Nedostatky vietnamských podniků v zajišťování bezpečnosti sítě

Závažnost útoků ransomwaru na vietnamské firmy v krátkém časovém období hodnotí experti jako „velmi rozsáhlou“, a to nejen z hlediska rozsahu, ale také z hlediska dopadu na provoz, podnikání a reputaci jednotky. Útoky narušily obchodní operace a zároveň způsobily vážné škody na datech, uživatelích a také snížily důvěru zákazníků a partnerů.

Nedostatky vietnamských podniků v řešení incidentů

V rozhovoru s Thanh Nienem uvedl pan Nguyen Le Thanh, technický ředitel (CTO) společnosti VNG , že si během procesu podpory řady jednotek zasažených ransomwarem uvědomil, že stále existují problémy ve způsobu, jakým vietnamské firmy řeší incidenty čelící kybernetickým útokům.

Mnoho firem odhalilo nedostatky v řešení incidentů po nedávných kybernetických útocích

„Za prvé je to nedostatečná připravenost a pomalá reakce,“ řekl pan Nguyen Le Thanh. V současné době mnoho vietnamských podniků nemá jasný plán reakce na incidenty nebo si nepřipravuje scénáře pro nejhorší možné scénáře, takže když k incidentu dojde, často reagují pomalu, což prodlužuje dobu potřebnou k nápravě a rozsah škod.

Druhým problémem je nedostatek zkušeností s řešením incidentů v rané fázi. Podle vedoucích pracovníků VNG vyžadují velké a složité incidenty lidi s bohatými zkušenostmi v oblasti bezpečnosti a se schopností pochopit a porozumět informacím o systému, softwarové struktuře a obchodních operacích podniku. „Proto i s podporou bezpečnostních společností a externích odborníků na kybernetickou bezpečnost podnikům trvá obnovení systému stále dlouho, protože nemají dostatek zkušeností s koordinací procesu obnovy ve velkém měřítku,“ vysvětlil pan Thanh.

Další překážkou je nedostatek komplexních informací o systému. Pokud bezpečnostní tým nemá úplné informace nebo komplexní pochopení systému a IT architektury (včetně softwaru a připojení), bude obtížné určit původ a rozsah incidentu a dojde ke zpoždění při obnově každé části služby.

Další slabinou je, že stále existuje roztříštěná a nekonzistentní komunikace mezi vedením, IT personálem, týmy pro reakci na incidenty a zúčastněnými stranami, což přispívá k chaosu a zpomaluje proces řešení.

Je třeba se zaměřit na program firemní bezpečnosti

Odborníci na kybernetickou bezpečnost se shodují, že žádná firma není imunní vůči útokům, bez ohledu na to, jak je bohatá nebo velká, takže by si neměli myslet, že „teď na ně řada nepřišla“. Ve skutečnosti se „technologickí giganti“ jako Google, Microsoft... všichni stali oběťmi hackerů. Hackeři mohou číhat v IT systému firmy, aniž by byli odhaleni před zahájením útoku.

Vietnamským firmám se doporučuje, aby se zaměřily na strategie k zajištění informační bezpečnosti svých systémů.

Pan Tran Minh Quang - ředitel Centra pro analýzu a sdílení rizik kybernetické bezpečnosti - Viettel Cyber ​​​​Security Company zdůraznil, že každý podnik by si měl vytvořit program kybernetické bezpečnosti, zejména program varující před riziky informační bezpečnosti, která se vyskytují v prostředí, ve kterém podnik působí.

„Například firmy musí pochopit triky a techniky útoků... které často používají skupiny ransomwaru ve Vietnamu, a poté aktualizovat tyto identifikační znaky a vložit tyto podrobnosti do svých monitorovacích systémů, aby mohly detekovat podobné útoky, pokud k nim dojde,“ radil vedoucí společnosti Viettel Cyber ​​​​Security Company.

Stejný názor sdílí i pan Nguyen Le Thanh: „Podniky se musí zaměřit na budování strategií a investice do zlepšování kapacity pro prevenci incidentů. A co je důležitější, je schopnost obnovit a udržet kontinuitu podnikání, když k incidentu dojde.“ Tato opatření vyžadují investice do financí i zdrojů, ale jsou nezbytná pro zajištění bezpečnosti a kontinuity obchodních operací v digitálním věku, kde jsou kybernetické bezpečnostní hrozby stále složitější a nepředvídatelnější.

Zdrojový odkaz: https://thanhnien.vn/nhung-thieu-sot-cua-doanh-nghiep-viet-trong-dam-bao-an-ninh-mang-185240413221935732.htm