Mexico phát hiện hiệu trưởng đại học không bằng cấp

Ngày 24/9, UBND tỉnh Phú Thọ đã tổ chức hội nghị tập huấn Luật An ninh mạng và Luật Bảo vệ bí mật nhà nước cho các lãnh đạo và cán bộ chủ chốt phụ trách công tác này tại các cơ quan, đơn vị, địa phương trong toàn tỉnh. Hội nghị tập huấn an ninh mạng được tổ chức trực tuyến đến nhiều điểm cầu.

Theo tin từ Cổng thông tin tỉnh Phú Thọ, tại buổi tập huấn, ông Phan Trọng Tấn, Phó Chủ tịch UBND cho biết, hai bộ luật là cơ sở pháp lý quan trọng để phòng ngừa, đấu tranh, xử lý các hoạt động vi phạm pháp luật về bảo vệ bí mật Nhà nước cũng như các hành vi vi phạm pháp luật trên không gian mạng; bảo vệ quyền, lợi ích hợp pháp của tổ chức, cá nhân. Đồng thời, cũng tạo hành lang pháp lý quan trọng về an ninh quốc gia, góp phần đảm bảo chủ quyền, an ninh, trật tự và xây dựng môi trường an toàn và lành mạnh trên không gian mạng.

Cũng theo lãnh đạo tỉnh Phú Thọ, công tác bảo vệ bí mật nhà nước, an ninh mạng góp phần quan trọng trong việc giữ vững an ninh chính trị, bảo đảm trật tự an toàn xã hội. Vì vậy, các địa phương, cơ quan, đơn vị cần nhận thức đúng, đầy đủ về tâm quan trọng của công tác này. Không được chủ quan, mất cảnh giác, tránh nguy cơ bị lộ, lọt bí mật, đánh cắp chiếm đoạt tin tức tài liệu bí mật nhà nước.

Tại buổi tập huấn, các cán bộ đã được lãnh đạo Cục An ninh mạng và Phòng chống tội phạm công nghệ cao (Bộ Công an) truyền đạt về quá trình xây dựng nội dung cơ bản và một số vấn đề đặt ra trong triển khai thi hành Luật An ninh mạng; Trách nhiệm của các cơ quan, tổ chức, cá nhân trong triển khai thi hành Luật An ninh mạng; quy định của pháp luật về bảo vệ bí mật nhà nước.

Qua đó, các cán bộ cấp cơ sở trong toàn tỉnh đã nhận thức rõ vấn đề, nội dung, tầm quan trọng của công tác bảo đảm an ninh mạng và vận dụng có hiệu quả trong công tác lãnh đạo, chỉ đạo và tổ chức thực hiện tại cơ quan, địa phương, đơn vị.

D.V

Theo Cục An toàn thông tin, số Bộ, tỉnh trên cả nước triển khai Trung tâm điều hành an ninh mạng SOC (gọi tắt là Trung tâm SOC) là 10 Bộ và 34 tỉnh, thành phố. Ngoài ra, đã có 84 doanh nghiệp được cấp phép kinh doanh sản phẩm, dịch vụ an toàn thông tin mạng, trong đó có 4 tập đoàn nhà nước, 54 công ty cổ phần và 26 công ty trách nhiệm hữu hạn.

Những con số này cho thấy mức độ quan tâm ngày một tăng cao của Chính phủ lẫn khối doanh nghiệp tư nhân vào đầu tư cho an toàn thông tin nói chung và xây dựng Trung tâm SOC nói riêng. 

Với cơ quan hữu quan, nền tảng Trung tâm SOC sẽ giúp rút ngắn khối lượng, thời gian triển khai mô hình đảm bảo an toàn, an ninh mạng 4 lớp. Trong đó, nền tảng này giúp hoàn thành 2 lớp quan trọng là lớp giám sát bảo vệ chuyên nghiệp và lớp kết nối chia sẻ thông tin với hệ thống giám sát an toàn không gian mạng quốc gia, thuộc Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC). 

Đến nay, đã có 8 doanh nghiệp cung cấp nền tảng dịch vụ Trung tâm SOC đáp ứng yêu cầu kết nối, chia sẻ thông tin với NCSC gồm Công ty An ninh mạng Viettel, Trung tâm An toàn thông tin VNPT, Trung tâm An ninh mạng - Tập đoàn công nghệ BKAV, Công ty TNHH Hệ thống Thông tin FPT (FPT IS), Công ty CMC Cyber Security, Công ty Cổ phần an toàn thông tin CyRadar (CyRadar), Công ty Cổ phần Công nghệ Giải pháp Quốc tế VNCS Global và Công ty Cổ phần Công nghệ SAVIS.

Mục tiêu đến hết năm nay, 100% Bộ, ngành, địa phương sẽ triển khai Trung tâm SOC trên cơ sở nửa cuối năm 2020, Bộ TT&TT thúc đẩy tỷ lệ chi cho an toàn, an ninh mạng lên tối thiểu 10% tổng chi phí CNTT cho các Bộ, ngành, địa phương. Năm 2019, tỷ lệ kinh phí này trung bình là 7,87%, theo Cục An toàn thông tin.

Với doanh nghiệp, Trung tâm SOC là một giải pháp tổng thể, đa tầng, nhiều lớp, giúp kiểm soát và phản ứng với các mối nguy hại an ninh mạng 24/7. Hệ thống này hoạt động bằng cách liên tục rà soát, phân tích, báo cáo để ứng phó với những sự cố xảy ra trên máy tính, máy chủ mà nó giám sát.

Tuy nhiên, việc xây dựng Trung tâm SOC hiện nay không hề dễ dàng, điều hành một cách trơn tru hiệu quả lại là một bài toán nan giải hơn thế. Về cơ bản, Trung tâm SOC phải có các lớp bảo vệ đầu tiên như tường lửa sau đó đến các hệ thống giám sát, truy vết sự cố. Cuối cùng nhưng quan trọng nhất là đào tạo nhân sự và xây dựng quy trình phản ứng khi có sự cố. 

Nhờ có sự giám sát của Trung tâm SOC, các cuộc tấn công từ chối dịch (DDoS), tấn công có chủ đích (APT) đều bị chặn đứng khi mới chỉ là nguy cơ. Chẳng hạn như Trung tâm SOC của Công ty An ninh mạng Viettel đã chặn đứng 75,800 cuộc tấn công APT nhắm vào các hệ thống tài chính, ngân hàng đồng thời phối hợp ứng cứu 9.000 sự cố an toàn thông tin trong 8 tháng đầu năm 2020. 

Mô tả về hệ sinh thái SOC (Nguồn: Viettel Cyber Security)

Cùng với sự ra đời của Trung tâm SOC, các buổi diễn tập ứng phó sự cố được Cục An toàn thông tin liên tục tổ chức nhằm nâng cao kinh nghiệm, tính chủ động của các Trung tâm SOC khi có tấn công mạng xảy ra. Các tình huống giả định cũng được xây dựng theo nhiều kịch bản khác nhau, nhằm mục đích đào tạo đội ngũ nhân sự có kinh nghiệm ‘thực chiến’ khi có sự xâm nhập của nhóm tin tặc.

Mặc dù vậy, Trung tâm SOC không thể giải quyết bài toán bảo mật cá nhân. Nếu người dùng Việt Nam không tự giác nâng cao ý thức an toàn thông tin, khi chỉ trong vòng từ tháng 3 đến tháng 08/2020, đã có tới 4,2 triệu địa chỉ IP Việt Nam bị lây nhiễm mã độc và thực hiện 7,8 tỷ lần kết nối tới 16,7 nghìn địa chỉ IP nguồn của nhiều loại malware khác nhau, theo Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (Bộ Công an).

Phương Nguyễn

Bảo vệ an ninh thông tin công nghiệp, thách thức của doanh nghiệp Việt

Những thiếu sót của doanh nghiệp Việt trong việc đối phó với các cuộc tấn công mạng ở lĩnh vực công nghiệp ngày càng trở thành vấn đề nổi cộm.  

Khánh Đoan