Khi xây dựng Chính phủ điện tử,ễntậpbảođảmantoànthôngtinphụcvụpháttriểnchínhphủđiệntửvàchínhquyềnđiệntửkeo 88 thành phố thông minh sẽ sử dụng rất nhiều các thiết bị có kết nối Internet (thiết bị IoT). Vì vậy, nguy cơ bị tấn công từ các thiết bị này sẽ có nguy cơ xảy ra bất cứ lúc nào. Theo các chuyên gia về an toàn thông tin, nguy cơ bị tấn công từ các thiết bị IoT đối với thành phố thông minh và hính phủ điện tử tập trung vào một số điểm sau: Một là tấn công làm gián đoạn dịch vụ, dẫn đến các hoạt động trên mạng bị ngưng trệ. Hai là việc các đối tượng tấn công lợi dụng lỗ hổng của các thiết bị IoT để khai thác thông tin của người dùng phục vụ các mục đích không chính đáng.
Vào đầu năm 2018 đã xuất hiện mạng botnet có tên Hide and Seek tự tìm cách tấn công vào các thiết bị IoT và tự trao đổi với nhau qua giao thức riêng. Một số chuyên gia dự đán năm 2019 có thể kỹ thuật này sẽ phổ biến để tấn công vào các thiết bị IoT.
Theo các chuyên gia, Việt Nam hiện nay có khoảng 350.000 thiết bị IoT công khai trên mạng Internet, hầu hết là các thiết bị camera giám sát, router; trong đó có khoảng hơn 40% thiết bị có khả năng bị ảnh hưởng bởi các lỗ hổng ATTT đã biết.
Khi xây dựng Chính phủ điện tử, thành phố thông minh sẽ sử dụng rất nhiều các thiết bị có kết nối Internet (thiết bị IoT). Vì vậy, nguy cơ bị tấn công từ các thiết bị này sẽ có nguy cơ xảy ra bất cứ lúc nào. |
Trong thời gian qua Cục An toàn thông tin - Bộ TT&TT phối hợp với Sở TT&TT các tỉnh, thành phố thuộc tổ chức các cuộc diễn tập bảo đảm an toàn thông tin phục vụ phát triển chính phủ điện tử và chính quyền điện tử. Công tác diễn tập bảo đảm an toàn thông tin phục vụ phát triển chính phủ điện tử và chính quyền điện tử cho các địa phương.
Nội dung diễn tập tập trung chú trọng vào việc trải nghiệm thực tế các hình thức tấn công, từ đó tiến hành các phương thức phòng thủ trên không gian mạng. Buổi diễn tập giúp trang bị cho cán bộ kỹ thuật kiến thức, kỹ năng, kinh nghiệm thực tế và sự nhanh nhạy, ứng phó xử lý tình huống khi xảy ra tấn công mạng, nguy cơ, mối đe dọa về an toàn đối với các hệ thống thông tin, bên cạnh mục tiêu tuyên truyền, phổ biến nâng cao nhận thức và trách nhiệm của các cơ quan, tổ chức và người sử dụng về an toàn thông tin. Qua đó, giúp cán bộ kỹ thuật có kinh nghiệm thực tiễn để tự tin hơn khi ứng phó, xử lý trước các cuộc tấn công mạng.