Nâng cao nhận thức và trách nhiệm thực hiện pháp luật về an ninh mạng cho doanh nghiệp

Một phần của tài liệu (Luận án tiến sĩ) thực hiện pháp luật về an ninh mạng ở việt nam (Trang 155 - 157)

an ninh mạng cho doanh nghiệp

Các doanh nghiệp cung cấp hạ tầng mạng và dịch vụ internet, viễn thông, các doanh nghiệp hoạt động trong lĩnh vực tài chính, ngân hàng, thanh toán điện tử, thương mại điện tử là chủ thể quan trọng trong THPL về ANM.

Thực tiễn cho thấy, hầu hết các doanh nghiệp trong nước kinh doanh trên môi trường mạng hiện nay chỉ quan tâm đến lợi nhuận mà chưa quan tâm đúng mức đến nâng cao năng lực bảo vệ ANM, nhất là công tác phòng ngừa

sự cố ANM, khả năng bị tấn công, xâm nhập, chiếm quyền điều khiển, chiếm đoạt dữ liệu luôn ở mức cao. Nhiều trường hợp chỉ chú trọng công tác bảo vệ ANM khi đã xảy ra hậu quả, thiệt hại. Tình hình liên quan tới các cuộc tấn công mạng mang mục đích lừa đảo, mã độc tống tiền, sự cố hệ thống, thu thập dữ liệu, trộm cắp thông tin, lộ lọt thông tin của các doanh nghiệp diễn biến phức tạp cộng với các loại tội phạm trong lĩnh vực tài chính, ngân hàng, thương mại điện tử như lắp đặt thiết bị công nghệ cao Skimming tại các máy ATM nhằm trộm cắp thông tin, làm giả thẻ ngân hàng, chiếm đoạt tiền, hoạt động rút tiền mặt, đáo hạn ngân hàng bằng thẻ tín dụng, giả mạo website dịch vụ chuyển tiền quốc tế, các ngân hàng thương mại hoặc giả làm nhân viên ngân hàng, tòa án, công an,.v.v.. để lừa người dùng truy cập, yêu cầu cung cấp các thông tin bảo mật bao gồm số tài khoản, tài khoản đăng nhập, mật khẩu, mã OTP, lừa đảo chiếm đoạt tài sản trên KGM.

Điều này đặt ra vấn đề muốn nâng cao nhận thức và trách nhiệm THPL về ANM cho doanh nghiệp, trước hết cần phải tăng cường phổ biến, tuyên truyền pháp luật ANM với các hình thức phù hợp, hiệu quả để các doanh nghiệp quan tâm, đầu tư, tìm kiếm các giải pháp bảo mật thế hệ mới, nâng cao năng lực bảo vệ ANM đối với hoạt động kinh doanh, củng cố uy tín và niềm tin của khách hàng khi sử dụng dịch vụ. Lấy tần suất sử dụng dịch vụ của khách hang là một loại thước đo hiệu quả KGM an toàn và từ ý thức cảnh giác bảo mật thông tin, dữ liệu, các doanh nghiệp cần chủ động nghiên cứu, đầu tư cơ sở hạ tầng kỹ thuật và các giải pháp công nghệ phù hợp, bảo đảm an toàn, an ninh thông tin, củng cố khả năng phòng ngừa, chống lại các sự cố mạng.

Hiện nay, một số dịch vụ xuyên biên giới của các doanh nghiệp cung cấp các dịch vụ về mạng xuyên biên giới vào Việt Nam đã trở thành môi trường thực hiện các hành vi phạm tội nhưng chưa có biện pháp, chính sách ngăn chặn triệt để. Đây không chỉ là thách thức riêng đối với Việt Nam, mà là thách thức chung với tất cả các quốc gia trên thế giới. Do đó, cần huy động tổng thể các nguồn lực và lực lượng tham gia hoạt động trên KGM để giải quyết được bài toán phức tạp này.

Cùng với sự quản lý của Nhà nước, cần phải tăng cường tuyên truyền với các hình thức phù hợp để các doanh nghiệp cung cấp dịch vụ xuyên biên giới nhận thức đầy đủ về vai trò cũng như trách nhiệm quan trọng trong giám sát, hạn chế các hành vi vi phạm pháp luật về ANM.

Trên cơ sở nhận thức đúng đắn trách nhiệm đối với THPL về ANM, các doanh nghiệp sẽ có ý thức tuân thủ các quy định pháp luật về ANM như: không sản xuất, lưu hành những dịch vụ, sản phẩm vi phạm pháp luật; không để dịch vụ của mình trở thành môi trường thực hiện hành vi phạm tội như tán phát thông tin vi phạm pháp luật, thực hiện hành vi vi phạm pháp luật; chủ động loại bỏ, xử lý các nguy cơ, hành vi vi phạm pháp luật trên dịch vụ, sản phẩm của mình; chú trọng bảo vệ ANM cho hệ thống dịch vụ của doanh nghiệp cung cấp cho khách hàng; bảo vệ dữ liệu cá nhân của khách hàng, không mua bán, giao dịch dữ liệu cá nhân của khách hàng với bên thứ ba mà không được sự đồng ý hoặc thực hiện các hành vi vi phạm pháp luật về bảo vệ dữ liệu cá nhân; tăng cường phối hợp với cơ quan chức năng có thẩm quyền trong phòng ngừa, điều tra, xử lý các hành vi vi phạm pháp luật có liên quan tới dịch vụ, sản phẩm do doanh nghiệp cung cấp.

Để phòng ngừa, xử lý hành vi vi phạm pháp luật về ANM cần có sự phối hợp, tham gia chia sẻ của các doanh nghiệp cung cấp dịch vụ viễn thông, internet, ứng dụng công nghệ thông tin trong việc thu thập dấu vết, chứng cứ điện tử. Các doanh nghiệp hoạt động trong lĩnh vực công nghệ thông tin, viễn thông có trách nhiệm lưu trữ và cung cấp các dữ liệu điện tử. Điều này có vai trò rất quan trọng, nâng cao hiệu quả hoạt động điều tra, truy tố, xét xử các vụ án về tội phạm mạng, góp phần thực hiện tốt pháp luật về ANM.

Một phần của tài liệu (Luận án tiến sĩ) thực hiện pháp luật về an ninh mạng ở việt nam (Trang 155 - 157)