تغييرات إيجابية في الوعي بالأمن السيبراني

في أعقاب تقرير الأمن السيبراني لعام 2024 للمستخدمين الفرديين، أعلنت الجمعية الوطنية للأمن السيبراني - NCA للتو عن نتائج البحث وتقييم الأمن السيبراني في قطاع الوكالات والأعمال.

أُجريت هذه الدراسة في ديسمبر 2024، بناءً على مسح شمل ما يقرب من 5000 وحدة ومنظمة في فيتنام.

تظهر نتائج الاستطلاع أن الوكالات والشركات في فيتنام قد حسنت وعيها بالأمن السيبراني، وأصبحت أكثر اهتمامًا بالاستثمار في المنتجات والحلول التكنولوجية، والتدريب النشط على التوعية ونشر وتوحيد عمليات الأمن السيبراني.

وعلى وجه التحديد، قامت 85.11% من الوحدات بتجهيز برمجيات مكافحة الفيروسات لحماية أجهزة الكمبيوتر والخوادم؛ 75.68% من الوحدات استثمرت في حلول جدران الحماية و64.13% لديها حلول النسخ الاحتياطي واستعادة البيانات. وهذه كلها حلول أساسية وضرورية حسب تعليمات الجهات المختصة.

مراقبة أمن المعلومات عبر شبكة W 1 0.jpg
وبحسب وكالة NCA، فإن 47.11% من الوكالات والمؤسسات الفيتنامية المشاركة في الاستطلاع قالت إنها مهتمة وتبحث عن الاستثمار في حلول مراقبة أمن الشبكات المركزية SOC. الرسم التوضيحي: ن. لينه

أصبحت الوحدات أكثر وعياً بالتدريب لرفع مستوى الوعي بالأمن السيبراني للموظفين. 75.68% من المنظمات أجرت تدريبًا داخليًا للتوعية بالأمن السيبراني مرة واحدة على الأقل سنويًا. ومع ذلك، فإن ما يصل إلى 24.32% من الوحدات لم تحصل على تدريب في مجال الأمن السيبراني خلال العام.

وقد بدأت أيضًا بعض الحلول التكنولوجية الجديدة والمتقدمة تُستخدم على نطاق واسع. بشكل عام، يحظى حل مراقبة أمان الشبكة المركزية SOC باهتمام 47.11% من الوكالات والشركات، ويبحثون عنه ويستثمرون فيه؛ تستخدم 35.26% من الوحدات خدمات الاستخبارات الأمنية السيبرانية.

بالإضافة إلى الاستثمار في الحلول التكنولوجية، اهتمت الوحدات أيضًا بتنفيذ معايير الأمن السيبراني. وفي الوقت نفسه، قالت 64.13% من المنظمات إنها قامت بشكل استباقي بتقييم وإصدار مستويات أمن المعلومات لأنظمتها وفقًا للتعليمات.

ثلاثة أشكال شائعة للهجمات الإلكترونية

في عام 2024، ستواجه الوكالات والشركات في فيتنام العديد من التحديات الخطيرة بشكل مستمر في الفضاء الإلكتروني، وخاصة الزيادة الكبيرة في عدد ونطاق الهجمات.

وبحسب الوكالة الوطنية لمكافحة الجريمة، فإن وقوع العديد من الحوادث الخطيرة، التي استهدفت شركات كبيرة ومنظمات ومؤسسات طبية وتعليمية ، أظهر أن أي قطاع يمكن أن يكون هدفًا للجرائم الإلكترونية.

وتظهر نتائج الاستطلاع أن ما يصل إلى 46.15% من الوكالات والشركات الفيتنامية قالت إنها تعرضت للهجوم مرة واحدة على الأقل في العام الماضي، ومن بينها 6.77% تعرضت للهجوم بشكل متكرر.

ومن المتوقع أن يصل إجمالي عدد الهجمات الإلكترونية على الوحدات في فيتنام بحلول عام 2024 إلى أكثر من 659 ألف حالة.

الهجمات المستهدفة - هجمات APT وهجمات التجسس وهجمات تشفير البيانات هي الأشكال الثلاثة الشائعة للهجمات الإلكترونية التي تستهدف الوكالات والمنظمات في فيتنام في عام 2024.

ومن بين هذه الهجمات، تعد هجمات APT الشكل الأكثر شيوعًا للهجوم، حيث تصل نسبة الهجمات هذا العام إلى 26.14% من الهجمات عبارة عن هجمات APT باستخدام برامج التجسس (وفقًا لإحصائيات NCA).

بالإضافة إلى خطر سرقة المعلومات والبيانات، تواجه الوكالات والشركات أيضًا خطر تشفير البيانات وطلب الفدية. وبحسب دراسة استقصائية، قالت ما يصل إلى 14.59% من الوكالات والشركات إنها تعرضت لهجمات برامج الفدية هذا العام.

هجمات برامج الفدية W-الأعمال-الفيتنامية-2-1-1.jpg
علق خبراء NCA: إن معدل 14.59% من الوكالات والشركات التي أبلغت عن تعرضها لهجوم من خلال برامج الفدية في عام 2024 أمر مثير للقلق للغاية، لأن هذا شكل خطير من أشكال الهجوم. بمجرد تشفير البيانات، لا توجد طريقة لفك تشفيرها، وتتعطل عمليات الوكالات والشركات، وتتأثر سمعتها بشكل خاص. الرسم التوضيحي: NN

يوصي ممثل NCA بما يلي: لضمان أمان الشبكة، تحتاج المؤسسات إلى مراجعة نقاط الضعف في النظام بانتظام، بما في ذلك المسح الشامل وتقييم التطبيقات والبرامج وأجهزة الشبكة وتحديث تصحيحات الأمان في الوقت المناسب.

بالإضافة إلى ذلك، من الضروري مراقبة أمن الشبكة على مدار الساعة طوال أيام الأسبوع لاكتشاف العلامات المبكرة للخلل؛ تطوير خطة واضحة للاستجابة للحوادث والحفاظ عليها، وضمان النسخ الاحتياطية المنتظمة للبيانات، وتقليل الأضرار عند وقوع الحوادث.

أكد السيد فو نغوك سون، رئيس قسم التكنولوجيا في الهيئة الوطنية للأمن السيبراني، قائلاً: "إن الوضع الراهن للهجمات الإلكترونية يُبرز حاجةً مُلِحّةً لرفع مستوى الوعي والاستثمار في حلول أمن سيبراني مُتطورة. ومن الضروري تعزيز التعاون الوثيق بين الحكومة والشركات ومجتمع التكنولوجيا، وإكمال المسار القانوني بسرعة، وتبادل المعلومات على الفور. هذه عوامل حاسمة لحماية الفضاء الإلكتروني الوطني، وإرساء أسس متينة للتنمية في العصر الرقمي".

اكتشاف 216 ثغرة أمنية في 3 مناورات قتالية وطنية خلال 3 مناورات قتالية وطنية في عام 2024، تم اكتشاف 216 ثغرة أمنية في أنظمة المعلومات المستهدفة، بانخفاض 70% مقارنة بالعام الماضي.