ຄໍາເຕືອນກ່ຽວກັບແນວໂນ້ມທີ່ເພີ່ມຂຶ້ນຂອງການໂຈມຕີການເຂົ້າລະຫັດຂໍ້ມູນ

ໃນກໍລະນີກວດພົບຄວາມສ່ຽງ, ຄວາມອ່ອນແອ, ຄວາມອ່ອນແອ, ມັນຈໍາເປັນຕ້ອງໄດ້ປະຕິບັດມາດຕະການແກ້ໄຂໂດຍທັນທີ, ໂດຍສະເພາະສໍາລັບລະບົບຂໍ້ມູນຂ່າວສານທີ່ເກັບຮັກສາແລະປະມວນຜົນຂໍ້ມູນສ່ວນບຸກຄົນແລະຂໍ້ມູນສ່ວນບຸກຄົນ.

ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ (ATTT, ກະຊວງຖະແຫຼງຂ່າວ ແລະ ສື່ສານ) ຫາກໍ່ອອກເອກະສານຮຽກຮ້ອງໃຫ້ບັນດາໜ່ວຍງານວິຊາສະເພາະ IT ແລະ ATTT ຂອງກະຊວງ, ສາຂາ, ທ້ອງຖິ່ນ; ລັດວິສາຫະກິດ ແລະກຸ່ມ; ອົງການຈັດຕັ້ງທາງດ້ານການເງິນແລະທະນາຄານ; ແລະວິສາຫະກິດທີ່ດໍາເນີນທຸລະກິດໃນຂະແຫນງໄປສະນີແລະອີຄອມເມີຊເພື່ອທົບທວນແລະເສີມສ້າງການແກ້ໄຂຄວາມປອດໄພຂອງເຄືອຂ່າຍສໍາລັບລະບົບຂໍ້ມູນຂ່າວສານ. ພິເສດແມ່ນໃຫ້ບຸລິມະສິດໃນການຕິດຕາມກວດກາ ແລະ ການແກ້ໄຂການເຕືອນໄພລ່ວງໜ້າ.

ໂດຍຜ່ານການຕິດຕາມແລະການເຝົ້າລະວັງຂອງ cyberspace, ກົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໄດ້ຄົ້ນພົບທ່າອ່ຽງເພີ່ມຂຶ້ນຂອງການໂຈມຕີທາງອິນເຕີເນັດ, ໂດຍສະເພາະການໂຈມຕີ ransomware. ຫວ່າງມໍ່ໆມານີ້, ລະບົບຂໍ້ມູນຂ່າວສານຈຳນວນໜຶ່ງຂອງບັນດາອົງການ, ອົງການ ແລະ ວິສາຫະກິດຫວຽດນາມ ໄດ້ຖືກບຸກໂຈມຕີ, ເຮັດໃຫ້ການເຄື່ອນໄຫວບໍ່ທັນແຕກ ແລະ ສ້າງຄວາມເສຍຫາຍດ້ານວັດຖຸ ແລະ ຮູບພາບໃຫ້ບັນດາອົງການ, ອົງການ ແລະ ວິສາຫະກິດ; ເຊັ່ນດຽວກັນກັບກິດຈະກໍາເພື່ອຮັບປະກັນຄວາມປອດໄພ cyberspace ແຫ່ງຊາດ.

ໃນສະພາບການນັ້ນ, ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານສະເໜີໃຫ້ບັນດາອົງການ, ອົງການຈັດຕັ້ງ, ວິສາຫະກິດກວດກາ ແລະ ຜັນຂະຫຍາຍບັນດາມາດຕະການຮັບປະກັນຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານໃຫ້ແກ່ລະບົບຂໍ້ມູນຂ່າວສານ, ໃຫ້ບຸລິມະສິດຕິດຕາມກວດກາ ແລະ ແກ້ໄຂການເຕືອນໄພລ່ວງໜ້າ; ດໍາເນີນການກວດກາແລະການປະເມີນຜົນເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານສໍາລັບລະບົບຂໍ້ມູນຂ່າວສານພາຍໃຕ້ການຄຸ້ມຄອງຂອງເຂົາເຈົ້າ. ໃນກໍລະນີກວດພົບຄວາມສ່ຽງ, ຊ່ອງໂຫວ່ ແລະ ຈຸດອ່ອນ, ມັນຈໍາເປັນຕ້ອງໄດ້ປະຕິບັດມາດຕະການແກ້ໄຂທັນທີ, ໂດຍສະເພາະລະບົບຂໍ້ມູນຂ່າວສານທີ່ເກັບຮັກສາ ແລະປະມວນຜົນຂໍ້ມູນສ່ວນຕົວ ແລະ ຂໍ້ມູນສ່ວນຕົວ.

ວຽກງານດັ່ງກ່າວຕ້ອງໃຫ້ສຳເລັດກ່ອນວັນທີ 15 ເມສາ. ພ້ອມດຽວກັນນັ້ນ, ກໍໄດ້ຈັດຕັ້ງການຈັດຕັ້ງປະຕິບັດວຽກງານທີ່ກ່ຽວຂ້ອງຕາມຄຳສັ່ງເລກທີ 09/CT-TTg ລົງວັນທີ 23 ກຸມພາ 2024 ຂອງ ນາຍົກລັດຖະມົນຕີ ວ່າດ້ວຍການປະຕິບັດຕາມລະບຽບກົດໝາຍ ແລະ ເພີ່ມທະວີຄວາມໝັ້ນຄົງລະບົບຂໍ້ມູນຂ່າວສານແຕ່ລະຂັ້ນ, ໂດຍສະເພາະແມ່ນວຽກງານສະຖິຕິ ແລະ ການຈັດແບ່ງລະບົບຂໍ້ມູນຂ່າວສານພາຍໃຕ້ການຄຸ້ມຄອງ; ວາງແຜນກຳນົດລະບຽບການຮັບປະກັນຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນຂ່າວສານຕາມຂັ້ນ (ຕາມຄວາມຄືບໜ້າປະຈຳເດືອນ), ຮັບປະກັນລະບົບຂໍ້ມູນຂ່າວສານທີ່ປະຕິບັດໄດ້ 100% ຕ້ອງໄດ້ຮັບການອະນຸມັດລະດັບຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນຂ່າວສານໃນເດືອນກັນຍາ 2024 ໃນທ້າຍເດືອນກັນຍາປີ 2024 ແລະ ປະຕິບັດແຜນການຮັບປະກັນຄວາມປອດໄພຂໍ້ມູນຂ່າວສານໃຫ້ຄົບຖ້ວນຕາມໃບສະເໜີຂັ້ນທີ່ອະນຸມັດໃນເດືອນທັນວາ 2024 ໃນຄັ້ງລ່າສຸດ.

ກົມຮັກສາຂໍ້ມູນຂ່າວສານ ກໍ່ຮຽກຮ້ອງໃຫ້ບັນດາອົງການ, ອົງການຈັດຕັ້ງ, ວິສາຫະກິດ ປະຕິບັດວຽກງານປ້ອງກັນຄວາມສະຫງົບຂໍ້ມູນຂ່າວສານຢ່າງມີປະສິດທິຜົນ, ແທດຈິງ, ເປັນປະຈຳ ແລະ ຢ່າງຕໍ່ເນື່ອງ ຕາມຮູບແບບ 4 ຊັ້ນ, ພິເສດແມ່ນຍົກສູງກຳລັງຄວາມສາມາດຂອງຊັ້ນຕິດຕາມກວດກາ ແລະ ປ້ອງກັນ, ຮັກສາການເຊື່ອມຈອດ ແລະ ແບ່ງປັນຂໍ້ມູນຂ່າວສານຢ່າງບໍ່ຢຸດຢັ້ງ ແລະ ໝັ້ນຄົງກັບສູນຕິດຕາມກວດກາຄວາມປອດໄພທາງໄຊເບີແຫ່ງຊາດ ຂຶ້ນກັບກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ; ໃຫ້ບຸລິມະສິດນຳໃຊ້ບັນດາຜະລິດຕະພັນຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານ, ວິທີແກ້ໄຂ ແລະ ການບໍລິການທີ່ວິສາຫະກິດຫວຽດນາມ ຜະລິດ ຫຼື ເປັນເຈົ້າການ; ດໍາເນີນການລ່າສັດໄພຂົ່ມຂູ່ເປັນໄລຍະເພື່ອກວດຫາອາການຂອງການບຸກລຸກຂອງລະບົບ.

ສໍາລັບລະບົບທີ່ໄດ້ກວດພົບຊ່ອງໂຫວ່ຄວາມປອດໄພທີ່ຮ້າຍແຮງ, ຫຼັງຈາກການແກ້ໄຂຄວາມອ່ອນແອ, ມັນຈໍາເປັນຕ້ອງດໍາເນີນການລ່າສັດໄພຂົ່ມຂູ່ໃນທັນທີເພື່ອກໍານົດຄວາມເປັນໄປໄດ້ຂອງການລ່ວງລະເມີດກ່ອນຫນ້ານີ້; ກວດສອບແລະປັບປຸງແກ້ໄຂຄວາມປອດໄພຂໍ້ມູນຂ່າວສານສໍາລັບລະບົບທີ່ສໍາຄັນຕາມການເຕືອນໄພຂອງກົມຄວາມປອດໄພຂໍ້ມູນຂ່າວສານແລະອົງການທີ່ກ່ຽວຂ້ອງ ...

ກົມຮັກສາຄວາມປອດໄພດ້ານຂໍ້ມູນຂ່າວສານຮຽກຮ້ອງໃຫ້ບັນດາອົງການຈັດຕັ້ງແລະວິສາຫະກິດກວດກາຄືນ, ມອບໝາຍຈຸດພົວພັນແລກປ່ຽນວິຊາສະເພາະ, ແລະລາຍງານຜົນການປະຕິບັດຕໍ່ກົມຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານກ່ອນວັນທີ 20 ເມສານີ້ ເພື່ອສັງລວມແລະລາຍງານຕໍ່ເຈົ້າໜ້າທີ່ມີຄວາມສາມາດ.

TRAN binH

ທີ່ມາ