Chuyển đổi số mang lại lợi ích to lớn nhưng cũng đặt ra nhiều thách thức đòi hỏi công tác bảo đảm an toàn, an ninh mạng, bảo vệ bí mật nhà nước trên không gian mạng cần được đặc biệt chú trọng.

Nhiều lỗ hổng bảo mật

Từ đầu năm 2023 đến ngày 4.7, Tiểu ban An toàn, an ninh mạng tỉnh Hải Dương đã kiểm tra tại 15 sở, ngành và địa phương. Qua kiểm tra cho thấy nhiều đơn vị đã triển khai các công tác bảo đảm an ninh mạng, bảo vệ bí mật nhà nước trên không gian mạng tại các cuộc họp, giao ban định kỳ, nhưng chưa cụ thể hóa bằng văn bản. Có đơn vị chưa ban hành nội quy, quy chế bảo vệ bí mật nhà nước tại đơn vị, việc quản lý văn bản mật đến và đi còn nhiều thiếu sót về mẫu sổ, con dấu và công tác lưu trữ. Hầu hết các đơn vị được kiểm tra chưa xác định cấp độ hệ thống thông tin.

Trung tá Vũ Đình Điệp, Phó Trưởng Phòng An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao (Công an tỉnh), Phó Trưởng đoàn kiểm tra cho biết không chỉ các đơn vị được kiểm tra mà rất nhiều cơ quan nhà nước trên địa bàn tỉnh có hệ thống mạng, hệ thống máy chủ, máy trạm bảo mật yếu, thiếu an toàn, dễ bị tấn công, đánh cắp dữ liệu, có máy bị nhiễm mã độc ở mức độ nghiêm trọng. Nhiều website, trang tin điện tử của các sở, ngành, địa phương vẫn dùng giao thức không bảo mật (http) hoặc có đơn vị dùng giao thức bảo mật (https) phiên bản cũ, không được nâng cấp nên vẫn có lỗ hổng bảo mật ở mức cao.

Một nguyên nhân khác khiến tình trạng hệ thống thông tin thiếu an toàn là đội ngũ cán bộ phụ trách công nghệ thông tin ở các cơ quan, đơn vị phải kiêm nhiệm hoặc còn nhiều hạn chế, thiếu kinh nghiệm quản trị hệ thống. Trong khi đó, nhiều người dùng ở các cơ quan, đơn vị chưa ý thức hoặc tự trang bị cho mình kiến thức để bảo đảm an toàn thông tin cho cá nhân và tập thể. Không ít người khi sử dụng phần mềm quản lý văn bản, quản lý nghiệp vụ theo thói quen không thay đổi mật khẩu, vẫn sử dụng mật khẩu mặc định được cấp nên dễ bị lộ lọt thông tin và mất an toàn hệ thống.

Thông qua chuyển đổi số, dữ liệu hay hệ thống thông tin của mỗi cơ quan, đơn vị sẽ lớn hơn, quan trọng hơn và có giá trị hơn rất nhiều. Do đó, hệ thống thông tin của mỗi tổ chức sẽ trở thành mục tiêu tấn công nguy hiểm của các hacker (tin tặc) với nhiều hình thức tinh vi như gắn mã độc vào link trong hòm thư điện tử, link quảng cáo hấp dẫn trên các website... khiến người dùng dễ bị mắc lừa.