Thực trạng và sáng kiến

	'Huyền thoại' bảo mật thế giới tới VN bàn về an toàn thông tin
	Viettel hỗ trợ đào tạo kiến thức an toàn thông tin cho ngành giáo dục
	Cục An toàn thông tin xây dựng công cụ kiểm tra lộ lọt mật khẩu email

Phát biểu tại Hội thảo, ông Nguyễn Thanh Hải, Cục trưởng Cục ATTT cho biết, trong những năm gần đây, thế giới đã chứng kiến sự phát triển vượt bậc của công nghệ và đặc biệt là trong lĩnh vực công nghệ thông tin. Một trong những xu hướng phát triển mạnh mẽ nhất hiện tại có thể kể đến cuộc cách mạng công nghiệp lần thứ tư với sự phát triển mạnh mẽ của IoT (Internet of things - Mạng lưới vạn vật kết nối Internet) đã và đang mang lại những lợi ích to lớn về khả năng kết nối và chia sẻ thông tin.

Tuy nhiên, mặt trái của sự phát triển này cũng tiềm ẩn nhiều nguy cơ, rủi ro trong việc đảm bảo ATTT, được dự báo sẽ tiếp tục có những diễn biến phức tạp trong thời gian tới tại Việt Nam và các quốc gia trên thế giới.

Cục ATTT tổ chức Hội thảo An toàn thông tin 4.0 - Thực trạng và sáng kiến

Chia sẻ về sự phát triển của IoT và những nguy cơ mất ATTT đối với các thiết bị IoT, ông Trần Đăng Khoa, chuyên gia của Cục ATTT cho biết, IoT hiện đã được áp dụng trong nhiều lĩnh vực của đời sống và có thể làm thay đổi phương thức sống, tồn tại của người. Tuy nhiên, vấn đề cần đặt ra là IoT cần có sự phát triển phù hợp, thích ứng để đáp ứng với các yêu cầu của thị trường và có thể thúc đẩy sự phát triển của các nền kinh tế nhưng cùng với đó các hãng sản xuất thiết bị, các cơ quan, tổ chức liên quan cần quan tâm đến vấn đề an toàn bảo mật.

Ông Trần Đăng Khoa cho biết, theo một nghiên cứu gần đây của hãng HP đã chỉ ra rằng khoảng 70% thiết bị IoT trên thế giới có nguy cơ bị tấn công mạng. Qua nghiên cứu, Cục ATTT tổng hợp được có 2 nhóm nguy cơ chính về ATTT đối với các thiết bị IoT trên thế giới hiện nay, đó là: nguy cơ thiết bị IoT bị truy cập bất hợp pháp, từ đó tin tặc có thể thu thập các dữ liệu hoặc theo dõi chủ sở hữu thiết bị; lợi dụng thiết bị IoT để chiếm quyền điều khiển, từ đó thực hiện các cuộc tấn công mạng hoặc tấn công leo thang.

Tại Việt Nam, theo thống kê của Cục ATTT, tính đến hết tháng 12/2017, Việt Nam đã có hơn 316.000 camera giám sát được kết nối và công khai trên mạng Internet, trong đó có khoảng 147.000 thiết bị (chiếm 65%) đang tồn tại những lỗ hổng đã biết có nguy cơ có thể bị hacker khai thác tấn công mạng hoặc đã bị tấn công, chiếm quyền điều khiển. Với thiết bị Router, đến hết tháng 12/2017, Việt Nam có khoảng 28.000 địa chỉ IP của các thiết bị IoT đã bị tấn công bằng mã độc Mirai hoặc các biến thể của Mirai.

Trước thực tế đó, ông Trần Đăng Khoa đã đưa ra các khuyến nghị với cơ quan quản lý nhà nước, nhà sản xuất và phát triển thiết bị IoT; doanh nghiệp viễn thông, Internet cũng như người dùng về những gải pháp đảm bảo an toàn thông tin. Theo đó, các nhà sản xuất và phát triển IoT cần tuân thủ tiêu chuẩn quy chuẩn, bắt buộc người sử dụng thay đổi mật khẩu mặc định, tự động hóa việc cập nhật phần mềm, gói bảo mậtvà coi ATTT cho thiết bị IoT là lợi thế cạnh tranh;

Các doanh nghiệp viễn thông Internet, bên cạnh việc rà quét, phát hiện thiết bị IoT nhiễm mã độc, nhà mạng cũng cần kiểm soát các nguy cơ mất ATTT từ thiết bị IoT. Còn với người sử dụng, bên cạnh việc cân nhắc khi mua sắm thiết bị IoT, người dùng còn cần thay đổi mật khẩu, cấu hình mặc định; đặt các thiết bị IoT trong vùng mạng cách ly; đồng thời thiết lập quy trình cập nhật cho thiết bị IoT hoặc thay thế nếu bắt buộc.