Κυβερνοασφάλεια τους πρώτους 6 μήνες του 2025: Το ransomware παραμένει μια μεγάλη πρόκληση

Στο Βιετνάμ, οι κυβερνοεπιθέσεις δεν στοχεύουν μόνο επιχειρήσεις, αλλά και βασικά εθνικά συστήματα, συμπεριλαμβανομένων των τραπεζών, της ενέργειας, των κρατικών οργανισμών, ακόμη και των συστημάτων Τύπου και πρακτορείων ειδήσεων. Αυτή η πραγματικότητα θέτει την επείγουσα ανάγκη βελτίωσης των αμυντικών δυνατοτήτων κυβερνοασφάλειας σε εθνικό επίπεδο.

Μεγάλη απειλή από επιθέσεις Ransomware

Το 2025, το Ransomware συνεχίζει να αναδεικνύεται ως μία από τις πιο σοβαρές απειλές για την κυβερνοασφάλεια στο Βιετνάμ και παγκοσμίως. Παρόλο που οι αρχές έχουν αναπτύξει προληπτικά πολλές λύσεις πρόληψης και αντιμετώπισης, οι κυβερνοεπιθέσεις εξακολουθούν να συμβαίνουν με αυξανόμενη συχνότητα και πολυπλοκότητα.

Μιλώντας σε δημοσιογράφους, ο Αντισυνταγματάρχης Le Xuan Thuy - Διευθυντής του Εθνικού Κέντρου Κυβερνοασφάλειας (Τμήμα Κυβερνοασφάλειας και Πρόληψης Εγκλημάτων Υψηλής Τεχνολογίας - A05, Υπουργείο Δημόσιας Ασφάλειας ) δήλωσε: «Τους πρώτους 6 μήνες του έτους, καταγράψαμε πολλές επιθέσεις, ιδίως επιθέσεις Ransomware, οι οποίες αποτελούν τη μεγαλύτερη πρόκληση στο Βιετνάμ και παγκοσμίως».

Στο Βιετνάμ, οι επιθέσεις δεν στοχεύουν μόνο επιχειρήσεις, αλλά και βασικά εθνικά συστήματα, συμπεριλαμβανομένου του ενεργειακού τομέα, των κρατικών οργανισμών, ακόμη και των συστημάτων των πρακτορείων τύπου και των πρακτορείων ειδήσεων. Αυτή η πραγματικότητα θέτει επείγουσα ανάγκη βελτίωσης των αμυντικών δυνατοτήτων κυβερνοασφάλειας σε εθνικό επίπεδο.

Αντισυνταγματάρχης Le Xuan Thuy - Διευθυντής του Εθνικού Κέντρου Κυβερνοασφάλειας. (Φωτογραφία: Minh Son/Vietnam+)

Εκτός από τα ransomware, οι επιθέσεις APT συνεχίζουν να συμβαίνουν με αυξανόμενη πολυπλοκότητα. Σύμφωνα με τον Αντισυνταγματάρχη Le Xuan Thuy, αν και ο ρυθμός των επιθέσεων APT έχει μειωθεί ελαφρώς σε σύγκριση με πριν, οι επιθέσεις γίνονται πιο περίπλοκες και χρησιμοποιούν πιο εξελιγμένες τεχνικές.

Πολλές μονάδες δεν έχουν αντιληφθεί τους πιθανούς κινδύνους από τον ψηφιακό χώρο.

Εκτός από τους τεχνικούς παράγοντες από την πλευρά του εισβολέα, ένα βασικό ζήτημα που καθιστά τα συστήματα ευάλωτα σε εισβολές οφείλεται σε αδυναμίες στην επίγνωση και τον επενδυτικό προσανατολισμό στην κυβερνοασφάλεια.

Ο Αντισυνταγματάρχης Le Xuan Thuy δήλωσε ειλικρινά ότι η ευαισθητοποίηση από τους ηγέτες έως τους υπεύθυνους για την κυβερνοασφάλεια σε πολλές μονάδες δεν είναι ακόμη υψηλή. Ως εκ τούτου, δεν έχουν αξιολογήσει σωστά τη σημασία καθώς και το επίπεδο κινδύνου από πολύπλοκες κυβερνοεπιθέσεις όπως η σημερινή. Αυτό είναι ένα σοβαρό «κενό», όταν τα άτομα που έχουν την εξουσία να λαμβάνουν αποφάσεις δεν έχουν ακόμη δει όλους τους πιθανούς κινδύνους από τον «ψηφιακό χώρο».

Επιπλέον, η ποικιλομορφία και η πολυπλοκότητα των τεχνικών λύσεων στην αγορά προκαλεί σύγχυση σε πολλούς φορείς και οργανισμούς. «Υπάρχουν πάρα πολλές τεχνικές που εισάγονται, πάρα πολλές λύσεις που εισάγονται από εταιρείες τεχνολογίας καθώς και από ειδικούς, με αποτέλεσμα οι διαχειριστές συστημάτων πληροφοριών να μην ξέρουν από πού να ξεκινήσουν ή πόσο είναι αρκετό», δήλωσε ο Αντισυνταγματάρχης Thuy.

Σύμφωνα με τον Αντισυνταγματάρχη Thuy, είναι απαραίτητο να ευαισθητοποιήσουμε το κοινό για την ενίσχυση των αμυντικών δυνατοτήτων. (Φωτογραφία: Minh Son/Vietnam+)

Για την αντιμετώπιση αυτού του ζητήματος, το Εθνικό Κέντρο Κυβερνοασφάλειας αναπτύσσει ένα σύνολο κατευθυντήριων γραμμών ως «πυξίδα» για να βοηθήσει τους οργανισμούς να αξιολογήσουν τις αμυντικές τους δυνατότητες, να προσδιορίσουν τι πρέπει να δοθεί προτεραιότητα και να ποσοτικοποιήσουν την κατάσταση της ασφάλειας του συστήματος σε ένα συγκεκριμένο επίπεδο. Αυτό είναι ένα πρακτικό βήμα για την τυποποίηση της προσέγγισης στην κυβερνοασφάλεια σε ένα πλαίσιο περιορισμένων πόρων.

Ο Αντισυνταγματάρχης Le Xuan Thuy τόνισε επίσης ότι το Βιετνάμ είναι επί του παρόντος αρκετά αδύναμο και νέο στον τομέα των πληροφοριών έγκαιρης προειδοποίησης για την κυβερνοασφάλεια.

Αυτός είναι ο λόγος για τον οποίο η A05 και η Εθνική Ένωση Κυβερνοασφάλειας έχουν δημιουργήσει μια Πλατφόρμα Κοινής Χρήσης Πληροφοριών Κυβερνοασφάλειας για να βοηθήσουν στην προειδοποίηση και την πρόληψη κυβερνοεπιθέσεων. Οι οργανισμοί μπορούν να βασίζονται σε αυτήν για τον εντοπισμό κινδύνων, ώστε να αποτρέπουν προληπτικά και να ενισχύουν τις δυνατότητες ανίχνευσης. Πρόκειται για ένα μοντέλο παρόμοιο με τα συστήματα «ψηφιακής αναγνώρισης» που βοηθούν στην έγκαιρη προειδοποίηση για κινδύνους, πριν προκληθούν ζημιές.

Αυτή η πλατφόρμα επιτρέπει σε οργανισμούς όπως τράπεζες, επιχειρήσεις και κυβερνητικές υπηρεσίες να ενημερώνουν τα σημάδια αναγνώρισης, τις συμπεριφορές επίθεσης, τα δείγματα κακόβουλου κώδικα... που εντοπίζονται σε άλλον οργανισμό, αναπτύσσοντας έτσι προληπτικά τα αντίστοιχα αμυντικά μέτρα.

Πρόκειται για μια προσέγγιση «αμοιβαίας προστασίας» στο ψηφιακό περιβάλλον, όπου ένας οργανισμός που δέχεται επίθεση μπορεί να γίνει ένα πολύτιμο «ορυχείο δεδομένων» για την προστασία άλλων οργανισμών, εάν οι πληροφορίες κοινοποιούνται σωστά, άμεσα και συστηματικά.

Παράλληλα με την έγκαιρη προειδοποίηση, η ευαισθητοποίηση του κοινού γίνεται μια από τις στρατηγικές για τη διασφάλιση της εθνικής κυβερνοασφάλειας. Σύμφωνα με τον Αντισυνταγματάρχη Thuy, η A05 έχει ξεκινήσει ένα πρόγραμμα σε συντονισμό με μια σειρά από πλατφόρμες κοινωνικής δικτύωσης για την προώθηση της αναγνώρισης μορφών απάτης, κακόβουλου λογισμικού, παραβίασης λογαριασμών κ.λπ., ώστε να βοηθήσει τους ανθρώπους να αυξήσουν την επαγρύπνησή τους στο ψηφιακό περιβάλλον.

«Εφαρμόζουμε ένα πρόγραμμα επικοινωνίας για την ευαισθητοποίηση των ανθρώπων, βοηθώντας τους να εντοπίσουν κινδύνους και σημάδια απάτης στον κυβερνοχώρο. Επιπλέον, χρειαζόμαστε επίσης τη συνεργασία από τον Τύπο και τα μέσα ενημέρωσης για την παροχή προειδοποιητικών πληροφοριών στην κοινότητα», δήλωσε ο κ. Thuy./.

(Βιετνάμ+)

Πηγή: https://www.vietnamplus.vn/an-ninh-mang-6-thang-dau-nam-2025-ma-doc-tong-tien-van-la-thach-thuc-lon-post1045298.vnp