hầu hết doanh nghiệp cơ quan tổ chức tại việt nam 81 đều cho phép nhân viên được sử dụng thiết bị di động cá nhân như smartphone và tablet để truy cập mạng nội bộ điều nguy hiểm là ở chỗ 74 trong số này chưa hề có giải pháp nào để đảm bảo an toàn thông tin cũng như để quản lý các thiết bị nói trên con số đáng lo ngại này vừa được hiệp hội an toàn thông tin việt nam vnisa công bố trong báo cáo kết quả điều tra thực trạng an toàn thông tin năm 2014 tại ngày an toàn thông tin 2014 rõ ràng vấn đề nhận thức đầy đủ về an toàn thông tin tại việt nam còn khá thấp bất chấp những nỗ lực tuyên truyền từ phía cơ quan quản lý cũng như các quy định hành lang pháp lý đã có liên quan đến vấn đề này điều này tiềm ẩn những nguy cơ lớn vì các hình thức tấn công nhằm vào smartphone đã bắt đầu xuất hiện tại việt nam chẳng hạn như vụ phần mềm theo dõi nghe lén ptracker lén cài vào 14 000 smartphone trong số 74 tổ chức nói trên chỉ có 41 đang mong muốn tìm kiếm một giải pháp để quản lý trong khi con số trả lời không có kế hoạch vẫn lên tới 33 đây là một tâm lý mà nhiều chuyên gia bảo mật đã gọi tên là coi như chuyện của nhà hàng xóm chứ không phải việc của mình hay chỉ đến khi sự cố xảy ra mới giật mình thấy bảo mật thông tin là quan trọng cũng theo ông vũ quốc thành phó chủ tịch vnisa thì trong khảo sát được thực hiện với 475 tổ chức nói trên có tới 28 số đơn vị không xác định được mình có bị tấn công trong năm 2014 hay không chỉ có 13 3 biết mình bị tấn công và có ghi nhận theo dõi đầy đủ tỷ lệ này tuy có cải thiện so với năm 2013 nhưng thực chất lại là bước lùi so với năm 2012 19 và 2011 17 trước đây các tổ chức rất tự tin khẳng định mình có khả năng ghi nhận các cuộc tấn công nhưng 2 năm trở lại đây cách trả lời của họ dè dặt hơn hẳn điều này có thể xuất phát từ 2 lý do hoặc là mức độ nguy hiểm của tin tặc ngày một cao hoặc là ý thức của các tổ chức về vấn đề này có tăng lên vnisa phân tích đặc biệt có tới 20 tổ chức tỏ ra lo ngại về việc tình hình căng thẳng tại biển đông có thể gây mất an toàn thông tin cho đơn vị mình liên quan đến các khâu chuẩn bị ứng phó của cơ quan tổ chức cho attt khảo sát đã chỉ ra một số phương diện đáng chú ý như nhân sự phần mềm bảo mật chính sách quản lý attt tỷ lệ đầu tư cho attt cụ thể theo khảo sát hơn 45 cơ quan tổ chức có cán bộ chuyên trách về cntt tăng nhẹ so với mức 43 của năm ngoái tuy nhiên tỷ lệ cơ quan không có cán bộ chuyên trách đã giảm từ 28 xuống còn 22 phần mềm diệt virus kaspersky đang được phổ biến nhất tại vn 32 kế đến là bkav 25 symantec 10 và các hãng khác như mcafee bitdefender cmc trend micro đối với chính sách quản lý attt cho việc sử dụng các dịch vụ đám mây chỉ có 15 số tổ chức cho biết họ tách riêng những dịch vụ này để quản lý 27 có quản lý nhưng vẫn nằm trong khuôn khổ chung của cả tổ chức trong khi có tới 58 cho biết họ không hoặc chưa có chính sách quản lý đối với đám mây 45 có tỷ lệ đầu tư thấp cho attt dưới 5 chỉ có 16 có tỷ lệ đầu tư 10 15 ngân sách và đây chủ yếu là các doanh nghiệp ngân hàng tài chính trong khi đó tỷ lệ khuyến nghị của các chuyên gia bảo mật là khoảng 10 tấn công từ chối dịch vụ tăng mạnh khảo sát cho thấy có những xu hướng tấn công tăng đều đặn như từ chối dịch vụ tăng mạnh lên 37 trong năm 2014 trong khi mã độc và xâm nhập luôn là hình thức tấn công thường gặp nhất tình huống không rõ động cơ tấn công ngày càng nhiều thay vì chỉ chiếm 25 các cuộc tấn công trong năm 2011 giờ đây những vụ tấn công kiểu này đã chiếm 44 số vụ việc phát hiện được sau 4 năm tuyên truyền nỗ lực nâng cao nhận thức về an toàn thông tin số cơ quan tổ chức không có quy trình thao tác chuẩn để ứng phó xử lý các cuộc tấn công vẫn không giảm mấy 52 vào năm 2011 và 48 2 vào năm 2014 điều đáng nói là số tổ chức dám khẳng định có quy trình không hề tăng lên thay vào đó là không rõ từ 10 năm 2011 lên 28 6 nhận định chung về thực trạng bảo mật tại việt nam trong năm qua ông thành cho rằng việc mất an toàn thông tin xét theo độ nóng mà các phương tiện truyền thông đại chúng phản ánh là không cao tuy nhiên vào cuối năm có đợt tấn công trực diện vào hệ thống của vccorp gây thiệt hại nặng về kinh tế cũng như uy tín của doanh nghiệp thậm chí ngay cả khi cơ quan an ninh điều tra vào cuộc thì cuộc tấn công vẫn diễn ra