VNPT đã ngăn chặn thành công nhiều cuộc tấn công, đặc biệt là một cuộc tấn công dạng IoT từ thiết bị đầu cuối người dùng.
VNPT cho biết, năm 2016 VNPT đã ngăn chặn thành công nhiều cuộc tấn công, đặc biệt là một cuộc tấn công dạng IoT từ thiết bị đầu cuối người dùng. VNPT là một doanh nghiệp hoạt động trong lĩnh vực Viễn thông - CNTT, sở hữu một hạ tầng mạng lưới rất lớn, VNPT đã ý thức được tầm quan trọng của việc bảo đảm an toàn thông tin (ATTT) và bắt tay vào thực hiện những việc cần thiết để bảo vệ hệ thống của mình.
Với định hướng đẩy mạnh phát triển mảng CNTT, VNPT đang đầu tư mạnh tay vào việc mua sắm công cụ, phát triển nhân lực để có thể trở thành nhà cung cấp các dịch vụ ATTT, không chỉ cho những khách hàng đang sử dụng các dịch vụ của VNPT mà cho tất cả các tổ chức, doanh nghiệp có nhu cầu.
Trong buổi làm việc mới đây với VNPT, Bộ trưởng Chủ nhiệm văn phòng Chính phủ Mai Tiến Dũng đã chuyển lời của Thủ tướng đề nghị các doanh nghiệp kiểm soát chặt chẽ và quan tâm đến vấn đề an ninh mạng.
Tại cuộc họp này, ông Phạm Đức Long, Tổng giám đốc VNPT cho biết: "VNPT đã tiến hành cảnh báo trước cho các cảng hàng không về hacker tấn công". Thế nhưng, có vẻ như cảnh báo này đã rơi vào quên lãng khi các website của các cảng hàng không bị tấn công liên tiếp bởi nó có quá nhiều lỗ hổng.
Phó Tổng Giám đốc Tập đoàn VNPT Tô Mạnh Cường nhấn mạnh: “ATTT là cuộc chiến không có hồi kết và VNPT đã, đang và sẽ tiếp tục chuẩn bị nguồn lực, công cụ để lúc nào cũng sẵn sàng”.
VNPT cho rằng, ứng dụng CNTT để nâng cao hiệu quả hoạt động của các cơ quan quản lý nhà nước, thực hiện chủ trương xây dựng Chính phủ điện tử là xu hướng phát triển tất yếu của tất cả các quốc gia trên thế giới. Song bên cạnh những lợi ích to lớn mang lại, việc triển khai Chính phủ điện tử cũng đặt ra không ít thách thức, đặc biệt là vấn đề ATTT bởi nếu bị tấn công, tác động của nó vô cùng lớn và nghiêm trọng.
Vì vậy, ngay từ quá trình phát triển giải pháp, yếu tố bảo mật đã rất được VNPT chú trọng. VNPT cũng thường xuyên tổ chức các buổi diễn tập ATTT, từ các buổi diễn tập riêng lẻ tại từng đơn vị tỉnh thành tới các buổi diễn tập tập trung quy mô lớn để tăng cường khả năng thực hành xử lý sự cố.
Mới đây nhất, ngày 22/3 vừa qua, VNPT tiếp tục tổ chức một buổi diễn tập ATTT cho 31 đơn vị phía Bắc với nội dung “Tìm hiểu quá trình tấn công có chủ đích, bảo đảm an toàn thông tin các hệ thống CNTT phục vụ chính phủ điện tử”. Hàng loạt các tình huống tấn công có chủ đích vào hệ thống thông tin giả định đã được đặt ra để các đơn vị hiểu rõ hơn cách thức hành động, suy nghĩ và các kỹ thuật mà hacker sử dụng khi tấn công, giúp các VNPT CERT tỉnh thành phố sẵn sàng phòng chống, xử lý khi có tấn công thật.
Trong thời gian qua VNPT đã tích cực đầu tư mua sắm các công cụ kỹ thuật cần thiết như công cụ rà quét lỗ hổng website, lỗ hổng hệ điều hành, lỗ hổng database, công cụ khôi phục dữ liệu, hệ thống phòng chống tấn công mạng DDoS, hệ thống hệ thống giám sát an toàn thông tin SIEM… cũng như xây dựng các quy định, quy trình quản lý theo tiêu chuẩn quốc tế về ATTT. Trong thời gian tới, VNPT sẽ tiếp tục đầu tư mua sắm những công cụ mới, hiện đại hơn.
Trong việc đảm bảo ATTT, con người vẫn là yếu tố mang tính then chốt. Có công cụ tốt, quy trình tốt song nhân lực kém thì cũng không thể phát huy được hiệu quả. Chính vì vậy, VNPT đã hết sức chú trọng việc đào tạo, nâng cao năng lực đội ngũ cán bộ kỹ thuật công tác trong lĩnh vực ATTT. Tại 63 các đơn vị và tại khối cơ quan Tập đoàn đều có một đội ngũ nhân lực phụ trách vấn đề ATTT (VNPT CERT) để chủ động phòng chống, xử lý các tình huống tấn công trên cả nước.
Với những nỗ lực và sự chuẩn bị trong thời gian qua, VNPT đã sẵn sàng để cung cấp các dịch vụ CNTT như: kiểm tra, đánh giá an toàn thông tin mạng; Tư vấn an toàn thông tin mạng; Giám sát an toàn thông tin mạng; Khôi phục dữ liệu… cho tất cả doanh nghiệp, tổ chức có nhu cầu.
Nguồn:chonsodepvina.blogspot.com
Không có nhận xét nào:
Đăng nhận xét