Bảo vệ an toàn thông tin của Việt Nam còn khá yếu

Sáng nay, 21-11, tại Hà Nội đã diễn ra Hội thảo - Triển lãm quốc tế Ngày An toàn thông tin Việt Nam 2013. Tham gia hội thảo, ngoài các cơ quan Nhà nước và doanh nghiệp Việt Nam còn có nhiều hãng công nghệ lớn thế giới như Google, CheckPoint, Intel, McAfee, Oracle, Microsoft...

Tại hội thảo, TS Vũ Quốc Thành, Phó Chủ tịch kiêm Tổng Thư ký Hiệp hội An toàn thông tin Việt Nam (VNISA) cho biết, dù đã có nhiều cải thiện, song các chỉ số về an toàn thông tin ở Việt Nam vẫn còn khá yếu. Trong 3 tháng qua, VNISA đã tiến hành một khảo sát với 46 câu hỏi cho 598 tổ chức, doanh nghiệp (có từ 5-2.000 máy tính), doanh thu có đơn vị lên tới hàng ngàn tỷ đồng… nhằm đưa ra thực trạng an toàn thông tin tại Việt Nam.

Kết quả khảo sát cho thấy nhận thức của các đơn vị về vấn đề khó khăn trong việc thực thi an toàn thông tin, sự cần thiết gia tăng chi tiêu cho an toàn thông tin của năm sau có chuyển biến theo chiều hướng tốt. Hầu hết các doanh nghiệp đều yếu về khả năng ghi nhận bị tấn công. Chỉ có 0,8% đối tượng bị tấn công có báo cáo lên cấp trên hoặc ra bên ngoài nhờ trợ giúp trong vòng 1 tuần. Việc này sẽ khiến việc ứng phó với sự cố an ninh mạng bị chậm trễ, dễ đến việc khó khắc phục. Nhiều đơn vị sử dụng công cụ log file, nhưng hiệu quả thấp, thiếu khoa học. Các đơn vị ít có khả năng ước lượng được tổn thất khi bị tấn công… Từ kết quả trên, phía VNISA đã đưa ra chỉ số an toàn thông tin của Việt Nam trong năm 2013 là 37,5% (năm 2012 là 26%, thấp hơn rất nhiều so với Hàn Quốc là 62%).

Đại diện Google phát biểu tại buổi hội thảo.

Dù chỉ số An toàn thông tin Việt Nam có bước tiến triển, song vẫn chưa đạt tới ngưỡng trung bình và các tổ chức, doanh nghiệp sẽ còn rất nhiều việc phải làm khi bối cảnh mất an toàn thông tin, nguy cơ chiến tranh thông tin ngày một hiện hữu. Theo Trung tâm Ứng cứu khẩn cấp máy tính Việt Nam (VNCERT), 9 tháng đầu năm 2013 đã ghi nhận 1.428 trường hợp mã độc tấn công (vượt qua tất cả số liệu của năm 2012). Các máy tính ở Việt Nam đang phát tán hơn 3,33 tỷ thư rác/ngày. Còn Công ty An ninh mạng Bkav thì cho biết, trung bình có khoảng 2.400 website của các cơ quan, doanh nghiệp của Việt Nam bị hacker xâm nhập. Việt Nam thiệt hại gần 8.000 tỷ đồng do virus máy tính/năm.

Liên quan đến vấn đề xây dựng Luật An toàn thông tin, Thứ trưởng Bộ Thông tin-Truyền thông Nguyễn Minh Hồng cho biết, dự thảo Luật An toàn thông tin đang được Bộ Thông tin-Truyền thông xây dựng nhằm đáp ứng yêu cầu quản lý an toàn thông tin tại Việt Nam. Thứ trưởng bày tỏ mong muốn tới đây, sau khi Luật An toàn thông tin được ban hành, nhiều nội dung quy định sẽ có thể áp dụng ngay một cách rõ ràng, minh bạch, không phải chờ nhiều văn bản hướng dẫn ở cấp thông tư, nghị định tiếp theo.

Nhận thức được đây là việc khó nên lãnh đạo Bộ Thông tin-Truyền thông kêu gọi cộng đồng cùng nghiên cứu đóng góp, đề xuất đưa vào dự thảo những nội dung cần quy định, thể chế hóa để có bộ luật đảm bảo tính khả thi. Ở góc độ của một nhà cung cấp dịch vụ toàn cầu, ông Mike Orgill, Giám đốc Google khu vực Đông Nam Á lưu ý các nhà hoạch định chính sách ở Việt Nam cần xây dựng Luật An toàn thông tin làm sao để quản lý những hành vi, hoạt động bất hợp pháp nhưng trên thực tế, có rất nhiều hành vi khó phân định ranh giới tốt - xấu, chẳng hạn theo suy nghĩ thông thường, việc truy cập vào hệ thống dữ liệu của người khác là hành vi bất hợp pháp, nhưng nhiều khi Google vô tình chạy qua một trang web nào đó không được cài đặt bảo vệ thì khó nói sự vô tình này có hợp pháp hay không.

Bởi vậy, khi hình sự hóa bất kỳ hành động, hành vi nào, nhà làm luật cần thể hiện rõ mục đích của mình. Ông Mike Orgill cũng cho biết, qua thống kê của Google, tại Việt Nam mức độ sử dụng Internet tăng nhanh nhưng hầu hết người sử dụng mới dùng Internet trong thời gian ngắn, có tới 50% người sử dụng mới bắt đầu dùng Internet từ sau năm 2005, nhiều người dùng là học sinh, sinh viên, có thể mò mẫm sử dụng những dịch vụ, nền tảng mới tiềm ẩn rủi ro về vấn đề an ninh mạng cũng như an toàn thông tin nói chung.