Bộ Y tế diễn tập ứng phó với mối đe dọa hiện hữu về an toàn thông tin

Thời gian qua, ngành y tế đã đẩy mạnh và có bước phát triển đột phá trong ứng dụng công nghệ thông tin trong các lĩnh vực của ngành y tế, đặc biệt, khối các bệnh viện, đơn vị khám chữa bệnh. Chuyển đổi số cũng mang lại nhiều thách thức về đảm bảo an toàn thông tin, khi mọi hoạt động và tất cả các dữ liệu ở trên môi trường mạng.

Các mối đe dọa về an toàn thông tin đối với công tác chuyển đổi số quốc gia nói chung và ngành Y tế nói riêng phải đối mặt có rất nhiều như phần mềm độc hại, tấn công đánh cắp dữ liệu, tấn công vào tính sẵn sàng của các hệ thống, các vấn đề về chuỗi cung ứng và đầu tư hệ thống bảo vệ, nhân lực an toàn thông tin còn hạn chế sẽ dẫn đến rủi ro vô cùng lớn.

Hiện nay năng lực đảm bảo an toàn thông tin (ATTT) của của các đơn vị ngành y tế còn một số hạn chế nhất định và chưa theo kịp được thực tiễn phát triển xuất phát một phần từ lý do chủ quan của các đơn vị. Trong thời gian qua một số ứng dụng của ngành đã xảy ra tình trạng mất an toàn thông tin và đã nhận được một số cảnh báo từ Bộ Công an, Bộ Thông tin và Truyền thông nên việc tăng cường triển khai các biện pháp bảo đảm an toàn thông tin và hoàn thiện các quy trình ứng cứu sự cố, thường xuyên đào tạo, tập huấn, trang bị kỹ năng, chia sẻ kinh nghiệm ứng phó, xử lý tấn công cho cán bộ kỹ thuật tham gia diễn tập, diễn tập thực chiến an toàn thông tin là cần thiết giúp ngành y tế chủ động hơn trong việc đối phó với cuộc tấn công mạng. Đây cũng là một chiến lược hiệu quả trong công tác bảo đảm ATTT.

Tại hội nghị tập huấn trực tuyến Diễn tập an toàn thông tin ngành y tế năm 2021, diễn ra trong hai 2 ngày 22 và 23/12/2021, Thứ trưởng Bộ Y tế Trần Văn Thuấn đề nghị các đơn vị trong ngành cần nghiêm túc thực hiện, tuân thủ các quy định pháp luật về an toàn thông tin như Luật An toàn thông tin mạng, đồng thời, triển khai các biện pháp kỹ thuật bảo đảm an toàn thông tin, an toàn dữ liệu cho các hệ thống, ứng dụng do đơn vị quản lý.

Tham gia hội nghị, Trung tá Nguyễn Đức Dũng, Phó Trưởng phòng 8, Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an cho biết, nguy cơ các hệ thống thông tin của bộ, ngành, địa phương, doanh nghiệp bị tấn công, khai thác là hiện hữu hoạt động diễn tập cần chuyển sang hình thức diễn tập thực chiến, với phương thức, phạm vi, tính chất mới...

Liên quan đến an toàn thông tin ngành y tế, Trung tá Vũ Đức Dũng nhấn mạnh, Cục An ninh mạng và phòng chống tội phạm sử dụng công nghệ cao, Bộ Công an cũng đã thường xuyên phối hợp với Bộ Y tế trao đổi kịp thời khi phát hiện tình hình mất an toàn, an ninh mạng thông tin một số hệ thống như Hồ sơ sức khỏe điện tử, phần mềm thống kế y tế, hệ thống an toàn COVID-19…

Trung tá Vũ Đức Dũng đề nghị lãnh đạo và đội ngũ chuyên trách của Bộ Y tế nắm bắt được tình trạng phức tạp của các cuộc tấn đang diễn ra trên không gian mạng. Từ đó, nâng cao kiến thức về an toàn thông tin mạng cho lãnh đạo cũng như cán bộ chuyên kịp thời phát hiện những lỗ hổng về công nghệ, con người và quy trình, qua đó nâng cao năng lực xử lý, đảm bảo sẵn sàng ứng phó khi sự cố xảy ra ngay trên hệ thống đang vận hành của Bộ./.