Quang Ngai „baut Firewall“ gegen Malware und schützt die Informationssicherheit im Netzwerk

Angesichts der Angriffe von Kriminellen, die Schadsoftware einsetzen, um Geräte zu infizieren und die Kontrolle über die Informationssicherheit von Netzwerken zu erlangen, hat das Ministerium für Information und Kommunikation von Quang Ngai zahlreiche Lösungen zum Schutz der Netzwerksysteme in staatlichen Behörden implementiert.

Verhindern, dass mehrere Dateien Schadcode enthalten

Das Informations- und Kommunikationsministerium von Quang Ngai hat kürzlich zahlreiche Lösungen implementiert, um Netzwerksicherheitsvorfälle durch Angriffe von Kriminellen zu verhindern, abzuwenden und umgehend zu beheben, um die Sicherheit zu gewährleisten und die Datensysteme von Behörden und Einheiten in der Provinz zu schützen.

Schulung der Mitarbeiter von Abteilungen und Niederlassungen zur Malware-Abwehr bei Vireninfektionen an Computersystemen.

Nach Angaben des Informations- und Kommunikationsministeriums von Quang Ngai verbindet und teilt das zentrale Firewall-Überwachungssystem im Provinzialen Datenzentrum Daten von 39 Informationssystemen von Einheiten in der Provinz und tauscht Daten mit dem Nationalen Cybersicherheitsüberwachungszentrum (NCSC) unter der Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation aus.

Um die Netzwerksicherheit in staatlichen Behörden zu gewährleisten, empfiehlt das Ministerium für Information und Kommunikation die Koordination, Vernetzung und gemeinsame Nutzung von Daten gemäß den geltenden Vorschriften. Das zentrale Überwachungssystem der Provinz kann nun mit Informationssystemen verbunden werden, die Firewall-Geräte wie Sophos, Fortigate, pfSense und andere Firewall-Geräte verwenden.

Bislang sind in der Provinz über 4.500 Arbeitsstationen von 43 Behörden und Einrichtungen mit einer zentralisierten Anti-Malware-Software ausgestattet, die automatisch auf die neueste Version aktualisiert wird. In der Vergangenheit hat das System 162.720 Dateien mit Schadsoftware auf 3.306 Arbeitsstationen erkannt und verarbeitet, was einer vermuteten Infektionsrate von etwa 80,95 % entspricht.

Allein im Oktober entdeckte und beseitigte das Zentrum umgehend einen Arbeitsplatzrechner, der mit einer IP-Adresse mit Schadcode verbunden war. Konkret hatten sich die Angreifer nach dem Angriff mit den manipulierten IP-Adressen und Servern verbunden und die Kontrolle übernommen. Unmittelbar nach der Entdeckung koordinierte das Zentrum für digitale Transformation der Provinz mit der zuständigen Einheit die Isolierung und Beseitigung des Schadcodes auf den betroffenen Rechnern.

Schaffen Sie eine „Spielwiese“ für Mitarbeiter, um ihre Anti-Malware-Kenntnisse zu verbessern.

Um die Informationssicherheit der Informationssysteme der staatlichen Stellen in der Provinz weiterhin zu gewährleisten, wird das Informations- und Kommunikationsministerium von Quang Ngai auch im Jahr 2024 weiterhin Anti-Malware-Lösungen in den Behörden, Abteilungen und Ortschaften der Provinz einsetzen und installieren.

Nach Angaben des Informations- und Kommunikationsministeriums von Quang Ngai kommt es häufig vor, dass Kriminelle in das Netzwerk eindringen und es angreifen.

Die provinzweite, zentrale Anti-Malware-Plattform wurde im November 2023 eingeführt. Nach einem Jahr hat sie sich als äußerst wirksam bei der Gewährleistung der Informationssicherheit für die staatlichen Behörden der Provinz erwiesen und zur Verbesserung des DTI-Rankings der Provinz im Bereich Informationssicherheit beigetragen.

Es ist bekannt, dass das Ministerium für Information und Kommunikation zur Verbesserung der "Verteidigungs"-Fähigkeiten zum Schutz von Arbeitsstationen und Servern vor Angriffen von Kriminellen die Installation von Anti-Malware-Lösungen im Jahr 2024 in 42 Abteilungen, Zweigstellen, Einheiten und Ortschaften der Provinz durchgeführt hat.

Dementsprechend sind 100 % der Arbeitsstationen an der Nutzung des provinziellen Verwaltungsinformationssystems auf Ebene der Einheiten und Ortschaften beteiligt; die kontinuierliche Verbindung der installierten Arbeitsstationen mit dem zentralen Überwachungssystem im provinziellen Datenzentrum wird aufrechterhalten, um eine Verbindung zum nationalen Cybersicherheitsüberwachungszentrum (NCSC) herzustellen.

Um die Fähigkeit zur Prävention und Bekämpfung von Schadsoftware zu verbessern, organisiert das Ministerium für Information und Kommunikation zudem zahlreiche Übungsfelder für Beamte und Angestellte, um realitätsnahe Cybersicherheitsübungen durchzuführen. Insbesondere wird ein Team für Cyberangriffe und -abwehr eingerichtet, das auf Cybersicherheitsvorfälle reagiert und dabei drei Informationssysteme der Provinz trainiert: das System zur Verwaltung von Kadern, Beamten und Angestellten des öffentlichen Dienstes; das System zur Bearbeitung von Ordnungswidrigkeiten; und das System für die Vieh- und Veterinärdatenbank.

Durch die Übungen werden die IT-Sicherheitsteams von Behörden und Einheiten im Vorfeld auf mögliche Cyberangriffsszenarien vorbereitet, um Risiken zu kontrollieren, auf Vorfälle zu reagieren, um einen stabilen Betrieb des Informationssystems zu gewährleisten und sich nach einem Vorfall so schnell wie möglich zu erholen. Dadurch werden Erfahrungen und Lehren gezogen sowie Kenntnisse und Fähigkeiten verbessert, um die Arbeit zur Gewährleistung der Sicherheit der Informationssysteme von Behörden und Einheiten besser zu unterstützen.

Das Ministerium für Information und Kommunikation verlieh nach der Übung Preise an Offiziere und Angestellte.

Der stellvertretende Direktor der Abteilung für Information und Kommunikation, Nguyen Quoc Huy Hoang, sagte, dass die Situation der Netzwerkinformationssicherheit derzeit immer komplizierter und schwieriger zu kontrollieren sei, da die Zahl der Angriffe zunehme und die Formen immer raffinierter und unvorhersehbarer würden, während die personellen Ressourcen vor Ort, um bei Vorfällen zu reagieren, begrenzt seien.

„Als staatliche Verwaltungsbehörde in diesem Bereich fordere ich die Behörden und Einheiten auf, der Schulung und Verbesserung der Fachkenntnisse der für die Informationssicherheit der Einheit zuständigen Beamten besondere Aufmerksamkeit zu widmen, insbesondere den Mitgliedern des Incident Response Teams der Einheit, um die Leistungsfähigkeit der Einsatzkräfte vor Ort zu steigern“, sagte Herr Hoang.

Laut Herrn Hoang müssen die Einheiten und lokalen Behörden zur Gewährleistung der Sicherheit im Cyberspace weiterhin die Installation der von der Provinz gemeinsam genutzten Anti-Malware-Software Bkav Endpoint AI oder einer anderen Anti-Malware-Software (vorzugsweise urheberrechtlich geschützter Software) durchführen, um versteckte Malware im System zu eliminieren und sich mit dem zentralen Überwachungssystem im provinziellen Rechenzentrum zu verbinden, um eine Verbindung zum Nationalen Cybersicherheitsüberwachungszentrum herzustellen.

Prüfen Sie die Anzahl der nicht verbundenen Geräte, um die Verbindung wiederherzustellen und die Software zu aktualisieren. Führen Sie ein Upgrade auf Windows 10 oder höher durch, um Betriebssystem-Updates und die neuesten Microsoft-Sicherheitsupdates zu erhalten.

Quelle: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm