Ngày 23/6, Cục An toàn thông tin, Bộ Thông tin và Truyền thông (TT&TT) phối hợp cùng IEC Group tổ chức hội thảo và triển lãm quốc tế về an toàn không gian mạng Việt Nam - Vietnam Security Summit 2022 tại Hà Nội.
Đảm bảo an toàn thông tin cho nền tảng số là ưu tiên hàng đầu
Phát biểu khai mạc sự kiện, Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng nhận định: Chủ đề “An toàn thông tin cho nền tảng số quốc gia: Kiến tạo tương lai số bền vững” của Vietnam Security Summit năm nay mang tính thời sự, cấp thiết khi mà Chương trình chuyển đổi số quốc gia, các Chiến lược phát triển Chính phủ số, kinh tế số và xã hội số đã được ban hành, khẳng định quyết tâm chuyển đổi số của Việt Nam.
Xuyên suốt trong các chương trình, chiến lược quốc gia, việc phát triển, triển khai các nền tảng số được xác định là giải pháp đột phá để thúc đẩy nhanh quá trình chuyển đổi số ở Việt Nam.
Theo đó, Thứ trưởng Nguyễn Huy Dũng nhấn mạnh, vấn đề bảo đảm an toàn thông tin mạng cho các nền tảng số quốc gia cũng chính là bảo vệ không gian mạng quốc gia. Vì vậy, công tác đảm bảo an toàn thông tin mạng cho các nền tảng số phải được coi là trọng tâm, ưu tiên hàng đầu, nhiệm vụ không thể tách rời được trong quá trình chuyển đổi số.
Các nền tảng số khi được triển khai trên diện rộng, phục vụ rất đông người thì cần phải có khả năng chống chịu bền bỉ trước các cuộc tấn công với tần suất ngày càng tăng, quy mô ngày càng rộng, kỹ thuật ngày càng tinh vi và các hậu quả xảy ra cũng sẽ ngày càng lớn.
Đặc trưng cơ bản của nền tảng là dùng chung, số lượng người dùng lớn, sinh ra dữ liệu lớn, bao gồm cả dữ liệu cá nhân, dữ liệu của các cơ quan, tổ chức. Chính vì vậy, các nền tảng số là đích ngắm của các đối tượng tấn công trên không gian mạng.
Trước đây, các tổ chức, doanh nghiệp coi việc phát triển các ứng dụng với tính năng theo yêu cầu của người dùng là chính, an toàn thông tin là tính năng mang tính bổ sung, tăng thêm. Thì ngày nay, bảo đảm an toàn thông tin cho các nền tảng phải được thực hiện ngay từ khâu thiết kế, như là một trong những tính năng quan trọng nhất của sản phẩm. Các nền tảng số quốc gia khi xây dựng, phát triển cần xác định cấp độ an toàn hệ thống thông tin và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ.
Vấn đề an toàn thông tin trước kia được nhắc đến khi có sự cố mất an toàn thông tin xảy ra, tuy nhiên hiện tại an toàn thông tin luôn được chú trọng suốt vòng đời phát triển và vận hành nền tảng, bảo đảm tuân thủ theo quy trình phát triển – vận hành an toàn DevSecOps.
Đồng thời, ngày nay việc kiên quyết áp dụng nguyên tắc hệ thống chưa kết luận bảo đảm an toàn thông tin thì chưa đưa vào sử dụng cũng ngày càng mở rộng.
“Để làm được điều này, nhà phát triển nền tảng phải ưu tiên dành tỷ lệ kinh phí phù hợp, chúng tôi cho rằng tối thiểu khoảng 20-30% tổng mức đầu tư, dành cho các tính năng về an toàn thông tin mạng. Có như vậy, việc bảo đảm an toàn thông tin mới được thực hiện một cách bài bản, chuyên nghiệp và không chắp vá”, Thứ trưởng Nguyễn Huy Dũng lưu ý.
An toàn thông tin vẫn luôn là chặng đua đường dài, không phải cuộc đua nước rút. Phát triển các nền tảng mới có thể nhìn thấy ngay kết quả kinh tế, tài chính, nhưng với an toàn thông tin, sự quan tâm, chú ý lại thường đến khi xảy ra các sự cố nghiêm trọng. Do đó, các cơ quan, tổ chức, doanh nghiệp cần đặc biệt quan tâm, đầu tư bền bỉ, liên tục và lâu dài để bảo đảm an toàn thông tin cho các nền tảng số.
Bộ TT&TT đã và đang triển khai thúc đẩy, phát triển và sử dụng các nền tảng số quốc gia. Qua đó mong muốn các doanh nghiệp cung cấp nền tảng số sẽ đồng hành, tham gia chương trình để hướng tới phát triển một tương lai số bền vững.
Ra mắt nền tảng điều phối xử lý sự cố an toàn thông tin mạng quốc gia
Tại phiên toàn thể, Cục An toàn thông tin cũng chính thức ra mắt Nền tảng điều phối xử lý sự cố an toàn thông tin mạng quốc gia. Việc nền tảng này ra đời, đi vào vận hành sẽ thúc đẩy mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia hoạt động hiệu quả hơn, tăng cường sự gắn kết, chia sẻ thông tin, sẵn sàng phản ứng nhanh, kịp thời khi sự cố xảy ra.
 |
Các đại biểu bấm nút khai trương Nền tảng điều phối xử lý sự cố an toàn thông tin mạng quốc gia. |
Song song phiên hội thảo cũng đã diễn ra triển lãm quốc tế về công nghệ an toàn và bảo mật thông tin với sự tham gia của hơn 30 nhà cung cấp giải pháp bảo mật hàng đầu khu vực và trên thế giới sẽ mang tới những phiên bản cập nhật và tiên tiến nhất của các giải pháp về an toàn mạng và bảo mật thông tin như: Phòng chống thất thoát dữ liệu, ngăn chặn cuộc tấn công từ chối dịch vụ (DDoS) vào cơ sở hạ tầng quan trọng, tấn công giả mạo (phishing), mã độc tống tiền (ransomware), Bảo mật đám mây, SOC/SIEM, quản lý truy cập, IoT & Mạng 5G…
