“Đa phần người dùng thiết bị IoT còn ít quan tâm đến an toàn, an ninh của thiết bị”

Nhận định các sự cố mất an toàn thông tin từ camera giám sát không phải là vấn đề mới, Phó Cục trưởng Cục An toàn thông tin Nguyễn Khắc Lịch cũng cho biết, đa phần người dùng các thiết bị IoT còn ít quan tâm đến vấn đề an toàn, an ninh thông tin của thiết bị.


Các sự cố lộ lọt thông tin, dữ liệu qua các thiết bị IoT, cụ thể là hệ thống camera giám sát thời gian gần đây đã dấy lên mối lo ngại cho không chỉ với người dùng cá nhân mà cả các cơ quan nhà nước, nhất là trong bối cảnh Việt Nam đang đẩy mạnh xây dựng Chính phủ điện tử, đô thị thông minh.


Trên thực tế, thời gian gần đây, triển khai xây dựng đô thị thông minh, nhiều tỉnh, thành phố trong cả nước đã và đang đầu tư, trang bị và đưa vào sử dụng các hệ thống camera giám sát phục vụ nhu cầu đảm bảo an ninh trật tự, theo dõi và xử lý vi phạm giao thông… Và song hành với đó, về lý thuyết, điều này làm gia tăng nguy cơ mất an toàn, an ninh mạng.


“Đa phần người dùng thiết bị IoT còn ít quan tâm đến an toàn, an ninh của thiết bị”

Ông Nguyễn Khắc Lịch, Phó Cục trưởng Cục An toàn thông tin, Bộ TT&TT (Ảnh: Thái Anh)


Để hiểu rõ hơn về công tác đảm bảo an toàn cho các hệ thống phục vụ Chính phủ điện tử, đô thị thông minh cũng như các biện pháp hữu hiệu giúp các cơ quan, tổ chức, doanh nghiệp và người dùng bảo vệ an toàn tài sản thông tin, dữ liệu, trong ngày đầu tiên của năm mới 2020, BanTinCongNghe đã có cuộc trao đổi với ông Nguyễn Khắc Lịch, Phó Cục trưởng Cục An toàn thông tin, Bộ TT&TT:


Xin ông cho biết, các hệ thống thông tin, phần mềm ứng dụng phục vụ Chính phủ điện tử, đô thị thông minh khi đưa vận hành có phải đáp ứng yêu cầu gì về bảo đảm an toàn thông tin không?


Với các hệ thống thông tin phục vụ Chính phủ điện tử, đô thị thông minh, Cục An toàn thông tin luôn đưa ra các yêu cầu, khuyến nghị và hướng dẫn triển khai các biện pháp bảo đảm an toàn thông tin theo chức năng nhiệm vụ.


Một số quy định pháp luật về việc bảo đảm an toàn thông tin có thể kể đến nhưLuật An toàn thông tin mạng, Nghị định 85 ngày 1/7/2016 của Chính phủvề bảo đảm an toàn hệ thống thông tin theo cấp độ, hoặc chi tiết hơn là Thông tư 03 ngày 24/4/2017 của Bộ TT&TT quy định chi tiết và hướng dẫn một số điều của Nghị định 85. Trong Thông tư 03, Bộ TT&TT đã đưa ra các yêu cầu cơ bản để đảm bảo an toàn hệ thống thông tin theo từng cấp độ.


Bên cạnh đó, để triển khai bảo đảm an toàn thông tin cho các hệ thống thông tin phục vụ Chính phủ điện tử, trong năm 2019, Bộ TT&TT đã trình Thủ tướng Chính phủ ban hành Chỉ thị 14 ngày 7/6/2019 về việc tăng cường bảo đảm an toàn, an ninh mạng nhằm cải thiện chỉ số xếp hạng của Việt Nam.


Cục An toàn thông tin cũng đã xây dựng, ban hành hoặc trình Bộ TT&TT ban hành văn bản chuyên môn hướng dẫn công tác bảo đảm an toàn thông tin mạng phục vụ Chính phủ điện tử như công văn 1694 ngày 31/5/2019 hướng dẫn yêu cầu an toàn thông tin cơ bản đối với hệ thống thông tin kết nối vào mạng Truyền số liệu chuyên dùng; công văn 713 ngày 25/7/2019 hướng dẫn xác định và thực thi bảo vệ hệ thống thông tin theo cấp độ; công văn 3001 ngày 6/9/2019 hướng dẫn bảo đảm an toàn thông tin cho hệ thống quản lý văn bản và điều hành; và công văn 2973 ngày 4/9/2019 hướng dẫn triển khai hoạt động giám sát an toàn thông tin trong cơ quan, tổ chức nhà nước.


Theo đánh giá của các chuyên gia, tại Việt Nam tình trạng lộ lọt thông tin, dữ liệu qua camera khá phổ biến và nguyên nhân chủ yếu là do ý thức của người dùng. Ông nghĩ sao về nhận định này?


Các sự cố mất an toàn thông tin từ các camera giám sát trong thời gian gần đây không phải là vấn đề mới. Nguyên nhân gây ra các lỗ hổng bảo mật ở các thiết bị này bao gồm cả yếu tố chủ quan và cả khách quan.


Trong đó, về phía nhà cung cấp thiết bị, các thiết bị IoT nói chung và camera giám sát nói riêng thường chỉ tập trung về mặt tính năng, chứ không chú trọng đến các biện pháp bảo đảm an toàn thông tin cho thiết bị. Nhiều thiết bị thậm chí còn bỏ qua các yêu cầu về bảo mật, mã hóa dữ liệu khi sử dụng hoặc có cơ chế cập nhật, vá lỗi rất hạn chế.


Còn về phía người dùng, đa phần người sử dụng các thiết bị IoT ít quan tâm đến vấn đề an toàn, an ninh thông tin của thiết bị, vẫn sử dụng các mật khẩu mặc định khi lắp đặt tại gia đình. Những thói quen này khiến các thiết bị IoT có nguy cơ bị tấn công, truy cập trái phép, chiếm quyền điều khiển, nghe trộm, xem trộm đối với các thiết bị IoT có tính năng nghe, nhìn.


“Đa phần người dùng thiết bị IoT còn ít quan tâm đến an toàn, an ninh của thiết bị”

Theo đại diện Cục An toàn thông tin, thói quen của nhiều người dùng vẫn sử dụng các mật khẩu mặc định khi lắp đặt tại gia đình khiến các thiết bị IoT có nguy cơ bị tấn công, truy cập trái phép, chiếm quyền điều khiển... (Ảnh minh họa: Internet)


Vậy trong kỷ nguyên số, các cơ quan, tổ chức, doanh nghiệp và người dùng cần lưu ý những gì để có thể bảo vệ tài sản số, thưa ông?


Cần nhấn mạnh rằng trong thời đại số, thông tin chính là tài sản vô cùng quý giá đối với các tổ chức, cá nhân. Cục An toàn thông tin khuyến nghị các cơ quan, tổ chức, doanh nghiệp, cá nhân cần áp dụng áp dụng một biện pháp để bảo vệ các tài sản này.


Cụ thể, các cơ quan, tổ chức, doanh nghiệp cần trang bị đầy đủ các giải pháp bảo mật bảo đảm an toàn cho hệ thống thông tin của mình. Có thể thuê dịch vụ từ các công ty cung cấp những giải pháp bảo đảm an toàn thông tin chuyên nghiệp.


Cùng với đó, các cơ quan, tổ chức, doanh nghiệp cũng cần chú trọng công tác đào tạo, tuyên truyền, nâng cao nhận thức và kỹ năng bảo đảm an toàn thông tin cho các cán bộ, nhân viên trong đơn vị mình. Đồng thời, có đầu mối để liên hệ với các cơ quan chức năng về an toàn, an ninh mạng trong trường hợp cần hướng dẫn, hỗ trợ xử lý các vấn đề liên quan.


Đối với người sử dụng, chúng tôi khuyến nghị họ cân nhắc đầu tư, mua sắm thiết bị IoT từ các nguồn tin cậy, rõ nguồn gốc, xuất xứ và khả năng đáp ứng an toàn thông tin. Không sử dụng các cấu hình mặc định của thiết bị IoT như mật khẩu mặc định, cổng kết nối mặc định…


Người dùng cũng cần hạn chế cung cấp, chia sẻ các thông tin cá nhân hay lưu trữ dữ liệu, đặc biệt là dữ liệu quan trọng, nhạy cảm khi sử dụng các dịch vụ mạng xã hội, lưu trữ trực tuyến. Tự tìm hiểu và trang bị các kỹ năng cơ bản để tự bảo đảm an toàn thông tin cho chính mình.


Với việc sử dụng camera giám sát, xin ông cho biết các tổ chức, cá nhân phải làm sao đảm bảo an toàn, phòng tránh bị lộ lọt thông tin dữ liệu?


Để hạn chế rò rỉ thông tin cá nhân, Cục An toàn thông tin khuyến cáo các tổ chức, cá nhân khi sử dụng mạng Internet và các thiết bị IoT, trong đó có camera giám sát cần đặc biệt lưu ý một số điểm chính gồm:


Thứ nhất, với camera giám sát hay các thiết bị IoT có ghi dữ liệu trực tuyến, khuyến cáo người dùng cân nhắc thật kỹ lưỡng nhu cầu sử dụng, nếu có nhu cầu sử dụng thì cần lựa chọn mua thiết bị của các hãng uy tín, có tính năng bảo mật tốt và không sử dụng ở những nơi riêng tư, nhạy cảm nếu không cần thiết. Không sử dụng mật khẩu mặc định của thiết bị và có thói quen tắt, ngắt kết nối mạng hoặc hạn chế việc ghi dữ liệu trong những trường hợp cần thiết.


Thứ hai, không sử dụng các phần mềm bẻ khóa trên các thiết bị CNTT vì các phần mềm này thường có cài sẵn mã độc.


Thứ ba, cân nhắc thật kỹ lưỡng trước cung cấp thông tin cá nhân hay lưu trữ dữ liệu cá nhân, nhất là dữ liệu quan trọng, nhạy cảm khi sử dụng các dịch vụ mạng xã hội, lưu trữ trực tuyến.


Thứ tư, cần tìm hiểu và trang bị những kỹ năng cơ bản để tự bảo đảm an toàn thông tin cho chính mình.


Cuối cùng, người dùng cần nhớ rằng luôn có các cơ quan chức năng hay doanh nghiệp cung cấp dịch vụ chuyên nghiệp sẵn sàng hướng dẫn, hỗ trợ người dùng xử lý các vấn đề về an toàn thông tin.


Xin cảm ơn ông!









“Da phan nguoi dung thiet bi IoT con it quan tam den an toan, an ninh cua thiet bi”


Nhan dinh cac su co mat an toan thong tin tu camera giam sat khong phai la van de moi, Pho Cuc truong Cuc An toan thong tin Nguyen Khac Lich cung cho biet, da phan nguoi dung cac thiet bi IoT con it quan tam den van de an toan, an ninh thong tin cua thiet bi.


Cac su co lo lot thong tin, du lieu qua cac thiet bi IoT, cu the la he thong camera giam sat thoi gian gan day da day len moi lo ngai cho khong chi voi nguoi dung ca nhan ma ca cac co quan nha nuoc, nhat la trong boi canh Viet Nam dang day manh xay dung Chinh phu dien tu, do thi thong minh.


Tren thuc te, thoi gian gan day, trien khai xay dung do thi thong minh, nhieu tinh, thanh pho trong ca nuoc da va dang dau tu, trang bi va dua vao su dung cac he thong camera giam sat phuc vu nhu cau dam bao an ninh trat tu, theo doi va xu ly vi pham giao thong… Va song hanh voi do, ve ly thuyet, dieu nay lam gia tang nguy co mat an toan, an ninh mang.


“Da phan nguoi dung thiet bi IoT con it quan tam den an toan, an ninh cua thiet bi”

Ong Nguyen Khac Lich, Pho Cuc truong Cuc An toan thong tin, Bo TT&TT (Anh: Thai Anh)


De hieu ro hon ve cong tac dam bao an toan cho cac he thong phuc vu Chinh phu dien tu, do thi thong minh cung nhu cac bien phap huu hieu giup cac co quan, to chuc, doanh nghiep va nguoi dung bao ve an toan tai san thong tin, du lieu, trong ngay dau tien cua nam moi 2020, BanTinCongNghe da co cuoc trao doi voi ong Nguyen Khac Lich, Pho Cuc truong Cuc An toan thong tin, Bo TT&TT:


Xin ong cho biet, cac he thong thong tin, phan mem ung dung phuc vu Chinh phu dien tu, do thi thong minh khi dua van hanh co phai dap ung yeu cau gi ve bao dam an toan thong tin khong?


Voi cac he thong thong tin phuc vu Chinh phu dien tu, do thi thong minh, Cuc An toan thong tin luon dua ra cac yeu cau, khuyen nghi va huong dan trien khai cac bien phap bao dam an toan thong tin theo chuc nang nhiem vu.


Mot so quy dinh phap luat ve viec bao dam an toan thong tin co the ke den nhuLuat An toan thong tin mang, Nghi dinh 85 ngay 1/7/2016 cua Chinh phuve bao dam an toan he thong thong tin theo cap do, hoac chi tiet hon la Thong tu 03 ngay 24/4/2017 cua Bo TT&TT quy dinh chi tiet va huong dan mot so dieu cua Nghi dinh 85. Trong Thong tu 03, Bo TT&TT da dua ra cac yeu cau co ban de dam bao an toan he thong thong tin theo tung cap do.


Ben canh do, de trien khai bao dam an toan thong tin cho cac he thong thong tin phuc vu Chinh phu dien tu, trong nam 2019, Bo TT&TT da trinh Thu tuong Chinh phu ban hanh Chi thi 14 ngay 7/6/2019 ve viec tang cuong bao dam an toan, an ninh mang nham cai thien chi so xep hang cua Viet Nam.


Cuc An toan thong tin cung da xay dung, ban hanh hoac trinh Bo TT&TT ban hanh van ban chuyen mon huong dan cong tac bao dam an toan thong tin mang phuc vu Chinh phu dien tu nhu cong van 1694 ngay 31/5/2019 huong dan yeu cau an toan thong tin co ban doi voi he thong thong tin ket noi vao mang Truyen so lieu chuyen dung; cong van 713 ngay 25/7/2019 huong dan xac dinh va thuc thi bao ve he thong thong tin theo cap do; cong van 3001 ngay 6/9/2019 huong dan bao dam an toan thong tin cho he thong quan ly van ban va dieu hanh; va cong van 2973 ngay 4/9/2019 huong dan trien khai hoat dong giam sat an toan thong tin trong co quan, to chuc nha nuoc.


Theo danh gia cua cac chuyen gia, tai Viet Nam tinh trang lo lot thong tin, du lieu qua camera kha pho bien va nguyen nhan chu yeu la do y thuc cua nguoi dung. Ong nghi sao ve nhan dinh nay?


Cac su co mat an toan thong tin tu cac camera giam sat trong thoi gian gan day khong phai la van de moi. Nguyen nhan gay ra cac lo hong bao mat o cac thiet bi nay bao gom ca yeu to chu quan va ca khach quan.


Trong do, ve phia nha cung cap thiet bi, cac thiet bi IoT noi chung va camera giam sat noi rieng thuong chi tap trung ve mat tinh nang, chu khong chu trong den cac bien phap bao dam an toan thong tin cho thiet bi. Nhieu thiet bi tham chi con bo qua cac yeu cau ve bao mat, ma hoa du lieu khi su dung hoac co co che cap nhat, va loi rat han che.


Con ve phia nguoi dung, da phan nguoi su dung cac thiet bi IoT it quan tam den van de an toan, an ninh thong tin cua thiet bi, van su dung cac mat khau mac dinh khi lap dat tai gia dinh. Nhung thoi quen nay khien cac thiet bi IoT co nguy co bi tan cong, truy cap trai phep, chiem quyen dieu khien, nghe trom, xem trom doi voi cac thiet bi IoT co tinh nang nghe, nhin.


“Da phan nguoi dung thiet bi IoT con it quan tam den an toan, an ninh cua thiet bi”

Theo dai dien Cuc An toan thong tin, thoi quen cua nhieu nguoi dung van su dung cac mat khau mac dinh khi lap dat tai gia dinh khien cac thiet bi IoT co nguy co bi tan cong, truy cap trai phep, chiem quyen dieu khien... (Anh minh hoa: Internet)


Vay trong ky nguyen so, cac co quan, to chuc, doanh nghiep va nguoi dung can luu y nhung gi de co the bao ve tai san so, thua ong?


Can nhan manh rang trong thoi dai so, thong tin chinh la tai san vo cung quy gia doi voi cac to chuc, ca nhan. Cuc An toan thong tin khuyen nghi cac co quan, to chuc, doanh nghiep, ca nhan can ap dung ap dung mot bien phap de bao ve cac tai san nay.


Cu the, cac co quan, to chuc, doanh nghiep can trang bi day du cac giai phap bao mat bao dam an toan cho he thong thong tin cua minh. Co the thue dich vu tu cac cong ty cung cap nhung giai phap bao dam an toan thong tin chuyen nghiep.


Cung voi do, cac co quan, to chuc, doanh nghiep cung can chu trong cong tac dao tao, tuyen truyen, nang cao nhan thuc va ky nang bao dam an toan thong tin cho cac can bo, nhan vien trong don vi minh. Dong thoi, co dau moi de lien he voi cac co quan chuc nang ve an toan, an ninh mang trong truong hop can huong dan, ho tro xu ly cac van de lien quan.


Doi voi nguoi su dung, chung toi khuyen nghi ho can nhac dau tu, mua sam thiet bi IoT tu cac nguon tin cay, ro nguon goc, xuat xu va kha nang dap ung an toan thong tin. Khong su dung cac cau hinh mac dinh cua thiet bi IoT nhu mat khau mac dinh, cong ket noi mac dinh…


Nguoi dung cung can han che cung cap, chia se cac thong tin ca nhan hay luu tru du lieu, dac biet la du lieu quan trong, nhay cam khi su dung cac dich vu mang xa hoi, luu tru truc tuyen. Tu tim hieu va trang bi cac ky nang co ban de tu bao dam an toan thong tin cho chinh minh.


Voi viec su dung camera giam sat, xin ong cho biet cac to chuc, ca nhan phai lam sao dam bao an toan, phong tranh bi lo lot thong tin du lieu?


De han che ro ri thong tin ca nhan, Cuc An toan thong tin khuyen cao cac to chuc, ca nhan khi su dung mang Internet va cac thiet bi IoT, trong do co camera giam sat can dac biet luu y mot so diem chinh gom:


Thu nhat, voi camera giam sat hay cac thiet bi IoT co ghi du lieu truc tuyen, khuyen cao nguoi dung can nhac that ky luong nhu cau su dung, neu co nhu cau su dung thi can lua chon mua thiet bi cua cac hang uy tin, co tinh nang bao mat tot va khong su dung o nhung noi rieng tu, nhay cam neu khong can thiet. Khong su dung mat khau mac dinh cua thiet bi va co thoi quen tat, ngat ket noi mang hoac han che viec ghi du lieu trong nhung truong hop can thiet.


Thu hai, khong su dung cac phan mem be khoa tren cac thiet bi CNTT vi cac phan mem nay thuong co cai san ma doc.


Thu ba, can nhac that ky luong truoc cung cap thong tin ca nhan hay luu tru du lieu ca nhan, nhat la du lieu quan trong, nhay cam khi su dung cac dich vu mang xa hoi, luu tru truc tuyen.


Thu tu, can tim hieu va trang bi nhung ky nang co ban de tu bao dam an toan thong tin cho chinh minh.


Cuoi cung, nguoi dung can nho rang luon co cac co quan chuc nang hay doanh nghiep cung cap dich vu chuyen nghiep san sang huong dan, ho tro nguoi dung xu ly cac van de ve an toan thong tin.


Xin cam on ong!


“Đa phần người dùng thiết bị IoT còn ít quan tâm đến an toàn, an ninh của thiết bị”

Nhận định các sự cố mất an toàn thông tin từ camera giám sát không phải là vấn đề mới, Phó Cục trưởng Cục An toàn thông tin Nguyễn Khắc Lịch cũng cho biết, đa phần người dùng các thiết bị IoT còn ít quan tâm đến vấn đề an toàn, an ninh thông tin của thiết bị.
Giới thiệu cho bạn bè
  • gplus
  • pinterest

Bình luận

Đăng bình luận

Đánh giá: