Nhiều thiết bị số đang sử dụng chưa được kiểm tra, đánh giá an toàn thông tin

Nguyên nhân là do nhận thức chưa đúng về tầm quan trọng của việc kiểm tra ATTT đối với thiết bị số trước khi sử dụng; chưa có quy định về kiểm tra, đánh giá ATTT thiết bị số phục vụ CPĐT; cơ quan Nhà nước chưa bố trí nguồn lực kiểm tra, đánh giá ATTT. Các dự án công nghệ thông tin (CNTT) phục vụ CPĐT không có hạng mục kiểm tra, đánh giá ATTT cho thiết bị.

Bộ Thông tin Truyền thông (TTTT) đã ban hành 11 bộ tiêu chí yêu cầu kỹ thuật đối với thiết bị ATTT; tổ chức kiểm tra, đánh giá ATTT các dòng thiết bị (camera giám sát, loa không dây, IoT,...) theo đề nghị của một số doanh nghiệp, cơ quan, tổ chức và phát triển ứng dụng (app) bảo vệ thiết bị đầu cuối.

Trong thời gian tới, Bộ TTTT sẽ tham mưu Thủ tướng Chính phủ ban hành quy định sử dụng các thiết bị số đối với các hệ thống thông tin CPĐT để bảo đảm ATTT, dự kiến ban hành trong quý III/2022. Bộ TTTT sẽ thúc đẩy phát triển dịch vụ kiểm tra, đánh giá ATTT cho thiết bị số; hướng dẫn kiểm tra, đánh giá ATTT đối với thiết bị số. Mục tiêu là các thiết bị số chưa được kiểm tra, đánh giá ATTT không được kết nối vào hệ thống phục vụ CPĐT.

Bên cạnh đó, diễn tập thực chiến còn ít. Nguyên nhân là do ưu điểm của diễn tập thực chiến chưa được nhận thấy. "Chúng ta còn lo ngại ảnh hưởng đến hoạt động của hệ thống thông tin khi diễn tập thực chiến trên hệ thống thật. Năng lực nhân lực chuyên trách ATTT thiếu. Mỗi bộ, ngành, địa phương trung bình có 2,4 nhân sự ATTT và kinh phí bố trí không đủ để diễn tập thực chiến. Trung bình chi phí cho diễn tập thực chiến cao hơn 2 - 3 lần so với diễn tập truyền thống”, lãnh đạo Cục An toàn thông tin cho biết.

Giải pháp cho việc này là Bộ TTTT đã ban hành Chỉ thị 60/CT-BTTTT năm 2021 về diễn tập ATTT thực chiến, nhằm đôn đốc xây dựng kế hoạch diễn tập thực chiến.