Báo Người lao động đưa tin, trong thời gian đây, một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã bị sự cố tấn công, gây gián đoạn hoạt động và thiệt hại về vật chất, hình ảnh của các cơ quan, tổ chức, doanh nghiệp, cũng như hoạt động bảo đảm an toàn không gian mạng quốc gia.
Do vậy, Cục An toàn thông tin đề nghị các đơn vị rà soát và triển khai bảo đảm an toàn thông tin mạng cho các hệ thống thông tin thuộc phạm vi quản lý. Cụ thể, cần rà soát và tăng cường các giải pháp bảo đảm an toàn thông tin mạng cho hệ thống thông tin, ưu tiên các giải pháp giám sát, cảnh báo sớm, đánh giá đảm bảo an toàn thông tin các hệ thống thông tin thuộc phạm vi quản lý.
Trong trường hợp phát hiện các nguy cơ, lỗ hổng, điểm yếu, cần lập tức triển khai các biện pháp khắc phục. Trước ngày 15/4, cần hoàn thành các hệ thống thông tin lưu trữ, xử lý thông tin cá nhân, dữ liệu cá nhân và bảo đảm an toàn thông tin theo cấp độ 1.
Bộ Thông tin và Truyền thông cảnh báo xu hướng mã hóa tấn công tống tiền tăng cao. Ảnh: Getty Images
Ngoài ra, các đơn vị cần phải xây dựng kế hoạch triển khai hoàn thành quy định bảo đảm an toàn hệ thống thông tin theo cấp độ, bảo đảm 100% hệ thống thông tin đang vận hành phải được phê duyệt cấp độ an toàn hệ thống thông tin chậm nhất trong tháng 9/2024.
Bên cạnh đó, triển khai đầy đủ phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt chậm nhất trong tháng 12/2024. Các đơn vị phải bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt là nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì liên tục, ổn định kết nối.
Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin, Bộ Thông tin - Truyền thông cho biết nên ưu tiên sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ.
Theo tạp chí Tri thức, Cục An toàn thông tin cũng đề nghị các đơn vị xây dựng kế hoạch ứng phó sự cố với hệ thống thông tin thuộc phạm vi quản lý, triển khai phương án sao lưu định kỳ hệ thống, tham gia mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.
Bên cạnh đó, cần kiểm tra, cập nhật các bản vá an toàn thông tin cho hệ thống quan trọng, định kỳ kiểm tra, đánh giá, rà soát để phát hiện kịp thời lỗ hổng, điểm yếu tồn tại trên hệ thống. Tiếp theo, săn lùng mối nguy hại định kỳ nhằm phát hiện kịp thời dấu hiệu xâm nhập hệ thống. Đối với hệ thống đã phát hiện lỗ hổng bảo mật nghiêm trọng, sau khi khắc phục lỗ hổng, cần thực hiện ngay việc săn lùng mối nguy hại nhằm xác định khả năng bị xâm nhập trước đó.
Cuối cùng, thường xuyên sử dụng các nền tảng về an toàn thông tin do Cục An toàn thông tin phát triển, cung cấp để hỗ trợ các cơ quan, tổ chức, doanh nghiệp. Sử dụng Nền tảng Điều phối xử lý sự cố an toàn thông tin mạng quốc gia (IRLab) để được hướng dẫn, nhận cảnh báo sớm và hỗ trợ xử lý sớm nguy cơ, sự cố, và Nền tảng Hỗ trợ điều tra số (DFLab) nếu phù hợp để tổ chức ứng cứu sự cố, nhận hỗ trợ từ cơ quan nhà nước, các chuyên gia đầu ngành về an toàn thông tin.
P.U (T/h)
