Ngày 28/12/2020, tại Hà Nội, Bộ Công an đã tổ chức Hội nghị quốc tế “Nâng cao hiệu quả hợp tác, phối hợp trong đảm bảo an ninh mạng và phòng, chống tội phạm mạng của các nước ASEAN+3 (Trung Quốc, Nhật Bản, Hàn Quốc)”.

Thượng tướng Bùi Văn Nam, Ủy viên Trung ương Đảng, Thứ trưởng Bộ Công an chủ trì hội nghị. Hội thảo được tổ chức trong khuôn khổ năm ASEAN 2020 do Việt Nam làm chủ tịch. Tham dự hội thảo có đại diện đơn vị chức năng của các bộ, ban, ngành; đại diện Đại sứ quán 10 nước ASEAN và một số nước đối tác tại Hà Nội như Nga, Pháp, Italy, Israel; Cơ quan Hợp tác quốc tế Nhật Bản (JICA); Cơ quan Hợp tác quốc tế Hàn Quốc (KOICA); một số tổ chức, doanh nghiệp trong và ngoài nước; các điểm cầu trực tuyến từ Singapore, Thái Lan, Trung Quốc, Myanmar, Hàn Quốc, Indonesia.

Phát biểu khai mạc hội nghị, Thứ trưởng Bùi Văn Nam khẳng định: Năm 2020 là một năm nhiều dấu ấn khi Việt Nam đã thành công trong vai trò kép là Ủy viên không thường trực Hội đồng Bảo an Liên hợp quốc nhiệm kỳ 2020-2021 và Chủ tịch luân phiên Hiệp hội các quốc gia Đông Nam Á (ASEAN). Cùng với sự thâm nhập mạnh mẽ của các thiết bị thông minh và các dữ liệu mang tính đột phá vào đời sống con người, an ninh mạng vô cùng quan trọng để đảm bảo sự phát triển ổn định, bền vững trong bối cảnh kinh tế phát triển nhanh và phức tạp.

Khu vực ASEAN đang là mục tiêu của các cuộc tấn công mạng, đánh cắp dữ liệu người dùng do tỷ lệ sử dụng Internet cao, khoảng 480 triệu người, chiếm 75% dân số. Tội phạm sử dụng công nghệ cao đặt ra những thách thức mới cho các lực lượng chức năng của các quốc gia. Các nước ASEAN+3 đã tăng cường hợp tác để đối phó với loại tội phạm này.

Thứ trưởng Bùi Văn Nam cho biết hội nghị là cơ hội để các cơ quan thực thi pháp luật của các nước ASEAN+3 chia sẻ kinh nghiệm, tăng cường hợp tác, hỗ trợ lẫn nhau nhằm nâng cao hơn nữa hiệu quả công tác bảo đảm an ninh mạng, phòng, chống tội phạm mạng trong khu vực, góp phần tạo ra một không gian mạng lành mạnh, an toàn, ổn định, giữ vững an ninh, hòa bình và phát triển kinh tế - xã hội trong khu vực.

Trước đó, Hội nghị Bộ trưởng ASEAN về An ninh mạng lần thứ 5 được Singapore tổ chức trực tuyến ngày 7/10. Đoàn Việt Nam do Trung tướng Lương Tam Quang, Thứ trưởng Bộ Công an làm Trưởng đoàn tham dự hội nghị. Ông S. Iswaran, Bộ trưởng Bộ Truyền thông và Thông tin kiêm Bộ trưởng phụ trách an ninh mạng Singapore nhấn mạnh, bất chấp những thiệt hại kinh tế đáng kể do COVID-19 gây ra, khu vực Đông Nam Á vẫn duy trì vị trí ổn định để tận dụng sự phát triển của công nghệ số. Song, nền tảng kinh tế kỹ thuật số phát triển cũng khởi tạo những mối đe dọa âm thầm mang tên “tấn công mạng”. Cơ sở hạ tầng kỹ thuật số an toàn và bảo mật cần phải được xây dựng, tạo nền tảng cho phát triển kinh tế kỹ thuật số trong khu vực. Do đó, điều quan trọng hơn bao giờ hết đối với ASEAN lúc này là cùng nhau giải quyết thách thức ANM một cách tổng thể, bền vững trên tinh thần cùng phối hợp…

Tại hội thảo, đại diện Việt Nam của Nhóm làm việc của ASEAN về tội phạm mạng tại Tổ hợp toàn cầu của INTERPOL đã trình bày về xu hướng tội phạm mạng trong khu vực ASEAN. Trong khi đó, đại diện cơ quan thực thi pháp luật của Singapore, Thái Lan và Trung Quốc chia sẻ về kinh nghiệm xây dựng và thực thi pháp luật về bảo vệ dữ liệu cá nhân, công tác đảm bảo an ninh mạng đối với các hệ thống thông tin quan trọng về an ninh quốc gia, cơ chế ứng phó với các sự cố an ninh mạng cũng như những nỗ lực phòng, chống tội phạm mạng, đặc biệt là trong thời kỳ dịch bệnh Covid-19.

Thông qua hội nghị, Bộ Công an sẽ có thêm cơ sở lý luận và thực tiễn để nghiên cứu, xây dựng, hoàn thiện khuôn khổ pháp luật về bảo đảm an ninh mạng, phòng chống tội phạm mạng; quá trình hợp tác về an ninh mạng, phòng chống tội phạm mạng giữa các nước ASEAN+3 sẽ tiếp tục được tăng cường, mở rộng, những khó khăn, vướng mắc từng bước được tháo gỡ; nhận thức, sự hiểu biết, lòng tin và trách nhiệm của các nước ASEAN, Hàn Quốc, Trung Quốc, Nhật Bản, các tổ chức, cá nhân, doanh nghiệp được nâng cao, gắn kết.

Hải Lam

Tìm ra manh mối 159 ca chết liên quan siro ho, Indonesia phạt nặng 2 hãng dược

Đại diện cơ quan chức năng và các chuyên gia an toàn thông tin đều có chung nhận định, tấn công ransomware là một trong những xu hướng nổi bật, còn tiếp tục gia tăng trong thời gian tới. Trong cảnh báo mới đây, bên cạnh lưu ý về xu hướng tấn công ransomware vào các đơn vị tại Việt Nam tăng cao, Cục An toàn thông tin cũng đã nêu rõ: Việc một số hệ thống thông tin tại Việt Nam bị sự cố tấn công ransomware không chỉ gây thiệt hại về vật chất và hình ảnh cho đơn vị bị tấn công mà còn ảnh hưởng đến hoạt động bảo đảm an toàn không gian mạng quốc gia.

Trao đổi với phóng viên VietNamNet, ông Nguyễn Khơ Din, Phó Chủ nhiệm, Tổng thư ký Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam cho biết: Rủi ro, nguy cơ từ tấn công ransomware là thách thức chung với mọi cơ quan, tổ chức và doanh nghiệp, bao gồm cả các tổ chức cung cấp dịch vụ chứng thực chữ ký số (CA).

Trên cơ sở nhận thức rõ nguy cơ từ xu hướng gia tăng tấn công ransomware vào các tổ chức và doanh nghiệp tại Việt Nam, Trung tâm Chứng thực điện tử quốc gia – NEAC (Bộ TT&TT) đã đề nghị các CA công cộng và CA chuyên dùng tăng cường đảm bảo an toàn cho các hệ thống thực hiện công bố thông tin, công cụ cài đặt của đơn vị mình.

Cụ thể, để đảm bảo việc thực hiện công bố thông tin và công cụ cài đặt của các tổ chức CA không trở thành kênh lan truyền ransomware, NEAC khuyến nghị các thông tin công bố của CA cần phải kèm theo mã băm (hàm băm mật mã hay còn gọi là đặc trưng văn bản) của tài liệu/file hoặc các tài liệu/file phải được ký số khi công bố nhằm đảm bảo tính toàn vẹn của tài liệu.

Tương tự, cũng để đảm bảo tính toàn vẹn, các công cụ được tổ chức CA cung cấp cho thuê bao phải được công bố kèm theo mã băm của bộ cài đặt/công cụ hoặc phải được ký ‘code signing’ khi công bố.

Hướng dẫn các CA kiểm tra tính toàn vẹn để không bị nhiễm ransomware, NEAC khuyến nghị những đơn vị này có thông báo/công cụ công bố hướng dẫn việc kiểm tra mã băm, chữ ký số, ‘code signing’ cho thuê bao, các bên phát triển ứng dụng hoặc cung cấp giải pháp. Các CA còn cần hướng dẫn người sử dụng cách kiểm tra tính toàn vẹn và chữ ký hợp lệ (nếu có) trước khi mở tài liệu hoặc file.

Để phòng tấn công ransomware cho hệ thống công bố thông tin, NEAC yêu cầu thành phần cung cấp các dịch vụ trực tuyến của hệ thống CA phải được rà soát, quét toàn bộ về an toàn thông tin, mã độc và đặc biệt là ransomware. 

Những thiết bị có kết nối đến vùng mạng cung cấp các dịch vụ trực tuyến của hệ thống CA phục vụ cho công tác quản trị vận hành, các tổ chức CA cần đảm bảo rằng thiết bị đã được rà quét ‘sạch’ và chỉ sử dụng duy nhất cho mục đích quản trị vận hành, không dùng cho các mục đích khác.

Việc sao lưu dữ liệu cho thành phần cung cấp các dịch vụ trực tuyến của hệ thống CA cũng cần được đảm bảo rà quét mã độc, ransomware sau khi tiến trình sao lưu dữ liệu kết thúc và trước khi đưa vào lưu trữ.

“Việc này nhằm đảm bảo có thể khôi phục dữ liệu “sạch” khi có rủi ro xảy ra với hệ thống”, đại diện NEAC lý giải.

Đánh giá cao việc NEAC ra khuyến nghị doanh nghiệp bảo vệ hệ thống trước tấn công ransomware, đại diện một CA công cộng cho rằng, các biện pháp nêu trên sẽ giúp tăng cường độ an toàn trong cung cấp dịch vụ chứng thực chữ ký số, ứng dụng chữ ký số, từ đó góp phần để chữ ký số ngày càng phổ biến và được tin tưởng rộng rãi hơn.

Ở góc độ của Câu lạc bộ Chữ ký số và Giao dịch điện tử Việt Nam, ông Nguyễn Khơ Din cho biết: Các tổ chức CA vốn là những doanh nghiệp hoạt động trong một lĩnh vực đặc thù và phải tuân thủ điều kiện kinh doanh nghiêm ngặt, luôn phải có hệ thống sao lưu dự phòng và thường xuyên được cơ quan quản lý nhà nước kiểm tra.

“Dù vậy, không có biện pháp nào là hoàn hảo, và các hacker luôn tìm cách tinh vi để vượt qua các biện pháp bảo vệ của tổ chức. Điều này đòi hỏi các CA phải luôn giữ vững tinh thần cảnh giác và thường rà soát lại hệ thống của mình để giảm thiểu rủi ro từ các mối đe dọa bên ngoài”, ông Nguyễn Khơ Din nêu quan điểm.

Trẻ thoi thóp, quấn băng kín người vì chai nước sát khuẩn

TIN BÀI KHÁC