مراجعة عامة لنظام أمن معلومات الشبكة بعد تعرض VNDirect للهجوم

[إعلان 1]

أصدرت إدارة أمن المعلومات ( وزارة المعلومات والاتصالات ) للتو رسالة رسمية تطلب من الوحدات، وخاصة الشركات، تعزيز أمن المعلومات الشبكية لأنظمة المعلومات بعد أن تعرضت شركة VNDidirect للأوراق المالية لهجوم إلكتروني.

وفقًا لإدارة أمن المعلومات، رصدت إدارة أمن المعلومات (وزارة المعلومات والاتصالات)، من خلال رصد الفضاء الإلكتروني والإشراف عليه، تزايدًا في الهجمات الإلكترونية، وخاصةً هجمات برامج الفدية. في الآونة الأخيرة، تعرّضت أنظمة معلومات تابعة لهيئات ومؤسسات وشركات في فيتنام لهجمات، مما تسبب في تعطيل عملياتها وأضرار مادية وسمعية لها، بالإضافة إلى أنشطة ضمان أمن الفضاء الإلكتروني الوطني.

توصي إدارة أمن المعلومات الهيئات والمؤسسات والشركات بمراجعة وتطبيق ضمان أمن معلومات الشبكة لأنظمة المعلومات الخاضعة لإدارتها. وتحديدًا، يجب على الوحدات مراجعة وتعزيز حلول ضمان أمن معلومات الشبكة لأنظمة المعلومات، مع إعطاء الأولوية لحلول المراقبة والإنذار المبكر؛ وتقييم ضمان أمن المعلومات لأنظمة المعلومات الخاضعة لإدارتها؛ وفي حال اكتشاف أي مخاطر أو ثغرات أو نقاط ضعف، من الضروري اتخاذ إجراءات تصحيحية فورية، لا سيما لأنظمة المعلومات التي تخزن وتعالج المعلومات الشخصية والبيانات الشخصية، والتي يجب استكمالها قبل 15 أبريل/نيسان 2024، وضمان أمن المعلومات على المستوى الأول.

يجب على الوحدات والمؤسسات تنفيذ المهام ذات الصلة وفقًا للتوجيه رقم 09/CT-TTg بتاريخ 23 فبراير 2024 لرئيس الوزراء بشأن الامتثال للوائح القانونية وتعزيز أمن نظام المعلومات حسب المستوى، وخاصة تنظيم الإحصاءات وتصنيف أنظمة المعلومات تحت إدارتها؛ وضع خطة لاستكمال اللوائح المتعلقة بضمان أمن نظام المعلومات حسب المستوى (وفقًا للتقدم الشهري)، والتأكد من اعتماد 100٪ من أنظمة المعلومات قيد التشغيل لمستوى أمن نظام المعلومات بحلول سبتمبر 2024 على أبعد تقدير وتنفيذ خطط ضمان أمن المعلومات بالكامل وفقًا لملف اقتراح المستوى المعتمد بحلول ديسمبر 2024 على أبعد تقدير.

يجب على الوحدات والمؤسسات تنفيذ أعمال ضمان أمن المعلومات بشكل فعال وجوهري ومنتظم ومستمر وفقًا للنموذج المكون من 4 طبقات، وخاصة تحسين قدرة طبقة المراقبة والحماية المهنية والحفاظ على الاتصالات المستمرة والمستقرة وتبادل المعلومات مع مركز مراقبة الأمن السيبراني الوطني التابع لإدارة أمن المعلومات بوزارة المعلومات والاتصالات؛ وإعطاء الأولوية لاستخدام منتجات وحلول وخدمات أمن المعلومات الشبكية التي تنتجها أو تتقنها الشركات الفيتنامية.

في الوقت نفسه، تُعِدّ الوحدات والمؤسسات خططًا للاستجابة لحوادث أنظمة المعلومات التابعة لها، وفقًا لأحكام التعميم رقم 20/2017/TT-BTTTT بشأن التنسيق والاستجابة لحوادث أمن معلومات الشبكات على مستوى الدولة. وتُطبّق خطة للنسخ الاحتياطي الدوري للأنظمة والبيانات المهمة، لاستعادتها فورًا عند وقوع هجمات تشفير البيانات، والإبلاغ عن الحوادث إلى إدارة أمن المعلومات وفقًا للوائح؛ وتُشارك في الشبكة الوطنية للاستجابة لحوادث أمن معلومات الشبكات، وفقًا لأحكام المادة 7 من قرار رئيس الوزراء رقم 05/2017/QD-TTg بتاريخ 16 مارس 2017.

تقوم المنظمات والمؤسسات بمراجعة وتنفيذ المهام ذات الصلة وفقًا للتوجيه رقم 18/CT-TTg المؤرخ 13 أكتوبر 2022 لرئيس الوزراء بشأن تعزيز تنفيذ الأنشطة للاستجابة لحوادث أمن المعلومات في فيتنام. إجراء البحث عن التهديدات بشكل دوري للكشف الفوري عن علامات اقتحام النظام. بالنسبة للأنظمة التي اكتشفت ثغرات أمنية خطيرة، بعد إصلاح الثغرة الأمنية، من الضروري إجراء البحث عن التهديدات على الفور لتحديد إمكانية حدوث اقتحام سابق؛ التحقق من تصحيحات أمن المعلومات وتحديثها للأنظمة المهمة وفقًا للتحذيرات من إدارة أمن المعلومات والوكالات والمنظمات ذات الصلة؛ التحقق والتقييم والمراجعة بشكل دوري للكشف الفوري عن ثغرات أمن المعلومات ونقاط الضعف الموجودة في النظام؛ استخدام منصات أمن المعلومات التي طورتها وقدمتها إدارة أمن المعلومات (وزارة المعلومات والاتصالات) بانتظام وبشكل مستمر لدعم الوكالات والمنظمات والشركات: استخدام منصة تنسيق حوادث الأمن السيبراني الوطنية (IRLab) لتلقي الإرشادات والإنذارات المبكرة والدعم للتعامل المبكر مع المخاطر والحوادث؛ استخدام منصة دعم التحقيق الرقمي (DFLab) في الحالات المناسبة لتنظيم الاستجابة للحوادث والحصول على الدعم من الوكالات الحكومية والخبراء الرائدين في مجال أمن المعلومات.

يُطلب من المنظمات والمؤسسات مراجعة النتائج التنفيذية وتعيين نقاط اتصال للتبادل المهني والإبلاغ عنها إلى إدارة أمن المعلومات قبل 20 أبريل 2024 لتجميعها وإبلاغها إلى الجهات المختصة.

وفقًا لصحيفة تين توك

[إعلان 2]
مصدر