toàn thông tin mạng quốc gia và chương trình Diễn tập ứng cứu sự cố an toàn thông tin mạng ASEAN - Nhật Bản năm 2017.

Đến dự Hội nghị có đại diện lãnh đạo, cán bộ đảm nhiệm công tác bảo đảm an toàn thông tin mạng của các Bộ, ngành, Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương.

 Hội nghị phổ biến Quyết định 05 ngoài việc thông tin những nội dung chính của quyết định, đại diện lãnh đạo các cơ quan, đơn vị trực thuộc Bộ TT&TT gồm Cục An toàn thông tin, Vụ Pháp chế và Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) cũng giải đáp trực tiếp các thắc mắc, băn khoăn liên quan đến công tác đảm bảo an toàn thông tin mạng nói chung và các quy định mới với hệ thống phương án ứng cứu khẩn cấp bảo đảm an toàn thông tin mạng quốc gia nói riêng.

Thứ trưởng Bộ TT&TT Phan Tâm phát biểu khai mạc Hội nghị phổ biến Quyết định 05 của Thủ tướng Chính phủ về hệ thống phương án ứng cứu khẩn cấp đảm bảo an toàn thông tin mạng quốc gia và Diễn tập ứng cứu sự cố an toàn thông tin mạng ASEAN- Nhật Bản năm 2017.
Thứ trưởng Bộ TT&TT Phan Tâm phát biểu khai mạc Hội nghị phổ biến Quyết định 05 của Thủ tướng Chính phủ  về hệ thống phương án ứng cứu khẩn cấp đảm bảo an toàn thông tin mạng quốc gia và Diễn tập ứng cứu sự cố an toàn thông tin mạng ASEAN- Nhật Bản năm 2017.

Theo VNCERT, kinh nghiệm nhiều nước trên thế giới cho thấy vấn đề điều phối ứng cứu và phương án ứng cứu khẩn cấp các sự cố an toàn thông tin mạng đều được các quốc gia quan tâm và được ban hành dưới hình thức văn bản pháp luật bởi người đứng đầu Chính phủ.

Trong phát biểu khai mạc chương trình triển khai Quyết định 05 và Diễn tập quốc tế ứng cứu sự cố an toàn  thông tin mạng ASEAN - Nhật Bản năm 2017, Thứ trưởng Bộ TT&TT Phan Tâm cho biết, những năm gần đây, Chính phủ cùng với các cơ quan, ban ngành Trung ương đang rất nỗ lực xây dựng và hoàn thiện hệ thống văn bản quy phạm pháp luật trong lĩnh vực an toàn thông tin mạng, tạo ra một hành lang pháp lý thuận lợi, giúp người dân, các cơ quan quản lý, các doanh nghiệp, được sử dụng và kinh doanh trong môi trường kết nối internet một cách an toàn và hiệu quả nhất.

Thứ trưởng Phan Tâm cũng nhận định, trên các diễn đàn, hội thảo, hội nghị quốc tế hiện nay, nói đến an toàn thông tin mạng là phải nhắc đến công tác ứng cứu sự cố. Hầu hết các quốc gia trên thế giới đều đã có các trung tâm, các đội ứng cứu cự cố máy tính mà tên quốc tế (gọi tắt là CERT hoặc CSIRT). Một liên minh các trung tâm CERT toàn cầu đang hình thành và phát triển rất mạnh mẽ.

Thứ trưởng nhấn mạnh: “Không một quốc gia nào có thể đơn độc bảo vệ mình an toàn trước các nguy cơ trên không gian mạng. Do các kết nối mạng không phân chia biên giới, nên các rủi ro trên không gian mạng sẽ không phân biệt biên giới quốc gia, không phân biệt giới hạn giữa các tổ chức, điển hình như vụ việc lây lan mã độc tống tiền WannaCry đang diễn ra trong những ngày qua”.

Theo Thứ trưởng, cũng chính vì vậy, tại Việt Nam, mỗi tổ chức, đơn vị đều cần xây dựng các CERT/CSIRT. Các CERT/CSIRT này lại phải gắn kết, phối hợp, chia sẻ và hỗ trợ nhau thì mới có thể tăng cường công tác bảo đảm an toàn cho chính hệ thống thông tin của tổ chức mình.

Từ năm 2011, Bộ TT&TT đã ban hành Thông tư 27 quy định về điều phối các hoạt động ứng cứu sự cố mạng Internet Việt Nam. Sau 6 năm triển khai, đến nay, mạng lưới ứng cứu sự cố an toàn mạng quốc gia đã có hơn 130 đơn vị thành viên là các cơ quan, tổ chức. 

Trong bối cảnh các tấn công mạng càng ngày càng tinh vi, phức tạp và có sự tổ chức bài bản, quy mô trên diện rộng, hậu quả ngày càng nặng nề, mạng lưới ứng cứu sự cố cần được xây dựng một cách chuyên nghiệp để có thể phối hợp ngăn chặn và phòng ngừa các nguy cơ tấn công mạng có thể xảy ra bất cứ lúc nào. 

 * Chiều cùng ngày, tại 3 điểm cầu Hà Nội, Đà Nẵng và TP.HCM, Bộ TT&TT chủ trì tổ chức cuộc diễn tập mở rộng về ứng cứu sự cố an toàn thông tin mạng ASEAN-Nhật Bản năm 2017 với chủ đề “Tấn công từ chối dịch vụ DoS/DDoS và phối hợp quốc tế trong ứng cứu, xử lý”.

Cuộc diễn tập quốc tế ứng cứu sự cố an toàn thông tin mạng ASEAN - Nhật Bản 2017 có khoảng 200 đại diện lãnh đạo, cán bộ đảm nhiệm công tác bảo đảm an toàn thông tin mạng của các Bộ, ngành, các Sở TT&TT các tỉnh, thành phố trực thuộc Trung ương, Hiệp hội An toàn thông tin Việt Nam (VNISA), các doanh nghiệp ISP lớn như VNPT, Viettel, FPT... và một số tổ chức nắm giữ hạ tầng quan trọng tại 3 khu vực Hà Nội, Đà Nẵng và Hồ Chí Minh.

Bên cạnh đó, trong khuôn khổ hợp tác ASEAN+, tham dự diễn tập có đại diện của 11 quốc gia là Nhật Bản và các nước thành viên ASEAN.

Đánh giá cao nỗ lực chung của các cơ quan, đơn vị thuộc Bộ trong việc đề xuất và triển khai tổ chức sự kiện, đặc biệt là Vụ Pháp chế và Trung tâm VNCERT, Thứ trưởng cũng đề nghị VNCERT lồng ghép vào chương trình sự kiện thông tin về vụ việc đang rất thời sự trong những ngày vừa qua, đó là sự lây lan của mã độc tống tiền WannaCry và đánh giá hiệu quả, bài học kinh nghiệm từ các hoạt động điều phối ứng cứu hiện tại. 

Bình An

Các tin khác

Cảnh báo chiêu lừa “phạt nguội 50.000 VND” qua website giả mạo dịch vụ công

Cảnh báo chiêu lừa “phạt nguội 50.000 VND” qua website giả mạo dịch vụ công

Lợi dụng tâm lý chủ quan của nạn nhân trước khoản phạt nhỏ, đối tượng lừa đảo phát tán tin nhắn giả mạo “phạt nguội 50.000 VND”, dẫn dụ người dân truy cập website giả Cổng dịch vụ công để đánh cắp thông tin ngân hàng. Chỉ sau vài thao tác nhập dữ liệu thẻ và mã OTP, nạn nhân có thể mất tiền trong tài khoản bởi thủ đoạn lừa đảo tinh vi, khó nhận biết.

VinaPhone hướng dẫn xác thực thông tin thuê bao cho người Việt Nam ở nước ngoài

VinaPhone hướng dẫn xác thực thông tin thuê bao cho người Việt Nam ở nước ngoài

Trong bối cảnh yêu cầu chuẩn hóa thông tin thuê bao ngày càng được siết chặt, nhiều người Việt Nam đang sinh sống, làm việc ở nước ngoài băn khoăn về cách xác thực thông tin thuê bao cho số điện thoại VinaPhone của mình đang sử dụng mà không cần về nước. Với hướng dẫn cụ thể từ VinaPhone, người dùng hoàn toàn có thể chủ động tự hoàn tất thủ tục ngay trên điện thoại, đảm bảo liên lạc thông suốt và tránh nguy cơ bị gián đoạn dịch vụ.

Bảo đảm an ninh dữ liệu, tăng cường hợp tác quốc tế về an ninh mạng

Bảo đảm an ninh dữ liệu, tăng cường hợp tác quốc tế về an ninh mạng

Lần đầu tiên, khái niệm “an ninh dữ liệu” được quy định một cách đầy đủ, xác lập vị trí độc lập trong hệ thống pháp luật tại Luật An ninh mạng. Bên cạnh đó, Luật An ninh mạng cũng đã bổ sung, tăng cường các quy định về bảo vệ trẻ em trên không gian mạng; khuyến khích nghiên cứu, phát triển và ứng dụng khoa học, công nghệ trong lĩnh vực an ninh mạng. 

“Bẫy mật ngọt” và mồi nhử vô hình không gian số

“Bẫy mật ngọt” và mồi nhử vô hình không gian số

Chiến thuật tuyển mộ nguồn tin đang dịch chuyển hoàn toàn sang không gian số. Các tương tác trực tuyến được xây dựng khéo léo, vừa tạo niềm tin vừa mở ra kênh khai thác thông tin tinh vi từ những đối tượng thiếu cảnh giác.

Toạ đàm AI và báo chí: Khi công nghệ phải đi cùng chuẩn mực

Toạ đàm AI và báo chí: Khi công nghệ phải đi cùng chuẩn mực

Tọa đàm “Trí tuệ nhân tạo (AI) và báo chí” do Chương trình Phát triển Liên hợp quốc (UNDP) phối hợp cùng các Đại sứ quán Canada, Na Uy, New Zealand và Thụy Sĩ tổ chức chiều 25/3 tại Hà Nội, đã đặt ra một vấn đề cốt lõi rằng trong bối cảnh AI bùng nổ, niềm tin của công chúng trở thành nền tảng sống còn với báo chí. Các nhà báo và chuyên gia nhấn mạnh, AI cần được sử dụng như công cụ hỗ trợ, trong khi quyền kiểm soát và trách nhiệm biên tập phải luôn thuộc về con người.

Cảnh giác với “ma trận” lừa đảo nhắm vào người yếu thế

Cảnh giác với “ma trận” lừa đảo nhắm vào người yếu thế

Theo dõi các diễn đàn, hội nhóm từ thiện, các bài đăng kêu gọi hoặc tổng kết hoạt động giúp đỡ người yếu thế trên mạng xã hội (MXH), các đối tượng tạo lập tài khoản giả mạo người kêu gọi từ thiện hoặc “đóng vai” là người thành đạt ở nước ngoài, hứa hẹn giúp đỡ một khoản tiền lớn để nạn nhân mất đi sự đề phòng, từ đó từng bước đưa họ vào... “ma trận” lừa đảo, chiếm đoạt tài sản. Đây là thủ đoạn lừa đảo mới xuất hiện trên địa bàn tỉnh Quảng Ngãi.

Bác bỏ thông tin bịa đặt “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm”

Bác bỏ thông tin bịa đặt “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm”

Chiều 16/3, Công an tỉnh Thanh Hoá khẳng định, thông tin lan truyền trên mạng xã hội cho rằng “2 chiến sĩ Cảnh sát giao thông hi sinh khi truy đuổi phương tiện vi phạm giao thông” là hoàn toàn bịa đặt, sai sự thật. Hiện lực lượng chức năng đang xác minh, làm rõ chủ tài khoản và nguồn phát tán thông tin để xử lý nghiêm theo quy định của pháp luật.

CSGT bác thông tin "xe đầu kéo tông xe ô tô do mâu thuẫn cá nhân"

CSGT bác thông tin "xe đầu kéo tông xe ô tô do mâu thuẫn cá nhân"

Do thiếu quan sát nên khi vào vòng xoay, xe ô tô 5 chỗ bị xe đầu kéo tông trúng và bị đẩy đi một đoạn gần 20m. Nhiều người chứng kiên đã quay clip đăng tải lên mạng xã hội với nội dung do mâu thuẫn cá nhân, chủ 2 phương tiện tông nhau để giải quyết mâu thuẫn mà coi thường tính mạng người đi đường…