Investujte odpovídajícím způsobem a proaktivně reagujte.

Premiér Pham Minh Chinh právě podepsal a vydal oficiální depeši č. 33/CD-TTg, v níž požaduje od ministerstev, agentur a obcí posílení kybernetické bezpečnosti. Depeše vyzývá k provedení několika naléhavých úkolů s ohledem na prudký nárůst kybernetických útoků, zejména ransomwaru, jehož složitost se v nadcházejícím období může dále vyvíjet a představovat vážnou hrozbu pro socioekonomický rozvoj.

Statistiky odboru informační bezpečnosti (Ministerstva informací a komunikací) ukazují, že od začátku roku 2023 do současnosti došlo ve Vietnamu k více než 13 750 kybernetickým útokům na informační systémy. Jen v prvních třech měsících roku 2024 byl počet kybernetických útoků na informační systémy ve Vietnamu 2 323. Také v prvním čtvrtletí roku 2024 zaznamenalo Národní monitorovací centrum kybernetické bezpečnosti (Oddělení informační bezpečnosti) více než 300 000 hrozeb zaměřených na vietnamské informační systémy, z nichž více než 13 000 souviselo s ransomwarem. V poslední době byly informační systémy mnoha vietnamských podniků, jako jsou VNDIRECT, PVOIL atd., opakovaně napadeny ransomwarem. To vyvolává obavy mnoha agentur a organizací z útoků ransomware zaměřených na domácí informační systémy.

Odborníci z Vietnamské asociace pro informační bezpečnost, Odboru pro kybernetickou bezpečnost a prevenci kriminality v oblasti high-tech ( Ministerstvo veřejné bezpečnosti ) a Odboru pro informační bezpečnost aktivně podporovali podniky v řešení a zvládání incidentů, přičemž poznamenali, že neexistují žádné důkazy o tom, že by se jednalo o organizovanou kampaň. Tuto možnost však nelze vyloučit vzhledem k po sobě jdoucím incidentům, které se odehrály v relativně krátkém období.

Realita je taková, že většina vietnamských podniků nevěnuje dostatečnou pozornost informační bezpečnosti, a to i přes rychlou a silnou vlnu digitální transformace. To je hlavní důvod, proč se mnoho společností stává obětí útoků. Spolu s tím situaci zhoršují zpoždění v informování úřadů o incidentech, zmatek a nedostatek plánů pro vyšetřování a reakci a ukvapené obnovení systému.

Úřady, zejména ministerstvo kybernetické bezpečnosti, varovaly před rostoucím trendem útoků ransomwaru zaměřených na podniky a organizace ve Vietnamu. Vydaly také dokument, v němž požadují, aby agentury, organizace a podniky přezkoumaly a posílily implementaci kybernetických bezpečnostních řešení pro své informační systémy, s prioritou pro monitorování a řešení včasného varování. Ministerstvo kybernetické bezpečnosti nedávno vydalo příručku s několika opatřeními k prevenci a zmírnění rizik spojených s útoky ransomwaru pro agentury, organizace a podniky s cílem zajistit národní kybernetickou bezpečnost.

Naléhavým řešením je nyní zavést opatření pro nepřetržitý monitoring bez ohledu na čas; adekvátně investovat (finančně i lidsky) do monitorování, reakce a prevence. U systémů, u kterých byly zjištěny závažné bezpečnostní zranitelnosti, by se po jejich odstranění mělo provést okamžité vyhledávání hrozeb s cílem identifikovat potenciální předchozí narušení; aplikovat čtyřvrstvý model informační bezpečnosti vydaný Ministerstvem informací a komunikací (personál na místě; profesionální monitorování a ochrana; profesionální inspekce a hodnocení; propojení a sdílení informací s národním technickým systémem)...

Kybernetická bezpečnost je boj mezi lidmi. Proto musíme investovat do obrany, abychom měli lepší reakce, zejména se musíme vyhnout mentalitě „zamknout dveře stáje poté, co kůň utekl“.

TRAN LUU

Zdroj