Trong thời gian qua, số lượng các vụ phát tán và nạn nhân của các vụ phát tán mã độc tại Việt Nam có chiều hướng giảm. Tuy vậy, các hệ thống CNTT của Việt Nam vẫn rất dễ bị tổn thương bởi các cuộc tấn công mạng.

Từ xưa đến nay, cách tiếp cận của các nhà quản lý thường là phát triển các hệ thống công nghệ trước khi bổ sung thêm các cấu phần về an ninh bảo mật. Tuy nhiên theo ông Eugen Kaspersky, đây là một cách tiếp cận không phù hợp. 

Thay vào đó, phải quan tâm tới hậu phần về an ninh bảo mật ngay từ trong khâu thiết kế khi phát triển bất kỳ một hệ thống công nghiệp nào. Với kiến thức chuyên môn và công nghệ về an ninh bảo mật của mình, Kaspersky luôn sẵn sàng hợp tác với các đối tác Việt Nam nhằm giải quyết vấn đề đó.

Trước những thông tin mà Kaspersky Lab chia sẻ, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng đề nghị doanh nghiệp này chỉ rõ các tiêu chí và cách thức xếp hạng về chỉ số bảo mật. Trên cơ sở đó, Việt Nam sẽ tìm cách cải thiện thứ hạng của mình trong lĩnh vực an toàn thông tin. 

Bộ TT&TT Nguyễn Mạnh Hùng chụp ảnh lưu niệm với đoàn công tác Kaspersky Lab do ông Eugene Kaspersky - Giám đốc Điều hành Kaspersky Lab dẫn đầu. Ảnh: Trọng Đạt

Đánh giá cao khả năng của Kaspersky Lab, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng mong muốn Kaspersky chia sẻ với Việt Nam các tri thức liên quan đến việc thiết kế hệ thống CNTT có khả năng đề kháng với các nguy cơ về bảo mật.

Bộ TT&TT sẽ xây dựng khoảng 100 Trung tâm điều hành, giám sát An ninh mạng (SoC) cho 63 tỉnh, thành và các bộ, ngành trên cả nước vào năm sau. Do đó, Bộ TT&TT mong muốn Kaspersky giúp hoàn thành bản hướng dẫn xây dựng cho các hệ thống này. 

Bộ trưởng Nguyễn Mạnh Hùng cũng gợi ý về việc Kaspersky có thể tham gia vào một dự án phòng lab phát triển các sản phẩm an toàn an ninh mạng do chính Bộ TT&TT khởi xướng. 

Chia sẻ với ông Eugene Kaspersky, Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng cho biết, Triển lãm Viễn thông quốc tế (ITU Telecom World) sẽ được tổ chức tại Hà Nội vào tháng 9 năm sau. 

Đây là kỳ triển lãm đánh dấu việc thay đổi bản chất của sự kiện này. Không chỉ là nơi tập trung các doanh nghiệp viễn thông, ITU Telecom World 2020 sẽ tập hợp tất cả các doanh nghiệp liên quan đến lĩnh vực công nghệ số. Nhân dịp này, Bộ trưởng Nguyễn Mạnh Hùng đã gửi lời mời ông Eugene Kaspersky tới Việt Nam để tham dự sự kiện được tổ chức vào năm sau. 

Lễ ký ghi nhớ hợp tác giữa Cục An toàn thông tin (Bộ TT&TT) và công ty Kaspersky Lab. Ảnh: Trọng Đạt

Theo Bộ trưởng Bộ TT&TT Nguyễn Mạnh Hùng, với kinh nghiệm tổ chức các sự kiện lớn của thế giới, Việt Nam rất hoan nghênh và chào đón nếu sự kiện Kaspersky Security Analyst Summit 2021 của Kaspersky được tổ chức tại Việt Nam. 

Bộ TT&TT xác định, sự thịnh vượng của Việt Nam không thể không phụ thuộc vào Internet, thế nhưng Internet lại không an toàn. Do vậy, Bộ TT&TT mong muốn Kaspersky cùng đồng hành trong việc xây dựng nên một nền công nghiệp an ninh mạng mạnh ở Việt Nam.

Trước những đề xuất của Bộ trưởng Nguyễn Mạnh Hùng, ông Eugene Kaspersky cho biết doanh nghiệp này rất hân hạnh khi được hợp tác nhằm hỗ trợ Việt Nam trở thành một Security Hub của khu vực. 

Người đứng đầu Kaspersky Lab cũng khẳng định sẽ cân nhắc việc lựa chọn Việt Nam làm địa điểm tổ chức hội nghị chuyên gia an ninh bảo mật (Kaspersky Security Analyst Summit) vào năm 2021. 

Khép lại buổi làm việc, Cục An toàn thông tin (Bộ TT&TT) đã ký ghi nhớ hợp tác với công ty Kaspersky Lab. Đây là hoạt động nâng cấp mối quan hệ hợp tác giữa 2 đơn vị nhằm thúc đẩy việc đảm bảo an toàn an ninh mạng tại Việt Nam. 

Trọng Đạt

Báo cáo cho thấy, 44% số người được hỏi cho biết mối quan tâm an ninh lớn đối với các tổ chức có thể là một cuộc tấn công bề mặt lớn hơn được tạo ra do kết nối tăng. 39% những người được thăm dò cho biết một vấn đề bảo mật lớn khác có thể là do sự tăng trưởng của các thiết bị, bên cạnh tốc độ gia tăng của mạng. Hơn một phần ba (36%) cảm thấy rằng, với 5G, các loại thiết bị IoT mới sẽ trở thành một phần của internet và điều đó sẽ cho phép mở rộng chính sách bảo mật của các thiết bị IoT cho các tổ chức.

Khái niệm bảo mật mạng Zero Trust đã được áp dụng rộng rãi bởi các mạng riêng của nhiều doanh nghiệp trong thập kỷ qua. Nó được xác định là một trong những tùy chọn sẽ giải quyết hầu hết các mối lo ngại về bảo mật trong mạng 5G. Mạng Zero Trust giúp giám sát và xác định các hoạt động độc hại hoặc của người dùng hoặc của nội bộ mạng hoặc bên ngoài mạng.

Nói chung, sau khi xâm nhập thành công vào mạng nội bộ, kẻ tấn công bên ngoài sẽ nhận được tất cả các đặc quyền của người dùng nội bộ và có thể thực hiện các hoạt động độc hại để đánh cắp dữ liệu hoặc phá vỡ cơ sở hạ tầng. Với Zero Trust, tất cả người dùng hoặc máy móc đều bị hạn chế quyền truy cập vào một phần của mạng để thực hiện một nhóm tác vụ được chỉ định cho nó. Mô hình Zero Trust cũng cho phép giám sát liên tục các hoạt động của người dùng hoặc của mạng nội bộ hoặc bên ngoài mạng và báo cáo về các trục trặc xảy ra.

Khái niệm Zero Trust được các doanh nghiệp áp dụng do cơ chế xác thực và nhận dạng hợp nhất được áp dụng cho từng phần của mạng. Vì 5G sẽ liên quan đến một số lượng lớn thiết bị được kết nối, Zero Trust có thể giúp các doanh nghiệp xác thực và xác định tất cả các thiết bị được kết nối và theo dõi tất cả các hoạt động của các thiết bị đó để phát hiện kịp thời bất kỳ hành động phi pháp nào trong mạng.

Đối với các tổ chức doanh nghiệp đang có xu hướng ứng dụng mô hình bảo mật Zero Trust Network Access (ZTNA) để thay thế cho mạng riêng ảo (VPN) trong việc bảo vệ dữ liệu và các ứng dụng của doanh nghiệp khỏi những kẻ tấn công. VPN vẫn có thể được áp dụng để bảo mật cho các doanh nghiệp có quy mô nhỏ hơn, nơi các lỗi bảo mật được khắc phục và truyền dữ liệu được mã hóa chính xác.

Bên cạnh những ưu điểm mà Zero Trust mang lại thì có thể có những cạm bẫy cho cách tiếp cận Zero Trust như sau.

Về quy mô: Mô hình Zero Trust đã được triển khai và ứng dụng thành công trong các mạng riêng của doanh nghiệp như cơ sở hạ tầng của Google. Nhưng 5G là một mạng viễn thông và sẽ kết nối hàng triệu thiết bị với internet công cộng. Sẽ rất phức tạp đối với nhiều doanh nghiệp để đưa ra các chính sách bảo mật sẽ được áp dụng trên mạng 5G. Hơn nữa, mạng công cộng 5G sẽ liên quan đến công nghệ mạng đa truy cập tại biên (tức là chuyển việc tính toán lưu lượng và dịch vụ từ một đám mây tập trung sang biên của mạng và gần hơn với khách hàng) và công nghệ phân chia mạng (tức là cho phép tạo ra nhiều mạng ảo đáp ứng những nhu cầu riêng biệt của các ứng dụng, dịch vụ, thiết bị trên cùng một hạ tầng mạng vật lý). Đây là sẽ là một thách thức đối với các nhà cung cấp dịch vụ viễn thông.

Tăng độ trễ trong mạng: Có thể có khả năng ảnh hưởng xấu đến độ trễ giữa các ứng dụng mạng. Mô hình Zero Trust bao gồm giám sát và phân tích liên tục từng giao thức mạng (IP) của thiết bị được kết nối với mạng và các hoạt động theo dõi. Điều này có thể làm ảnh hưởng đến độ trễ vì nó liên quan đến một ứng dụng giám sát trung gian mất một chút thời gian để tìm và gửi các vấn đề liên quan đến đám mây trung tâm.

Tóm lại, cách tiếp cận mô hình Zero Trust là một cách xử lý phức tạp các cơ chế xác thực và nhận dạng, có thể cho phép các nhà cung cấp dịch vụ viễn thông 5G bảo mật mạng. Nó đã thử nghiệm thành công cho các mạng riêng, nhưng đối với một mạng công cộng như 5G, mô hình Zero Trust cần sự chính muồi hơn nữa để giải quyết nhiều vấn đề liên quan đến công nghệ, cơ sở hạ tầng và chính sách.

Phan Văn Hòa (theo Telecomstechnews)

Tương lai nào cho mạng 5G tại Mỹ?

Dù các doanh nghiệp Mỹ rất mạnh về mảng công nghệ, tuy nhiên, những rào cản từ chính phủ đã khiến họ hụt hơi trong cuộc đua 5G với các quốc gia khác.