Výše uvedený komentář sdělil pan Nguyen Gia Duc, ředitel společnosti Fortinet Vietnam, reportérovi VietNamNet na okraji každoroční bezpečnostní akce Fortinet Accelerate Vietnam 2024, která se nedávno konala v Hanoji .

Aby dokázal svůj argument, pan Nguyen Gia Duc uvedl, že výzkumný tým FortiGuard Labs se snažil zjistit, jak dlouho trvá, než se bezpečnostní zranitelnost dostane od prvního vydání k zneužití, zda jsou zranitelnosti s vysokým skóre v systému EPSS (Exploit Prediction Scoring System) zneužity rychleji a zda je možné předpovědět průměrnou dobu, kterou hackeři potřebují k zneužití, s využitím dat ze systému EPSS.

taška červená 1.jpg
Zneužívání bezpečnostních zranitelností populárních technologických produktů k infiltraci a útokům na systémy je stále významným trendem kybernetických útoků ve Vietnamu i celosvětově. Ilustrační foto: Internet

Na základě této analýzy experti společnosti Fortinet poukázali na to, že ve druhé polovině loňského roku hackeři zvýšili míru zneužívání nově odhalených zranitelností, a to o 43 % rychleji než v první polovině roku 2023. To ukazuje důležitost závazku dodavatelů k samodetekci zranitelností interními týmy a vývoji oprav předtím, než k jejich zneužití dojde, čímž se minimalizují případy „lpění“ na bezpečnostních zranitelnostech typu Zero-Day.

„Zdůrazňuje to také potřebu, aby dodavatelé byli proaktivní a transparentní při zveřejňování zranitelností zákaznickým organizacím a firmám, aby si zajistili informace potřebné k efektivní ochraně svých aktiv dříve, než kybernetičtí útočníci mohou tyto zranitelnosti zneužít,“ doporučují experti společnosti Fortinet.

Pan Nguyen Gia Duc uvedl, že jednotky využívající technologické produkty a řešení musí pravidelně kontrolovat a vyhodnocovat informační bezpečnost systémů, které spravují, a zejména věnovat pozornost včasné aktualizaci záplat pro zranitelnosti vydané dodavatelem.

Podle odborníků je zneužívání bezpečnostních zranitelností, zejména těch závažných a vysoce dopadových, které existují v populárních technologických řešeních, k vytvoření „odrazového můstku“ pro proniknutí do systému a tím převzetí kontroly a krádež informací z organizace jedním z prominentních trendů kybernetických útoků v posledních letech. Ve skutečnosti však mnoho jednotek stále nemá zájem o kontrolu a opravu varovaných zranitelností a slabin.

Ve Vietnamu, jakožto státní orgán správy v oblasti bezpečnosti informací v sítích, pravidelně kontroluje, vyhodnocuje a detekuje bezpečnostní zranitelnosti v informačních systémech agentur, organizací a podniků; varuje a žádá útvary o opravu chyb a zajištění informační bezpečnosti systému v souladu s právními předpisy.

Na plenárním zasedání Vietnamského summitu o kybernetické bezpečnosti 2024 s tématem „Bezpečnost v éře exploze umělé inteligence“, který se konal koncem května v Hanoji, zástupce Ministerstva informací a komunikací požádal agentury, organizace a podniky, aby se zaměřily na implementaci 6 skupin řešení, včetně pravidelného vyhledávání hrozeb s cílem včas odhalit známky narušení systému.

U systémů, které zjistily závažné bezpečnostní zranitelnosti, musí jednotky po jejich opravě okamžitě provést vyhledávání hrozeb, aby určily možnost předchozího narušení. Zkontrolujte a aktualizujte záplaty informační bezpečnosti důležitých systémů.

Domácím agenturám, organizacím a podnikům se rovněž doporučuje, aby pravidelně a průběžně využívaly platformy pro podporu informační bezpečnosti vyvinuté a poskytované Ministerstvem informací a komunikací, včetně: národní platformy pro koordinaci řešení incidentů v oblasti informační bezpečnosti v síti, platformy pro podporu digitálního vyšetřování a platformy pro řízení, detekci a včasné varování před riziky v oblasti informační bezpečnosti.

W-network-information-security-1-1.jpg
Agenturám, organizacím a firmám se doporučuje, aby pravidelně vyhledávaly hrozby, aby včas odhalily známky narušení systému. Ilustrace: Khanh Linh

V nově sdílených informacích Ministerstvo informační bezpečnosti uvedlo, že systém technického monitorování Národního monitorovacího centra kybernetické bezpečnosti (NCSC) v rámci ministerstva zaznamenal, že v květnu 2024 existovalo 89 351 slabin a zranitelností v oblasti informační bezpečnosti v serverech, pracovních stanicích a informačních systémech státních agentur a organizací.

Také v květnu 2024 systém vzdáleného monitorování a skenování NCSC detekoval více než 1 600 zranitelností v 5 000 systémech, které jsou veřejně dostupné na internetu. Technický systém této jednotky zaznamenal konkrétně 12 nově oznámených zranitelností s vysokou úrovní závažného dopadu, které mohou hackeři zneužít k útoku a zneužití systémů agentur a organizací, včetně: CVE-2024-4671

„Jedná se o zranitelnosti, které existují v oblíbených produktech mnoha agentur, organizací a podniků. Doporučuje se, aby jednotky provedly komplexní kontroly a systémové revize, které pomohou určit, zda jejich systémy používají produkty postižené zranitelnostmi, a neprodleně přijaly včasná nápravná opatření k ochraně informační bezpečnosti. Zároveň průběžně aktualizovaly informace o nových zranitelnostech a trendech kybernetických útoků,“ doporučil expert z odboru informační bezpečnosti.

Ministerstvo informací a komunikací spustilo digitální platformu, která má pomoci včas odhalovat rizika v oblasti informační bezpečnosti . Platforma pro řízení, detekci a varování před riziky v oblasti informační bezpečnosti byla právě uvedena do provozu Ministerstvem informací a komunikací. Očekává se, že tato digitální platforma přispěje ke zlepšení ochranné kapacity organizací a podniků ve Vietnamu.