Khi bị tấn công mạng, cơ quan báo chí phải phản ứng ra sao?

Theo hướng dẫn, quy trình phối hợp ứng cứu, xử lý sự cố tấn công mạng gồm 5 bước: Phát hiện, báo cáo sự cố; Xác định hình thức tấn công, mức độ khẩn cấp; Ứng cứu sự cố, khôi phục hệ thống; Điều phối, ứng cứu sự cố; Kết thúc xử lý sự cố, với thời gian cụ thể cho mỗi bước.

Tổng thời gian từ lúc phát hiện sự cố đến lúc hoàn thành ứng cứu ban đầu là tối đa 33 giờ. Tại mỗi bước đều có trách nhiệm cụ thể của Cục An toàn thông tin và cơ quan chủ quản - đơn vị vận hành, bộ phận ứng cứu tại chỗ.

Ngày 13-6, báo điện tử và các nền tảng mạng xã hội của Đài Tiếng nói Việt Nam (VOV) bị tấn công mạng khiến độc giả không thể truy cập vào trang web của báo VOV.

Một điểm đáng chú ý của quy trình là vai trò của Cục An toàn thông tin được thể hiện rõ ở tất cả các bước và là đầu mối chủ trì điều phối ứng cứu, xử lý sự cố vượt tầm kiểm soát của cơ quan báo chí.

Cụ thể, Cục An toàn thông tin sẽ chủ trì điều phối các bên gồm: ISP, doanh nghiệp an toàn an ninh mạng, Sở Thông tin và Truyền thông các tỉnh thành phố… tham gia ứng cứu, xử lý sự cố khi sự cố vượt khỏi tầm kiểm soát của cơ quan chủ quản.

Sau khi hoàn thành ứng cứu ban đầu, Cục An toàn thông tin tiếp tục hỗ trợ theo dõi khắc phục sự cố trong vòng một năm.

Bên cạnh đó, Cục An toàn thông tin cũng khuyến nghị các cơ quan báo chí cần triển khai phương án phòng ngừa sự cố tấn công mạng, bao gồm: Triển khai mô hình 4 lớp đảm bảo an toàn thông tin và xây dựng phương án ứng cứu sự cố tấn công mạng.