يجب على وكالات الصحافة أن تكون مستعدة للرد على المواقف غير الآمنة.

(NB&CL) مع التطور المستمر للفضاء الإلكتروني، أصبحت التهديدات التي تواجه أمن المعلومات لوكالات الصحافة والإعلام أكثر تعقيدًا... إن حماية أنظمة المعلومات لوكالات الصحافة والإعلام، وخاصة في الصحف الإلكترونية، مهمة صعبة ومليئة بالتحديات تتطلب القوة المشتركة للصحفيين ووكالات الصحافة والسلطات.

عندما تصبح الصحافة هدفًا لمجموعات الهجوم الإلكتروني

سجلت إدارة أمن المعلومات (وزارة المعلومات والاتصالات) وتعاملت مع 4029 هجومًا إلكترونيًا في فيتنام خلال الأشهر الثمانية الأولى من عام 2024. تعكس هذه الأرقام مدى إلحاح ضمان سلامة وأمن الشبكات، ولا تشكل وكالات الأنباء استثناءً.

وفي الوقت نفسه، تعمل الغالبية العظمى من وكالات الأنباء في فيتنام حاليًا عبر الإنترنت، وتعمل كصحف ومجلات إلكترونية. لذلك، ستكون الصحف الإلكترونية هدفًا للهجمات الإلكترونية من قبل المخربين لتدمير النظام، وسرقة البيانات، والمطالبة بفدية، وتغيير محتوى وواجهة صفحات/بوابات المعلومات الإلكترونية، وما إلى ذلك. باستثناء عدد قليل من وكالات الأنباء ذات البنية التحتية التقنية الجيدة، والاستباقية في التشغيل والاستغلال والرقابة والاستثمار في الأمن وسلامة المعلومات، فإن الأغلبية مضطرة لاستئجار البنية التحتية والتطبيقات والخدمات. لا تمتلك معظم المنظمات موظفين متخصصين في أمن المعلومات، لذا تظل قضايا أمن المعلومات وسريتها تشكل تحديات ضخمة...

بالإضافة إلى ذلك، يجب على وكالات الأنباء أن تضطلع في وقت واحد بمسؤوليتين ورسالتين رئيسيتين: حماية نفسها ومنظماتها من الهجمات الإلكترونية ومخاطر أمن الشبكات ووسائل الإعلام، وزيادة الوعي بأمن الشبكات للمجتمع بأكمله، والمساهمة في بناء فضاء إلكتروني فيتنامي آمن وصحي ومنتشر على نطاق واسع.

إن ضمان أمن المعلومات لوكالات الأنباء أمر ضروري.

ولا يقتصر الأمر على ذلك، بل يواجه المراسلون والصحافيون العاملون في البيئة الرقمية أيضًا الكثير من الضغوط والمخاطر المتعلقة بأمن المعلومات أثناء عملهم. قال السيد تران كوانج هونج - نائب مدير إدارة أمن المعلومات ( وزارة المعلومات والاتصالات ): تلعب الصحافة ووسائل الإعلام دورًا مهمًا في تقديم معلومات دقيقة وموثوقة في الوقت المناسب.

ومع ذلك، يواجه الصحفيون في كثير من الأحيان العديد من التحديات، بدءًا من تسريب المعلومات الحساسة وحتى الهجمات الإلكترونية. يُعدّ الصحفيون والمراسلون أيضًا من بين أهداف مجموعات الهجمات الإلكترونية المُستهدفة، التي تنشر البرمجيات الخبيثة لجمع المعلومات أو سرقتها أو التنصت عليها، إلى جانب السياسيين وغيرهم من المشاهير... وأكد السيد تران كوانغ هونغ: "والأهم من ذلك، أن كل صحفي هو سفير، شخص ينقل رسائل إلى المجتمع. لذلك، فإن حماية أمن معلومات الصحفيين أمرٌ مُلحّ للغاية، لا يقل أهمية عن حماية أمن معلومات نظام وكالات الأنباء" .

هناك جانب مهم آخر يجب مراعاته وهو الكمية الهائلة من البيانات التي تتعامل معها وسائل الإعلام والأخبار حاليًا، وخاصة في الاتجاه الحالي للصحافة القائمة على البيانات. بالإضافة إلى المحتوى، تقوم وسائل الإعلام بجمع وتخزين الكثير من بيانات المستخدم، بدءًا من التفضيلات وحتى المعلومات الشخصية ومعلومات الدفع. ولا تؤثر هذه الحوادث على الأفراد فحسب، بل قد تؤدي أيضًا إلى الإضرار بسمعة ومصداقية المؤسسة الإعلامية.

أكد السيد نجوين ثانه هونغ، رئيس جمعية أمن المعلومات الفيتنامية ، أن "العديد من وكالات الأنباء التي تمتلك مصادر معلوماتية مهمة، بما في ذلك وكالات الأنباء الوطنية الرئيسية، قد تكون أهدافًا لهجمات إلكترونية. وبناءً على ذلك، قد تكون الأهداف المستهدفة أنظمة معلومات، أو مستخدمين نهائيين للنظام، مثل القادة والمديرين والمحررين ومراسلي وكالات الأنباء والإعلام...".

يجب أن تكون مستعدًا للرد

لمساعدة وكالات الأنباء على تحسين "قدراتها القتالية" ضد الهجمات الإلكترونية، من منظور الإدارة، أصدرت وزارة الإعلام والاتصالات مؤخرًا وثيقة توجه 6 حلول للتعافي السريع بعد الهجمات الإلكترونية. ويؤكد على ضرورة قيام الوكالات بإجراء عمليات نسخ احتياطية للبيانات دون اتصال بالإنترنت بشكل دوري؛ نشر الحلول لتكون جاهزة لاستعادة عمليات نظام المعلومات بسرعة عند حدوث مشاكل، وإعادة عمليات نظام المعلومات إلى وضعها الطبيعي في غضون 24 ساعة أو وفقًا لمتطلبات العمل؛ تنظيم تنفيذ الحلول، وخاصة حلول مراقبة أمن المعلومات، لمنع واكتشاف المخاطر المبكرة للهجمات الإلكترونية على الفور؛ فصل والتحكم في الوصول بين مناطق الشبكة وتحويل وترقية التطبيقات والبروتوكولات والاتصالات القديمة التي لم تعد مدعومة تقنيًا لاستخدام المنصات والتطبيقات؛ تعزيز مراقبة وإدارة الحسابات المهمة وحسابات إدارة النظام باستخدام حلول المصادقة الثنائية أو حلول إدارة الحسابات المميزة؛ مراجعة وإصلاح ومنع الأخطاء الأساسية التي تؤدي إلى انعدام أمن أنظمة المعلومات...

وفي هذا الصدد، قال السيد لي فان توان - مدير إدارة أمن المعلومات (وزارة المعلومات والاتصالات)، إن العالم الإجرامي يستخدم حاليًا بشكل متزايد التقنيات العالية، مثل الذكاء الاصطناعي، لتنفيذ هجمات متطورة ومعقدة واحترافية للغاية عند تقسيم كل مهمة محددة إلى شخص مسؤول عن الهجوم، وشخص مسؤول عن التوزيع... لذا لضمان أمن المعلومات، يجب على الوكالات والوحدات الاستجابة بشكل استباقي للتحديات. وعليه، فمن الضروري وضع خطة شاملة للاستجابة الاستباقية من خلال المراقبة والاستجابة السريعة والتعافي بعد الحادث.

وفي الوقت نفسه، من الضروري تطبيق اللوائح القانونية المتعلقة بأمن المعلومات بشكل صارم وكامل، حتى في حالة وقوع حوادث، حتى تكون الاستجابة فعالة، وخاصة تطبيق الحلول الستة الرئيسية التي اقترحتها وزارة المعلومات والاتصالات. وبطبيعة الحال، فإن الوقاية مهمة بنفس القدر، لذا فإن قائد قسم أمن المعلومات يطلب أيضًا من وكالات الأنباء والمنظمات والشركات تطبيق مبدأ عدم استخدام الأنظمة غير الآمنة، وعدم استخدام البرامج التي تم شراؤها دون اختبار السلامة... وفي الوقت نفسه، يجب اتباع الممارسات الجيدة، وتدريب الفريق بانتظام، وإجراء تقييمات أمن المعلومات بشكل دوري في بيئة الشبكة.

وفي إطار مشاركة هذا الرأي، من واقع ممارسة وكالات الأنباء، قال السيد نجوين دوان ترونج هيو، رئيس القسم التقني في صحيفة فييتنام نت، إنه من أجل الاستعداد للاستجابة لمواقف أمن المعلومات المحتملة، تحتاج وكالات الأنباء، وخاصة الصحف الإلكترونية، إلى رفع يقظتها ومهاراتها، والمراجعة المنتظمة والتحقق الدوري لتجنب استغلالها في أخطاء أمنية. وتحتاج المنظمات أيضًا إلى إجراء التدريب وتعزيز وتحسين الوعي والمهارات المتعلقة بأمن المعلومات للمراسلين والمحررين والفنيين، إلى جانب وضع سياسات وإجراءات إلزامية، والالتزام الصارم بأمن المعلومات، فضلاً عن ضمان المعدات الآمنة للأنشطة التشغيلية.

وتحتاج وكالات الأنباء، على وجه الخصوص، إلى تطوير خطط استباقية واستثمار الأموال في أنظمة أمن المعلومات وحقوق النشر في مجال البرمجيات والعمليات والتكنولوجيا وتحسين مؤهلات الموارد البشرية. استخدم خدمات أمن المعلومات من الوحدات المهنية، أو استثمر بشكل استباقي في البنية التحتية الخاصة بك، وأتقن التكنولوجيا، ولا تعتمد كليًا على وحدات الاستعانة بمصادر خارجية لقضايا أمن المعلومات والسلامة.

والأهم من ذلك، من الضروري أن تتدخل السلطات المختصة المسؤولة عن إدارة أمن المعلومات مثل إدارة أمن المعلومات، ومركز NCSC، وVNCERT، ورابطة أمن المعلومات، والشركات، وما إلى ذلك، وترسل خبراء لتوجيه ومساعدة وكالات الصحافة في التفتيش بشكل دوري، وتقديم التوصيات والتحذيرات في الوقت المناسب، أو التدخل للدعم عندما تحدث حوادث أمن المعلومات...

ومن ثم فإن مخاطر انعدام الأمن حاضرة ولا مفر منها. المهم هو أن يكون "تدخل" وكالات الأنباء في الرد والمعالجة سريعا وفي الوقت المناسب. لذلك، يجب على وكالات الأنباء أن تلتقط على الفور علامات الهجوم منذ البداية، ثم يكون وقت المعالجة سريعًا وفعالًا للغاية. يجب أن تكون عمليات التفتيش والتقييم وحماية الأنظمة والوحدات "ثقيلة"، مع التركيز على المراقبة والمراجعة للكشف الفوري عن المخاطر المحتملة في النظام، وتقليل الأضرار، والحصول على خطط استجابة سريعة عند التعرض لهجمات إلكترونية.

ها فان

المصدر: https://www.congluan.vn/cac-co-quan-bao-chi-phai-san-sang-ung-pho-voi-cac-tinh-huong-mat-an-toan-post320341.html