An toàn thông tin phải song hành cùng đô thị thông minh

Đây là điều đã được các chuyên gia nhấn mạnh tại hội thảo An toàn thông tin cho đô thị thông minh do Hiệp hội An toàn Thông tin Việt Nam – Chi hội phía Nam (VNISA) và Sở Thông tin và Truyền thông TPHCM tổ chức ngày 11/8/2017.

Ông Ngô Vi Đồng, Chủ tịch Chi hội VNISA phía Nam
 

Xây dựng Đô thị thông minh không chỉ là dự án đang được TP.HCM triển khai mà nhiều tỉnh thành lớn khác trong cả nước như Hà Nội, Đà Nẵng, Hải Phòng, Vũng Tàu, Đà Lạt… cũng quan tâm hướng tới.

Đánh giá về tình hình, sự sẵn sàng của vấn đề an toàn thông tin trong xây dựng đô thị thông minh tại Việt Nam hiện nay, ông Ngô Vi Đồng, Chủ tịch Chi hội VNISA phía Nam cho rằng  hiện chúng ta gặp khá nhiều khó khăn. Do đến nay chúng ta vẫn còn thiếu một chiến lược ATTT cấp quốc gia, chưa có cơ chế phối hợp giữa các cơ quan doanh nghiệp trong công tác đảm bảo ATTT cũng như chưa xây dựng được bộ khung chuẩn về ATTT.

Trong khi đó, khung đô thị thông minh đã nêu rõ các nội dung mục tiêu cần quan tâm, và khẳng định đô thị thông minh là phải tiến tới xử lý dữ liệu theo thời gian thực, đáp ứng các vấn đề về năng lượng thông minh, y tế thông minh… Ông Đồng cho biết thêm, thách thức khi xây dựng đô thị thông minh chính là quyền riêng tư dữ liệu, vì bất cứ ai cũng có thể đưa vào giám sát. Bên cạnh đó là sự tồn tại những thách thức về phần cứng không an toàn, sự tiêu hao băng thông, những mối hiểm nguy khi hỗ trợ xu thế mang theo thiết bị cá nhân… dễ dẫn đến những phần mềm độc hại lây lan. Vì vậy, đảm bảo ATTT cho những cơ sở trọng yếu và Trung tâm dữ liệu dùng chung, đảm bảo ATTT trong giám sát và truyền dẫn dữ liệu từ các thiết bị camera, các thiết bị IoT… là những vấn đề trọng yếu cần được quan tâm và có sự đầu tư đúng mức.
 

Ông Nguyễn Huy Dũng, Phó Cục trưởng Cục ATTT (Bộ TT&TT) cho rằng, song song với xây dựng đô thị thông minh, các vấn đề về cơ chế chính sách, luật lệ liên quan đến ATTT cho tất cả các đối tượng liên quan như người dân, chính quyền, nhà cung cấp cũng cần phải được thiết lập rõ ràng. Theo đó, Việt Nam cũng cần sớm xây dựng các tiêu chuẩn về an toàn, bảo mật cho đô thị thông minh. Bộ tiêu chuẩn TCVN 11930:2017 đã xây dựng hoàn thành và sẽ được Cục ATTT công bố vào tháng 8 này.

Tại hội thảo, các chuyên gia đề xuất đến việc thành lập Trung tâm điều hành an toàn mạng (gọi tắt là SOC) nhằm theo dõi, bảo an toàn thông tin cho đô thị thông minh. Lợi ích của SOC là phát hiện sự cố nhanh, có trách nhiệm xử lý các sự cố và là nơi hội tụ các chuyên gia bảo mật trình độ cao. Khi xảy ra sự cố, các SOC ở các tỉnh thành phố khác cũng sẽ có trách nhiệm và dễ dàng liên kết, hỗ trợ cho nhau. Đây cũng là cách đầu tư tập trung, giảm sự phân tán.

Ông Đồng cũng khuyến nghị đến mô hình hợp tác công tư mà hầu hết các nước khi triển khai đô thị thông minh đều áp dụng. Lĩnh vực ATTT có khá nhiều cơ hội để áp dụng mô hình hợp tác công tư trong việc xây dựng các hệ thống giám sát, theo dõi, SOC, phối hợp giải quyết khi xảy ra sự cố. Tuy nhiên mô hình hợp tác công tư cần có những quy định chặt chẽ về mặt tài chính, sự đầu tư, cần có ban điều hành để xây dựng quy chế về hợp tác công tư này một cách rõ ràng.

Bạch Đông