An toàn thông tin trong kỷ nguyên số

(HCM CityWeb) – Sáng 27/11, tại TP.Hồ Chí Minh, Báo Pháp luật Việt Nam tổ chức Tọa đàm “An toàn thông tin trong kỷ nguyên số”.

Phát biểu khai mạc, ông Hà Ánh Bình, Phó Tổng Biên tập Báo Pháp luật Việt Nam cho biết, kỷ nguyên số đã và đang tạo nên những bước chuyển mình mạnh mẽ trong đời sống xã hội, kinh tế và văn hóa của Việt Nam cũng như toàn cầu. Đặc biệt, nền kinh tế số đang được kỳ vọng là động lực tăng trưởng cốt lõi, giúp Việt Nam đẩy mạnh hội nhập và khẳng định vị thế trên trường quốc tế.

Tuy nhiên, đi cùng với cơ hội là những thách thức không nhỏ, trong đó có vấn đề an toàn thông tin – yếu tố then chốt trong sự bền vững của chuyển đổi số. Những sự cố an ninh mạng, từ các cuộc tấn công có tổ chức đến những lỗ hổng trong việc quản lý thông tin, đang đặt ra nguy cơ nghiêm trọng không chỉ đối với doanh nghiệp hay cá nhân, mà còn với các cơ quan nhà nước, thậm chí là an ninh quốc gia.

Chia sẻ tại Tọa đàm, Giáo sư, Tiến sĩ Võ Xuân Vinh, Viện trưởng Viện Nghiên cứu Kinh doanh Đại học Kinh tế TP.Hồ Chí Minh cho rằng, trong tương lai, an ninh mạng toàn cầu sẽ tiếp tục đối mặt với các thách thức ngày càng lớn, đặc biệt khi công nghệ 5G và IoT được triển khai rộng rãi, mở ra các lỗ hổng bảo mật mới.

Để đối phó, các quốc gia cần tăng cường đầu tư vào công nghệ bảo mật tiên tiến, nâng cao nhận thức cộng đồng và đẩy mạnh hợp tác quốc tế nhằm xây dựng một không gian mạng an toàn và bền vững.

Bên cạnh đó, các quốc gia cũng cần đầu tư vào hạ tầng viễn thông và công nghệ thông tin. Xây dựng hệ thống pháp luật về quản lý và lưu trữ dữ liệu. Cấu hình an toàn cho thiết bị và phần mềm. Quản lý tài khoản và quyền truy cập. Quản lý lỗ hổng bảo mật. Giám sát và bảo vệ an ninh mạng…

Ông Võ Xuân Vinh lưu ý cần nâng cao nhận thức và đào tạo kỹ năng an ninh mạng. Đào tạo nâng cao nhận thức an ninh mạng là hoạt động bắt buộc để xây dựng văn hóa bảo mật trong tổ chức. Các chương trình đào tạo cần được thiết kế phù hợp với vai trò của từng cá nhân, bao gồm cả việc nhận diện các nguy cơ như lừa đảo, tấn công phi kỹ thuật, và cách ứng phó. Ngoài ra, lực lượng chuyên biệt bảo vệ an ninh mạng cần được thành lập và huấn luyện với các kỹ năng chuyên sâu nhằm sẵn sàng ứng phó với các sự cố nghiêm trọng.

TS. Nguyễn Thị Ánh Hồng, Trưởng Bộ môn Luật Hình sự, Trường Đại học Luật TP.Hồ Chí Minh nhận định, hiện nay, quy định về bảo vệ dữ liệu cá nhân được nêu tại Nghị định 13/2023/NĐ-CP và một số văn bản pháp luật khác, nhưng còn thiếu quy định về quyền được khôi phục dữ liệu cá nhân, quyền và nghĩa vụ của bên thứ ba… Cần một đạo luật về vấn đề này, chứ không chỉ là văn bản dưới luật.

TS. Nguyễn Thị Ánh Hồng cho rằng yêu cầu cấp thiết hiện nay là cần xây dựng, ban hành “Luật Bảo vệ dữ liệu cá nhân” nhằm tạo khung pháp lý để bảo đảm việc bảo vệ thông tin cá nhân, xử lý triệt để các vi phạm.

Đồng quan điểm trên, TS Nguyễn Phương Thảo, Trưởng Bộ môn Luật Dân sự, Trường Đại học Luật TP.Hồ Chí Minh, cho rằng cần quy định trách nhiệm của doanh nghiệp (DN) cung cấp dịch vụ trung gian trong việc bảo vệ dữ liệu cá nhân người dùng. Trước mắt, cần thiết bổ sung vào Nghị định 13/2023 (sắp tới là Dự thảo Luật Bảo vệ dữ liệu cá nhân) trách nhiệm pháp lý của DN cung cấp dịch vụ trung gian trong việc bảo vệ dữ liệu cá nhân người dùng. Xác định hành vi xâm phạm đặc thù của DN cung cấp dịch vụ trung gian không chỉ là hành vi trực tiếp xâm phạm dữ liệu cá nhân mà còn là hành vi gián tiếp. Đặc biệt cần xác định các biện pháp chế tài cần thiết để xác định trách nhiệm pháp lý của DN cung cấp dịch vụ trung gian…

Ông Trương Đức Lượng, Chủ tịch HĐQT Công ty CP An ninh mạng Việt Nam, cho biết tấn công mạng luôn hiện hữu và ngày càng gia tăng cùng với sự phát triển của ứng dụng công nghệ thông tin và xu thế trực tuyến. Quý III năm 2024, hơn 5 triệu mối đe dọa được phát hiện (Kaspersky), 18,7% người dùng Internet Việt Nam là đối tượng của tấn công mạng (Kaspersky). Ông Lượng đề xuất một số định hướng về bảo vệ hệ thống Công nghệ thông tin như xây dựng nền tảng văn hoá đảm bảo ATTT; Thiết lập chính sách, quy định và đào tạo tuân thủ thường xuyên; Đánh giá mức độ an toàn thường xuyên để cải tiến kịp thời…

Theo ông Lượng, để đảm bảo an toàn thông tin cho tổ chức, doanh nghiệp bao gồm nhiều giải pháp cần thiết. Về mặt công nghệ, doanh nghiệp cần tự trang bị: tường lửa, endpoint; Thiết lập trung tâm giám sát và đánh giá bảo mật thường xuyên. Đồng thời, hoạt động tập huấn cũng cần diễn tập định kì, hoạt động nhân sự ngoài thuê ngoài cần đào tạo nhân sự tại chỗ theo các chứng chỉ quốc tế.

Qua buổi Tọa đàm giúp các cá nhân, tổ chức, doanh nghiệp đã có thêm nhiều góc nhìn mới, những bài học kinh nghiệm và giải pháp hữu ích để đối mặt và vượt qua các thách thức về an ninh mạng, từ đó góp phần xây dựng nền kinh tế số an toàn và bền vững.

ZUKI