Đứng trước thách thức về các mối đe dọa nâng cao, khái niệm về “chuỗi tiêu diệt” được sử dụng để phòng, chống các mối đe dọa này. Phần 2 của bài báo tập trung trình bày về các biện pháp phát hiện, bảo vệ hệ thống khỏi tấn công APT, khai thác lỗ hổng Zero-day và tấn công chuỗi cung ứng.

Trước bối cảnh, giám sát an toàn thông tin được xem là một trong những giải pháp quan trọng và cần thiết trong việc phát hiện, phòng chống, đối phó và ngăn chặn các cuộc tấn công mạng. Ngày 4/7 tới đây, Trung tâm Công nghệ thông tin và giám sát an ninh mạng, Ban Cơ yếu Chính phủ sẽ tổ chức Hội nghị sơ kết công tác giám sát an toàn thông tin cho các hệ thống công nghệ thông tin trọng yếu giai đoạn 2019 - 2024 nhằm đánh giá kết quả công tác và phương hướng nhiệm vụ trong giai đoạn tiếp theo.

Trong thời gian gần đây, bên cạnh những hiệu quả trên nhiều lĩnh vực kinh tế chính trị, quốc phòng, an ninh... mà ứng dụng công nghệ thông tin (CNTT) mang lại, thì hiểm họa mất an toàn thông tin (ATTT) ngày càng trở nên báo động. Giám sát ATTT được coi là một trong những giải pháp quan trọng và cần thiết trong việc phát hiện, phòng chống, đối phó và ngăn chặn các cuộc tấn công mạng. Hoạt động giám sát ATTT là một trong bốn nhiệm vụ trọng tâm của Ban Cơ yếu Chính phủ, giúp Ban và các cơ quan chủ quản mạng CNTT trọng yếu kịp thời phát hiện và ngăn chặn các tấn công mạng của tin tặc với mục đích đánh cắp, sửa đổi, giả mạo thông tin, khai thác các bí mật của nhà nước.

Giám sát an toàn thông tin là một trong những công tác quan trọng, cần thiết trong việc bảo đảm an toàn thông tin, nhằm kịp thời phát hiện, phòng chống, đối phó các nguy cơ mất an toàn thông tin trong hệ thống công nghệ thông tin. Được thành lập từ năm 2006, trải qua gần 15 năm hình thành, xây dựng và phát triển, Trung tâm Công nghệ thông tin và Giám sát an ninh mạng đã đạt được nhiều kết quả đáng kể, góp phần quan trọng trong phát triển chung của ngành Cơ yếu Việt Nam.

Để giảm gánh nặng về chi phí hạ tầng, đào tạo nhân lực, đồng thời cải thiện quy trình ứng phó tấn công mạng cho các tổ chức/ doanh nghiệp, Công ty An ninh mạng Viettel chính thức ra mắt Dịch vụ giám sát an toàn thông tin mạng trên nền tảng điện toán đám mây (VCS-Cloud M.S.S).

Để triển khai giám sát an toàn thông tin (ATTT) cho các mạng CNTT trọng yếu của các cơ quan Đảng và Chính phủ, Trung tâm Công nghệ thông tin và Giám sát an ninh mạng (CNTT&GSANM) thuộc Ban Cơ yếu Chính phủ đã nghiên cứu, xây dựng và triển khai Hệ thống giám sát ATTT theo mô hình tập trung, tổng thể, đồng bộ và cập nhật liên tục các giải pháp công nghệ tiên tiến, hiện đại.

Sáng 26/9/2019, tại Hà Nội, Ban Cơ yếu Chính phủ tổ chức Hội nghị Sơ kết công tác giám sát an toàn thông tin trên mạng công nghệ thông tin trọng yếu của Đảng và Chính phủ giai đoạn 2013 - 2019.

Trước tình hình an toàn thông tin (ATTT) đang ngày càng diễn biến phức tạp, nguy cơ mất ATTT đang được báo động ở Việt Nam và nhiều quốc gia khác. Trong khi đó tại Việt Nam đang đẩy mạnh việc triển khai chính phủ điện tử, đảng điện tử và xây dựng các thành phố thông minh, điều này đặt ra yêu cầu triển khai giám sát ATTT trên mạng CNTT trọng yếu của các cơ quan Đảng và Nhà nước là rất cấp thiết.

Ngày 04/01/2019, tại Hà Nội, Ban Cơ yếu Chính phủ đã tổ chức Hội nghị tổng kết công tác năm 2018 của Ngành Cơ yếu Việt Nam. Tham dự Hội nghị có Thiếu tướng Đặng Vũ Sơn, Trưởng ban Ban Cơ yếu Chính phủ; các đồng chí Lãnh đạo ban; đại diện lãnh đạo các cơ quan, đơn vị trong Ban và các Hệ Cơ yếu.

Phần lớn các nhà phân tích an toàn thông tin (ATTT) hàng ngày đều thực hiện công việc được ví như là “mò kim đáy bể”. Họ sử dụng các công cụ của hệ thống giám sát an toàn mạng (Security information and event management - SIEM) và các hệ thống quản lý đăng nhập để phân tích, đồng thời phải luôn cập nhật, tiếp thu các xu hướng công nghệ mới nhất. Việc phải xử lý liên tục các công việc đó khiến họ mất khá nhiều thời gian với khối lượng lớn dữ liệu có giá trị thấp và có thể bỏ qua các cảnh báo có giá trị. Do đó, cần xem lại cách tiếp cận và triển khai đối với việc giám sát ATTT. Để nâng cao hiệu quả chương trình giám sát ATTT, chúng ta cần nhìn lại và cân nhắc chính xác những gì cần đạt được cho việc giám sát ATTT và phản hồi sự cố.