Sắp có quy trình ứng cứu, xử lý tấn công mạng cho các báo điện tử

Cục An toàn thông tin cũng cho biết, Bộ TT&TT sẽ sớm có hướng dẫn quy trình ứng cứu, xử lý sự cố tấn công mạng cho các cơ quan báo chí.

Hai trang báo bị tấn công

Những ngày gần đây, các cơ quan truyền thông, báo chí đã phản ánh tình trạng các báo điện tử như VOV, Pháp luật TP.HCM, Sài Gòn giải phóng, Thanh Niên bị hacker tấn công có chủ đích, gây gián đoạn truy cập. Thậm chí, đã có những ý kiến nhận định về việc đang có một chiến dịch tấn công mạng vào các cơ quan báo chí.

Trao đổi với ICTnews ngày 16/6, đại diện Cục An toàn thông tin, Bộ TT&TT cho biết, từ trưa ngày 12/6 đến nay, Cục đã phối hợp, điều phối các nhà mạng hỗ trợ 2 cơ quan báo chí là báo điện tử VOV tại địa chỉ vov.vn và báo điện tử Pháp luật TP.HCM với tên miền plo.vn khắc phục, xử lý sự cố tấn công mạng.

Đến thời điểm hiện tại, qua phân tích của các chuyên gia Cục An toàn thông tin, chỉ có 2 cơ quan báo chí trên lần lượt bị tấn công vào trưa ngày 12/6 và trưa ngày 15/6. Các đơn vị chức năng đang tiếp tục điều tra, truy vết để xác định nguồn gốc, đối tượng cũng như phương thức tấn công vào 2 cơ quan báo chí này.

Với sự hỗ trợ sớm của các cơ quan chuyên trách về an toàn thông tin, các nhà mạng và sự chủ động tăng cường các giải pháp bảo mật, nhân lực kỹ thuật ứng trực của đơn vị cung cấp dịch vụ hạ tầng, ngay sau đó, các trang báo điện tử đều đã hoạt động trở lại bình thường.

“Các báo Thanh Niên, Sài Gòn giải phóng trong chiều qua cũng bị gián đoạn truy cập. Nguyên nhân là do 2 báo này cùng đặt trên một hạ tầng với báo Pháp luật TP.HCM, bị ảnh hưởng gián tiếp từ sự cố tấn công mạng vào trang plo.vn”, đại diện Cục An toàn thông tin chia sẻ thêm.

Đại diện Cục An toàn thông tin cũng cho biết, hiện tại Cục ghi nhận mới chỉ có 2 báo điện tử bị tấn công, chưa có dấu hiệu cho thấy đang có chiến dịch tấn công mạng ồ ạt vào các cơ quan báo chí.

Phối hợp theo thời gian thực để ứng cứu, xử lý sự cố cho các báo

Trên thực tế, hiện nay bên cạnh các cơ quan báo chí nhận thức rõ tầm quan trọng và đã quan tâm đến vấn đề an toàn, an ninh mạng, vẫn có những cơ quan báo chí còn chưa quan tâm.

Đây cũng chính là lý do Lãnh đạo Bộ TT&TT đã giao Cục An toàn thông tin làm đầu mối chủ trì hỗ trợ các cơ quan báo chí báo trong việc xử lý, khắc phục sự cố mất an toàn thông tin.

Theo chỉ đạo của Lãnh đạo Bộ TT&TT, Cục An toàn thông tin đang tập trung xây dựng quy trình ứng cứu, xử lý sự cố riêng cho các cơ quan báo chí

Cục An toàn thông tin, Bộ TT&TT hiện đã có đủ hành lang pháp lý để triển khai hoạt động điều phối, ứng cứu sự cố an toàn thông tin mạng cho các cơ quan, tổ chức, doanh nghiệp nhà nước. Trong đó, với khâu ứng cứu, xử lý để đưa hệ thống hoạt động trở lại bình thường, hiện nhiệm vụ đầu mối điều phối do Trung tâm Ứng cứu khẩn cấp không gian mạng Việt Nam (VNCERT/CC) thuộc Cục đảm trách. Các quy định về quy trình ứng cứu, xử lý sự cố an toàn thông tin cho các hệ thống ở mức thường, mức quan trọng đều đã có.

Việc Cục An toàn thông tin đang tập trung làm là hướng dẫn cụ thể hơn quy trình ứng cứu, xử lý sự cố dùng chung trong Mạng lưới ứng cứu sự cố an toàn thông tin mạng quốc gia để có quy trình dành riêng cho hơn 800 cơ quan báo chí.

Với quy trình ứng cứu, xử lý sự cố cho các cơ quan báo chí, dự kiến sẽ thiết lập kênh giao tiếp để phối hợp realtime giữa Cục và đầu mối chuyên trách CNTT, an toàn thông tin của các cơ quan báo chí. Các báo cũng sẽ được hướng dẫn những loại thông tin gì cần được chia sẻ liên tục để Cục có thể hỗ trợ ứng cứu, xử lý sự cố một cách sớm nhất.

“Quy trình ứng cứu, xử lý sự cố cho các cơ quan báo chí đang được Cục tập trung làm, dự kiến sẽ hoàn thành và trình Lãnh đạo Bộ TT&TT xem xét, ban hành trong tuần sau”, đại diện Cục An toàn thông tin cho biết.