การรับประกันความปลอดภัยและความมั่นคงของข้อมูลถือเป็นงานสำคัญ

การรับประกันความปลอดภัยของข้อมูลและความปลอดภัยของข้อมูลในการเปลี่ยนแปลงทางดิจิทัลเป็นงานสำคัญที่หน่วยงานบริหารจัดการและผู้เชี่ยวชาญในจังหวัดสนใจ

สมาชิกเข้าร่วมการฝึกซ้อมแผนรักษาความปลอดภัยทางไซเบอร์ระดับจังหวัด ที่จัดขึ้นในเดือนตุลาคม พ.ศ. 2567

ความเสี่ยงด้านความปลอดภัยมากมาย

ตามสถิติของกรมความปลอดภัยข้อมูล ( กระทรวงสารสนเทศและการสื่อสาร ) ในช่วง 10 เดือนแรกของปี 2024 มีการบันทึกการโจมตีทางไซเบอร์เกือบ 6,000 ครั้ง ซึ่งเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยของข้อมูลและความปลอดภัยข้อมูลคิดเป็นมากกว่า 70%

พันโท ดร. โดอัน ง็อก ตู รองหัวหน้ากรมความมั่นคงปลอดภัยไซเบอร์และป้องกันอาชญากรรมทางเทคโนโลยีขั้นสูง (ตำรวจภูธรจังหวัด) กล่าวว่า ในจังหวัดบ่าเรีย-หวุงเต่า ก็เคยเกิดเหตุการณ์ที่เกี่ยวข้องกับความปลอดภัยของข้อมูลเช่นกัน เช่น ในช่วงปลายปี 2566 บัญชีที่เชื่อมต่อกับฐานข้อมูลประชากรระดับประเทศของจังหวัดถูกล็อกเนื่องจากมีการสอบถามข้อมูลเพิ่มขึ้นอย่างกะทันหันในช่วงเวลาสั้นๆ ล่าสุดเมื่อเดือนเมษายน 2567 ระบบข้อมูลการชำระบัญชีตามขั้นตอนการบริหารและซอฟต์แวร์จัดการเอกสารระดับจังหวัดก็เคยเกิดเหตุการณ์ที่ไม่สามารถเปิดไฟล์แนบได้ นอกจากนี้ ยังมีหลายครั้งที่หน่วยงานและหน่วยงานต่างๆ ในจังหวัดติดมัลแวร์เรียกค่าไถ่

แม้ว่าเหตุการณ์ดังกล่าวข้างต้นจะได้รับการจัดการอย่างรวดเร็วและไม่ก่อให้เกิดผลกระทบร้ายแรง แต่ยังคงแสดงให้เห็นว่าความเสี่ยงด้านความปลอดภัยของข้อมูลและความปลอดภัยของข้อมูลในหน่วยงานของรัฐและองค์กรต่างๆ นั้นมีสูงมาก โดยเฉพาะอย่างยิ่งในการปฏิวัติการเปลี่ยนแปลงทางดิจิทัลในปัจจุบัน สาเหตุถูกกำหนดให้เป็นทั้งวัตถุวิสัยและอัตนัย โดยเฉพาะอย่างยิ่ง ความตระหนักรู้ของเจ้าหน้าที่ ข้าราชการ และเจ้าของธุรกิจจำนวนหนึ่งยังคงจำกัดอยู่ และความตระหนักรู้ในการปกป้องข้อมูลส่วนบุคคลยังไม่สูงนัก ทรัพยากรสำหรับงานด้านความปลอดภัยของข้อมูลยังไม่เป็นไปตามข้อกำหนดในทางปฏิบัติ

ไม่เพียงแต่ “การป้องกัน” แต่ยังตอบสนองเชิงรุกอีกด้วย

นายเล เวียด จุง รองผู้อำนวยการฝ่ายสารสนเทศและการสื่อสาร กล่าวว่า การรักษาความปลอดภัยข้อมูลเป็นงานที่สำคัญ จังหวัดบ่าเรีย-หวุงเต่าเน้นที่การนำโซลูชันต่างๆ มาใช้มากมาย ระบบสารสนเทศทั้งหมดของหน่วยงานและองค์กรได้รับการบำรุงรักษา และประสิทธิภาพของการจัดการด้านความปลอดภัยข้อมูลได้รับการปรับปรุงตามแบบจำลอง 4 ชั้น โดยเฉพาะอย่างยิ่งเกี่ยวกับกองกำลังในพื้นที่ จังหวัดกำลังจัดระเบียบและปรับปรุงให้สมบูรณ์แบบในทิศทางที่เป็นมืออาชีพและเคลื่อนที่ผ่านการฝึกอบรมและการจ้างผู้เชี่ยวชาญ ในด้านการดูแลและการปกป้องระดับมืออาชีพ จังหวัดได้ขยายขอบเขตการปกป้องสำหรับระบบสารสนเทศการจัดการทั้งหมดแล้วเสร็จ

“ปัจจุบัน กรมสารสนเทศและการสื่อสารกำลังเสนอขอว่าจ้างบริการศูนย์เฝ้าระวังความปลอดภัยเครือข่าย (SOC) ประจำจังหวัด โดยรวบรวมข้อมูลจากหน่วยงาน หน่วยงาน และท้องถิ่น 24 แห่งอย่างสม่ำเสมอในลักษณะมืออาชีพและทันสมัย ​​สำหรับระบบรักษาความปลอดภัยข้อมูลตั้งแต่ระดับ 3 ขึ้นไป หน่วยปฏิบัติการ SOC ทำหน้าที่เฝ้าติดตามและปกป้องทุกชั้นข้อมูล เช่น เครือข่าย แอปพลิเคชัน ฐานข้อมูล อุปกรณ์ปลายทาง” นายตรังกล่าวเสริม

การฝึกซ้อมแผนรับมือภัยคุกคามไซเบอร์เป็นแนวทางแก้ปัญหาที่กรมสารสนเทศและการสื่อสารให้ความสำคัญ โดยในปี 2567 ได้มีการฝึกซ้อมแผนระดับจังหวัด โดยมีเป้าหมายโจมตีระบบสารสนเทศการจัดการเอกสารและการบริหารของจังหวัดบ่าเรีย-หวุงเต่า จึงทำให้ประสบการณ์ในการจัดการเหตุการณ์ที่เกี่ยวข้องกับระบบปฏิบัติการดีขึ้น

นอกจากนั้น ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ยังแนะนำว่า เพื่อให้แน่ใจว่าข้อมูลมีความปลอดภัย องค์กรและบุคคลต่างๆ จะต้องตระหนักว่านี่ไม่เพียงแต่เป็นความรับผิดชอบทางกฎหมายเท่านั้น แต่ยังเป็นปัจจัยสำคัญในการปกป้องการดำเนินงานของตนเองอีกด้วย การนำกฎระเบียบด้านความปลอดภัยทางไซเบอร์มาใช้ไม่ใช่ทางเลือก แต่เป็นสิ่งจำเป็น การคิดเกี่ยวกับความปลอดภัยทางไซเบอร์ยังต้องเปลี่ยนแปลงไป ตั้งแต่การป้องกันไปจนถึงการป้องกันเชิงรุก การตอบสนอง การเพิ่มความยืดหยุ่น และการรับประกันความต่อเนื่องในการดำเนินงานแม้จะถูกโจมตีด้วยการโจมตีทางไซเบอร์ นอกจากนี้ ยังจำเป็นต้องให้ความสำคัญกับเงินทุนสำหรับการลงทุนในสิ่งอำนวยความสะดวกและวิธีการทางเทคนิคเพื่อตอบสนองความต้องการในการให้บริการงานด้านการรับประกันความปลอดภัยและความมั่นคงของข้อมูลในการเปลี่ยนแปลงทางดิจิทัลอย่างมีประสิทธิภาพ

บทความและภาพ : กวั่ง วินห์

ที่มา: https://baobariavungtau.com.vn/chuyen-doi-so/202411/bao-dam-an-ninh-an-toan-thong-tin-la-nhiem-vu-then-chot-1027738/