Chuyển đổi số song hành bảo đảm an ninh mạng

Đội ứng cứu sự cố an toàn thông tin mạng tỉnh Thái Nguyên tham gia Chương trình diễn tập quốc tế APCERT năm 2024.

Trụ cột xuyên suốt trong tiến trình chuyển đổi số

Thực hiện Nghị quyết số 01-NQ/TU ngày 31/12/2020 của Ban Chấp hành Đảng bộ tỉnh về Chương trình chuyển đổi số tỉnh Thái Nguyên giai đoạn 2021-2025, định hướng đến năm 2030, công tác đảm bảo an ninh, an toàn thông tin được xác định là một trong những trụ cột quan trọng, xuyên suốt.

Tỉnh Thái Nguyên cũng đã ban hành Kế hoạch số 25/KH-UBND ngày 24/01/2025 để triển khai Nghị quyết số 03/NQ-CP của Chính phủ và Chương trình hành động số 62-CTr/TU của Ban Thường vụ Tỉnh ủy, thực hiện Nghị quyết số 57-NQ/TW của Bộ Chính trị về đột phá trong phát triển khoa học, công nghệ, đổi mới sáng tạo và chuyển đổi số quốc gia.

Giảng viên Trường Đại học Công nghệ thông tin và Truyền thông (Đại học Thái Nguyên) truyền đạt các nội dung về an ninh, an toàn thông tin cho cho cán bộ, công chức, viên chức được giao phụ trách về công nghệ thông tin của các cơ quan, địa phương, đơn vị trên địa bàn tỉnh.

Trong bối cảnh đó, việc xây dựng hạ tầng bảo mật vững chắc, chủ động bảo vệ dữ liệu, một loại "tài nguyên số" mới đang trở thành yêu cầu cấp bách và then chốt để đảm bảo an toàn cho mọi hoạt động trên không gian mạng, từ vận hành chính quyền số đến phát triển kinh tế số, xã hội số.

Ông Bùi Đình Thái, Phó Giám đốc Giải pháp công nghệ thông tin - Viettel Thái Nguyên: An toàn thông tin không chỉ là điều kiện cần, mà còn là yếu tố quyết định sự thành công của tiến trình chuyển đổi số. Bởi nếu không đảm bảo an toàn cho hệ thống dữ liệu, đặc biệt là dữ liệu phục vụ hoạt động của chính quyền thì rất dễ xảy ra tình trạng rò rỉ thông tin, dẫn đến thất thoát tài sản và ảnh hưởng trực tiếp đến an ninh quốc gia.

Trên địa bàn tỉnh Thái Nguyên, Viettel được lựa chọn là đơn vị triển khai các giải pháp bảo mật cho hệ thống chính quyền cũng như các cơ sở khám chữa bệnh. Chúng tôi áp dụng đồng bộ nhiều lớp giải pháp từ giám sát an toàn môi trường mạng đến bảo vệ thiết bị đầu cuối của người dùng nhằm đảm bảo hệ thống vận hành thông suốt, an toàn và hiệu quả. - ông Bùi Đình Thái

Vẫn còn tiềm ẩn nhiều mối đe dọa

Thực tế cho thấy, mặc dù đã triển khai nhiều giải pháp nhưng nguy cơ mất an toàn, an ninh mạng có thể xảy ra bất cứ lúc nào, kể cả với những hệ thống đã được thiết lập bảo mật nghiêm ngặt. Điều này đặt ra yêu cầu cấp thiết đối với các đơn vị trong việc thường xuyên rà soát, củng cố hạ tầng kỹ thuật, nâng cao năng lực ứng phó và đầu tư đồng bộ cho hệ thống bảo mật, nhằm bảo vệ hiệu quả dữ liệu bệnh nhân và duy trì hoạt động khám chữa bệnh an toàn, ổn định.

Theo ông Trần Quang Quý, Phó trưởng Bộ môn Khoa học máy tính, Trường Đại học Công nghệ thông tin và truyền thông (Đại học Thái Nguyên): Một trong những điểm đáng lo ngại là các cuộc tấn công mạng hiện nay không chỉ nhắm vào mục tiêu tài chính, mà còn hướng tới đánh cắp dữ liệu cá nhân, thông tin nhạy cảm của cơ quan, tổ chức, hoặc thậm chí phá hoại hệ thống điều hành.

Đặc biệt, hình thức tấn công APT thường do các nhóm có tổ chức thực hiện, âm thầm xâm nhập và duy trì hiện diện lâu dài trong hệ thống mà không bị phát hiện, gây hậu quả nghiêm trọng. - ông Trần Quang Quý

Cán bộ Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Thái Nguyên) tuyên truyền Luật An ninh mạng cho công nhân Công ty CP đầu tư và thương mại TNG - chi nhánh may Sông Công 3.

Theo dõi diễn biến những năm gần đây cho thấy vấn đề an toàn, an ninh mạng hiện đang đứng trước nhiều nguy cơ, thách thức khó lường. Từ năm 2022 đến nay, cơ quan chức năng vẫn ghi nhận nhiều vụ việc điển hình phản ánh rõ thủ đoạn tinh vi, đa dạng và ngày càng có tổ chức của các đối tượng tấn công mạng: tấn công mã hóa dữ liệu, đòi tiền chuộc (Ransomware); lợi dụng lỗ hổng bảo mật để thăm dò và thay đổi giao diện website; rò rỉ dữ liệu người dùng, nguy cơ tấn công leo thang; phát tán thông tin xấu độc, sai sự thật trên mạng xã hội, làm lộ tài liệu thuộc phạm vi bí mật nhà nước. Các thủ đoạn tấn công mạng cho thấy sự chuyển dịch từ tấn công đơn lẻ sang tấn công có tổ chức, sử dụng mã độc nguy hiểm, công nghệ ẩn danh và kỹ thuật cao.

Xây dựng lá chắn vững chắc

Thời gian qua, công tác tổ chức kiểm tra, đánh giá, giám sát, bảo đảm an toàn, an ninh thông tin mạng cho các hệ thống phục vụ chính quyền điện tử, chính quyền số tiếp tục được tăng cường. Thượng tá Dương Tất Thành, Phó Trưởng Phòng Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Công an tỉnh cho biết: Công tác đảm bảo an toàn, an ninh mạng trên địa bàn tỉnh có nhiều chuyển biến tích cực.

Các cơ quan chức năng, trong đó nòng cốt là lực lượng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (PA05), đã chủ động nắm tình hình, triển khai đồng bộ các biện pháp nghiệp vụ để phát hiện, ngăn chặn nguy cơ tấn công mạng, bảo vệ hệ thống thông tin trọng yếu. - Thượng tá Dương Tất Thành

Từ năm 2024 đến nay, cơ quan chuyên môn đã chủ động phát hiện, cảnh báo, hướng dẫn và phối hợp với các cơ quan, đơn vị trên địa bàn tỉnh xử lý, khắc phục một số vấn đề liên quan đến công tác đảm bảo an toàn, an ninh mạng.

Cụ thể như: Tình trạng thông tin (tài khoản, mật khẩu) trên một số hệ thống thông tin dùng chung của tỉnh, hệ thống thông tin công khai của một số cơ quan Nhà nước của tỉnh có dấu hiệu bị lộ lọt trên không gian mạng; xử lý, khắc phục lỗ hổng bảo mật trên hệ thống thông tin của một số cơ quan; xử lý, khắc phục tình trạng trang thông tin điện tử (website) bị chèn đường dẫn ẩn đăng tải, chuyển hướng hoặc liên kết với nội dung quảng cáo không phù hợp và cảnh báo tình trạng dữ liệu, thông tin sinh viên có dấu hiệu bị rò rỉ, phát tán trên không gian mạng.

Cán bộ Phòng An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao (Công an tỉnh Thái Nguyên) tuyên truyền Luật An ninh mạng cho công nhân Samsung Thái Nguyên.

Tỉnh đã triển khai đồng bộ phần mềm phòng chống mã độc tập trung (AV) và giải pháp phát hiện, phản ứng sự cố an toàn thông tin (EDR) cho các máy trạm tại các cơ quan nhà nước trên địa bàn.

Thực tiễn cho thấy, để ứng phó hiệu quả với các mối đe dọa ngày càng tinh vi trên không gian mạng, việc đầu tư đồng bộ, hiện đại hóa hạ tầng công nghệ thông tin là yêu cầu cấp thiết. Cần xây dựng các hệ thống có tính năng phòng thủ chủ động, khả năng phát hiện và phản ứng nhanh trước các cuộc tấn công mạng có chủ đích.

Song song với đó, phải duy trì cơ chế giám sát, rà soát thường xuyên nhằm kịp thời phát hiện và vá các lỗ hổng bảo mật trên toàn bộ hệ thống, tránh để các đối tượng lợi dụng sơ hở trong vận hành để xâm nhập, phá hoại. Đồng thời, huy động sự vào cuộc đồng bộ của cả hệ thống chính trị, cộng đồng doanh nghiệp và người dân. Trong bối cảnh chuyển đổi số toàn diện, xây dựng thế trận an ninh nhân dân trên không gian mạng chính là nền tảng vững chắc để bảo vệ chủ quyền, an ninh quốc gia.

Minh Anh