Thứ trưởng Bộ Thông tin và Truyền thông Phạm Delong vừa ký văn bản về bảo đảm an toàn thông tin mạng nhân dịp 30/4, 1/5 và kỷ niệm 70 năm chiến thắng Điện Biên Phủ và gửi các tập đoàn kinh tế nhà nước, địa phương; Doanh nghiệp; Doanh nghiệp cung cấp dịch vụ viễn thông, Internet, nền tảng số, cũng như các tổ chức tài chính, ngân hàng thương mại trên toàn quốc.

Theo đó, đảm bảo an ninh thông tin mạng và duy trì hoạt động ổn định của hệ thống thông tin trong các dịp lễ hội lớn như kỷ niệm 49 năm giải phóng, thống nhất miền Nam 30/4; Ngày Quốc tế Lao động 1/5 và 70 năm Chiến thắng Điện Biên; Theo ông Phú, Bộ Thông tin và Truyền thông yêu cầu các cơ quan, Tập đoàn, doanh nghiệp tăng cường triển khai hệ thống thông tin trong đơn vị mình để đảm bảo quản lý an toàn thông tin mạng.

Cụ thể, các cơ quan, tổ chức, doanh nghiệp cần tích hợp và ưu tiên nguồn lực, nhân lực để thực hiện nhiệm vụ ứng phó, giám sát 24/7. Đồng thời, việc giám sát chủ động, liên tục hệ thống giám sát an toàn thông tin tập trung và hệ thống ngăn chặn phần mềm độc hại tập trung đảm bảo phát hiện, xử lý và khắc phục kịp thời các sự kiện tấn công mạng và cảnh báo phần mềm độc hại.

Tất cả các đơn vị phải kiểm tra, cập nhật toàn diện các bản vá lỗi bảo mật thông tin cho hệ thống thông tin theo cảnh báo từ Cục An toàn thông tin và các cơ quan, tổ chức liên quan xem xét, kiểm tra, đánh giá và khắc phục các lỗ hổng bảo mật, tìm kiếm các mối đe dọa và xóa phần mềm độc hại trên tất cả các máy chủ, máy trạm trong; mạng lưới.

Ưu tiên các hệ thống thông tin có địa chỉ IP nằm trong danh sách botnet (Ghost Computer Networks – PV) do Cục An toàn thông tin ban hành hàng tháng hoặc vô tình.

W-he-thong-thong-news-1-1.jpg
Trong các ngày lễ lớn, khuyến nghị các cơ quan, tổ chức, doanh nghiệp triển khai các biện pháp bảo đảm hệ thống thông tin hoạt động an toàn, ổn định. Ảnh minh họa: M.Quyết

Bộ Thông tin và Truyền thông cũng khuyến cáo các đơn vị thường xuyên theo dõi, tiếp nhận và xử lý các cảnh báo an toàn thông tin thông qua Nền tảng điều phối và ứng phó sự cố an toàn thông tin mạng quốc gia – IRlab.vn Bộ cung cấp. Ngoài ra, các cơ quan, tổ chức, doanh nghiệp phải chuẩn bị sẵn sàng triển khai các phương án ứng phó để xử lý sự cố tấn công mạng và nhanh chóng khôi phục hoạt động bình thường của hệ thống thông tin khi xảy ra sự cố.

Đặc biệt đối với các doanh nghiệp cung cấp dịch vụ viễn thông, Internet cũng như các tổ chức, doanh nghiệp cung cấp hạ tầng, nền tảng số, Bộ Thông tin và Truyền thông yêu cầu tăng cường nguồn nhân lực trong các dịp lễ hội lớn và bố trí nhân lực theo dõi, hỗ trợ, khắc phục sự cố để đảm bảo an toàn. và độ mịn. Cơ sở hạ tầng viễn thông và Internet.

Rà soát, triển khai đồng bộ các biện pháp bảo vệ nhằm phát hiện, ngăn chặn sớm, kịp thời các hành vi tấn công mạng, thông tin độc hại, thông tin bất hợp pháp trên các hệ thống thông tin, hạ tầng mạng và nền tảng số được quản lý.

Đồng thời, các công ty cung cấp dịch vụ viễn thông, Internet và nền tảng kỹ thuật số cũng được yêu cầu tăng cường giám sát, cập nhật và xử lý phản hồi, khiếu nại của người dùng về tin nhắn rác, cuộc gọi rác, đặc biệt là tin nhắn rác, cuộc gọi lừa đảo, thông qua các kênh spam. hệ thống báo cáo và nhận tin nhắn văn bản. Cuộc gọi rác được Bộ Công nghệ thông tin và Truyền thông chia sẻ và trực thuộc Bộ An toàn thông tin.

Trong khi Bộ Thông tin và Truyền thông yêu cầu điều tra, xử lý nghiêm minh, kỹ lưỡng các trường hợp được người dùng báo cáo như tin nhắn rác, tin nhắn lừa đảo, cuộc gọi rác, cuộc gọi lừa đảo thì Bộ Thông tin và Truyền thông cũng yêu cầu các doanh nghiệp cung cấp dịch vụ phải nghiêm ngặt. Triển khai các biện pháp xử lý kịp thời theo yêu cầu của Bộ và cơ quan có thẩm quyền.

Trong Báo cáo tình hình an toàn thông tin mạng Việt Nam mới công bố tháng 3/2024, Cục An toàn thông tin cho biết, gần đây đơn vị phát hiện sự gia tăng các cuộc tấn công ransomware. Trên thực tế, vào tháng 3 và đầu tháng 4 năm nay, hệ thống thông tin của nhiều cơ quan, tổ chức, doanh nghiệp tại Việt Nam đã bị ransomware tấn công, gây gián đoạn hoạt động, gây thiệt hại về vật chất, hình ảnh cho các công ty, tổ chức, doanh nghiệp và hoạt động bảo mật. An ninh không gian mạng quốc gia.

Trung tâm Giám sát An ninh mạng Quốc gia (NCSC) trực thuộc Bộ An toàn thông tin thu thập, phân tích và phát hiện nhiều chỉ số về các cuộc tấn công mạng có thể ảnh hưởng đến các ngành công nghiệp Việt Nam. Vì vậy, trong thời gian tới, các đơn vị cần chủ động rà soát các máy chủ, máy trạm, toàn bộ hệ thống giám sát dựa trên các chỉ số do NCSC cung cấp để xử lý các rủi ro trong hệ thống càng sớm càng tốt. Các chỉ số tấn công mạng liên quan được cập nhật liên tục, đặc biệt là NCSC. hệ thống chỉ báo giám sát và chia sẻ.

2 điểm mấu chốt hỗ trợ giám sát, xử lý và ứng phó sự cố an toàn thông tin mạng

Bộ Công nghệ Thông tin và Truyền thông nêu rõ, trong dịp nghỉ lễ 30/4, 1/5 và 70 năm chiến thắng Điện Biên Phủ năm nay, nếu có nhu cầu hỗ trợ công tác giám sát, xử lý, ứng phó các sự cố an toàn thông tin mạng, các cơ quan liên quan có liên quan các cơ quan, tổ chức, doanh nghiệp có thể liên hệ 2 Người liên hệ với Cục An toàn thông tin: Trung tâm ứng phó khẩn cấp mạng Việt Nam – VNCERT/CC, số điện thoại 024.3640.4421 hoặc số điện thoại đường dây nóng ứng phó sự cố 086.9100.317 và email [email protected];Trung tâm Giám sát An ninh mạng Quốc gia – NCSC, qua số điện thoại 02432091616 hoặc đường dây nóng hỗ trợ giám sát và cảnh báo sớm 0389942878 hoặc email [email protected].

Ưu tiên nguồn lực giám sát hệ thống thông tin 24/7 trong thời gian nghỉ lễ từ 30/4 đến 1/5
Bộ Công nghệ Thông tin và Truyền thông phát hành sổ tay hỗ trợ tổ chức ngăn chặn tấn công ransomwareCục An toàn thông tin (Bộ Công nghệ thông tin và Truyền thông) vừa ban hành Cẩm nang phòng ngừa, giảm thiểu nguy cơ tấn công ransomware. Tài liệu này giúp các cơ quan, tổ chức, doanh nghiệp bảo vệ hệ thống thông tin trước nguy cơ bị tấn công bởi ransomware.