[ATTT số 04 (086) 2025] - Hệ thống cáp quang biển (Submarine Cable Systems - SCS) là nền tảng truyền dẫn dữ liệu liên lục địa quan trọng, hỗ trợ trên 97% lưu lượng Internet toàn cầu. Sự toàn vẹn và khả năng vận hành liên tục của SCS có ý nghĩa then chốt đối với ổn định kinh tế, an ninh quốc gia và các hoạt động xã hội hiện đại. Báo cáo của Cơ quan An ninh mạng Liên minh châu Âu (ENISA) với tiêu đề “Cáp ngầm dưới biển - rủi ro nào đang hiện hữu?”, đã cung cấp một đánh giá toàn diện về các mối đe dọa, lỗ hổng kỹ thuật và các yêu cầu bảo vệ đối với hạ tầng trọng yếu này. Bài viết này dựa trên các dữ liệu và nhận định từ báo cáo ENISA sẽ đi sâu vào cấu trúc kỹ thuật, các cơ chế gây lỗi, các lỗ hổng an ninh mạng và các giải pháp công nghệ cũng như quy trình nhằm tăng cường khả năng phục hồi và an ninh cho SCS.  

Thông qua việc đánh giá lỗ hổng bảo mật, bài báo đề xuất một mô hình và phương pháp đánh giá định lượng rủi ro trên cơ sở đánh giá mức độ sự cố và tác động của sự cố đối với ứng dụng Web.

Đánh giá rủi ro là một quá trình nhận diện các yếu tố có khả năng ảnh hưởng tiêu cực đến công việc của tổ chức và khả năng của người lãnh đạo khi đưa ra những quyết định dựa trên cơ sở về thông tin. Công việc này đã được biết đến từ lâu như là một phương tiện xem xét tình trạng tài sản của công ty với những rủi ro tiềm tàng.