Quang Ngai „baut Firewall“ gegen Malware und schützt die Netzwerkinformationssicherheit

Angesichts der Angriffe von Kriminellen, die mithilfe von Schadsoftware Geräte infizieren und die Kontrolle über die Netzwerkinformationssicherheit übernehmen, hat das Informations- und Kommunikationsministerium von Quang Ngai zahlreiche Lösungen zum Schutz der Netzwerksysteme staatlicher Behörden implementiert.

Verhindern, dass mehrere Dateien Schadcode enthalten

Das Informations- und Kommunikationsministerium von Quang Ngai hat vor Kurzem zahlreiche Lösungen implementiert, um Netzwerksicherheitsvorfälle durch Angriffe von Kriminellen zu verhindern, zu verhindern und umgehend zu beheben und so die Sicherheit zu gewährleisten und die Datensysteme von Behörden und Einheiten in der Provinz zu schützen.

Quảng Ngãi — Schulung der Mitarbeiter von Abteilungen und Filialen zur Abwehr von Schadsoftware bei Virenbefall der Computersysteme.

Nach Angaben des Informations- und Kommunikationsministeriums von Quang Ngai verbindet und teilt das zentralisierte Firewall-Überwachungssystem des Provinzdatenzentrums Daten von 39 Informationssystemen von Einheiten in der Provinz und tauscht Daten mit dem National Cyber Security Monitoring Center (NCSC) aus, das dem Informationssicherheitsministerium des Ministeriums für Information und Kommunikation untersteht.

Um die Netzwerksicherheit in staatlichen Behörden zu gewährleisten, empfiehlt das Ministerium für Information und Kommunikation die Koordination, Verbindung und gemeinsame Nutzung gemäß den Vorschriften. Das zentralisierte Überwachungssystem der Provinz kann nun mit Firewall-Geräten wie Sophos, Fortigate, Pfsense usw. eine Verbindung zu Informationssystemen herstellen.

Bislang wurde in der Provinz auf über 4.500 Arbeitsplätzen von 43 Behörden und Einheiten zentralisierte Anti-Malware-Software installiert und automatisch auf die neueste Version aktualisiert. In der Vergangenheit hat das System auf 3.306 Arbeitsplätzen 162.720 Dateien mit Malware erkannt und verarbeitet. Die Infektionsrate lag bei etwa 80,95 %.

Allein im Oktober entdeckte und behandelte das Zentrum umgehend eine Workstation, die mit einer IP-Adresse mit Schadcode verbunden war. Nach dem Angriff verbanden sich die Angreifer mit schädlichen IP-Adressen und Servern und übernahmen die Kontrolle. Unmittelbar nach der Entdeckung koordinierte das Provincial Digital Transformation Center mit der Einheit die Isolierung und Behandlung des Schadcodes auf den angegriffenen Computern.

Schaffen Sie einen „Spielplatz“ für Mitarbeiter, um ihre Anti-Malware-Kenntnisse zu verbessern

Um die Informationssicherheit für die Informationssysteme der staatlichen Behörden in der Provinz weiterhin aufrechtzuerhalten, wird das Informations- und Kommunikationsministerium von Quang Ngai im Jahr 2024 weiterhin Anti-Malware-Lösungen in Behörden, Einheiten und an Orten in der Provinz einsetzen und installieren.

Die landesweite, zentralisierte Anti-Malware-Plattform wurde im November 2023 eingeführt. Nach einem Jahr der Implementierung hat sie sich als äußerst effektiv erwiesen, um die Informationssicherheit der Provinzbehörden zu gewährleisten. Sie hat zur Verbesserung des DTI-Rankingindex in der Kategorie Informationssicherheit der Provinz beigetragen.

Es ist bekannt, dass das Ministerium für Information und Kommunikation im Jahr 2024 in 42 Abteilungen, Zweigstellen, Einheiten und Ortschaften der Provinz die Installation von Anti-Malware-Lösungen eingeleitet hat, um die „Verteidigungs“-Fähigkeit zum Schutz von Arbeitsstationen und Servern vor Angriffen durch Bösewichte zu verbessern.

Dementsprechend nehmen 100 % der Arbeitsplätze an der Nutzung und Verwendung des Informationssystems für Verwaltungsverfahren der Provinz in Einheiten und an Standorten teil. Die Anzahl der installierten Arbeitsplätze muss kontinuierlich mit dem zentralen Überwachungssystem im Rechenzentrum der Provinz verbunden bleiben, um eine Verbindung zum National Cyber Security Monitoring Center (NCSC) herzustellen.

Um die Fähigkeit zur Prävention und Bekämpfung von Schadsoftware zu verbessern, organisiert das Ministerium für Information und Kommunikation außerdem zahlreiche Übungsplätze für Beamte und Angestellte, auf denen sie praxisnahe Cybersicherheitsübungen durchführen können. Insbesondere wird es ein Cyberangriffs- und -abwehrteam geben, das auf Cybersicherheitsvorfälle reagiert und Übungen an drei Informationssystemen der Provinz durchführt: einem System zur Verwaltung von Kadern, Beamten und öffentlichen Angestellten; einem System zur Verwaltung und Bearbeitung von Verwaltungsverstößen; einem System für Viehbestands- und Veterinärdatenbanken.

Durch die Übungen werden die IT-Sicherheitsteams der Behörden und Einheiten im Vorfeld auf mögliche Cyberangriffsszenarien vorbereitet, um Risiken zu kontrollieren, auf Vorfälle zu reagieren und so einen stabilen Betrieb des Informationssystems sicherzustellen und es im Falle eines Vorfalls so schnell wie möglich wiederherzustellen. Auf diese Weise sammeln sie Erfahrungen, lernen und verbessern ihr Wissen und ihre Fähigkeiten, um die Sicherheit der Informationssysteme der Behörden und Einheiten besser gewährleisten zu können.

Der stellvertretende Direktor der Abteilung für Information und Kommunikation, Nguyen Quoc Huy Hoang, sagte, dass die Lage der Netzwerkinformationssicherheit derzeit immer komplizierter und schwieriger zu kontrollieren werde, da die Zahl der Angriffe zunehme und die Formen immer ausgefeilter und unvorhersehbarer würden, während die personellen Ressourcen vor Ort, um bei Vorfällen zu reagieren, begrenzt seien.

„Als staatliche Verwaltungsbehörde in diesem Bereich fordere ich die Behörden und Einheiten auf, auf die Ausbildung und Verbesserung der beruflichen Fähigkeiten der mit der Informationssicherheit der Einheit beauftragten Beamten zu achten, insbesondere der Mitglieder des Incident Response Teams der Einheit, um die Kapazität der Kräfte vor Ort zu erhöhen“, sagte Herr Hoang.

Um die Sicherheit im Cyberspace zu gewährleisten, müssen Einheiten und Orte laut Herrn Hoang weiterhin die gemeinsame Anti-Malware-Software der Provinz, Bkav Endpoint AI, oder eine andere Anti-Malware-Software (mit Priorität auf urheberrechtlich geschützter Software) installieren, um versteckte Malware im System zu entfernen und eine Verbindung zum zentralen Überwachungssystem im Rechenzentrum der Provinz herzustellen, um eine Verbindung zum National Cyber Security Monitoring Center herzustellen.

Überprüfen Sie die Anzahl der nicht verbundenen Computer, um die Verbindung wiederherzustellen und die Software zu aktualisieren. Aktualisieren Sie auf Windows 10 oder höher, um Betriebssystem-Updates und die neuesten Updates für Microsoft-Sicherheitssoftware zu erhalten.

Verhindern, dass mehrere Dateien Schadcode enthalten

Schaffen Sie einen „Spielplatz“ für Mitarbeiter, um ihre Anti-Malware-Kenntnisse zu verbessern

Kommentar (0)