Quan niệm về công tác đảm bảo ATTT nêu trên vừa được ông Nguyễn Huy Dũng, Phó Cục trưởng Cục ATTT thuộc Bộ TT&TT chia sẻ với báo chí bên lề lễ khai mạc chương trình diễn tập an ninh mạng WhiteHat Drill 04 chủ đề “Ransomware: Xử lý và phòng chống” được Diễn đàn an ninh mạng Việt Nam - WhiteHat.vn tổ chức mới đây.

Tỷ lệ cơ quan ban hành, áp dụng quy chế bảo đảm ATTT còn thấp

Đại diện Cục ATTT cho biết, thời gian qua, cùng với việc quan tâm đẩy mạnh công tác tuyên truyền, nâng cao nhận thức, phát triển nguồn nhân lực an toàn, an ninh thông tin, Bộ TT&TT cũng đã phối hợp chặt chẽ với các bộ, ngành, địa phương trong công tác đảm bảo ATTT mạng, đặc biệt là công tác bảo đảm ATTT cho các hệ thống thông tin quan trọng quốc gia.

Đặc biệt, trong các tháng 5 và 6/2017, khi các đợt tấn công trên diện rộng của các mã độc tống tiền WannaCry và Petya “hoành hành”, hai cơ quan chuyên môn của Bộ TT&TT là Cục ATTT và Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) đã kịp thời đưa ra cảnh báo, khuyến nghị đồng thời tuyên truyền trên các phương tiện thông tin đại chúng để các tổ chức, cá nhân có thể biết được và có biện pháp phòng chống.

“Sự vào cuộc của các doanh nghiệp cung cấp dịch vụ Internet (ISP) tại Việt Nam tương đối kịp thời. Tuy nhiên, chúng tôi cũng nhận thấy một điểm hạn chế là sau khi các cơ quan nhà nước có cảnh báo sớm cũng như có hướng dẫn cách thức phòng chống, sự vào cuộc của các cơ quan, tổ chức và đặc biệt là cả người dùng cá nhân trong việc thực hiện các biện pháp phòng chống chưa kịp thời, do đó vẫn dẫn đến một số hậu quả”, đại diện Cục ATTT chia sẻ.

Ở góc độ doanh nghiệp, đánh giá tình hình ATTT nửa đầu năm nay, Phó Tổng giám đốc CMC InfoSec Hà Thế Phương nhấn mạnh: an ninh, ATTT đối với mọi cá nhân hay tổ chức đều bắt nguồn từ nhận thức.

Nhận định tình hình tại Việt Nam 6 tháng đầu năm 2017 không khả quan, ông Phương phân tích dù xảy ra nhiều sự vụ lớn về ATTT, các cơ quan chức năng liên tục có công văn nhắc nhở, các phương tiện truyền thông liên tục thông tin cảnh báo song theo khảo sát của CMC, đa số đơn vị sở hữu hệ thống CNTT đều thực hiện theo kiểu đối phó, chứ chưa nhận thức đúng về mức độ nghiêm trọng của hiện trạng an ninh, ATTT tại đơn vị mình.

Tổng thống Nga Vladimir Putin đã ký một đạo luật cấm sử dụng công nghệ cung cấp phương pháp truy cập vào các trang web bị cấm trong nước.

Theo ZDNet, luật được ký hôm Chủ nhật, đã được Hạ viện thông qua và sẽ bắt đầu có hiệu lực từ ngày 1/11/2017.

Đạo luật này quy định cấm sử dụng mạng riêng ảo (VPN) và các công nghệ khác cho phép mọi người lướt web ẩn danh.

Leonid Levin, người đứng đầu ủy ban chính sách thông tin của Duma, cho biết quy định không nhằm áp đặt những hạn chế đối với người dân tuân thủ luật pháp, nhưng chỉ nhằm ngăn chặn việc tiếp cận với "nội dung bất hợp pháp".

Động thái này xuất hiện sau khi Apple quyết định gỡ bỏ bỏ tất cả những ứng dụng sử dụng VPN trên App Store ở Trung Quốc vào cuối tuần qua.

Trung Quốc từ lâu đã điều hành cơ chế kiểm duyệt trực tuyến tinh vi nhất trên thế giới, được gọi là Great Firewall. Các nhà quản lý nước này cho rằng việc người dân sử dụng VPN có thể tạo ra lỗ hổng phá vỡ sự kiểm soát internet của nhà nước.

Được biết, gói dịch vụ tổng thể mới này của CMC Telecom sẽ có 5 gói băng thông từ 50Mbps đến 160Mbps, miễn phí tăng băng thông cho doanh nghiệp hàng tuần (trong khung giờ vàng – Happy Hour) lên tới 200Mbps tuỳ gói dịch vụ. Ngoài dịch vụ FTTx, doanh nghiệp sẽ được sử dụng miễn phí dịch vụ Tổng đài ảo (miễn phí tới 5 máy lẻ), thoại Voice IP (miễn phí tới 400 phút mỗi tháng) và Hosting (miễn phí tới 80 địa chỉ email).

Với chính sách mới này, doanh nghiệp Start-up và SME không chỉ được sử dụng băng thông internet chất lượng cao mà đồng thời còn giảm thiểu thời gian và chi phí nhân sự quản lý hệ thống hạ tầng viễn thông.Đặc biệt với các doanh nghiệp Start-up cần tối ưu chi phí vận hành. Gói dịch vụ này có thể giúp doanh nghiệp dễ dàng mở rộng theo quy mô, nâng cấp công nghệ mới nhanh chóng để đáp ứng nhu cầu thay đổi hàng ngày của mình. Thay vì phải lựa chọn nhiều nhà cung cấp, mất thời gian để đồng bộ hệ thống hạ tầng công nghệ thông tin; doanh nghiệp nay chỉ cần lựa chọn 1 gói dịch vụ, đa giải pháp trên một nền tảng.