1 thông tư hướng dẫn
2.3Thực trạng về hạ tầng công nghệ liên quan đến an toàn trong TMĐT 1 An toàn thông tin mức hạ tầng
2.3.1 An toàn thông tin mức hạ tầng
Hạ tầng công nghệ thông tin và truyền thông đã và đang phát triển mạnh mẽ tại Việt Nam. Theo thống kê của Trung tâm Internet Việt Nam- VNNIC, tính đến tháng 12/2010 số người sử dụng Internet tại Việt Nam đã lên tới con số 26,7 triệu người, chiếm khoảng 31,1% dân số cả nước. Tổng dung lượng kênh kết nối quốc tế của Việt Nam là 129.877 Mbps, tổng dung lượng kết nối trong nước là 245.857 Mbps. Một số lượng lớn các doanh nghiệp, cơ quan và tổ chức đã có hệ thống mạng và website riêng. Ước tính đến hết tháng 12/2010, có 180.870 tên miền đuôi .vn, 5566 tên miền tiếng Việt và 12.645.440 địa chỉ Ipv4 đã được cấp. Tuy nhiên, tại Việt Nam sự phát triển nhanh chóng của Internet chưa kết hợp với các giải pháp an toàn thông tin tương ứng. Các sự cố lớn gần đây với mạng Internet như sự cố phân giải tên miền, lan truyền mã độc, xâm nhập hệ thống, từ chối dịch vụ, tấn công
website đều là minh chứng cho điều này và đang trở thành vấn đề lớn cho an toàn thông tin tại Việt Nam.
Theo thống kê của trung tâm ứng cứu khẩn cấp máy tính Việt Nam, trong năm 2010 trung tâm đã xử lý tổng cộng 243 sự cố tấn công mạng trên cả nước, trong đó có 173 vụ website lừa đảo, 8 vụ mã độc, 47 vụ tấn công xâm nhập hệ thống và thay đổi nội dung, 3 vụ tấn công từ chối dịch vụ, 5 vụ tấn công thăm dò và 7 vụ khắc phục sự cố khác. Năm 2010, Hiệp hội an toàn thông tin Việt Nam đã tiến hành khảo sát 500 tổ chức, doanh nghiệp nhằm đánh giá mức độ nhận thức và bảo vệ an toàn thông tin trong các tổ chức này. Các câu hỏi tập trung tìm hiểu khả năng nhận biết và các biện pháp phòng chống đối với những mối đe dọa tấn công qua môi trường mạng vào hệ thống thông tin của tổ chức, doanh nghiệp. Kết quả khảo sát cho thấy nhận thức chung về an toàn thông tin của doanh nghiệp chưa cao, thể hiện qua các thông số: Khả năng nhận biết tấn công còn thấp, không rõ động cơ tấn công; Không định lượng được thiệt hại khi bị tấn công; Đa số không có quy trình thao tác chuẩn để phản hồi lại những cuộc tấn công máy tính và chỉ thông báo nội bộ khi xảy ra sự cố.
Nguồn: Kết quả khảo sát của Hiệp hội An toàn thông tin Việt Nam, công bố tại Hội thảo “Ngày an toàn thông tin Việt Nam” năm 2010.