Tóm tắt Công văn 1790/BTTTT-VNCERT về tăng cường công tác đảm bảo an toàn thông tin cho cổng/trang thông tin điện tử

Công văn 1790/BTTTT-VNCERT do Bộ Thông tin và Truyền thông ban hành là văn bản chỉ đạo quan trọng nhằm chấn chỉnh, nâng cao năng lực phòng thủ và bảo đảm an toàn thông tin cho hệ thống cổng, trang thông tin điện tử của các cơ quan nhà nước, tổ chức chính trị - xã hội trước bối cảnh các cuộc tấn công mạng ngày càng gia tăng về cả quy mô lẫn tính chất phức tạp.

1. Thực trạng và tính cấp thiết của việc bảo đảm an toàn thông tin

Trong thời gian qua, hệ thống giám sát của Bộ Thông tin và Truyền thông đã ghi nhận nhiều cổng, trang thông tin điện tử của các cơ quan nhà nước bị tin tặc tấn công, xâm nhập trái phép. Các hình thức tấn công phổ biến bao gồm thay đổi giao diện (deface), cài cắm mã độc, hoặc lợi dụng sơ hở để chèn các đường liên kết ẩn (backlink) quảng cáo cho các trang web cá độ, cờ bạc trực tuyến. Thực trạng này không chỉ làm giảm uy tín của các cơ quan công quyền mà còn tiềm ẩn nguy cơ cao về lộ lọt thông tin bí mật nhà nước và dữ liệu cá nhân của người dân. Do đó, việc triển khai các biện pháp cấp bách để bảo vệ hệ thống là nhiệm vụ ưu tiên hàng đầu.

2. Các biện pháp trọng tâm cần triển khai ngay

Để chủ động phòng ngừa và ngăn chặn các nguy cơ mất an toàn thông tin, Bộ Thông tin và Truyền thông yêu cầu các cơ quan, đơn vị tập trung thực hiện các nội dung sau:

• Rà soát và kiểm tra tổng thể: Tiến hành rà soát, đánh giá toàn diện các cổng/trang thông tin điện tử thuộc phạm vi quản lý, đặc biệt lưu ý các trang thông tin của các đơn vị trực thuộc, các sở, ban, ngành tại địa phương nhằm phát hiện sớm các dấu hiệu bị xâm nhập hoặc tồn tại mã độc.
• Khắc phục triệt để các lỗ hổng bảo mật: Thực hiện kiểm tra định kỳ, phát hiện và vá ngay các lỗ hổng bảo mật của hệ điều hành, ứng dụng web và các hệ quản trị nội dung (CMS) đang vận hành.
• Thắt chặt quản lý tài khoản quản trị: Thay đổi toàn bộ mật khẩu mặc định của hệ thống, thiết lập chính sách mật khẩu mạnh và áp dụng giải pháp xác thực nhiều lớp (MFA) đối với các tài khoản có quyền cấu hình, quản trị cao nhất.
• Giám sát liên tục 24/7: Thiết lập và duy trì cơ chế giám sát an toàn thông tin liên tục nhằm phát hiện kịp thời các hành vi truy cập bất thường, các cuộc tấn công từ chối dịch vụ (DDoS) hoặc các thay đổi nội dung trái phép trên giao diện trang web.
• Xây dựng phương án sao lưu dữ liệu dự phòng: Thực hiện quy trình sao lưu dữ liệu định kỳ, đảm bảo dữ liệu dự phòng được lưu trữ an toàn, độc lập với hệ thống chính để sẵn sàng khôi phục hoạt động trong trường hợp xảy ra sự cố nghiêm trọng.

3. Công tác phối hợp và ứng phó sự cố an toàn thông tin

Công văn nhấn mạnh tầm quan trọng của việc phối hợp liên ngành và chia sẻ thông tin trong công tác ứng phó sự cố:

• Phối hợp với VNCERT/CC: Các đơn vị cần chủ động liên hệ và phối hợp chặt chẽ với Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục An toàn thông tin để tiếp nhận các cảnh báo sớm và hỗ trợ kỹ thuật khi xảy ra sự cố.
• Tham gia mạng lưới ứng cứu quốc gia: Cử cán bộ chuyên trách tham gia tích cực vào mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia nhằm cập nhật kịp thời các phương án xử lý mã độc và các nguy cơ an ninh mạng mới xuất hiện.
• Nâng cao nhận thức cho nhân sự vận hành: Tổ chức các chương trình tập huấn, hướng dẫn kỹ năng an toàn thông tin cho đội ngũ biên tập viên, quản trị viên trực tiếp vận hành trang thông tin điện tử để giảm thiểu tối đa các rủi ro do lỗi con người.

4. Trách nhiệm của người đứng đầu cơ quan, tổ chức

Người đứng đầu các cơ quan, tổ chức, địa phương chịu trách nhiệm trực tiếp trước pháp luật và Chính phủ về công tác bảo đảm an toàn thông tin cho các hệ thống thông tin thuộc quyền quản lý. Các đơn vị cần chủ động bố trí đầy đủ nguồn lực, kinh phí và nhân sự chuyên trách để triển khai mô hình bảo vệ 4 lớp theo đúng hướng dẫn của Bộ Thông tin và Truyền thông, đảm bảo hệ thống thông tin hoạt động thông suốt, an toàn và tin cậy.