Ngày 7/10/2024, Cục An toàn thông tin, Bộ Thông tin và Truyền thông vừa có văn bản gửi các đơn vị chuyên trách về CNTT các Bộ, cơ quan ngang Bộ, cơ quan thuộc Chính phủ, Sở Thông tin và Truyền thông các tỉnh, thành phố trực thuộc Trung ương về việc triển khai Nền tảng quản lý và phát hiện, cảnh báo sớm rủi ro về an toàn thông tin.
Cục An toàn thông tin cho biết, ngày 30/5/2024, Cục An toàn thông tin, Bộ Thông tin và Truyền thông đã khai trương và đưa vào vận hành chính thức Nền tảng quản lý và phát hiện, cảnh báo sớm rủi ro về an toàn thông tin (ATTT). Sự kiện được tổ chức trong khuôn khổ Hội thảo và Triển lãm An toàn không gian mạng Việt Nam - Vietnam Security Summit 2024 với chủ đề "An toàn trong thời kỳ bùng nổ trí tuệ nhân tạo".
Nền tảng quản lý và phát hiện, cảnh báo sớm rủi ro ATTT là nền tảng do Cục An toàn thông tin phát triển nhằm hỗ trợ các cơ quan, tổ chức, doanh nghiệp trong quản lý và triển khai bảo đảm an toàn thông tin mạng. Nền tảng mới này tập trung vào quản lý và phát hiện sớm các rủi ro ATTT, giúp các cơ quan, tổ chức có thể chủ động ứng phó với các nguy cơ về an toàn thông tin. Việc áp dụng nền tảng sẽ góp phần bảo đảm an toàn thông tin mạng quốc gia, đáp ứng yêu cầu bảo vệ hệ thống thông tin trong bối cảnh các mối đe dọa ngày càng phức tạp.
Theo công văn, Cục An toàn thông tin đề nghị các sở, ban, ngành thực hiện đăng ký tham gia và cung cấp thông tin đầu mối phụ trách để việc triển khai Nền tảng được hiệu quả. Các đơn vị có thể truy cập Nền tảng quản lý và phát hiện, cảnh báo sớm rủi ro ATTT tại địa chỉ: https://vnmp.khonggianmang.vn/.
Cục An toàn thông tin cho biết, VNMP là một hệ thống đảm bảo an toàn thông tin cho tổ chức thông qua việc chủ động xác định các rủi ro bằng các cách thức và phương pháp khác nhau. VNMP là một quy tắc an ninh mạng mới nổi nhằm xác định và quản lý những rủi ro do các tài sản và hệ thống phải đối mặt với Internet. Nó đề cập đến các quy trình và công nghệ cần thiết để phát hiện ra những tài sản hướng ra bên ngoài và quản lý hiệu quả các lỗ hổng của tài sản đó. Ví dụ như máy chủ, thông tin đăng nhập, cấu hình sai đám mây công cộng và các lỗ hổng mã, phần mềm đối tác bên thứ ba có thể bị khai thác bởi các tác nhân độc hại. Hệ thống VNMP là một góc nhìn bên ngoài về doanh nghiệp để xác định và giảm thiểu các mối đe dọa tồn tại bên ngoài "vòng vây"./.
