Trong khuôn khổ Hội thảo và Triển lãm An toàn không gian mạng Việt Nam 2024 diễn ra vào sáng ngày 30/5/2024, Cục An toàn thông tin thuộc Bộ Thông tin và Truyền thông đã chính thức khai trương Nền tảng quản lý và phát hiện, cảnh báo sớm rủi ro an toàn thông tin. Đây là nền tảng số thứ tư được Cục An toàn thông tin thiết lập nhằm hỗ trợ các cơ quan, tổ chức, doanh nghiệp trong quản lý và đảm bảo an toàn thông tin mạng. Nền tảng này được kỳ vọng sẽ nâng cao năng lực bảo vệ cho các tổ chức và doanh nghiệp tại Việt Nam.

Thứ trưởng Bộ Thông tin và Truyền thông Phạm Đức Long cùng các đại biểu đã thực hiện nghi thức khai trương nền tảng này

Ông Phạm Thái Sơn, Phó Giám đốc Trung tâm Giám sát an toàn không gian mạng quốc gia (NCSC), cho biết nền tảng hoạt động dựa trên bốn trụ cột chính: Quản lý rủi ro trên các tài sản số: Hỗ trợ quản lý các phần mềm và phần cứng trong tổ chức, giúp chủ quản hệ thống có cái nhìn tổng quan về bề mặt có thể bị tấn công; Đánh giá mức độ nghiêm trọng: tự động đánh giá mức nghiêm trọng và sự ảnh hưởng của các rủi ro bảo mật; Phân tích dữ liệu và cảnh báo sớm: phân tích dữ liệu để phát hiện và cảnh báo sớm các rủi ro về an toàn thông tin, đặc biệt là các lỗ hổng Zero-day; Khuyến nghị khắc phục: đưa ra các khuyến nghị khắc phục cho từng rủi ro được phát hiện.

Theo ông Phạm Thái Sơn, số lượng lỗ hổng an toàn thông tin được phát hiện và công bố liên tục tăng qua các năm. Năm 2023 ghi nhận tới 29.000 lỗ hổng, trung bình mỗi ngày có khoảng 60-70 lỗ hổng mới được phát hiện. Số lượng tài sản số của các tổ chức ngày càng tăng, kéo theo phương hướng tấn công và bề mặt tấn công cũng mở rộng, làm tăng rủi ro an toàn thông tin. Do đó, nền tảng quản lý và phát hiện, cảnh báo sớm rủi ro an toàn thông tin được xây dựng để hỗ trợ các tổ chức kiểm soát rủi ro một cách toàn diện.

Thứ trưởng Phạm Đức Long cho biết nền tảng này sẽ đóng góp lớn cho công tác bảo đảm an toàn thông tin mạng quốc gia. Các cơ quan, tổ chức, và đặc biệt là các doanh nghiệp nhỏ và vừa có thể tham gia sử dụng miễn phí để bảo đảm an toàn thông tin mạng. Thứ trưởng nhấn mạnh: "Bộ Thông tin và Truyền thông đề nghị các cơ quan, tổ chức thường xuyên và liên tục sử dụng các nền tảng hỗ trợ bảo đảm an toàn thông tin mà Bộ đã và sẽ phát triển, cung cấp miễn phí".

Trước đó, Bộ Thông tin và Truyền thông đã đưa vào vận hành ba nền tảng số khác, bao gồm: Nền tảng hỗ trợ quản lý bảo đảm an toàn hệ thống thông tin theo cấp độ; Nền tảng hỗ trợ điều phối, ứng cứu sự cố; Nền tảng hỗ trợ điều tra số.

P.A.T (tổng hợp)