Kaspersky: Rủi ro an ninh mạng ngành y tế Việt Nam cần đề phòng

Theo phương châm phòng chống COVID-19 “5K + Vắc-xin + Công nghệ” do Thủ tướng Phạm Minh Chính đưa ra, nhiều công nghệ, ứng dụng công nghệ đã được các cơ quan chức năng, doanh nghiệp và người dùng sử dụng để phòng chống dịch.

Ngày 10/7 vừa qua, Thủ tướng Chính phủ Việt Nam đã kích hoạt nền tảng công nghệ thông tin hỗ trợ tiêm chủng quốc gia, bao gồm ứng dụng sổ sức khỏe điện tử trên smartphone, cổng thông tin tiêm chủng COVID-19, hệ thống cơ sở dữ liệu và trung tâm đáp ứng.

Nền tảng cho phép người dân tham gia tiêm chủng một cách chủ động, thuận tiện. Nền tảng kết nối và cung cấp thông tin mọi thành phần liên quan từ người dân, ngành y tế, chính phủ, dữ liệu… Hệ thống còn được thiết kế để nhắm đến khả năng cung cấp hộ chiếu vắc xin điện tử cho người dân Việt Nam trong tương lai.

Các nhà mạng di động Việt Nam cũng đã lắp đặt hơn 6.000 camera giám sát tại các khu cách ly để giúp cơ quan chức năng dễ dàng kiểm soát, theo dõi những người nghi nhiễm. Họ cũng đang đầu tư hệ thống hạ tầng để đáp ứng kết nối 10.000 camera giám sát tại các khu cách ly, nhằm đáp ứng yêu cầu mới của công tác phòng, chống dịch.

Song song với các giải pháp ứng dụng công nghệ, Bộ Thông tin và Truyền thông còn thiết lập lực lượng công nghệ hoạt động 24/7 phục vụ phòng, chống dịch COVID-19 với tên gọi Trung tâm Công nghệ Phòng, chống dịch COVID-19 Quốc gia. Một trong những nhiệm vụ quan trọng của trung tâm là bảo đảm an toàn, an ninh mạng cho các nền tảng, hệ thống công nghệ phòng, chống dịch COVID-19. Nó cho thấy nhận thức rất cao của cơ quan chức năng Việt Nam với các rủi ro về an ninh mạng có thể xảy đến với hệ thống y tế Việt Nam.

Ông Yeo Siang Tiong, Tổng Giám đốc Kaspersky Đông Nam Á cho biết: “Đại dịch COVID-19 cho thấy vai trò quan trọng của Chính phủ điện tử nói chung và chuyển đổi số trong lĩnh vực y tế nói riêng. Số hóa trong lĩnh vực chăm sóc sức khỏe đang được triển khai sâu rộng tại Việt Nam và đây là tín hiệu đáng mừng đối với người dân và quốc gia trong thời kỳ khó khăn này. Chính phủ cũng nhận thức được các công nghệ và ứng dụng này sẽ thu hút tội phạm mạng vì các đối tượng này luôn nhắm tới lượng data khổng lồ. Việc nhận thức sẽ là bước đầu để thực hiện các cơ chế phòng thủ và có những biện pháp, khung pháp lý để quản lý dữ liệu quốc gia.”

Theo kết quả thống kê tình hình an ninh mạng trong Quý II từ Kaspersky Security Network, hơn 26 triệu mối đe dọa mạng khác nhau từ internet, hơn 40,4 triệu sự cố cục bộ trên máy tính người dùng Việt Nam đã bị phát hiện. Theo số lượng này, 26,6% người dùng Việt đã bị tấn công bởi các mối đe dọa từ web, đưa Việt Nam lên vị trí thứ 33 trên toàn thế giới. Trong khi đó, với 36,1% người dùng đã bị tấn công bởi các mối đe dọa cục bộ, Việt Nam được lên vị trí thứ 34 trên toàn thế giới về nguy cơ bị tấn công.

Cuối năm 2020, một công ty y tế của Việt Nam đã bị rò rỉ dữ liệu nghiêm trọng ảnh hưởng đến hơn 80.000 người. Cơ sở dữ liệu của công ty này chứa hơn 12 triệu bản ghi với tổng số hơn 4GB dung lượng. Công ty này đang cung cấp phần mềm cho nhiều cơ sở y tế ở Việt Nam. Điều đó cho thấy nguy cơ rất lớn và hậu quả khôn lường nếu các hệ thống y tế ứng dụng công nghệ đang triển khai của Việt Nam bị tội phạm mạng tấn công.

Các đơn vị chăm sóc sức khỏe là tổ chức mọi người tin tưởng nhất, cơ sở hạ tầng đóng vai trò quan trọng trong tình trạng sức khỏe và sự an toàn của người dân. Bệnh viện, viện y học, phòng nghiên cứu vận hành và lưu trữ những thông tin, tài sản đặc biệt và các tổ chức này đang tiếp nhận cách vận hành mới, các thách thức về bảo mật cũng vì thế xuất hiện và gia tăng.

Hiện nay các hệ thống đều có khả năng kết nối toàn cầu và thiết bị di động được sử dụng rộng rãi trong truy cập từ xa và chia sẻ dữ liệu. Xu hướng số hóa này đang dần gia tăng trong các tổ chức y tế, kể cả về tấn công trên diện rộng lẫn tấn công có chủ đích.

Kaspersky cung cấp True Cybersecurity với hàng loạt các công nghệ Next Gen, bao gồm bảo mật nhiều lớp cho các thiết bị đầu cuối cho thiết bị vật lý và ảo, thiết bị di động, thiết bị nhúng trong thiết bị y tế và thậm chí cả khối lượng công việc trên đám mây, áp dụng thám báo về mối đe dọa được hỗ trợ bởi đám mây và các thuật toán machine-learning để bảo vệ hệ thống chống lại hầu hết các mối đe dọa mạng tiên tiến.

Ngoài ra, Kaspersky cũng khuyến nghị các tổ chức y tế:

• Thuê một nhóm bảo mật CNTT có kỹ năng, những người hiểu các rủi ro bảo mật duy nhất của tổ chức cũng như các công cụ bảo mật thích hợp cần thiết để giữ cho môi trường CNTT an toàn và bảo mật.

• Tổ chức các khóa đào tạo liên tục về an ninh mạng cho nhân viên ở mọi cấp độ, chuyên biệt hóa các khóa đào tạo dựa trên vai trò và các mối đe dọa phổ biến nhất mà nhân viên có thể gặp phải. Các nhà lãnh đạo bảo mật CNTT cũng nên biết về nhiều lựa chọn đào tạo khác nhau mà họ có thể cung cấp cho nhân viên từ giới thiệu chuyên gia tư vấn, đến các dịch vụ hội thảo trên web, đào tạo một ngày, v.v…

• Thiết lập chính sách an ninh mạng rõ ràng cho toàn công ty và chủ động thông báo chính sách này cho nhân viên một cách thường xuyên để nâng cao nhận thức nhằm giảm thiểu các mối đe dọa trong tương lai.