كيفية منع هجمات برامج الفدية

في 11 يوليو، نظمت حديقة كوانج ترونج للبرمجيات (QTSC) بالتعاون مع جمعية تكنولوجيا المعلومات في مدينة هو تشي منه (HCA)، وتحالف التحول الرقمي في مدينة هو تشي منه (DTA)، ومركز دعم واستشارات التحول الرقمي في مدينة هو تشي منه (DXCenter)، ورشة عمل بعنوان "الحكومة الرقمية وأمن المعلومات".

قال السيد نجوين ثانه لام، رئيس قسم أمن المعلومات بمركز اتصالات QTSC، إنه منذ بداية عام 2024، كان هناك أكثر من 5000 هجوم إلكتروني على الأنظمة في فيتنام بهدف سرقة بيانات مهمة، بزيادة قدرها أكثر من 40٪ عن نفس الفترة في عام 2023.

وتشمل أشكال الهجوم المتطورة بشكل متزايد الهجمات المستهدفة (APT) على المرافق الحيوية (المؤسسات المالية والوكالات الحكومية والمؤسسات الكبرى) والتي زادت بنحو 9% مقارنة بالفترة نفسها من العام الماضي؛ كما زادت هجمات برامج الفدية (ransomware) بنسبة 35%.

تشير الإحصائيات إلى أن نحو 400 موقع إلكتروني تابع لوكالات حكومية ومؤسسات تعليمية تعرضت للاختراق وتم إدراج إعلانات للمقامرة والرهان فيها.

السيدة لي ثي فونغ ثاو، نائبة مدير مركز تكنولوجيا المعلومات التابع لهيئة VNPT ، مدينة هوشي منه، تشارك الحلول

وفقًا للسيد لام، يُعزى السبب الرئيسي لمخاطر أمن المعلومات في الفضاء الإلكتروني إلى حد كبير إلى ضعف وعي الأفراد وموظفي الخدمة المدنية والوحدات. إضافةً إلى ذلك، يستخدم الأفراد كلمات مرور ضعيفة لا تُغيّر بانتظام، ويفتحون مرفقات أو روابط مجهولة المصدر، ويشاركون المعلومات على المواقع الإلكترونية وشبكات التواصل الاجتماعي.

"في مواجهة خطر الهجمات الإلكترونية المتزايد، ينبغي على المنظمات بناء أو شراء حلول مضادة للهجمات من شركات التكنولوجيا والتحكم في حسابات التخزين.

بالإضافة إلى ذلك، ينبغي على الوحدة تطبيق استراتيجية 3-2-1، بما في ذلك الاحتفاظ بثلاث نسخ من البيانات، نسختان على وسيطي تخزين مختلفين، ونسخة واحدة خارج المكتب. وبالتالي، في حال حدوث أي خطر، لن يكون من الممكن فقدان جميع البيانات وإتلاف الممتلكات" - أوصى السيد لام.

اقترحت السيدة لي ثي فونغ ثاو، نائبة مدير مركز تكنولوجيا المعلومات في VNPT بمدينة هو تشي منه، إمكانية استخدام الوحدات والشركات لقاعدة النسخ الاحتياطي 3-2-1-1-0. وتحديدًا، يجب أن تكون هناك 3 نسخ من البيانات: على وسيطتين مختلفتين، نسخة احتياطية خارجية واحدة، ونسخة احتياطية غير متصلة بالإنترنت، مع عدم وجود أي أخطاء.

تعد هذه الإضافة مهمة للغاية في عالم اليوم، حيث تتمتع بقدرة عالية للغاية على الصمود للمساعدة في ضمان استرداد البيانات في حالة وقوع حادثة فدية.

على الشركات والهيئات الحكومية وضع استراتيجية طويلة الأمد لأمن المعلومات. من الضروري إنشاء البيانات وتقييمها، ثم تصنيفها على كل مستوى، وإنشاء موقع نسخ احتياطي للبيانات التي لا يمكن سرقتها. في حال تسلل القراصنة، لن تتعرض الوحدات لأضرار جسيمة - اقترحت السيدة ثاو.

المصدر: https://nld.com.vn/cach-chong-cac-cuoc-tan-cong-bang-ma-doc-tong-tien-196240711132511168.htm