Điểm truy nhập Wi-Fi Internet công cộng tiềm ẩn nhiều nguy cơ về an toàn thông tin

Thời gian tới, xu hướng phát triển công nghệ cho phép thiết lập mạng Wi-Fi có các tính năng tương tự mạng di động và phát triển đô thị thông minh dẫn đến điểm truy nhập Wi-Fi Internet công cộng tiềm ẩn nhiều nguy cơ về an toàn thông tin.

Nhận định trên được Bộ TT&TT đưa ra trong Chỉ thị 66 về tăng cường bảo đảm an toàn thông tin tại các điểm truy nhập Wi-Fi Internet công cộng ban hành hồi cuối tháng 9.

Điểm truy nhập Wi-Fi Internet công cộng tiềm ẩn nhiều nguy cơ về an toàn thông tin
Cục An toàn thông tin, Bộ TT&TT sẽ phối hợp với các cơ quan có liên quan đánh giá các nguy cơ mất an toàn, an ninh thông tin tại các điểm truy nhập Wi-Fi Internet công cộng (Ảnh minh họa)

Nâng cao ý thức trách nhiệm của doanh nghiệp và người dùng

Tại Chỉ thị 66, nhằm bảo đảm quyền và lợi ích hợp pháp của người sử dụng cũng như việc phát triển các hệ thống Wi-Fi Internet tại các khu vực công cộng an toàn, hiệu quả, đồng thời nâng cao ý thức trách nhiệm của doanh nghiệp và người sử dụng dịch vụ, bảo đảm an toàn mạng lưới thông tin phục vụ đại hội Đảng các cấp tiến tới đại hội Đảng toàn quốc lần thứ XIII, Bộ TT&TT đã yêu cầu các doanh nghiệp Internet, các cơ quan, đơn vị thuộc Bộ và các Sở TT&TT thực hiện một số nhiệm vụ.

Cụ thể, các doanh nghiệp Internet thực hiện xây dựng và triển khai các giải pháp kỹ thuật, quy trình nghiệp vụ để quản lý, lưu trữ, xác thực thông tin người sử dụng tại các điểm truy nhập Wi-Fi Internet công cộng do doanh nghiệp quản lý hoặc phối hợp với các đơn vị, cơ quan, tổ chức triển khai các dự án đô thị thông minh, các dự án cung cấp dịch vụ công nhằm tuân thủ quy định tại điểm c khoản 2 Điều 16 Luật Viễn thông và pháp luật về an toàn thông tin.

Phân loại và thống kê các loại hình thuê bao Internet đang ký hợp đồng là thuê bao cá nhân/hộ gia đình, tổ chức nhưng cung cấp Wi-Fi Internet cho công cộng (thực chất là điểm truy nhập Internet công cộng), đặc biệt tại các quán cà phê, nhà hàng, hội trường, sân bay, sân vận động, khu nghỉ mát... để yêu cầu thực hiện các quy định về quản lý thông tin người sử dụng; đề xuất nội dung quy định trong hợp đồng với các thuê bao sử dụng dịch vụ truy nhập Internet cung cấp cho bên thứ ba và các chính sách riêng áp dụng cho loại thuê bao này.

Các doanh nghiệp cũng được yêu cầu hướng dẫn các chủ điểm truy nhập Wi-Fi Internet công cộng thực hiện các quy định về quyền, nghĩa vụ điểm truy nhập Internet công cộng theo Nghị định 72/2013 của Chính phủ về quản lý, cung cấp, sử dụng dịch vụ Internet và thông tin trên mạng được sửa đổi, bổ sung tại Nghị định 27/2018 của Chính phủ; triển khai giải pháp kỹ thuật tại điểm truy nhập Wi-Fi Internet công cộng để thực hiện lưu trữ, xác thực thông tin người sử dụng Internet…

Triển khai các giải pháp giám sát an toàn với các điểm Wi-Fi Internet công cộng

Cũng tại Chỉ thị 66, Bộ TT&TT chỉ đạo Cục An toàn thông tin triển khai đánh giá nguy cơ mất an toàn thông tin tại một số điểm truy nhập Wi-Fi Internet công cộng lớn và thông báo cho các doanh nghiệp Internet và các chủ điểm truy nhập Wi-Fi Internet công cộng về các nguy cơ mất an toàn thông tin.

Đồng thời, phối hợp với các cơ quan có liên quan đánh giá các nguy cơ mất an toàn, an ninh thông tin tại các điểm truy nhập Wi-Fi Internet công cộng phân nhóm theo các loại điểm truy nhập Wi-Fi Internet công cộng để đề xuất áp dụng các biện pháp quản lý, xác thực thông tin người sử dụng.

 

Các loại điểm truy cập Wi-Fi Internet công cộng cần được phân nhóm thành: Đại lý Internet; Điểm truy nhập Internet công cộng của doanh nghiệp; Điểm truy nhập Internet tại các địa điểm công cộng gồm điểm do doanh nghiệp phối hợp với địa phương triển khai các dự án thành phố thông minh, cung cấp dịch vụ công; tại các nhà hàng, quán cà phê..., các điểm Wi-Fi Internet tại các địa điểm của cơ quan, tổ chức, doanh nghiệp cho khách đến truy nhập.

Cục An toàn thông tin cũng có trách nhiệm chỉ đạo, điều hành các doanh nghiệp Internet, các chủ điểm triển khai các giải pháp giám sát an toàn, an ninh mạng đối với các điểm truy nhập Wi-Fi Internet công cộng. Ban hành hướng dẫn và yêu cầu kỹ thuật tối thiểu để bảo đảm an toàn thông tin cho hệ thống cung cấp dịch vụ truy nhập Wi-Fi Internet công cộng.

Cục An toàn thông tin chủ trì, phối hợp với Vụ Pháp chế nghiên cứu, đề xuất các nội dung quy định hướng dẫn chi tiết về an toàn thông tin, bảo mật thông tin người sử dụng Internet tại các điểm truy nhập Wi-Fi Internet công cộng.

Cục Tin học hóa được giao phối hợp với Cục Viễn thông và Cục An toàn thông tin nghiên cứu, đề xuất, hướng dẫn các tỉnh, thành phố thực hiện các quy định về bảo đảm an toàn thông tin đối với các điểm truy nhập Wi-Fi Internet tại các dự án thành phố thông minh.

Cục Viễn thông chỉ đạo, hướng dẫn các doanh nghiệp Internet thực hiện các nội dung của Chỉ thị nhằm thực hiện nghiêm các quy định hiện hành về quản lý Internet công cộng, người sử dụng dịch vụ viễn thông và tăng cường bảo đảm an toàn an ninh thông tin.

Bên cạnh đó, Cục Viễn thông cung cấp thông tin danh sách các điểm truy nhập Wi-Fi Internet công cộng trên địa bàn tỉnh, thành phố và phối hợp với các Sở TT&TT để triển khai, thực hiện Chỉ thị đồng bộ, thống nhất trên toàn quốc; Theo dõi, đôn đốc, kiểm tra việc thực hiện Chỉ thị này; tổng hợp, đánh giá kết quả việc thực hiện Chỉ thị… 

Theo Bộ TT&TT, những năm gần đây, hạ tầng truy nhập Internet băng rộng cố định phát triển rộng khắp cả nước. Việc triển khai các điểm truy nhập Internet công cộng đã góp phần phổ cập dịch vụ, giúp người dân dễ dàng thực hiện các dịch vụ công, các giao dịch trực tuyến.

Tuy nhiên, việc triển khai rộng khắp các điểm truy nhập Wi-Fi Internet miễn phí đã bộc lộ các hạn chế liên quan tới vấn đề chất lượng truy nhập Internet không theo quy định về quản lý chất lượng. Đặc biệt, là các vấn đề bảo đảm an toàn cơ sở hạ tầng viễn thông, an ninh thông tin như: các hành vi tấn công chiếm quyền điều khiển thiết bị, tấn công thu thập thông tin tài khoản cá nhân, nghe lén, thu thập dữ liệu được lưu trữ trong thiết bị điện tử của người sử dụng công cộng; các đối tượng xấu có thể lợi dụng để ẩn danh trên mạng nhằm thực hiện các hoạt động vi phạm pháp luật.

M.T

7 nguyên tắc phòng tránh hacker thâm nhập mạng Wi-Fi gia đình

7 nguyên tắc phòng tránh hacker thâm nhập mạng Wi-Fi gia đình

Những dữ liệu quan trọng trên các thiết bị cá nhân có thể bị xâm hại nếu mạng Wi-Fi gia đình không được bảo mật.

 
List comment
 
Đà Nẵng hợp tác với Nhật Bản trong mảng an toàn thông tin
icon

Trong hội nghị xúc tiến đầu tư với Nhật Bản mới đây, Phó Chủ tịch UBND thành phố Đà Nẵng Trần Văn Miên khẳng định, thành phố đang tập trung đẩy mạnh quan hệ hợp tác, đầu tư hạ tầng thông tin, đảm bảo về an toàn thông tin.

 
Bảo mật đám mây, giải pháp hữu ích dành cho doanh nghiệp vừa và nhỏ
icon

Chi phí đầu tư ban đầu không cao là cơ sở thuận lợi để bảo mật điện toán đám mây (cloud security) được sử dụng trong các doanh nghiệp vừa và nhỏ.

 
Cấm dùng số điện thoại thông thường để nhắn tin và gọi điện quảng cáo
icon

Ông Nguyễn Khắc Lịch, Phó Cục trưởng Cục An toàn thông tin cho biết, theo Nghị định 91 người quảng cáo phải đăng ký tên định danh để quảng cáo chứ không dùng số điện thoại thông thường. mục đích để chống tin nhắn rác, cuộc gọi rác.

 
Chàng trai 25 tuổi được châu Âu vinh danh: Làm an toàn thông tin để luôn theo kịp công nghệ
icon

Sơn không thích nói những chuyện to tát mà chỉ khẳng định rằng cậu thích việc mình đang làm và sẽ cố gắng làm nó tốt nhất có thể.

 
Phú Yên diễn tập ứng cứu sự cố tấn công mạng bằng phần mềm gián điệp
icon

Trong diễn tập ứng cứu sự cố an toàn thông tin mạng Phú Yên năm 2020, 5 đội tham gia đã xử lý, khắc phục sự cố với tình huống giả định là hacker tấn công vào Cổng thông tin điện tử bằng cách cài phần mềm gián điệp.

 
 
Tấn công có chủ đích gia tăng trong năm 2020
icon

Sự gia tăng số lượng người làm việc từ xa khiến tội phạm mạng tích cực sáng tạo ra các biện pháp tấn công mới, bao gồm tấn công có chủ đích.

3 tình huống diễn tập ứng cứu sự cố an toàn thông tin mạng ngành Tài chính
icon

“Diễn tập ứng cứu sự cố an toàn thông tin mạng Bộ Tài chính năm 2020” đã đưa ra 3 tình huống giả định để các cán bộ kỹ thuật có thêm kinh nghiệm khi ứng phó, xử lý trước các cuộc tấn công mạng vào hệ thống chuyên ngành.

Anh tố Huawei câu kết với Bắc Kinh, cân nhắc loại bỏ sớm hơn dự kiến
icon

Ủy ban quốc phòng Anh vừa công bố báo cáo An ninh 5G, chỉ ra có “bằng chứng câu kết rõ ràng” giữa Huawei và chính quyền Trung Quốc, đề xuất loại bỏ thiết bị Huawei sớm hơn dự kiến.  

Tội phạm tấn công có chủ đích cực kỳ nguy hiểm
icon

Khác với các tội phạm mạng thông thường khác, tin tặc tấn công có chủ đích có trình độ cao hơn, tấn công bài bản hơn, sẵn sàng chờ đợi để thu được thông tin giá trị.

Google bổ sung hàng loạt tính năng bảo mật cho tài khoản người dùng
icon

Google vừa thông báo một số cập nhật bảo mật mới, trong đó có cảnh báo trên mọi ứng dụng khi tài khoản Google gặp vấn đề.  

 
123

Giấy phép hoạt động báo chí: Số 09/GP-BTTTT, Bộ Thông tin và Truyền thông cấp ngày 07/01/2019.

Tòa soạn: Tầng 7, Tòa nhà Cục Tần số Vô tuyến điện, 115 Trần Duy Hưng, Quận Cầu Giấy, Hà Nội

Điện thoại: 024 3 936 9966 - Fax: 024 3 936 9364

Hotline nội dung: 0888 911 911 - Email: toasoan@ictnews.vn

123