NaiLili4066
New member
Thời gian gần đây, tình hình tấn công mạng đang "nóng" hơn bao giờ hết, đặc biệt là loại mã độc tống tiền (ransomware) đang tăng mạnh khiến Cục An toàn thông tin (Bộ Thông tin và Truyền thông) phải lên tiếng cảnh báo khẩn luôn rồi đây!
Theo đó, trong thời gian qua, một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã "dính đòn" khá nặng. Các vụ tấn công này không chỉ làm gián đoạn hoạt động mà còn gây thiệt hại về cả vật chất lẫn uy tín của các đơn vị, ảnh hưởng trực tiếp đến việc bảo vệ an toàn không gian mạng quốc gia nữa.
Vì vậy, Cục An toàn thông tin đã đề nghị các đơn vị cần rà soát và triển khai các biện pháp bảo đảm an toàn thông tin mạng cho hệ thống của mình ngay và luôn.
**Cần làm gì để tránh "úp sọt"? ️**
Đầu tiên, các đơn vị cần rà soát và tăng cường các giải pháp bảo mật, ưu tiên những phương án giám sát, cảnh báo sớm và đánh giá an toàn thông tin. Nếu phát hiện bất kỳ nguy cơ, lỗ hổng hay điểm yếu nào, phải lập tức "vá" ngay không trì hoãn nhé!
Đặc biệt, trước ngày 15-4, các hệ thống lưu trữ và xử lý thông tin cá nhân, dữ liệu cá nhân phải hoàn thành việc bảo đảm an toàn thông tin theo cấp độ 1. Deadline cận rồi đấy!
Không chỉ vậy, các đơn vị còn phải xây dựng kế hoạch triển khai để bảo đảm 100% hệ thống thông tin đang vận hành được phê duyệt cấp độ an toàn chậm nhất trong tháng 9-2024. Còn phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt thì phải xong trước tháng 12-2024.
**Mô hình 4 lớp và ưu tiên "hàng Việt" **
Các đơn vị phải bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt chú trọng nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì kết nối liên tục, ổn định.
Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin cho biết nên ưu tiên sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ. Support hàng nội địa luôn các bạn ơi!
**Backup là "chân ái" **
Cục An toàn thông tin yêu cầu các đơn vị triển khai phương án sao lưu định kỳ hệ thống và dữ liệu quan trọng để kịp thời khôi phục khi bị tấn công mã hóa dữ liệu. Đồng thời, phải báo cáo sự cố về Cục An toàn thông tin theo quy định và tham gia mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.
Đối với hệ thống đã phát hiện lỗ hổng bảo mật nghiêm trọng, sau khi khắc phục, cần thực hiện ngay việc săn lùng mối nguy hại nhằm xác định khả năng bị xâm nhập trước đó. Nói chung là phải check kỹ càng, đừng để "hacker" lẻn vào từ trước rồi đấy! ️
Cuối cùng, nhớ kiểm tra và cập nhật các bản vá an toàn thông tin cho hệ thống quan trọng theo cảnh báo của Cục An toàn thông tin. Định kỳ rà soát để phát hiện kịp thời các lỗ hổng và điểm yếu đang tồn tại trên hệ thống nhé!
Nguồn: soha.vn
Theo đó, trong thời gian qua, một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã "dính đòn" khá nặng. Các vụ tấn công này không chỉ làm gián đoạn hoạt động mà còn gây thiệt hại về cả vật chất lẫn uy tín của các đơn vị, ảnh hưởng trực tiếp đến việc bảo vệ an toàn không gian mạng quốc gia nữa.
Vì vậy, Cục An toàn thông tin đã đề nghị các đơn vị cần rà soát và triển khai các biện pháp bảo đảm an toàn thông tin mạng cho hệ thống của mình ngay và luôn.
**Cần làm gì để tránh "úp sọt"? ️**
Đầu tiên, các đơn vị cần rà soát và tăng cường các giải pháp bảo mật, ưu tiên những phương án giám sát, cảnh báo sớm và đánh giá an toàn thông tin. Nếu phát hiện bất kỳ nguy cơ, lỗ hổng hay điểm yếu nào, phải lập tức "vá" ngay không trì hoãn nhé!
Đặc biệt, trước ngày 15-4, các hệ thống lưu trữ và xử lý thông tin cá nhân, dữ liệu cá nhân phải hoàn thành việc bảo đảm an toàn thông tin theo cấp độ 1. Deadline cận rồi đấy!
Không chỉ vậy, các đơn vị còn phải xây dựng kế hoạch triển khai để bảo đảm 100% hệ thống thông tin đang vận hành được phê duyệt cấp độ an toàn chậm nhất trong tháng 9-2024. Còn phương án bảo đảm an toàn thông tin theo hồ sơ đề xuất cấp độ được phê duyệt thì phải xong trước tháng 12-2024.
**Mô hình 4 lớp và ưu tiên "hàng Việt" **
Các đơn vị phải bảo đảm an toàn thông tin theo mô hình 4 lớp, đặc biệt chú trọng nâng cao năng lực của lớp giám sát, bảo vệ chuyên nghiệp và duy trì kết nối liên tục, ổn định.
Trung tâm Giám sát an toàn không gian mạng quốc gia trực thuộc Cục An toàn thông tin cho biết nên ưu tiên sử dụng các sản phẩm, giải pháp, dịch vụ an toàn thông tin mạng do doanh nghiệp Việt Nam sản xuất hoặc làm chủ công nghệ. Support hàng nội địa luôn các bạn ơi!
**Backup là "chân ái" **
Cục An toàn thông tin yêu cầu các đơn vị triển khai phương án sao lưu định kỳ hệ thống và dữ liệu quan trọng để kịp thời khôi phục khi bị tấn công mã hóa dữ liệu. Đồng thời, phải báo cáo sự cố về Cục An toàn thông tin theo quy định và tham gia mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia.
Đối với hệ thống đã phát hiện lỗ hổng bảo mật nghiêm trọng, sau khi khắc phục, cần thực hiện ngay việc săn lùng mối nguy hại nhằm xác định khả năng bị xâm nhập trước đó. Nói chung là phải check kỹ càng, đừng để "hacker" lẻn vào từ trước rồi đấy! ️
Cuối cùng, nhớ kiểm tra và cập nhật các bản vá an toàn thông tin cho hệ thống quan trọng theo cảnh báo của Cục An toàn thông tin. Định kỳ rà soát để phát hiện kịp thời các lỗ hổng và điểm yếu đang tồn tại trên hệ thống nhé!
Nguồn: soha.vn