VNISA: Doanh nghiệp nên đầu tư cho an toàn thông tin theo phương pháp “may đo”

Ngày 2/12 tới,ệpnênđầutưchoantoànthôngtintheophươngphápmayđaston villa đấu với crystal palace Hiệp hội ATTT Việt Nam - VNISA sẽ phối hợp cùng Cục CNTT thuộc Bộ Quốc phòng, Cục ATTT và Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thuộc Bộ TT&TT tổ chức sự kiện “Ngày ATTT Việt Nam” 2016 với chủ đề “Kỷ nguyên mới của an ninh mạng”. Trước thềm sự kiện thường niên quan trọng trong lĩnh vực ATTT này, ICTnews đã có cuộc trao đổi với Phó Chủ tịch kiêm Tổng thư ký VNISA Vũ Quốc Thành về thực trạng ATTT Việt Nam, đặc biệt là chất lượng đội ngũ nhân lực ATTT nước nhà.

Thời gian gần đây, tại Việt Nam đã ghi nhận hàng loạt cuộc tấn công mạng vào các cơ quan tổ chức, trong đó tiêu biểu là vụ tấn công vào hệ thống hàng không Việt Nam hồi cuối tháng 7/2016. Xin ông cho biết VNISA đánh giá như thế nào về thực trạng ATTT tại Việt Nam hiện nay?

Tôi cho rằng, thực trạng ATTT tại Việt Nam không nằm ngoài thực trạng chung của thế giới. Đây cũng là một nội dung mà VNISA sẽ trình bày tại hội thảo quốc tế được tổ chức nhân Ngày ATTT Việt Nam 2016 vào ngày 2/12 tới. Nét chung của bức tranh an toàn thông tin là chúng ta đang bước vào kỷ nguyên mới về an ninh mạng, với một số điểm chính như:

Thứ nhất, trước đây lĩnh vực ATTT ở tầm khu vực, tầm quốc gia nhưng đến nay nó đã thành vấn đề chung của toàn cầu. Trên thế giới, có những nét mới như đã hình thành những liên minh giữa các quốc gia để tạo thành phe phái trong lĩnh vực an ninh mạng - điều chưa từng thấy trước đây. Hay sự xuất hiện của những cuộc chạy đua vũ trang trên mạng được công khai hoá, tiêu biêu là Chính phủ Mỹ đã công khai kêu gọi thầu để xây dựng các vũ khí chiến tranh mạng. Những điều này nói lên rằng an ninh mạng đã trở thành một vấn đề lớn nhất của xã hội.

Tại Việt Nam, các cuộc tấn công mạng hiện nay càng ngày càng nhiều. Và điều này hoàn toàn dễ hiểu bởi lẽ sự bảo vệ cho nhiều hệ thống thông tin của chúng ta còn rất yếu. Mặt khác, các cuộc tấn công mạng hiện nay, đối tượng gây ra không phải chỉ là những cá nhân, tổ chức có mức độ chuyên nghiệp cao mà ngay cả những cá nhân nghiệp dư cũng thực hiện. Điều đó cũng phần nào cho thấy hiện nay việc tấn công vào một số hệ thống quá dễ dàng, người ta có thể tấn công có mục đích hoặc không có mục đích, hay chỉ để chứng minh rằng tôi có thể tấn công được và thậm chí là chỉ để bày tỏ một trạng thái cảm xúc. Rõ ràng là, chừng nào mà chúng ta còn chưa nâng cao được mức độ đảm bảo ATTT chung thì chúng ta vẫn sẽ còn phải đối mặt với nhiều cuộc tấn công mạng.

Con người là yếu tố đặc biệt quan trọng trong công tác đảm bảo ATTT. Vậy hiện tại đội ngũ nhân lực ATTT của Việt Nam như thế nào, thưa ông?

Nói đến nhân lực ATTT trong các các cơ quan, tổ chức, doanh nghiệp, đặc biệt là các cơ quan nhà nước là chúng ta đang nói đến đội ngũ những người làm về ATTT đã hoạt động trong thực tế và đang hàng ngày giữ vai trò quan trọng trong việc bảo vệ các hệ thống thống tin của toàn xã hội. Có thể nhận định, nhìn chung lực lượng này đang rất thiếu và trình độ của họ cũng chưa đạt được theo mức yêu cầu chung của xã hội. Và nếu so với các nước có trình độ tương đối phát triển trong khu vực như Singapore, Malaysia… thì nhân lực ATTT của Việt Nam hiện vẫn yếu hơn nhiều.

Trên thực tế, nhận thức rõ tầm quan trọng đặc biệt của yếu tố con người trong bảo đảm ATTT, Chính phủ, Bộ TT&TT đã và đang chỉ đạo triển khai nhiều hoạt động trong các chương trình, đề án, kế hoạch với mục tiêu là làm sao để tăng cường nguồn nhân lực ATTT trong các cơ quan, tổ chức, doanh nghiệp, trong đó có thể kể đến Đề án “Đào tạo và phát triển nguồn nhân lực ATTT đến năm 2020” được Thủ tướng Chính phủ phê duyệt ngày 14/1/2014 theo Quyết định 99 (Đề án 99); Đề án “Tuyên truyền, phổ biến nâng cao nhận thức, trách nhiệm về ATTT đến năm 2020” được Thủ tướng Chính phủ phê duyệt ngày 19/6/2015 theo Quyết định 893 (Đề án 893).

(责任编辑：Bóng đá)