ভিয়েতনামে সিস্টেমের উপর সাইবার আক্রমণ কমছে।

তথ্য নিরাপত্তা বিভাগের (তথ্য ও যোগাযোগ মন্ত্রণালয়) প্রযুক্তিগত ব্যবস্থা অক্টোবর মাসে ভিয়েতনামের তথ্য ব্যবস্থার উপর ২০৪টি সাইবার আক্রমণ রেকর্ড করেছে, যা আগের মাসের তুলনায় ১৮.৪% কম এবং ২০২৩ সালের একই সময়ের তুলনায় ৭৯.৮% কম।

এইভাবে, গত ৩ মাসে, ভিয়েতনামে সিস্টেমে সাইবার আক্রমণের সংখ্যা ধারাবাহিকভাবে হ্রাস পেয়েছে, আগস্টে ৩৪৯টি ঘটনা থেকে সেপ্টেম্বরে ২৫০টি ঘটনা এবং অক্টোবরে আরও কমে ২০৪টিতে দাঁড়িয়েছে।

২০২৪ সালের শুরু থেকে অক্টোবরের শেষ পর্যন্ত ভিয়েতনামের সিস্টেমে সাইবার আক্রমণের সংখ্যা ছিল ৪,৪৮৩টি, যা ২০২৩ সালের প্রথম ১০ মাসের (১০,৫১৩টি ঘটনা) তুলনায় ৫৭% এরও বেশি কম।

তথ্য সুরক্ষা পর্যবেক্ষণ 1.jpg
ভিয়েতনামে তথ্য ব্যবস্থার উপর সাইবার আক্রমণের হ্রাসমান প্রবণতাকে একটি ইতিবাচক সংকেত হিসেবে বিবেচনা করা হচ্ছে, যা দেখায় যে দেশীয় সংস্থা এবং ইউনিটগুলি তথ্য ব্যবস্থার নিরাপত্তা নিশ্চিত করার দিকে আরও মনোযোগ দিয়েছে। চিত্রের ছবি: এম.কুয়েট

বিশেষজ্ঞদের মতে, ভিয়েতনামে তথ্য ব্যবস্থায় সাইবার আক্রমণের ঘটনা হ্রাসের প্রবণতা আংশিকভাবে তথ্য ব্যবস্থার নিরাপত্তা নিশ্চিত করার প্রয়োজনীয়তা সম্পর্কে ভিয়েতনামের সংস্থা এবং ব্যবসার সচেতনতা এবং কর্মকাণ্ডে পরিবর্তনের ইঙ্গিত দিয়েছে।

সিআইও সিএসও সামিট ২০২৪-এ সম্প্রতি এক শেয়ারিংয়ে, কেপিএমজি ভিয়েতনামের একজন বিশেষজ্ঞ মিসেস ট্রিউ থি থু ল্যান বলেছেন যে ভিয়েতনামের বেশ কয়েকটি ইউনিটে সাইবার আক্রমণের মাধ্যমে, অনেক দেশীয় উদ্যোগ এবং সংস্থা এখন তথ্য সুরক্ষা এবং সুরক্ষার বিষয়গুলির অগ্রাধিকারের স্তরকে আগের তুলনায় অনেক উচ্চ স্তরে উন্নীত করেছে।

ঝুঁকি মোকাবেলায় সক্রিয়ভাবে সাড়া দেওয়ার জন্য ইউনিটগুলির জন্য ৩টি সমাধান

যদিও ভিয়েতনামে সিস্টেমের উপর সাইবার আক্রমণের সংখ্যা কমেছে, তবুও আক্রমণ অভিযানের পরিশীলিততা এবং বিপদ ক্রমশ বৃদ্ধি পাচ্ছে বলে মনে করা হচ্ছে।

প্রকৃতপক্ষে, এই বছরের প্রথম মাসগুলিতে, ভিয়েতনামের সাইবারস্পেসে গুরুত্বপূর্ণ তথ্য ব্যবস্থাও দেখা গেছে যেখানে টেলিযোগাযোগ, জ্বালানি, সিকিউরিটিজ এবং লজিস্টিকসের মতো গুরুত্বপূর্ণ ক্ষেত্রগুলিতে পরিচালিত ব্যবসা এবং সংস্থাগুলির প্রচুর তথ্য রয়েছে যা র‍্যানসমওয়্যার দ্বারা আক্রান্ত হয়েছে।

ভিয়েতনামের ইউনিটগুলিতে র‍্যানসমওয়্যার আক্রমণ ব্যবসা ও প্রতিষ্ঠানের কার্যক্রম, অর্থনৈতিক ক্ষতি এবং সুনামকে মারাত্মকভাবে প্রভাবিত করেছে।

তথ্য নিরাপত্তা বিভাগের একজন প্রতিনিধির মতে, এটি একটি সতর্কতা কারণ আন্তর্জাতিক সাইবার অপরাধীরা ভিয়েতনামী ব্যবসার প্রতি ক্রমশ আগ্রহী হচ্ছে।

তথ্য সুরক্ষা বিভাগের প্রতিনিধি আরও জোর দিয়ে বলেন যে, সাইবারস্পেসে ক্রমাগত বিকাশমান এবং ক্রমবর্ধমান সাইবার সুরক্ষা হুমকির প্রেক্ষাপটে, সংস্থা, সংস্থা এবং ব্যবসাগুলিকে সর্বদা সতর্ক থাকতে হবে এবং তাদের তথ্য সুরক্ষা ক্ষমতা এবং হুমকি প্রতিরোধ ও মোকাবেলা করার ক্ষমতা ক্রমাগত উন্নত করতে হবে।

W-আন্তর্জাতিক তথ্য নিরাপত্তা কর্মশালা 2 1.jpg
সাইবার আক্রমণের প্রতিক্রিয়া জানাতে এবং পরিচালনা করার ক্ষমতা উন্নত করার জন্য তথ্য সুরক্ষা কর্মীদের নিয়মিত অনুশীলন এবং প্রশিক্ষণও এমন একটি পদক্ষেপ যার উপর সংস্থা এবং ব্যবসাগুলিকে মনোযোগ দেওয়া উচিত। চিত্র: ভ্যান আনহ

তথ্য সুরক্ষা ঝুঁকি এবং হুমকির বিরুদ্ধে সক্রিয়ভাবে প্রতিক্রিয়া জানাতে, তথ্য সুরক্ষা বিভাগ সুপারিশ করে যে সংস্থা, সংস্থা এবং ব্যবসাগুলিকে তিনটি গ্রুপের সমাধান বাস্তবায়নে মনোযোগ দিতে হবে: একটি ভাল প্রতিক্রিয়া পরিকল্পনা থাকা, তথ্য সুরক্ষায় সঠিকভাবে বিনিয়োগ করা এবং নিয়মিত প্রতিক্রিয়া পরিকল্পনা অনুশীলন করা।

বিশেষ করে, ইউনিটগুলিকে তাদের ব্যবসায়িক প্রতিষ্ঠানের জন্য একটি বিস্তৃত তথ্য সুরক্ষা পরিকল্পনা তৈরি করতে হবে, যার মধ্যে পর্যবেক্ষণ, সনাক্তকরণ থেকে শুরু করে সুরক্ষা, দ্রুত প্রতিক্রিয়া এবং ঘটনার পরে সিস্টেম পুনরুদ্ধারের ব্যবস্থা অন্তর্ভুক্ত থাকবে।

তথ্য ও যোগাযোগ মন্ত্রণালয় কর্তৃক নির্দেশিত ৬টি মূল সমাধানের পাশাপাশি কার্যকর ঘটনা প্রতিক্রিয়া কার্যক্রম নিশ্চিত করার জন্য সাইবার আক্রমণের সময় তথ্য সুরক্ষা এবং পদ্ধতি সম্পর্কিত আইনি বিধিমালার কঠোরভাবে মেনে চলার উপর ভিত্তি করে পরিকল্পনাটি তৈরি করা প্রয়োজন।

"বিশেষ করে, অফলাইন ডেটা ব্যাকআপ সমাধানের দিকে বিশেষ মনোযোগ দেওয়া এবং তথ্য ব্যবস্থায় সমস্যা দেখা দিলে ২৪ ঘন্টার মধ্যে দ্রুত পুনরুদ্ধারের জন্য সমাধান স্থাপন করা প্রয়োজন। পরিকল্পনাটিতে এই নীতিটিও পুঙ্খানুপুঙ্খভাবে বুঝতে হবে এবং প্রয়োগ করতে হবে যে তথ্য সুরক্ষা নিশ্চিত করার জন্য যে সিস্টেমগুলি চূড়ান্ত করা হয়নি সেগুলি ব্যবহার করা উচিত নয়," তথ্য সুরক্ষা বিভাগের প্রতিনিধি আরও যোগ করেন।

একই সময়ে, তথ্য সুরক্ষায় বিনিয়োগ, যার মধ্যে রয়েছে সরঞ্জামগুলিতে বিনিয়োগ এবং তথ্য সুরক্ষার জন্য নিয়মিত খরচ, ইউনিটের আইটি এবং ডিজিটাল রূপান্তরের মোট ব্যয়ের 10% হিসাবে বিবেচিত হওয়ার পরামর্শ দেওয়া হচ্ছে।

একই সাথে, তথ্য ব্যবস্থায় নিরাপত্তা দুর্বলতা সনাক্ত করার জন্য দলটিকে নিয়মিত প্রশিক্ষণ দেওয়া, পর্যায়ক্রমে তথ্য সুরক্ষা পরীক্ষা ও মূল্যায়ন করা এবং বাস্তব জীবনের তথ্য সুরক্ষা মহড়া আয়োজন করা প্রয়োজন।

গুরুত্বপূর্ণ তথ্য অবকাঠামোর উপর সাইবার আক্রমণ ক্রমশ কেন্দ্রীভূত হচ্ছে। VNCERT/CC-এর উপ-পরিচালক লে কং ফু উল্লেখ করেছেন যে, ভিয়েতনামের বেশ কয়েকটি আর্থিক ও জ্বালানি উদ্যোগ... সম্প্রতি গুরুতর তথ্য সুরক্ষা ঘটনার সম্মুখীন হয়েছে।