An toàn thông tin phải được gắn với chiến lược phát triển doanh nghiệp

Nhận định trên được ông Trần Đăng Khoa, Phó Cục trưởng phụ trách Cục An toàn thông tin, Bộ TT&TT chia sẻ tại chương trình “Tập trận an toàn thông tin - Cyber Security Exercise (CYSEEX) 2022”, vừa được MISA chủ trì tổ chức. Có chủ đề “Liên kết ứng phó – chia sẻ nâng cao năng lực an toàn thông tin”, sự kiện CYSEEX 2022 tập trung vào 2 nội dung chính gồm diễn tập thực chiến an toàn thông tin và diễn đàn trao đổi, tìm ra cách giải bài toán an toàn thông tin trong kỷ nguyên số.

Đáng chú ý, trong khuôn khổ sự kiện này, 6 doanh nghiệp gồm MISA, Bảo Việt, Viettel Solutions, Bravo, Sapo và FSI đã cùng nhau thành lập Liên minh an ninh thông tin CYSEEX.

Theo ông Lữ Thành Long, Chủ tịch HĐQT Công ty MISA, liên minh sẽ giữ vai trò ứng cứu, hỗ trợ khi có thành viên bị tấn công hoặc xảy ra sự cố an toàn thông tin. Bên cạnh đó, CYSEEX còn là một diễn đàn để các thành viên chia sẻ kiến thức và kinh nghiệm nhằm nâng cao năng lực phòng ngừa và ứng phó các sự cố về an toàn thông tin trên không gian mạng. Khi chính thức đi vào hoạt động, Liên minh CYSEEX sẽ liên tục chia sẻ các nguy cơ về an toàn thông tin có thể ảnh hưởng đến hoạt động của các thành viên trong Liên minh kèm theo các giải pháp phòng ngừa, khắc phục.

Trường hợp thành viên của liên minh bị tấn công mạng hoặc gặp sự cố nghiêm trọng về an toàn thông tin mà không thể tự khắc phục, CYSEEX sẽ cử chuyên gia ứng cứu, hỗ trợ. Liên minh sẽ duy trì việc tổ chức diễn tập thực chiến hàng tháng và tổ chức hội thảo an toàn thông tin 2 năm/lần nhằm chia sẻ các kinh nghiệm thực hành cho các thành viên.

Trong phát biểu tại sự kiện CYSEEX 2022, Phó Cục trưởng phụ trách Cục An toàn thông tin Trần Đăng Khoa nhấn mạnh, chúng ta đang sống trong thời kỳ mà tấn công mạng đe dọa tới hoạt động của mọi cơ quan, tổ chức, cá nhân và rộng lớn hơn là đe dọa tới cả quốc gia.

Theo thống kê, từ đầu năm tới nay, Cục An toàn thông tin đã ghi nhận, cảnh báo và hướng dẫn xử lý 11.213 cuộc tấn công mạng gây ra sự cố vào các hệ thống thông tin tại Việt Nam. Trong đó, có 3.930 cuộc tấn công lừa đảo (Phishing), 1.524 cuộc tấn công thay đổi giao diện (Deface) và 5.759 cuộc tấn công cài mã độc (Malware). Cũng theo đại diện Cục An toàn thông tin, quá trình chuyển đổi số diễn ra mạnh mẽ đã và đang tạo ra thách thức vô cùng lớn cho những người chịu trách nhiệm về an toàn thông tin trong các cơ quan, tổ chức, doanh nghiệp. Chỉ 1 sự cố nghiêm trọng có thể làm ảnh hưởng, cản trở rất lớn đến hoạt động chuyển đổi số. An toàn thông tin trở thành yếu tố then chốt, trụ cột vững chắc đảm bảo sự thành công của chuyển đổi số.

Công ty MISA và các doanh nghiệp tham dự tập trận CYSEEX 2022 cũng đang chuyển đổi số mạnh mẽ cho nội bộ hoặc cung cấp các giải pháp, dịch vụ chuyển đổi số cho xã hội. Cùng với đó là dữ liệu, thông tin cá nhân của hàng triệu người dùng. Nếu hệ thống thông tin của doanh nghiệp chưa an toàn, đồng nghĩa với việc hàng triệu khách hàng phải đối mặt với rất nhiều nguy cơ, rủi ro an toàn thông tin từ không gian mạng.

“Vì thế, hoạt động bảo đảm an toàn thông tin phải luôn được ưu tiên thực hiện và là yếu tố không thể tách rời, cần được gắn với chiến lược phát triển của doanh nghiệp. Việc này sẽ không chỉ mang lại những trải nghiệm tốt nhất về sản phẩm, dịch vụ mà còn tạo lập niềm tin cho khách hàng, góp phần vào sự thành công của doanh nghiệp”, ông Trần Đăng Khoa nhấn mạnh.

Khẳng định quan điểm không ai có thể một mình an toàn trên không gian mạng, ông Trần Đăng Khoa đánh giá cao việc MISA khởi xướng và cùng các doanh nghiệp viễn thông, CNTT để thành lập Liên minh CYSEEX, với mục đích chia sẻ thông tin, phối hợp tổ chức diễn tập và hỗ trợ ứng phó sự cố.

“Với vai trò là cơ quan quản lý nhà nước và tổ chức thực thi pháp luật về an toàn thông tin, Cục An toàn thông tin cam kết sẽ luôn sát cánh cùng các doanh nghiệp trong công tác đảm bảo an toàn thông tin. Chúng tôi cũng sẽ đồng hành, hỗ trợ để Liên minh CYSEEX hoạt động hiệu quả, chất lượng”, đại diện Cục An toàn thông tin nói.