67 % vietnamských firem nerozumí útokům na dodavatelský řetězec.

S cílem zvýšit povědomí uživatelů o sofistikovaných útocích a podvodech na digitálních platformách uspořádala jižní pobočka VNISA dnes, 25. května, workshop na téma „Varování před riziky a prevence online podvodů“.

Programu se zúčastnilo Ministerstvo informací a komunikací Ho Či Minova Města, zástupci státních agentur, Centra informační bezpečnosti VNPT a experti na kybernetickou bezpečnost z Národního monitorovacího centra kybernetické bezpečnosti.

Otázkou útoků na dodavatelský řetězec se v diskusní sekci Tři nebezpečí kybernetické bezpečnosti zabýval bezpečnostní expert Nguyen Manh Luat. Kromě toho se tato tři nebezpečí zmínil i expert na síťovou bezpečnost Ngo Minh Hieu, který zahrnuje ransomware – škodlivý kód požadující výkupné, útoky na dodavatelský řetězec a umělou inteligenci (AI).

V sekci o útoku na dodavatelský řetězec pan Luat uvedl, že existuje realita, kdy mnoho vietnamských firem dodavatelskému řetězci ve skutečnosti nerozumí. Velmi častým příkladem dodavatelského řetězce, který mnoho vietnamských firem používá, je účetní software.

Có 67% doanh nghiệp Việt chưa hiểu về tấn công chuỗi cung ứng - Ảnh 1. — Na workshopu vystoupil pan Ngo Vi Dong - viceprezident Asociace, prezident jižní pobočky VNISA

Proto pouhá jedna bezpečnostní chyba objevená v knihovně používané populárním softwarem znamená, že budou postiženy miliony, ba dokonce miliardy počítačů. Ve Vietnamu je nejznámějším případem falešná webová stránka pro stahování Unikey, která je typickým příkladem útoku na dodavatelský řetězec.

V diskusi o řešeních pro firmy pan Luat uvedl, že je nutné je rozdělit na dva přístupy: krátkodobý/střednědobý a dlouhodobý. V krátkodobém horizontu musí firmy pravidelně kontrolovat a aktualizovat bezpečnostní záplaty, plně zálohovat data, implementovat vícefaktorové ověřování a nastavit monitorovací a antifraud systémy.

V dlouhodobém horizontu musí firmy zvyšovat povědomí a odbornou způsobilost svých specializovaných týmů a zaměstnanců v oblasti bezpečnosti, konzultovat s odborníky a vhodně investovat do systémů, aby předcházely rizikům z kybernetických útoků.

Zdrojový odkaz