Đề xuất thành lập Liên minh ứng phó sự cố và dịch vụ an ninh mạng

Tại hội thảo An ninh dữ liệu trên không gian mạng do Hiệp hội An ninh mạng quốc gia tổ chức chiều 16/7, Thượng tá Lê Xuân Thủy, Giám đốc Trung tâm An ninh mạng quốc gia, Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao A05, Bộ Công an đã đề xuất thành lập Liên minh ứng phó sự cố và dịch vụ an ninh mạng.

Toàn cảnh Hội thảo An ninh dữ liệu trên không gian mạng.
Toàn cảnh Hội thảo An ninh dữ liệu trên không gian mạng.

Liên minh ứng phó sự cố an ninh mạng nhằm bảo vệ hạ tầng trọng yếu của đất nước

Theo Thượng tá Lê Xuân Thủy, trước các vụ tấn công mạng nghiêm trọng diễn ra trong thời gian gần đây, các cơ quan tổ chức chủ quản thường lúng túng trong việc thông báo đến cơ quan chức năng và tự mời các lực lượng hỗ trợ ứng phó tấn công mạng.

Trong những vụ việc này, vấn đề gặp phải là xáo trộn dấu vết điện tử và không kiểm soát được thông tin. Cá nhân tham gia ứng phó sự cố không có sự quản lý về nhân thân. Cơ quan chủ quản thì chưa yêu cầu ký các cam kết bảo mật. Việc huy động lực lượng ứng phó sự cố chưa bảo đảm được tính kịp thời và năng lực ứng phó trong từng tình huống cụ thể.

Giám đốc Trung tâm An ninh mạng quốc gia Lê Xuân Thủy: "Kêu gọi các chuyên gia, tổ chức doanh nghiệp tư nhân… liên minh lại, tình nguyện sẵn sàng tham gia ứng phó tấn công mạng".
Giám đốc Trung tâm An ninh mạng quốc gia Lê Xuân Thủy: "Kêu gọi các chuyên gia, tổ chức doanh nghiệp tư nhân… liên minh lại, tình nguyện sẵn sàng tham gia ứng phó tấn công mạng".

Hơn thế nữa, theo ông Lê Xuân Thủy, quy trình điều phối và ứng phó sự cố an ninh mạng không nhất quán, lộ trình công bố thông tin đại chúng không có kiểm soát. Chưa bảo đảm tính bí mật, làm lộ lọt thông tin, gây hoang mang dư luận và ảnh hưởng đến uy tín của đơn vị chủ quản. Chưa thống nhất về nội dung giữa các đơn vị khi thông cáo báo chí.

Từ đó, nguy cơ lộ lọt thông tin, khủng hoảng truyền thông, ảnh hưởng công tác điều tra xử lý sự cố, gây hoang mang không đáng có trong dư luận.

Vì thế, theo Thượng tá Lê Xuân Thủy, cần thống nhất vai trò điều phối trong ứng phó sự cố an ninh mạng. A05 với vai trò cơ quan thực thi pháp luật, là đầu mối hợp tác quốc tế về an ninh mạng và đấu tranh tội phạm mạng có tiềm lực để thực hiện vai trò điều phối.

Từ đầu năm 2024 đến nay đã xảy ra hàng loạt vụ việc tấn công mạng có tính phức tạp, tinh vi nhắm vào các hệ thống trọng yếu của Việt Nam. Nghiêm trọng nhất là các sự cố lộ lọt dữ liệu và mã hóa dữ liệu, gây thiệt hại lớn cho các tổ chức, người dân.

Trên thực tế, khi A05 chủ trì điều phối đạt kết quả cao, đã giải mã thành công dữ liệu cho 1 đơn vị bị tấn công ransomware. A05 tham gia hợp tác quốc tế, hiện nay có thể trao đổi các cơ quan thực thi pháp luật quốc tế (FBI, Interpol...) và Sáng kiến chống mã độc ransomware CRI của thế giới. Đồng thời, chỉ có A05 mới có chức năng, nhiệm vụ điều tra, xử lý tội phạm mạng.

Thượng tá Lê Xuân Thủy cho hay: "Để điều phối tốt cần tập hợp chuẩn bị sẵn lực lượng, bên cạnh các cơ quan nhà nước dưới sự chỉ đạo của Ban chỉ đạo An toàn an ninh mạng quốc gia đứng đầu là Thủ tướng Chính phủ, kêu gọi các chuyên gia, tổ chức doanh nghiệp tư nhân… liên minh lại, tình nguyện sẵn sàng tham gia ứng phó tấn công mạng, bảo vệ hạ tầng trọng yếu của đất nước, đặc biệt là trong các tình huống có chiến dịch tấn công mạng vào Việt Nam hay tệ hơn là chiến tranh mạng".

Mô hình hoạt động của Liên minh ứng phó sự cố và dịch vụ an ninh mạng.
Mô hình hoạt động của Liên minh ứng phó sự cố và dịch vụ an ninh mạng.

Mô hình hoạt động của liên minh gồm Cục A05, Bộ Công an là đơn vị điều phối. Các đơn vị thành phần gồm: Trung tâm An ninh mạng Quốc gia, thuộc A05, Bộ Công an; Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam -VNCERT/CC, thuộc Cục An toàn thông tin, Bộ Thông tin và Truyền thông; Lực lượng bảo vệ An ninh mạng, thuộc Bộ Tư lệnh 86, Bộ Quốc phòng; các lực lượng bảo đảm an ninh mạng tại các đơn vị chủ quản hệ thống thông tin quan trọng về an ninh quốc gia; các chuyên gia trong lĩnh vực an ninh mạng; các công ty an ninh mạng tình nguyện tham gia dưới sự điều phối của A05.

Hiệp hội An ninh mạng quốc gia với vai trò là tổ chức xã hội nghề nghiệp đứng ra tập hợp, sàng lọc, giới thiệu cho Trung tâm An ninh mạng quốc gia các chuyên gia, tổ chức, doanh nghiệp. Lãnh đạo các doanh nghiệp, công ty cần có nhận thức và quan tâm đến công tác an ninh mạng, nâng cao chất lượng và số lượng nhân sự, giải pháp kỹ thuật để bảo vệ an ninh mạng.

Chủ quản các hệ thống thông tin trọng yếu khi phát hiện tấn công mạng liên hệ báo ngay cho Trung tâm An ninh mạng quốc gia, sắp xếp cán bộ theo sự điều phối của Trung tâm An ninh mạng quốc gia.

Xây dựng nền tảng chia sẻ thông tin an ninh mạng

Trong khuôn khổ Hội thảo An ninh dữ liệu trên không gian mạng, ông Vũ Ngọc Sơn, Trưởng ban nghiên cứu, tư vấn, phát triển công nghệ và hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia đã đề xuất xây dựng nền tảng chia sẻ thông tin an ninh mạng.

Theo ông Sơn, mục tiêu của nền tảng là kết nối, chia sẻ thông tin an ninh mạng, giúp chủ động ứng phó sự cố, theo dõi các công cụ, kỹ thuật tấn công mới của tội phạm, cảnh báo sớm về các hiểm họa, hỗ trợ ra quyết định chiến lược, tăng cường các biện pháp bảo vệ. Giải pháp sẽ đóng vai trò quan trọng trong các hệ thống an ninh mạng, giúp các tổ chức bảo vệ tài sản số và duy trì an toàn, an ninh dữ liệu.

Từ đầu năm 2024 đến nay đã xảy ra hàng loạt vụ việc tấn công mạng có tính phức tạp, tinh vi nhắm vào các hệ thống trọng yếu của Việt Nam. Nghiêm trọng nhất là các sự cố lộ lọt dữ liệu và mã hóa dữ liệu, gây thiệt hại lớn cho các tổ chức, người dân.

Theo các chuyên gia của Hiệp hội An ninh mạng quốc gia, để đối phó với tội phạm mạng, chiến lược an ninh mạng hiện đại cần xây dựng dựa trên 3 trụ cột chính gồm phòng thủ chủ động, phát hiện sớm tấn công và phục hồi nhanh. Thực hiện hiệu quả chiến lược này đòi hỏi các tổ chức phải có thông tin kịp thời, chi tiết và chính xác về các mối đe dọa mạng.

Theo ông Vũ Ngọc Sơn, xu hướng hợp tác, chia sẻ dữ liệu an ninh mạng đã và đang được triển khai rất hiệu quả tại nhiều nơi trên thế giới. Điển hình như chương trình hợp tác phòng thủ mạng chung JCDC (Joint Cyber Defense Collaborative) do Cơ quan An ninh cơ sở hạ tầng và An ninh mạng Mỹ (CISA) công bố vào tháng 8/2021. Mục đích của JCDC là phối hợp giữa các đơn vị an ninh mạng, chia sẻ thông tin, dấu hiệu tấn công nhằm tăng cường phòng thủ.

Thống kê thực tế cho thấy, thời gian trung bình để một tổ chức phát hiện ra dữ liệu bị lộ lọt lên đến hơn 200 ngày. Việc phát hiện sớm không chỉ giúp các tổ chức nhanh chóng kích hoạt các kịch bản ứng phó nhằm giảm thiểu thiệt hại, rút ngắn thời gian hồi phục, mà còn giúp ngăn chặn nguy cơ lộ lọt thêm các dữ liệu khác.

Ông Vũ Ngọc Sơn, Trưởng ban nghiên cứu, tư vấn, phát triển công nghệ và hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia

Liên minh châu Âu EU cũng đã triển khai một chiến lược an ninh mạng mới, trong đó đề cao việc chia sẻ thông tin và tình báo về các mối đe dọa an ninh mạng, cùng nhau đối phó với các mối đe dọa phức tạp và hiện đại.

Ông Vũ Ngọc Sơn nhận định: “Chia sẻ thông tin là cách tốt nhất giúp các thành viên của Hiệp hội có được bức tranh toàn cảnh, cập nhật các thông tin tình báo an ninh mạng mới nhất. Từ đó giúp các tổ chức nhận diện nguy cơ mới, chủ động tăng cường, bảo đảm an ninh”.

Theo đề xuất, Hiệp hội sẽ chủ trì xây dựng nền tảng, kết nối, tiếp nhận dữ liệu được chia sẻ từ Bộ Công an, Bộ Thông tin và Truyền thông, Ngân hàng Nhà nước. Cũng như kết nối với các công ty an ninh mạng Việt Nam, các tổ chức an ninh mạng thế giới và cả các chuyên gia an ninh mạng độc lập. Nền tảng được làm giàu dữ liệu từ các nguồn mở OSINT (Open Source Intelligence) hay các nguồn tình báo từ Dark Web (các hệ thống không công khai).

Nền tảng có thể chia sẻ các dấu hiệu tấn công mới nhất được thu thập qua các vụ việc đã điều tra, như thông tin nhận diện mã độc, địa chỉ máy chủ điều khiển (C&C), đặc điểm mạng hay bộ nhớ của máy chủ nếu bị tấn công.

Ông Vũ Ngọc Sơn, Trưởng ban nghiên cứu, tư vấn, phát triển công nghệ và hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia đề xuất xây dựng nền tảng chia sẻ thông tin an ninh mạng.
Ông Vũ Ngọc Sơn, Trưởng ban nghiên cứu, tư vấn, phát triển công nghệ và hợp tác quốc tế của Hiệp hội An ninh mạng quốc gia đề xuất xây dựng nền tảng chia sẻ thông tin an ninh mạng.

Thông tin này giúp quản trị nhanh chóng triển khai các quy tắc an ninh mạng (rule) để phát hiện, ngăn chặn tấn công trên toàn hệ thống, đồng thời rà soát, làm sạch máy chủ, máy trạm qua đó phát hiện đã bị xâm nhập hay chưa.

Chức năng cảnh báo lỗ hổng an ninh giúp quản trị viên nhận được sớm thông tin về lỗ hổng mới được phát hiện, phiên bản phần mềm có lỗi, kịch bản có thể bị khai thác, mức độ nguy hiểm và khả năng bị tấn công. Với các lỗ hổng chưa có bản vá sẽ có những tư vấn, khuyến cáo để khắc phục tạm thời, giảm thiểu khả năng bị khai thác trong thời gian chờ nhà sản xuất cập nhật bản vá lỗi.

Nền tảng sẽ cung cấp thông tin cập nhật về các nhóm tin tặc đang hoạt động mạnh, trong đó nhấn mạnh những chiến dịch tấn công có chủ đích APT đang hướng tới Việt Nam. Thông qua các hiểu biết về công cụ, phương thức, kỹ thuật, chiến thuật tấn công của tội phạm mạng, các tổ chức sẽ tổ chức, xây dựng được chiến lược phòng thủ hiệu quả.

Đặc biệt, nền tảng sẽ cảnh báo sớm cho tổ chức khi phát hiện dữ liệu bị lộ lọt. Các dữ liệu được cảnh báo lộ lọt gồm dữ liệu nội bộ, thông tin khách hàng, mã nguồn phần mềm, tài khoản, mật khẩu...

Thống kê thực tế cho thấy, thời gian trung bình để một tổ chức phát hiện ra dữ liệu bị lộ lọt lên đến hơn 200 ngày. Việc phát hiện sớm không chỉ giúp các tổ chức nhanh chóng kích hoạt các kịch bản ứng phó nhằm giảm thiểu thiệt hại, rút ngắn thời gian hồi phục, mà còn giúp ngăn chặn nguy cơ lộ lọt thêm các dữ liệu khác.

Theo các chuyên gia, nền tảng chia sẻ sau khi hoàn thành sẽ được triển khai linh hoạt theo nhiều hình thức. Quản trị viên có thể tích hợp trực tiếp với các giải pháp an ninh mạng đang có của tổ chức thông qua giao diện API hay truy cập trực tiếp để tra cứu thông tin qua cổng website (portal).

Quản trị viên cũng có thể nhận thông tin qua tin nhắn tức thời OTT hoặc email, giúp cập nhật kịp thời các thông tin kể cả ngoài giờ làm việc.

Theo Nhân Dân Copy link

Bình luận bài viết

5.0 (0 đánh giá)
5
0
4
0
3
0
2
0
1
0
Chưa có file đính kèm
Đánh giá bài viết

Các bài viết khác

Bộ TT&TT hướng dẫn các bộ, tỉnh xây dựng kế hoạch chuyển đổi số năm 2025

Trong hướng dẫn các bộ, ngành và địa phương xây dựng kế hoạch chuyển đổi số năm 2025, Bộ TT&TT một lần nữa nhấn mạnh quan điểm: Lấy người dân, doanh nghiệp là trung tâm, chủ thể, mục tiêu của chuyển đổi số.
21/09/2024

Toàn văn bài viết về Chuyển đổi số của Tổng Bí thư, Chủ tịch nước Tô Lâm

Nhân kỷ niệm 79 năm Quốc khánh, Tổng Bí thư, Chủ tịch nước Tô Lâm đã có bài viết về Chuyển đổi số - động lực quan trọng để đưa đất nước bước vào kỷ nguyên mới.
04/09/2024

Hoàn thiện chế độ nâng bậc lương cán bộ, công chức, viên chức

Phó Thủ tướng Lê Thành Long giao Bộ Nội vụ chủ trì, phối hợp với các bộ, cơ quan liên quan nghiên cứu trình cấp có thẩm quyền sửa đổi, bổ sung quy định của pháp luật về cán bộ, công chức, viên chức liên quan đến chế độ nâng bậc lương và kéo dài thời hạn nâng bậc lương đối với cán bộ, công chức, viên chức cho phù hợp.
29/08/2024

Trường đại học đầu tiên tại Việt Nam lập Khoa Trí tuệ nhân tạo

Với lợi thế 27 năm đào tạo công nghệ bậc đại học và sau đại học, việc thành lập Khoa Trí tuệ nhân tạo sẽ giúp Học viện Công nghệ Bưu chính Viễn thông trở thành cơ sở đào tạo, nghiên cứu hàng đầu Việt Nam về AI.
28/08/2024

EtaxMobile phiên bản mới: Hỗ trợ người nộp thuế dễ dàng hơn

EtaxMobile nâng cấp với giao diện thân thiện, chức năng mới và tiện ích hơn, giúp người nộp thuế quản lý và thực hiện nghĩa vụ thuế một cách dễ dàng.
24/08/2024

Những cống hiến của Giáo sư Võ Tòng Xuân cho sự phát triển nông nghiệp Việt Nam

Giáo sư, Tiến sĩ, Anh hùng Lao động, Nhà giáo Nhân dân Võ Tòng Xuân là một nhà khoa học uy tín, được cả nước và quốc tế biết đến, với những công trình nghiên cứu quan trọng về nông nghiệp, đặc biệt là trong lĩnh vực lúa gạo và phát triển cây trồng.
20/08/2024

Tăng cường ứng dụng công nghệ thông tin trong chống buôn lậu, gian lận thương mại và hàng giả

Phó Thủ tướng Chính phủ Trần Lưu Quang, Trưởng Ban Chỉ đạo 389 quốc gia yêu cầu Ban Chỉ đạo 389 các bộ, ngành, địa phương tăng cường công tác thanh tra, kiểm tra công vụ; chú trọng công tác bồi dưỡng, đào tạo, nâng cao năng lực trình độ làm việc của cán bộ, công chức, nhất là ứng dụng công nghệ thông tin trong công tác chống buôn lậu, gian lận thương mại và hàng giả.
16/08/2024

Bảo vệ quyền lợi người dùng khi tắt sóng 2G

Dự kiến từ ngày 16/9, tất cả nhà mạng trong nước sẽ dừng phục vụ thuê bao sử dụng máy điện thoại công nghệ 2G (2G Only). Hiện nay, theo khảo sát, khoảng 11 triệu thuê bao 2G Only đang hoạt động (chiếm tỷ lệ khoảng 9% tổng số thuê bao di động trên toàn quốc) chắc chắn sẽ bị ảnh hưởng, chủ yếu là những thuê bao thuộc các hộ nghèo, cận nghèo tại những khu vực vùng sâu, vùng xa, biên giới, hải đảo.
08/08/2024

Cách sử dụng nTrust - Công cụ chống lừa đảo trực tuyến dành cho người Việt

Bài viết dưới đây sẽ hướng dẫn bạn cách thức sử dụng nTrust, ứng dụng giúp ngăn chặn và chống lừa đảo trực tuyến được các chuyên gia an ninh mạng phát triển dành riêng cho người dùng tại Việt Nam.
31/07/2024

Chuyển đổi số muốn thành công, người đứng đầu phải muốn thay đổi

Nhấn mạnh vai trò, tầm quan trọng của người đứng đầu, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng khẳng định: Chuyển đổi số muốn thành công thì người đứng đầu phải muốn thay đổi.
31/07/2024

Hiệp hội An ninh mạng Quốc gia ra mắt Phần mềm phòng chống lừa đảo miễn phí nTrust

Hiệp hội An ninh mạng quốc gia vừa phát hành Phần mềm chống lừa đảo nTrust miễn phí trên iOS và Android. Ứng dụng hỗ trợ phát hiện dấu hiệu lừa đảo bằng cách kiểm tra số điện thoại, số tài khoản ngân hàng, đường dẫn trang web và mã QR. Phần mềm cũng hỗ trợ rà soát, quét ứng dụng trên điện thoại để phát hiện mã độc, phần mềm giả mạo.
31/07/2024

OpenAI ra mắt mô hình AI mới GPT-4o mini

Theo OpenAI, mô hình mới này vượt trội hơn GPT-4 về các tùy chọn trò chuyện (chat preferences) và tiết kiệm chi phí tới 60% so với mô hình GPT-3.5 Turbo.
19/07/2024