So reagieren Sie auf Ransomware-Angriffe

Die Abteilung für Informationssicherheit ( Ministerium für Information und Kommunikation ) hat gerade eine dringende Warnung herausgegeben, nachdem die Agentur einen zunehmenden Trend zu Cyberangriffen, insbesondere Ransomware-Angriffen, festgestellt hatte.

Dementsprechend wurden in jüngster Zeit zahlreiche Informationssysteme von Behörden, Organisationen und Unternehmen in Vietnam angegriffen, was zu Betriebsstörungen und erheblichen Imageschäden bei Behörden, Organisationen und Unternehmen sowie bei Aktivitäten zur Gewährleistung der nationalen Cybersicherheit führte.

Aus diesem Grund empfiehlt die Abteilung für Informationssicherheit den Einheiten, die Netzwerksicherheitsgarantien für die von ihnen verwalteten Informationssysteme zu überprüfen und umzusetzen.

Insbesondere ist es notwendig, Lösungen zur Gewährleistung der Netzwerksicherheit von Informationssystemen zu überprüfen und zu stärken, Lösungen zur Überwachung, Frühwarnung und Evaluierung der Informationssicherheit der verwalteten Informationssysteme zu priorisieren. Bei erkannten Risiken, Schwachstellen und Schwächen müssen umgehend Abhilfemaßnahmen ergriffen werden.

Bis zum 15. April müssen Informationssysteme zur Speicherung und Verarbeitung personenbezogener Informationen und personenbezogener Daten fertiggestellt und die Informationssicherheit auf Stufe 1 gewährleistet werden.

Darüber hinaus müssen die Einheiten einen Plan zur Umsetzung und Vervollständigung der Vorschriften zur Gewährleistung der Informationssystemsicherheit nach Ebenen entwickeln und sicherstellen, dass bis spätestens September 2024 100 % der Betriebsinformationssysteme für die Informationssystemsicherheitsebenen zugelassen sein müssen.

Darüber hinaus muss der Plan zur Gewährleistung der Informationssicherheit gemäß den genehmigten Vorschlagsdokumenten bis spätestens Dezember 2024 vollständig umgesetzt werden.

Illustration

Die Einheiten müssen die Informationssicherheit gemäß dem 4-Schichten-Modell gewährleisten, insbesondere durch die Verbesserung der Kapazität der Überwachungsschicht, professionellen Schutz und die Aufrechterhaltung kontinuierlicher, stabiler Verbindungen.

Das Nationale Zentrum zur Überwachung der Cybersicherheit unter der Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation erklärte, dass der Nutzung von Cybersicherheitsprodukten, -lösungen und -diensten, die von vietnamesischen Unternehmen hergestellt oder entwickelt wurden, Vorrang eingeräumt werden sollte.

Das Ministerium für Informationssicherheit verlangt von den Einheiten, dass sie einen Plan zur regelmäßigen Sicherung von Systemen und wichtigen Daten implementieren, um Daten bei Angriffen durch Datenverschlüsselung umgehend wiederherstellen zu können, Vorfälle gemäß den Vorschriften dem Ministerium für Informationssicherheit zu melden und gemäß den Vorschriften am nationalen Netzwerk zur Reaktion auf Informationssicherheitsvorfälle teilzunehmen.

Bei Systemen, bei denen eine schwerwiegende Sicherheitslücke festgestellt wurde, muss nach der Behebung der Sicherheitslücke sofort eine Bedrohungssuche durchgeführt werden, um die Möglichkeit eines früheren Eindringens festzustellen.

Überprüfen und aktualisieren Sie Informationssicherheitspatches für wichtige Systeme gemäß den Warnungen der Informationssicherheitsabteilung und verwandter Agenturen und Organisationen. Führen Sie regelmäßige Überprüfungen, Auswertungen und Kontrollen durch, um vorhandene Schwachstellen und Schwächen der Informationssicherheit im System umgehend zu erkennen.

Quelle: https://nld.com.vn/bo-thong-tin-va-truyen-thong-canh-bao-khan-ve-ma-doc-tong-tien-19624033115584643.htm