Bộ TT&TT yêu cầu triển khai các biện pháp bảo vệ hệ thống dịp nghỉ lễ Quốc khánh

Theo nhận định của Bộ TT&TT, thời gian diễn ra lễ kỷ niệm 79 năm Quốc khánh nước Cộng hòa xã hội chủ nghĩa Việt Nam (2/9/1945 - 2/9/2024) là lúc các thế lực thù địch, phản động, tin tặc có thể lợi dụng để gia tăng các cuộc tấn công mạng. Đặc biệt, thời gian gần đây, đã có một số hệ thống thông tin của cơ quan, tổ chức, doanh nghiệp tại Việt Nam bị sự cố tấn công mạng gây thiệt hại nghiêm trọng.

Trong bối cảnh đó, để không bị động, bất ngờ trước mọi tình huống, Bộ TT&TT đề nghị các bộ, ngành, địa phương và cả các cơ quan báo chí, tập đoàn, tổng công ty nhà nước, các ngân hàng, tổ chức tài chính cùng các nhà cung cấp dịch vụ viễn thông, Internet tăng cường triển khai các hoạt động đảm bảo an toàn thông tin.

Việc thường xuyên và liên tục theo dõi các hệ thống giám sát an toàn thông tin sẽ giúp các đơn vị phát hiện sớm, xử lý kịp thời các nguy cơ tấn công mạng. Ảnh minh họa: M.Quyết

Cụ thể, các đơn vị phải ưu tiên nguồn lực trực giám sát, bảo đảm an toàn thông tin mạng 24/7, phân công nhân sự theo dõi thường xuyên và liên tục các hệ thống giám sát an toàn thông tin và phòng chống mã độc tập trung. Mục đích là để đảm bảo phát hiện sớm các nguy cơ tấn công thay đổi giao diện, kịp thời xử lý và khắc phục sự cố tấn công mạng.

Cùng với việc rà soát, cập nhật đầy đủ các bản vá lỗ hổng bảo mật cho hệ thống thông tin thuộc phạm vi quản lý, các cơ quan, tổ chức, doanh nghiệp tại Việt Nam cũng được yêu cầu phải chủ động săn lùng các mối nguy hại và bóc gỡ phần mềm độc hại cho toàn bộ máy chủ, máy trạm trong hệ thống thông tin. Đồng thời, xây dựng các kế hoạch, phương án ứng cứu khẩn cấp để sẵn sàng triển khai các giải pháp ứng phó, xử lý sự cố tấn công mạng.

Đáng chú ý, trước xu hướng gia tăng tấn công mã hóa dữ liệu - ransomware, Bộ TT&TT cũng khuyến nghị các cơ quan, đơn vị quan tâm triển khai 2 biện pháp cơ bản để phòng chống và ứng phó với loại hình tấn công mạng này, bao gồm: Sao lưu dữ liệu theo nguyên tắc “3-2-1”, có ít nhất 3 bản sao dữ liệu, lưu trữ bản sao trên 2 phương tiện lưu trữ khác nhau, với 1 bản sao lưu ngoại tuyến “offline”; Có phương án để sẵn sàng phục hồi nhanh hoạt động của hệ thống thông tin khi gặp sự cố, đưa hoạt động của hệ thống thông tin trở lại bình thường trong vòng 24 giờ hoặc theo yêu cầu nghiệp vụ.

Đối với các doanh nghiệp cung cấp dịch vụ viễn thông, Internet và những tổ chức, doanh nghiệp cung cấp nền tảng chuyển đổi số, Bộ TT&TT chỉ đạo phải tăng cường nguồn lực thực hiện trực giám sát, hỗ trợ và khắc phục sự cố bảo đảm hạ tầng viễn thông, Internet an toàn, thông suốt.

Song song đó, triển khai các biện pháp kỹ thuật ở mức cao nhất nhằm phát hiện, chặn lọc, ngăn chặn hoạt động tấn công mạng, phát tán thông tin xấu độc, thông tin vi phạm pháp luật trên hệ thống thông tin, hạ tầng mạng lưới thuộc phạm vi quản lý.

Các doanh nghiệp viễn thông, Internet cùng đơn vị cung cấp nền tảng chuyển đổi số còn được yêu cầu tăng cường theo dõi, cập nhật, xử lý các phản ánh, khiếu nại của người dùng về tin nhắn rác, cuộc gọi rác, đặc biệt là tin nhắn lừa đảo, cuộc gọi lừa đảo được chia sẻ từ hệ thống kỹ thuật do Cục An toàn thông tin vận hành.

Vân Anh