Ông Khổng Huy Hùng

Ông có thể đánh giá về bức tranh an ninh mạng của Việt Nam trong năm 2018?

Theo tôi một số điểm nhấn lớn của bức tranh an toàn thông tin mạng của Việt Nam trong năm 2018 là Luật An Ninh mạng ra đời và có hiệu lực từ 2019; Số lượng các cuộc tấn công mạng vẫn tiếp tục gia tăng và có chủ đích hơn so với năm 2017…

Sở dĩ hình thức tấn công an ninh mạng thành công vì: Bối cảnh nhận thức người dùng chưa thực sự cao; Các biện pháp công nghệ cũng chưa được quan tâm đầu tư đúng mức.; Tư thế sẵn sàng của các đơn vị trong lĩnh vực phòng chống tấn công mạng còn thấp; Các kỹ thuật tấn công ngày càng tinh vi, đa dạng và được đầu tư kỹ càng hơn. Chính điều này đã làm cho tỉ lệ thành công của các cuộc tấn công an ninh mạng có chủ đích cao hơn nên gây ra nhiều thiệt hại cho doanh nghiệp và các cơ quan tổ chức.

Đâu là những vụ việc, sự cố mất an toàn thông tin nổi bật trong năm 2018?

Trong năm 2018, những sự cố mất an toàn thông tin phải kể đến như: Facebook bị tố rò rỉ thông tin cá nhân của hàng triệu người dùng; Cơ sở dữ liệu quốc gia chứa hơn 1 tỉ công dân của Ấn độ bị đánh cắp; Tổ chức sức khỏe lớn nhất Singapore là SingHealth bị đánh cắp hồ sơ 1,5 triệu bệnh nhân trong đó có cả của Thủ Tướng Singapore; 2,3 triệu khách hàng của T-Mobile bị đánh cắp thông tin.

Ở Việt Nam, trong năm 2018 ghi nhận hàng loạt vụ tấn công có chủ đích vào các ngân hàng và hạ tầng quan trọng quốc gia với mục đích đánh cắp các thông tin quan trọng. Theo đó, những tin tặc kết hợp các biện pháp kỹ thuật cao để qua mặt hệ thống bảo vệ an toàn thông tin của các ngân hàng và các tổ chức hạ tầng trọng điểm nhằm chiếm quyền điều khiển máy tính của người dùng, thông qua đó tấn công các hệ thống máy tính nội bộ chứa các thông tin quan trọng khác.

Từ bức tranh an toàn thông tin mạng năm 2018, ông có dự báo như thế nào tình hình an toàn thông tin mạng năm 2019, đâu là những xu hướng tấn công mạng nổi bật trong năm tới?

Với sự bùng nổ về số lượng cũng như đa dạng về chủng loại các thiết bị IoT (internt kết nối vận vật) đã và đang dần làm thay đổi thị trường tấn công mạng khi mang đến một lượng lớn các tài nguyên nên dẫn đến cuộc xung đột về sự kiểm soát mạng lưới IoT trên toàn thế giới với các tổ chức hacker. Sự bùng nổ về các mã độc khai thác thiết bị IoT trên diện rộng sẽ diễn ra. Bên cạnh đó, các loại mã độc sử dụng trí thông minh nhân tạo cũng như việc sử dụng trí thông minh nhân tạo để thực hiện các chiến dịch tấn công mạng dự kiến cũng sẽ gia tăng.

Nhìn rộng hơn, xu hướng khu vực hóa và chiến tranh mạng có yếu tố chính trị có khả năng gia tăng. Bởi các quốc gia sẽ có sự đề phòng lẫn nhau trong việc sử dụng các giải pháp an ninh mạng nên dẫn đến sự xáo trộn của thị trường cung cấp giải pháp an ninh mạng. Điều này cũng đẩy mạnh việc tăng cường sử dụng các giải pháp an toàn thông tin nội địa của các quốc gia, trong đó có Việt Nam.

Năm 2019, Luận An ninh mạng do Bộ Công an soạn thảo đã chính thức có hiệu lực, theo ông bộ luật này sẽ tác động như thế nào đến tình hình an toàn thông tin mạng tại Việt Nam?

Luật an ninh mạng chính thức có hiệu lực thì cộng đồng doanh nghiệp, các tổ chức sẽ phải thay đổi cách thức vận hành công nghệ thông tin nhằm phù hợp với Luật An ninh mạng. Điều này sẽ góp phần kiểm soát tình hình an ninh mạng trong nước, giảm thiểu các rủi ro cũng như các cuộc tấn công mạng. Luật an ninh mạng mang đến một bức tranh mới hơn cho ngành an toàn thông tin tại Việt Nam. Tuy nhiên, để thực thi Luật An ninh mạng hiệu quả cần có sự hỗ trợ và thúc đẩy để các cơ quan, tổ chức hoạt động hiệu quả.

Ông có lời khuyên gì để các doanh nghiệp, tổ chức và người dùng cá nhận có thể ứng phó trước xu hướng an toàn thông tin mạng ngày càng phức tạp, với các cuộc tấn công không chỉ gia tăng về quy mô, số lượng mà cả mức độ phức tạp, tinh vi trong những năm gần đây?

Theo tôi nâng cao nhận thức về bảo mật là điều quan trọng nhất. Hiện Chính phủ đang làm khá tốt việc này trong việc đưa chuyên ngành An toàn thông tin vào các trường đại học và cơ sở đào tao chính quy.

Bên cạnh đó, các cơ quan, tổ chức cần tăng cường đầu tư vào các giải pháp đảm bảo an toàn thông tin cho phù hợp với các diễn biến tình hình thực tế khi mà các đối tượng tấn công đang ngày càng sử dụng các kỹ thuật hiện đại hơn, điều này sẽ cải thiện đáng kể khả năng bảo mật của doanh nghiệp. Hiện chúng tôi đang phân phối một số giải pháp bảo mật sử dụng các công nghệ cao giúp ứng phó kịp thời và phòng chống tội phạm công nghệ cao với chi phí rất hợp lý nhằm giúp các giải quyết những vấn đề này. Tuy nhiên, điểm mấu chốt nhất mà chúng tôi vẫn luôn khuyến cáo đến các khách hàng của mình là giải pháp chỉ là công cụ, việc sử dụng giải pháp làm sao cho hiệu quả mới là điều trọng nhất.