Umělá inteligence exponenciálně zvyšuje riziko kybernetických útoků

Na konferenci a výstavě Vietnamský den informační bezpečnosti 2024, která se konala 21. listopadu v Hanoji, náměstek ministra informací a komunikací Bui Hoang Phuong uvedl, že rok 2024 představuje pro Vietnam velký krok vpřed v oblasti informační bezpečnosti, což dokazuje posun na 17. místo ze 194 zemí v globálním žebříčku kybernetické bezpečnosti.

Počet kybernetických útoků se za prvních devět měsíců roku snížil o 55 % ve srovnání se stejným obdobím loňského roku. Národní monitorovací systém zpracoval více než 10,5 miliardy zpráv, úspěšně zablokoval více než 14 552 škodlivých webových stránek a ochránil bezpečnost více než 11,32 milionu uživatelů.

Online podvody jsou stále komplikované, hlášeny jsou statisíce lidí. Skutečnost, že více než 90 % bezpečnostních kamer je zahraničního původu, vyvolává obavy o bezpečnost národních dat. Naše lidské zdroje v oblasti kybernetické bezpečnosti jsou stále poměrně skromné, čítá přibližně 38 000 lidí, soustředěných převážně v soukromém sektoru.

Náměstek ministra informací a komunikací Bui Hoang Phuong také zdůraznil, že „kybernetické útoky se neustále vyvíjejí se stále sofistikovanější úrovní složitosti, a zejména s podporou umělé inteligence se rizika, kterým čelíme, budou exponenciálně zvyšovat.“

Všechny agentury a organizace proto musí neustále zlepšovat kapacity v oblasti informační bezpečnosti, proaktivně zavádět plány zajištění informační bezpečnosti a tuto práci průběžně udržovat.“

Rok 2024 je považován za rok univerzalizace digitální infrastruktury, podpory využívání národních digitálních platforem jednotně používaných na celostátní i místní úrovni, což přispívá ke zlepšení kapacity pro správu dat.

Informační bezpečnost musí mít nejvyšší prioritu. Všechny důležité databáze a národní digitální platformy musí být chráněny v souladu s ustanoveními zákona o informační bezpečnosti a zákona o kybernetické bezpečnosti.

Podle pana Nguyen Thanh Hunga, předsedy VNISA, je zajištění bezpečnosti síťových informací pro datovou infrastrukturu a národní digitální platformy zároveň ochranou národního kyberprostoru a přispěním k budování bezpečného a pevného základu pro digitální transformaci.

Vzhledem k takovému významu je třeba zohlednit zajištění bezpečnosti datové infrastruktury a digitálních platforem již od začátku výstavby, a to s ohledem na princip zajištění bezpečnosti na nejvyšší úrovni.

Zajištění informační bezpečnosti musí vždy jít ruku v ruce s budováním a rozvojem datové infrastruktury a digitálních platforem. To je také odpovědností agentur, organizací a podniků v oblasti informačních technologií a informační bezpečnosti působících ve Vietnamu.

V rámci programu probíhá slavnostní zahájení Platformy pro podporu cvičení v oblasti informační bezpečnosti.

Vedoucí představitel ministerstva informací a komunikací na akci také navrhl řadu klíčových řešení na ochranu datové infrastruktury a národních digitálních platforem v nadcházejícím období:

Vybudovat a zdokonalit právní systém na ochranu národní kritické digitální infrastruktury. Agentury a organizace musí přezkoumávat a vyhodnocovat celkový stav informačních systémů a zavádět zabezpečení na všech úrovních. Zejména u národních digitálních platforem je nutné striktně dodržovat zásadu: pokud systém není zabezpečený, nesmí být uveden do provozu.

Vybudovat systém monitorování a včasného varování pro národní digitální infrastrukturu. Agentury a organizace musí zvýšit investice do informační bezpečnosti, zejména do automatických systémů detekce a prevence kybernetických útoků a aplikací umělé inteligence. Podle směrnice premiéra je nutné zajistit, aby alespoň 10 % rozpočtu na IT bylo vynaloženo na informační bezpečnost.

Organizovat efektivní, rozsáhlou, pravidelnou a průběžnou implementaci prací na zajištění informační bezpečnosti podle čtyřvrstvého modelu, zejména zlepšením kapacity profesionální monitorovací a ochranné vrstvy a udržováním nepřetržitého a stabilního spojení a sdílení informací s Národním monitorovacím centrem.

Vypracovat plán reakce na incidenty pro spravované informační systémy dle předepsaných předpisů. Zavést plán pravidelného zálohování systému a důležitých dat pro rychlé obnovení provozu systému v případě kybernetického útoku, zejména šifrování dat.

Pravidelně a průběžně využívat platformy informační bezpečnosti vyvinuté a poskytované Ministerstvem informací a komunikací na podporu agentur, organizací a podniků, včetně: platformy pro řízení a detekci, včasné varování před riziky informační bezpečnosti a vietnamské platformy pro výcvik v oblasti informační bezpečnosti.

Či Hieu

Zdroj