Trong bối cảnh các mối đe dọa trực tuyến ngày càng trở nên tinh vi, việc bảo vệ hạ tầng dữ liệu quốc gia đang đối mặt với những thử thách chưa từng có. Mới đây, một sự cố nghiêm trọng đã xảy ra tại hai đơn vị cấp bộ, gây ra tình trạng rò rỉ dữ liệu trên quy mô lớn, thu hút sự quan tâm đặc biệt từ dư luận và các chuyên gia trong ngành viễn thông.
Thực trạng tấn công mạng tại các cơ quan trọng yếu
Thông tin được chia sẻ bởi Thiếu tá Trần Trung Hiếu – Phó Giám đốc Trung tâm An ninh mạng Quốc gia, kiêm Giám đốc VNCERT (thuộc Cục An ninh mạng và phòng, chống tội phạm sử dụng công nghệ cao - Bộ Công an) tại sự kiện Vietnam Security Summit 2026 ngày 22/5. Ông xác nhận rằng VNCERT đang tích cực triển khai các biện pháp xử lý sự cố khẩn cấp đối với hai hệ thống thuộc cơ quan cấp bộ đang gặp tình trạng mất an toàn dữ liệu.
Cụ thể, phía tin tặc đã xâm nhập và đánh cắp khối lượng thông tin người dùng lên tới hàng triệu bản ghi. Đáng chú ý, qua quá trình kiểm tra từ ngày 21/5 đến nay, cơ quan chức năng nhận thấy mặc dù các đơn vị này đã trang bị hệ thống giám sát an ninh (SOC), nhưng hệ thống này hoàn toàn không đưa ra cảnh báo nào về cuộc tấn công. Hiện nay, cơ quan điều tra đang xem xét liệu hành vi xâm nhập có được ẩn giấu tinh vi dưới dạng các hoạt động người dùng thông thường hay không và sẽ sớm đưa ra kết luận chính thức.
Thách thức về nhân sự vận hành hệ thống bảo mật
Từ góc độ của Trung tâm An ninh mạng Quốc gia, vấn đề cốt lõi không nằm ở công nghệ mà ở đội ngũ vận hành. Nhiều tổ chức đã mạnh tay đầu tư cho các hệ thống SOC đắt tiền, nhưng lại thiếu hụt trầm trọng nhân sự có chuyên môn để quản lý. Thực tế trong 3 năm qua tại Việt Nam cho thấy, nhiều đơn vị bị tấn công dù sở hữu hạ tầng kỹ thuật hiện đại nhưng hệ thống lại không phát huy được hiệu quả do thiếu người vận hành thường trực, dẫn đến những lỗ hổng chết người.
Góc nhìn từ chuyên gia kỹ thuật của TTC Việt Nam
Theo đội ngũ chuyên gia kỹ thuật của TTC Việt Nam, việc triển khai SOC chỉ là bước khởi đầu. Đầu tư cho an ninh mạng không thể chỉ dừng lại ở việc "mua công nghệ", mà phải đi kèm với chiến lược đào tạo nhân sự vận hành 24/7. Nhiều doanh nghiệp mắc sai lầm khi chỉ giám sát trong giờ hành chính, bỏ ngỏ hệ thống vào ban đêm – thời điểm tin tặc thường xuyên thực hiện các cuộc tấn công. Việc xây dựng quy trình phản ứng nhanh (Incident Response) và đảm bảo an toàn dữ liệu cần một cái nhìn tổng thể giữa hạ tầng mạng, quy trình vận hành và con người.
Thiếu hụt sự quan tâm của cấp lãnh đạo
Thiếu tá Trần Trung Hiếu cũng nhấn mạnh một thực trạng đáng báo động là khoảng cách thông tin giữa cấp quản lý và bộ phận kỹ thuật. Đã từng có trường hợp lãnh đạo các tập đoàn không hề hay biết hệ thống của mình đang bị tấn công cho đến khi nhận được thông báo từ cơ quan chức năng, trong khi cấp dưới lại cố tình che giấu sự cố vì lo sợ trách nhiệm.
Sự thiếu minh bạch này không chỉ gây tổn hại đến dữ liệu cá nhân mà còn đe dọa an ninh quốc gia. Đối với những cơ quan, tổ chức nắm giữ tài liệu mật hoặc thông tin trọng yếu, việc lơ là trong quản lý an ninh mạng sẽ dẫn đến các hệ lụy pháp lý nghiêm trọng. Cơ quan chức năng khẳng định sẽ siết chặt việc kiểm tra và có thể xử lý hình sự đối với người đứng đầu nếu để xảy ra hậu quả nghiêm trọng do thiếu trách nhiệm trong công tác bảo mật thông tin.
Để được tư vấn về các giải pháp mạng, viễn thông và hệ thống giám sát an ninh mạng chuyên nghiệp, giúp bảo vệ dữ liệu doanh nghiệp toàn diện, hãy liên hệ ngay với TTC Việt Nam qua website ttcvn.net để được đội ngũ chuyên gia hỗ trợ kịp thời.
