“Điểm danh” những bất cập trong bảo vệ an toàn thông tin

Những bất cập trong công tác bảo đảm an toàn thông mạng của các cơ quan,Điểmdanhnhữngbấtcậptrongbảovệantoànthôxe đạp điện vinfast dưới 10 triệu tổ chức, doanh nghiệp vừa được người đứng đầu Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT) thẳng thắn chỉ rõ trong chia sẻ tại hội thảo “An toàn không gian mạng Việt Nam năm 2016” với chủ đề “Phát triển đội ứng cứu sự cố CSIRT và các giải pháp bảo vệ an toàn mạng Việt Nam” vừa diễn ra tại TP.HCM đầu tháng 12/2016.

Cụ thể, theo ông Đường, bất cập đầu tiên là vấn đề nhận thức. Nhiều lãnh đạo tổ chức, doanh nghiệp chưa thực sự quan tâm và quyết liệt trong vấn đề bảo vệ ATTT. Nhiều người dùng cũng chưa có nhận thức đúng, chưa thực sự chú trọng tuân thủ các quy định về an toàn, bảo mật thông tin.

Một bất cập khác là vấn đề kinh phí đầu tư cho ATTT còn khá hạn hẹp, phần lớn được đầu tư mua sắm thiết bị, chưa chú trọng đầu tư cho con người, quy trình, dịch vụ, cho công tác dự phòng rủi ro, phương án ứng cứu.

Việc xây dựng và áp dụng các quy trình, quy định cũng còn nhiều bất cập: nhiều tổ chức, doanh nghiệp chưa chú trọng đến việc xây dựng quy trình và quy định về an toàn bảo mật thông tin; nhiều tổ chức, doanh nghiệp vẫn sử dụng các phần mềm bẻ khóa hoặc có nguồn gốc không rõ ràng, gây ra không ít lỗ hổng và nguy cơ mất ATTT mạng; số tổ chức, doanh nghiệp đầu tư xây dựng quy trình đảm bảo ATTT theo chuẩn ISO 27001 chưa nhiều hoặc có nhưng áp dụng chưa nghiêm túc, đầy đủ.