Vanuatu là một quần đảo ở Nam Thái Bình Dương gồm 83 đảo lớn nhỏ. Quần đảo này nằm phía đông Úc cách 1.750 km, phía đông bắc Nouvelle-Calédonie cách 500 km, phía tây Fiji và phía nam quần đảo Solomon. Bưu điện gần nhất đối với người dân ở Burumba, Vanuatu cách đó khoảng 60 km, hay cách ba hòn đảo. Vì vậy, nhiều người dân nơi đây đang chuyển sang các công cụ liên lạc trực tuyến để duy trì liên lạc với bạn bè cũng như hoạt động kinh doanh trên 83 hòn đảo tại Vanuatu.
“Tôi ở một trong những hòn đảo xa nhất tại Vanuatu và điều làm tôi ngạc nhiên là nhiều người đang sử dụng điện thoại thông minh”, ông Zack Kensley Joses, Giám đốc điều hành tại CERT Vanuatu cho Liên minh Viễn thông quốc tế (ITU) biết.
Công nghệ thông tin và truyền thông (CNTT-TT) là một công cụ quan trọng hỗ trợ truyền thông tại Vanuatu, đặc biệt là ở các khu vực xa xôi nhất của quần đảo. Sự sẵn có của băng rộng di động đang thúc đẩy sự phổ biến của các dịch vụ trực tuyến như truyền thông xã hội và email trong việc duy trì liên lạc giữa các khu vực nông thôn và các đảo xa. Điều này dự kiến sẽ tiếp tục gia tăng với việc triển khai một hệ thống cáp biển ngầm mới tại quốc gia này vào cuối năm nay.
Tuy nhiên, khi kết nối phát triển thì rủi ro từ tội phạm mạng cũng gia tăng. “Hiện nay mọi người đang sử dụng Internet, nhưng nhận thức về các mối đe dọa trực tuyến còn khá hạn chế”, ông Joses cho biết.
Ông Jeffrey Garae, cố vấn an ninh mạng, CERT Vanuatu nhấn mạnh: “Không có ai hoặc không tổ chức nào thực sự miễn nhiễm với các mối đe dọa trên mạng: Chúng xuất hiện ở mọi nơi”.
Những thách thức an ninh mạng đối với Vanuatu
Mặc dù, cho đến nay, Vanuatu chưa phải hứng chịu nhiều cuộc tấn công mạng lớn trên quy mô quốc gia lớn, nhưng các mối đe dọa đối với đất nước này cũng tương tự như tại các quốc gia phát triển khác.
Theo ông Jeffrey Garae, khoảng 70 - 80% các cuộc tấn công đang diễn ra liên quan đến lừa đảo. “Chúng tôi cũng quan sát thấy các vụ lừa đảo trực tuyến, một vài trường hợp tống tiền và một vài lỗi trang web, tất nhiên cả các cuộc tấn công và cấy phần mềm độc hại…”, Garae bổ sung.
Tương tự như các quốc gia kém phát triển khác, Vanuatu đang phải đối mặt với hai thách thức lớn để phát triển năng lực an ninh mạng, đó là thiếu nguồn nhân lực và xây dựng năng lực.
Điều này cũng khá phổ biến ở khu vực Thái Bình Dương. Vanuatu có quy mô dân số nhỏ, rất ít người làm việc trong lĩnh vực an ninh mạng. Đây cũng là thách thức đối với các đảo Thái Bình Dương và xây dựng năng lực là rất cần thiết.
Bảo vệ Vanuatu khỏi các rủi ro trực tuyến
Vào tháng 7/2019, nhóm ứng phó khẩn cấp máy tính (CERT) bốn người của Vanuatu đã được tham gia khóa đào tạo Nhóm ứng phó sự cố mạng (CIRT) từ ITU. Khóa đào tạo cung cấp cho nhóm CERT ở Vanuatu các công cụ cần thiết để đánh giá và ứng phó với các loại sự cố an ninh mạng khác nhau.
Theo ông Ob Obiso, người đứng đầu bộ phận Ứng dụng CNTT và An ninh mạng tại ITU, đào tạo về ứng phó trên không gian mạng không còn là tùy chọn đối với các quốc gia muốn hưởng lợi hoàn toàn từ CNTT-TT. “ITU tự hào cung cấp khóa đào tạo này cho các quốc gia thành viên của mình để đảm bảo sự phát triển liên tục và an toàn của kết nối trong nước”.
Khóa đào tạo bao gồm cả các bài diễn tập, giúp quốc gia thành viên phát triển mạng lưới ứng cứu sự cố an ninh mạng, tạo điều kiện chia sẻ kiến thức và thông tin trong một suốt quá trình xảy ra sự cố.
“Tôi nghĩ rằng nội dung chính từ khóa đào tạo đó là việc thiết lập mạng lưới và các thành phần trong các tổ chức khác nhau này để hoạt động hiệu quả khi các sự cố được báo cáo cho chúng tôi hoặc các tổ chức”, ông Garae cho biết.
Nhóm CERT tập trung vào các chương trình nâng cao nhận thức an ninh mạng cho các thành viên khác nhau trên cả nước, bao gồm các doanh nghiệp, tổ chức giáo dục và các cộng đồng địa phương.
Theo ông Zack Kensley Joses, Giám đốc điều hành tại CERT Vanuatu, an ninh mạng không chỉ là công việc của một nhóm người.
“Nếu chúng ta có thể giáo dục cho mọi người thông qua chương trình nâng cao nhận thức, chúng ta có thể giảm thiểu các mối đe dọa không gian mạng hoặc các cuộc tấn công mạng ở Vanuatu. Đôi khi, đảm bảo an ninh mạng bắt đầu bằng việc hướng dẫn người dùng những thực tiễn tốt nhất đúng cách hoặc hướng dẫn về cách sử dụng Internet an toàn”, ông Garae cho biết.
.png "Tại sao bộ phận CNTT cần nâng cấp trải nghiệm nhân viên số?")
