Quang Ngai buduje firewall proti malwaru, aby chránil bezpečnost síťových informací.

Vzhledem k útokům ze strany škodlivých aktérů, kteří používají malware k infikování zařízení a získání kontroly, což představuje riziko pro bezpečnost sítě, zavedlo Ministerstvo informací a komunikace Quang Ngai řadu řešení na ochranu síťových systémů ve vládních agenturách.

Blokovat více souborů obsahujících škodlivý kód.

Oddělení informací a komunikace provincie Quang Ngai se v poslední době zaměřuje na implementaci různých řešení pro prevenci, zmírňování a rychlé řešení kybernetických bezpečnostních incidentů způsobených škodlivými útoky, a zajišťuje tak bezpečnost a ochranu datových systémů agentur a jednotek v provincii.

Školení pro zaměstnance vládních úřadů v oblasti ochrany před malwarem v případě infekce počítačových systémů.

Podle oddělení informací a komunikací provincie Quang Ngai centralizovaný monitorovací systém firewallů v provinčním datovém centru propojuje a sdílí data z 39 informačních systémů jednotek v provincii a sdílí data s Národním monitorovacím centrem kybernetické bezpečnosti (NCSC) v rámci oddělení informační bezpečnosti ministerstva informací a komunikací .

Pro zajištění bezpečnosti sítí ve vládních agenturách navrhuje Ministerstvo informací a komunikací koordinované připojení a sdílení dat v souladu s předpisy. Centralizovaný monitorovací systém provincie se v současné době může propojit s informačními systémy vybavenými firewally, jako jsou Sophos, Fortigate, pfSense a dalšími firewallovými zařízeními.

K dnešnímu dni je přibližně 4 500 pracovních stanic ve 43 agenturách a jednotkách po celé provincii vybaveno centralizovaným antivirovým softwarem a jsou automaticky aktualizovány na nejnovější verzi. Za uplynulé období systém detekoval a zpracoval 162 720 souborů obsahujících malware na 3 306 pracovních stanicích s podezřením na míru infekce přibližně 80,95 %.

Jen v říjnu Centrum rychle detekovalo a vyřešilo problém s pracovní stanicí připojenou k IP adrese obsahující malware. Konkrétně se po útoku útočníci připojili ke škodlivým IP adresám a serverům a získali nad nimi kontrolu. Ihned po detekci Provinční centrum digitální transformace koordinovalo s příslušnými jednotkami izolaci a odstranění malwaru z napadených počítačů.

Vytvoření „platformy“ pro úředníky, aby si mohli zlepšit dovednosti v oblasti prevence malwaru.

Aby bylo možné i nadále udržovat informační bezpečnost informačních systémů státních agentur v provincii, pokračuje ministerstvo informací a komunikace Quang Ngai v roce 2024 v zavádění a instalaci řešení pro prevenci a kontrolu malwaru v agenturách, jednotkách a lokalitách po celé provincii.

Podle odboru informací a komunikace Quang Ngai je počet škodlivých aktérů, kteří infiltrují a útočí na internet, velmi vysoký.

Centralizovaná platforma pro prevenci a kontrolu malwaru v celé provincii byla spuštěna v listopadu 2023. Po roce implementace se ukázala jako vysoce efektivní při zajišťování informační bezpečnosti provinčních vládních agentur, což přispělo ke zlepšení hodnocení provincie v indexu DTI (Digital Transparency Index) v oblasti informační bezpečnosti.

Údajně ministerstvo informací a komunikací v roce 2024 zavádí řešení pro prevenci a kontrolu malwaru ve 42 odděleních, agenturách a lokalitách v provincii, aby posílilo „obranné“ schopnosti chránit pracovní stanice a servery před škodlivými útoky.

V souladu s tím bude 100 % pracovních stanic zapojených do využívání a používání Provinčního informačního systému pro správní řízení v jednotce a lokalitě udržovat nepřetržité připojení k centralizovanému monitorovacímu systému v Provinčním datovém centru za účelem připojení k Národnímu monitorovacímu centru kybernetické bezpečnosti (NCSC).

Kromě toho, aby se zvýšila kapacita pro prevenci a boj s malwarem, pořádá Ministerstvo informací a komunikace také mnoho školení pro úředníky a zaměstnance zaměřených na kybernetickou bezpečnost. Patří mezi ně cvičení zaměřená na kybernetické útoky a reakci na kybernetické bezpečnostní incidenty ve třech provinčních informačních systémech: systém pro řízení úředníků, státních zaměstnanců a veřejných zaměstnanců; systém pro řízení a zpracování správních přestupků; a systém databází hospodářských zvířat a veterinárních pacientů.

Prostřednictvím těchto cvičení jsou týmy informační bezpečnosti agentur a jednotek proškoleny v potenciálních scénářích kybernetických útoků, aby mohly kontrolovat rizika, reagovat na incidenty a zajistit stabilní provoz a rychlou obnovu informačních systémů v případě selhání. To jim umožňuje získat zkušenosti, poučit se a zlepšit si znalosti a dovednosti, aby lépe sloužily práci na zajišťování bezpečnosti informačních systémů v rámci jejich agentur a jednotek.

Po cvičení ministerstvo informací a komunikace udělilo ceny svým úředníkům a zaměstnancům.

Podle Nguyen Quoc Huy Hoanga, zástupce ředitele odboru informací a komunikace, se současná situace v oblasti kybernetické bezpečnosti stává stále složitější a obtížněji kontrolovatelnou, počet útoků roste a metody se stávají sofistikovanějšími a nepředvídatelnějšími, zatímco místní lidské zdroje dostupné pro reakci na incidenty jsou omezené.

„Jako státní orgán správy v této oblasti navrhuji, aby orgány a jednotky věnovaly pozornost školení a zlepšování odborných dovedností důstojníků pověřených odpovědností za informační bezpečnost v rámci svých jednotek, zejména členů týmu pro reakci na incidenty, s cílem posílit kapacitu sil na místě,“ uvedl pan Hoang.

Podle pana Hoanga musí jednotky a lokality pro zajištění kybernetické bezpečnosti pokračovat v nasazování a instalaci sdíleného antivirového softwaru provincie Bkav Endpoint AI nebo jiného antivirového softwaru (s prioritou licencovaného softwaru), aby se eliminoval skrytý malware v systému a aby se připojily k centralizovanému monitorovacímu systému v provinčním datovém centru a napojily se na Národní monitorovací centrum kybernetické bezpečnosti.

Zkontrolujte odpojené počítače, abyste je mohli znovu připojit a aktualizovat software. Upgradujte na Windows 10 nebo novější, abyste dostávali aktualizace operačního systému a nejnovější aktualizace bezpečnostního softwaru společnosti Microsoft.

Zdroj: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm