Bị tấn công mạng: Có hơn 90% là từ vận hành, con người
Khởi động đào tạo nhân lực chất lượng cao Gấp rút đào tạo nhân lực công nghệ bán dẫn Đa dạng giải pháp kết nối cung - cầu lao động |
Tại Tọa đàm "Bảo mật thông tin trong lĩnh vực chứng khoán" ngày 9/4, ông Ngô Tuấn Anh, Tổng Giám đốc Công ty An ninh mạng SCS, Phó Chủ tịch Hiệp hội An toàn thông tin Việt Nam nhấn mạnh rằng, qua những vụ tấn công giai đoạn vừa qua, cho thấy các đơn vị phải triển khai biện pháp phòng hơn chống vì khi để xảy ra tấn công sẽ có thiệt hại lớn. Cần phòng bị để không xảy ra hoặc xảy ra thì thiệt hại giảm bớt.
"Hiện đã có khuyến cáo, trong 1 dự án công nghệ thông tin, công ty chứng khoán sử dụng nền tảng công nghệ thông tin thì nên dành 10% để đầu tư giải pháp an toàn, bảo mật, con người vận hành và quy trình đảm bảo. Tuy nhiên, hiện chưa nhiều đơn vị làm được việc này dẫn tới đảm bảo hệ thống công nghệ là chưa đảm bảo", ông Ngô Tuấn Anh nói.
Theo vị chuyên gia, trên thế giới ngay cả những đơn vị an ninh mạng, được đầu tư lớn cũng bị tấn công. Tấn công mạng không loại trừ đơn vị nào cả. Vì vậy, bên cạnh xây dựng hệ thống bảo vệ, còn cần lưu ý tới công tác giám sát, phát hiện sớm để ngay cả khi hacker tấn công cũng sẽ được phát hiện sớm, giảm thiểu rủi ro.
Theo hướng dẫn của Chính phủ, các đơn vị cần phải dùng 10% trong đầu tư hệ thống công nghệ cho an toàn bảo mật, nhưng thực tế triển khai chưa được như vậy. Điều này phụ thuộc nhiều vào chủ đầu tư, nhận thức của người đứng đầu đơn vị về an toàn bảo mật.
![]() |
Tấn công mạng có hơn 90% là từ vận hành, con người - là điểm yếu nhất để kẻ gian lợi dụng tấn công vào hệ thống. (Ảnh minh họa) |
Có thể thấy, nghiệp vụ trong bảo mật thông tin thường không cho thấy lợi ích trước mắt, nên đầu tư bao nhiêu phụ thuộc nhiều vào chủ đầu tư, vào đơn vị tư vấn xây dựng hệ thống đó, thậm chí không phải đơn vị nào cũng có thể tư vấn đầy đủ.
Nếu các doanh nghiệp chỉ hướng tới tối đa hoá lợi nhuận thì mục tiêu đầu tư vào bảo mật sẽ không đảm bào. Khi đầu tư vào công nghệ thông tin cần có nhận thức về xây dựng, thiết kết an toàn thông tin ngay từ đầu, lựa chọn đơn vị chuyên nghiệp, tư vấn độc lập để tối ưu cho bảo mật.
Theo ông Ngô Tuấn Anh, đầu tư lượng tiền lớn vào công nghệ cũng chưa chắc đã an toàn. Hệ thống cần 3 yếu tố: Một là công nghệ tốt; hai là con người tốt để triển khai, giám sát; ba là quy trình vận hành tốt để con người, hệ thống nhuần nguyễn, tránh lỗi do con người gây ra.
"Tấn công mạng có hơn 90% là từ vận hành, con người - là điểm yếu nhất để kẻ gian lợi dụng tấn công vào hệ thống", ông Ngô Tuấn Anh khẳng định.
Thiếu hụt nhân sự trong lĩnh vực an toàn thông tin, an ninh mạng đã trở thành tình trạng chung nhiều quốc gia trên thế giới phải đối mặt. Tại Việt Nam, theo các chuyên gia, thiếu nhân lực an toàn thông tin cũng đang là thách thức lớn của nhiều cơ quan, tổ chức và doanh nghiệp trên toàn quốc. Nhận thức rõ nhu cầu nhân lực an toàn thông tin mạng ngày càng gia tăng, từ năm 2014 đến nay, Bộ Thông tin và Truyền thông đã tham mưu Thủ tướng Chính phủ ban hành Đề án 99 năm 2014 và Quyết định 21/QĐ-TTG năm 2021 về đào tạo và phát triển nguồn nhân lực an toàn, an ninh thông tin.
Thực tế, việc triển khai các đề án nêu trên đã và đang góp phần bổ sung đội ngũ nhân sự làm an toàn thông tin chuyên nghiệp, lực lượng nòng cốt để bảo đảm an toàn không gian mạng quốc gia cũng như bảo vệ các cơ quan, tổ chức, doanh nghiệp và cộng đồng. Mỗi năm các trường đại học, Học viện trên cả nước đào tạo ra khoảng 2.000 sinh viên an toàn thông tin. Cùng với đó, còn có khoảng 5.000 lượt tập huấn về an toàn thông tin.
Dẫu vậy, nhu cầu nhân sự an toàn thông tin vẫn rất lớn. Hiện nay, không khó để tìm thấy các tin tuyển dụng về nhân sự an toàn, an ninh mạng; tuy nhiên, tính đáp ứng của thị trường và số lượng ứng viên có thể thỏa mãn yêu cầu của các đơn vị tuyển dụng còn hạn chế.
Theo ông Ngô Tuấn Anh, hiện nay còn một vấn đề nữa là công nghệ thay đổi từng ngày trong khi chương trình đào tạo cần thời gian dài hơn. Vì vậy doanh nghiệp phải đào tạo nội bộ để giải quyết vấn đề.
Ông Lê Công Phú, Phó Giám đốc Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam – VNCERT/CC, Cục An toàn thông tin (Bộ Thông tin và Truyền thông)cho biết, trong thời gian qua, đơn vị này đã phối hợp với các đơn vị chức năng chủ trì thực hiện nhiều chương trình đào tạo, các khóa huấn luyện. Dù vậy, phải thừa nhận rằng nguồn nhân lực đảm bảo an toàn thông tin tại Việt nam hiện đang thiếu rất nhiều. Năng lực đội ngũ chuyên trách ở các cơ quan nhà nước, bộ, ngành thì chưa đủ đáp ứng, chưa có đội xử lý sự cố tinh nhuệ, hiệu quả.
"Chúng ta nói nhiều về công nghệ đầu tư, nhưng yếu tố con người là quan trọng nhất. Có thể ví như chúng ta có một hạm đội tàu ngầm hiện đại, song không có đội ngũ thủy thủ vận hành hiệu quả thì hạm đội đó cũng không phát huy được sức mạnh.
Hệ thống công nghệ thông tin cũng vậy, chúng ta có giải pháp an toàn bảo mật nhiều, nhưng không có kỹ sư lành nghề thì hệ thống đó không những không giúp chúng ta an toàn hơn mà càng khiến chúng ta gặp rủi ro hơn. Bởi vì, bản thân các hệ thống tường lửa, phòng chống xâm nhập cũng đều có những lỗ hổng, điểm yếu. Chỉ có con người mới nhận diện kịp thời những nguy cơ đó và có giải pháp xử lý phù hợp", ông Lê Công Phú nói.
Bảo Thoa
Có thể bạn quan tâm
Nên xem
![Đã thông qua nghị quyết về thu hồi đất tái định cư liên quan Quốc lộ 6](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/croped/5cm20240716215919.jpg?240716102900)
Đã thông qua nghị quyết về thu hồi đất tái định cư liên quan Quốc lộ 6
![Cụm thi đua số 1 MTTQ Việt Nam thành phố Hà Nội: Thi đua sôi nổi, đạt được nhiều kết quả tốt](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/croped/mt20240716215318.jpg?240716102538)
Cụm thi đua số 1 MTTQ Việt Nam thành phố Hà Nội: Thi đua sôi nổi, đạt được nhiều kết quả tốt
![Dấu ấn Hội khỏe CNVCLĐ, lực lượng vũ trang và sinh viên quận Cầu Giấy năm 2024](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/hoi-khoe-cong-nhan-vien-chuc-lao-dong-luc-luong-vu-trang-va-sinh-vien-quan-cau-giay-nam-2024-20240716211137.jpg?rt=20240716211357?240716102145)
Dấu ấn Hội khỏe CNVCLĐ, lực lượng vũ trang và sinh viên quận Cầu Giấy năm 2024
![Tập huấn sử dụng tiện ích, tính năng của ứng dụng “Công dân Thủ đô số - iHanoi”](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/croped/z5639922738668-2618c2b32a78b248c7dc775c1236245d20240716215901.jpg?240716101301)
Tập huấn sử dụng tiện ích, tính năng của ứng dụng “Công dân Thủ đô số - iHanoi”
![Chuẩn bị tốt nhất cho Lễ kỷ niệm 70 năm Ngày giải phóng Thủ đô](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/21/croped/z5638333070054-93b94a00a122665363386de8fde0b94620240716214236.jpg?240716100503)
Chuẩn bị tốt nhất cho Lễ kỷ niệm 70 năm Ngày giải phóng Thủ đô
![LĐLĐ huyện Hoài Đức kỷ niệm 95 năm Ngày thành lập Công đoàn Việt Nam](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/19/croped/z5639511432491-c76444364dfddbb5044cb1ca7b6fb20620240716195201.jpg?240716093350)
LĐLĐ huyện Hoài Đức kỷ niệm 95 năm Ngày thành lập Công đoàn Việt Nam
![Công an điều tra nguyên nhân vụ tai nạn làm 4 người tử vong tại huyện Hoài Đức](https://laodongthudo.vn/stores/news_dataimages/2024/072024/16/19/cong-an-dieu-tra-nguyen-nhan-vu-tai-nan-lam-04-nguoi-tu-vong-tai-huyen-hoai-duc-20240716195122.jpg?rt=20240716195125?240716092725)
Công an điều tra nguyên nhân vụ tai nạn làm 4 người tử vong tại huyện Hoài Đức
Tin khác
![Đề xuất bổ sung thêm đối tượng được hỗ trợ vay vốn đi làm việc ở nước ngoài](https://laodongthudo.vn/stores/news_dataimages/2024/072024/13/15/di-lam-viec-o-nuoc-ngoai20240713154824.png?rt=20240713154826?240713060144)
Đề xuất bổ sung thêm đối tượng được hỗ trợ vay vốn đi làm việc ở nước ngoài
Việc làm 13/07/2024 18:01
![Bình Dương: Tạo việc làm tăng thêm cho gần 17.500 người trong 6 tháng đầu năm 2024](https://laodongthudo.vn/stores/news_dataimages/2024/072024/13/06/theo-du-bao-quy-ii-nam-2024-nhu-cau-viec-lam-cua-cac-dn-tai-tinh-thanh-dong-nam-bo-la-rat-lon20240713064003.jpg?rt=20240713064004?240713020251)
Bình Dương: Tạo việc làm tăng thêm cho gần 17.500 người trong 6 tháng đầu năm 2024
Việc làm 13/07/2024 14:02
![Kết nối hơn 26.000 cơ hội việc làm cho lao động 6 tỉnh, thành phố phía Bắc](https://laodongthudo.vn/stores/news_dataimages/2024/072024/11/20/croped/gdvl2220240711201547.jpg?240712063652)
Kết nối hơn 26.000 cơ hội việc làm cho lao động 6 tỉnh, thành phố phía Bắc
Việc làm 11/07/2024 21:50
![Thêm cơ hội lập nghiệp cho học viên nghề hệ 9+](https://laodongthudo.vn/stores/news_dataimages/2024/072024/10/22/hoc-nghe-920240710220144.jpg?240711105607)
Thêm cơ hội lập nghiệp cho học viên nghề hệ 9+
Việc làm 11/07/2024 10:56
![Nhiều tín hiệu khả quan từ thị trường lao động](https://laodongthudo.vn/stores/news_dataimages/2024/072024/08/15/z5613202689171-e6bb8eb707aec6ef4abc62fe1fe13e0f20240708153948.jpg?rt=20240708153950?240709085114)
Nhiều tín hiệu khả quan từ thị trường lao động
Việc làm 09/07/2024 08:51
![Chi trả ngay lương, phụ cấp mới từ ngày 1/7](https://laodongthudo.vn/stores/news_dataimages/2024/072024/06/17/z5607701529112-77f85c116ed8371c9ba89fa7439c1ea520240706171755.jpg?rt=20240706171758?240706071801)
Chi trả ngay lương, phụ cấp mới từ ngày 1/7
Việc làm 06/07/2024 19:18
![Thị trường lao động Hà Nội tiếp đà phục hồi](https://laodongthudo.vn/stores/news_dataimages/2024/072024/04/22/croped/phien-long-bien20240704224144.jpg?240705063056)
Thị trường lao động Hà Nội tiếp đà phục hồi
Việc làm 05/07/2024 06:30
![Gian nan tìm nguồn lao động](https://laodongthudo.vn/stores/news_dataimages/2024/072024/03/21/lao-dong-tim-viec-lam-tai-tinh-binh-duong20240703212612.jpg?240704101341)
Gian nan tìm nguồn lao động
Việc làm 04/07/2024 10:13
![Quy định tính gộp ngày phép năm đối với người lao động](https://laodongthudo.vn/stores/news_dataimages/2024/072024/02/15/nghi-phep-nam20240702153936.jpg?rt=20240702153938?240702050414)
Quy định tính gộp ngày phép năm đối với người lao động
Việc làm 02/07/2024 17:04
![Thu nhập của người lao động sụt giảm vì sao?](https://laodongthudo.vn/stores/news_dataimages/2024/062024/25/22/o-to20240625220333.jpg?rt=20240630172523?240630055819)
Thu nhập của người lao động sụt giảm vì sao?
Việc làm 30/06/2024 17:58