Cyber resilience: ưu tiên hàng đầu của các cơ quan công quyền Anh Quốc
"The UK public sector is facing increasing cyber threats and organizational changes, elevating cyber resilience to a boardroom priority. Recent incidents, like the 2024 Synnovis ransomware attack, demonstrate the real-world impact of cyber events on public services. New policies and the evolving technological landscape, including AI adoption, necessitate a shift towards continuous assurance and a risk-based approach to cyber governance."
Sự gia tăng các tấn công mạng và lỗ hổng bảo mật trong các cơ quan công quyền Anh Quốc đe dọa tính liên tục của dịch vụ công.
Các doanh nghiệp cung cấp dịch vụ cho chính phủ Anh Quốc có thể phải đầu tư thêm vào khả năng phục hồi mạng để đáp ứng các yêu cầu mới. Việc không tuân thủ có thể dẫn đến mất hợp đồng.
Zscaler cho biết các cơ quan công quyền Anh Quốc đang đối mặt với nhiều mối đe dọa mạng và thay đổi tổ chức, khiến khả năng phục hồi trở thành ưu tiên của ban điều hành. Vụ tấn công ransomware Synnovis năm 2024 cho thấy tác động thực tế của các sự cố mạng đối với dịch vụ công.
Trong nhiều năm, bảo mật mạng được coi là một chuyên môn kỹ thuật, được giao cho các đội kỹ thuật. Mô hình này không còn bền vững. Áp lực hiện đến từ ba hướng: chính sách đặt ra kỳ vọng cao hơn cho hội đồng quản trị và các nhà lãnh đạo cấp cao, cải tổ tổ chức định hình lại cách các dịch vụ, hệ thống và nhà cung cấp kết nối, và thay đổi công nghệ (từ điện toán đám mây và làm việc kết hợp đến AI) mở rộng cả cơ hội và rủi ro.
Những yếu tố này khiến khả năng phục hồi mạng không thể nằm dưới cấp độ hội đồng quản trị. Các dịch vụ công, từ chăm sóc sức khỏe và phúc lợi đến giao thông, giáo dục, chính quyền địa phương và ứng phó khẩn cấp, hiện phụ thuộc vào kỹ thuật số đến mức một sự cố mạng không chỉ là sự cố CNTT. Đó là rủi ro đối với niềm tin công chúng, an toàn công cộng và tính liên tục của chính phủ.
Ví dụ, vụ tấn công ransomware vào Synnovis năm 2024, một nhà cung cấp dịch vụ bệnh lý cho một phần của NHS, đã làm giảm đáng kể khả năng xử lý máu, nước tiểu và các mẫu xét nghiệm, gây gián đoạn ở đông nam London và dẫn đến sự chậm trễ ảnh hưởng đến hơn 11.000 cuộc hẹn ngoại trú và phẫu thuật. Chính sách mới, như Cyber Resilience Pledge và Cyber Governance Code of Practice, yêu cầu các tổ chức chứng minh khả năng phục hồi và quản lý rủi ro mạng như bất kỳ rủi ro tổ chức quan trọng nào khác. Số lượng sự cố mạng đáng kể cũng tăng vọt, từ 89 lên 204 sự cố trong năm tính đến tháng 9 năm 2025.
Thay đổi tổ chức và công nghệ, đặc biệt là việc áp dụng AI, cũng tạo ra những thách thức mới. Các cơ quan công quyền cần đảm bảo khả năng phục hồi trong quá trình tái cấu trúc và quản lý rủi ro liên quan đến AI, đặc biệt là 'AI ngầm' (shadow AI).
Câu hỏi thường gặp
Vụ tấn công ransomware Synnovis năm 2024 ảnh hưởng đến những gì?
Vụ tấn công này làm giảm đáng kể khả năng xử lý các mẫu xét nghiệm (máu, nước tiểu, v.v.) của Synnovis, gây gián đoạn dịch vụ ở đông nam London và ảnh hưởng đến hơn 11.000 cuộc hẹn của bệnh nhân.
Cyber Resilience Pledge yêu cầu các tổ chức làm gì?
Cyber Resilience Pledge yêu cầu các tổ chức coi bảo mật mạng là trách nhiệm của hội đồng quản trị, đăng ký nhận cảnh báo sớm từ NCSC và áp dụng phương pháp tiếp cận dựa trên rủi ro đối với Cyber Essentials trong chuỗi cung ứng của họ.
Số lượng sự cố mạng đáng kể ở Anh Quốc đã thay đổi như thế nào?
NCSC đã xử lý 204 sự cố mạng đáng kể trong năm tính đến tháng 9 năm 2025, tăng từ 89 sự cố trong năm trước đó. Điều này cho thấy số lượng tấn công mạng đang gia tăng.
Góc nhìn của Orange Cloud
Theo chúng tôi, sự thay đổi này có tác động đáng kể đến các doanh nghiệp Việt Nam có quan hệ đối tác với các cơ quan công quyền Anh Quốc, đặc biệt trong lĩnh vực cung cấp dịch vụ CNTT. Các doanh nghiệp cần chủ động đánh giá và nâng cao khả năng phục hồi mạng của mình để đáp ứng các yêu cầu mới. Điều đáng chú ý là, việc áp dụng các tiêu chuẩn như Cyber Essentials và Cyber Governance Code of Practice có thể là một bước đi chiến lược để xây dựng niềm tin với đối tác Anh Quốc.