Bảo đảm an toàn thông tin mạng cho các nền tảng số phải là trọng tâm

Ngày 23/6, Cục An toàn thông tin, Bộ TT&TT phối hợp cùng IEC Group tổ chức “Hội thảo và Triển lãm quốc tế về An toàn không gian mạng” (Vietnam Security Summit).

Đây là lần thứ tư sự kiện này được tổ chức để tạo diễn đàn cho các nhà hoạch định chính sách và chiến lược, các chuyên gia đầu ngành, các nhà cung cấp giải pháp an toàn thông tin mạng trong và ngoài nước gặp gỡ, thảo luận và chia sẻ kinh nghiệm.

Phát biểu khai mạc sự kiện, Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng nhận định: Chủ đề “An toàn thông tin cho nền tảng số quốc gia: Kiến tạo tương lai số bền vững” của Vietnam Security Summit năm nay là chủ đề mang tính thời sự, cấp thiết khi mà Chương trình chuyển đổi số quốc gia, các Chiến lược phát triển Chính phủ số, kinh tế số và xã hội số đã được ban hành, khẳng định quyết tâm chuyển đổi số của Việt Nam.

Xuyên suốt trong các chương trình, chiến lược quốc gia, việc phát triển, triển khai các nền tảng số được xác định là giải pháp đột phá để thúc đẩy nhanh quá trình chuyển đổi số ở Việt Nam.

‘Nền tảng số là không gian diễn ra các hoạt động của cơ quan, tổ chức, doanh nghiệp, người dân Việt Nam trên môi trường số. Các nền tảng số Việt Nam cũng chính là không gian mạng quốc gia.

Bảo đảm an toàn thông tin mạng cho các nền tảng số quốc gia cũng chính là bảo vệ không gian mạng quốc gia. Vì vậy, công tác đảm an toàn thông tin mạng cho các nền tảng số phải được coi là trọng tâm, ưu tiên hàng đầu, là nhiệm vụ gắn liền, không thể tách rời được trong quá trình chuyển đổi số”, Thứ trưởng nhấn mạnh.

Thứ trưởng Bộ TT&TT Nguyễn Huy Dũng cũng cho rằng, các nền tảng số khi được triển khai trên diện rộng, phục vụ rất đông người thì cần phải có khả năng chống chịu bền bỉ trước các cuộc tấn công với tần suất ngày càng tăng, quy mô ngày càng rộng, kỹ thuật ngày càng tinh vi và các hậu quả xảy ra cũng sẽ ngày càng lớn.

Đặc trưng cơ bản của nền tảng là dùng chung, số lượng người dùng lớn, sinh ra dữ liệu lớn, bao gồm cả dữ liệu cá nhân, dữ liệu của các cơ quan, tổ chức. Chính vì vậy, các nền tảng số là đích ngắm của các đối tượng tấn công trên không gian mạng.

Nếu như trước đây, các tổ chức, doanh nghiệp coi việc phát triển các ứng dụng với tính năng theo yêu cầu của người dùng là chính, an toàn thông tin là tính năng mang tính bổ sung, tăng thêm thì ngày nay, bảo đảm an toàn thông tin cho các nền tảng phải được thực hiện ngay từ khâu thiết kế, như là một trong những tính năng quan trọng nhất của sản phẩm.

Các nền tảng số quốc gia khi xây dựng, phát triển cần xác định cấp độ an toàn hệ thống thông tin và triển khai phương án bảo đảm an toàn hệ thống thông tin theo cấp độ.

Trước đây, các chủ quản hệ thống thông tin vẫn chấp nhận một cách dễ dãi việc đưa vào sử dụng các hệ thống khi chưa đánh giá mức độ an toàn thông tin. Hiện nay, chúng ta kiên quyết áp dụng nguyên tắc hệ thống chưa kết luận bảo đảm an toàn thông tin thì chưa đưa vào sử dụng.

“Để làm được điều này, nhà phát triển nền tảng phải ưu tiên dành tỷ lệ kinh phí phù hợp, chúng tôi cho rằng tối thiểu khoảng 20-30% tổng mức đầu tư, dành cho các tính năng về an toàn thông tin mạng. Có như vậy, việc bảo đảm an toàn thông tin mới được thực hiện một cách bài bản, chuyên nghiệp và không chắp vá”, Thứ trưởng lưu ý.

Bộ TT&TT đã công bố là đã và đang triển khai thúc đẩy, phát triển và sử dụng các nền tảng số quốc gia. Bộ mong muốn các doanh nghiệp cung cấp nền tảng số sẽ đồng hành, tham gia chương trình để hướng tới phát triển một tương lai số bền vững.

An toàn thông tin vẫn luôn là chặng đua đường dài, không phải cuộc đua nước rút. Phát triển các nền tảng mới có thể nhìn thấy ngay kết quả kinh tế, tài chính. Nhưng với an toàn thông tin, sự quan tâm, chú ý lại thường đến khi xảy ra các sự cố nghiêm trọng.

Do đó, các cơ quan, tổ chức, doanh nghiệp cần đặc biệt quan tâm, đầu tư bền bỉ, liên tục và lâu dài để bảo đảm an toàn thông tin cho các nền tảng số.

Tại hội thảo, Cục An toàn thông tin đã chính thức ra mắt Nền tảng điều phối xử lý sự cố an toàn thông tin mạng quốc gia.

Việc nền tảng này ra đời, đi vào vận hành sẽ thúc đẩy mạng lưới Ứng cứu sự cố an toàn thông tin mạng quốc gia hoạt động hiệu quả hơn, tăng cường sự gắn kết, chia sẻ thông tin, sẵn sàng phản ứng nhanh, kịp thời khi sự cố xảy ra.