Η ασφάλεια των πληροφοριών απαιτεί την δέουσα προσοχή και επένδυση.

Το απόγευμα της 5ης Απριλίου, στο Ανόι , η Λέσχη Τύπου ΤΠΕ του Βιετνάμ, σε συνεργασία με την Εθνική Ένωση Κυβερνοασφάλειας, διοργάνωσε σεμινάριο με θέμα «Πρόληψη επιθέσεων ransomware».

Σκηνή από το σεμινάριο

Στην ψηφιακή εποχή, οι υπηρεσίες, οι οργανισμοί και οι επιχειρήσεις πρέπει να αντιμετωπίζουν συνεχώς απειλές και κινδύνους για την ασφάλεια των πληροφοριών στον κυβερνοχώρο. Σύμφωνα με στατιστικά στοιχεία, από τις αρχές του 2023 έως σήμερα, έχουν σημειωθεί περισσότερες από 13.750 κυβερνοεπιθέσεις σε συστήματα πληροφοριών στο Βιετνάμ, προκαλώντας περιστατικά. Από αυτά, 2.323 περιστατικά σημειώθηκαν μόνο τους πρώτους τρεις μήνες του τρέχοντος έτους.

Πρόσφατα, αρκετές βιετναμέζικες επιχειρήσεις, όπως οι VNDIRECT και VPOIL, ανέφεραν ότι έχουν γίνει στόχος επιθέσεων ransomware. Μετά από αυτά τα περιστατικά, οι αρχές κυβερνοασφάλειας, κυρίως η A05 του Υπουργείου Δημόσιας Ασφάλειας και το Τμήμα Ασφάλειας Πληροφοριών του Υπουργείου Πληροφοριών και Επικοινωνιών, μαζί με ειδικούς, έχουν βοηθήσει ενεργά αυτές τις επιχειρήσεις στην επίλυση και αντιμετώπιση των προβλημάτων.

Η πρόσφατη έξαρση επιθέσεων ransomware που αντιμετωπίζουν βιετναμέζικες οργανώσεις και επιχειρήσεις προκαλεί ανησυχία σε πολλές υπηρεσίες και οργανισμούς, εγείροντας ερωτήματα σχετικά με το εάν βρίσκεται σε εξέλιξη μια εκστρατεία επιθέσεων ransomware που στοχεύει εγχώρια συστήματα πληροφοριών.

Οι καλεσμένοι που συμμετέχουν στη συζήτηση στρογγυλής τραπέζης.

Σε απάντηση σε αυτό το ζήτημα, η A05 ανέλαβε προληπτικά την πρωτοβουλία, σε συντονισμό με το Τμήμα Ασφάλειας Πληροφοριών και τις αρμόδιες υπηρεσίες για τη διεξαγωγή ερευνών και την καθοδήγηση των υπηρεσιών και των επιχειρήσεων ώστε να διορθώσουν άμεσα την κατάσταση, να επαναφέρουν γρήγορα τα συστήματα πληροφοριών σε κανονική λειτουργία και να ελαχιστοποιήσουν τις ζημιές σε υπηρεσίες και επιχειρήσεις.

Οι έρευνες για τις επιθέσεις κρυπτογράφησης δεδομένων αποκαλύπτουν ότι οι μέθοδοι που χρησιμοποιεί αυτή η εγκληματική ομάδα είναι εξαιρετικά εξελιγμένες και επικίνδυνες, με πολλές ομοιότητες στα σενάρια επίθεσης. Οι επιθέσεις σε συστήματα μπορούν να σταματήσουν όλες τις λειτουργίες και τις συναλλαγές, καθιστώντας δύσκολη την ανάκτηση ευαίσθητων δεδομένων μόλις αυτά πέσουν στα χέρια των χάκερ. Τα δεδομένα αυτών των οργανισμών διαδραματίζουν κρίσιμο ρόλο, καθώς είναι καθοριστικά για τις δραστηριότητές τους· η διατήρηση υψηλού επιπέδου διαθεσιμότητας είναι απαραίτητη.

Στο σεμινάριο, ο κ. Vu Ngoc Son, Τεχνικός Διευθυντής της Εθνικής Εταιρείας Τεχνολογίας Κυβερνοασφάλειας (NCS) και Επικεφαλής της Επιτροπής Τεχνολογικής Έρευνας της Εθνικής Ένωσης Κυβερνοασφάλειας, σχολίασε ότι οι μέθοδοι επίθεσης των χάκερ είναι σχετικά παρόμοιες, καθώς όλες περιλαμβάνουν την αναμονή για ένα χρονικό διάστημα πριν από την κρυπτογράφηση δεδομένων για λύτρα. Ωστόσο, οι τεχνικές επίθεσης σε αυτές τις περιπτώσεις είναι διαφορετικές, γεγονός που υποδηλώνει ότι πιθανότατα πρόκειται για επιθέσεις από διαφορετικές ομάδες κυβερνοεγκλήματος.

Δεν υπάρχουν στοιχεία που να υποδηλώνουν ότι επρόκειτο για οργανωμένη εκστρατεία. Ωστόσο, αυτή η πιθανότητα δεν μπορεί να αποκλειστεί, δεδομένων των διαδοχικών περιστατικών που συμβαίνουν σε σχετικά σύντομο χρονικό διάστημα. «Η κυβερνοασφάλεια είναι μια μάχη μεταξύ ανθρώπων. Οι επιθέσεις σε συστήματα είναι αναπόφευκτες. Πρέπει να επενδύσουμε σε άμυνες για να έχουμε καλύτερες αντιδράσεις, ειδικά για να αποφύγουμε τη νοοτροπία του «κλειδώματος της πόρτας του στάβλου αφού το άλογο έχει φύγει με το άλογο»», δήλωσε ο κ. Vu Ngoc Son.

Ο κ. Vu Ngoc Son μιλάει στο σεμινάριο.

Ο κ. Le Xuan Thuy, Διευθυντής του Εθνικού Κέντρου Κυβερνοασφάλειας (A05, Υπουργείο Δημόσιας Ασφάλειας), πιστεύει επίσης ότι η συχνότητα παρόμοιων επιθέσεων θα γίνεται ολοένα και πιο έντονη, με επίκεντρο τα μεγάλα συστήματα, επειδή οι περισσότερες βιετναμέζικες επιχειρήσεις δεν έχουν δώσει την κατάλληλη προσοχή στα ζητήματα ασφάλειας, παρά το ταχύ και ισχυρό κύμα ψηφιακού μετασχηματισμού.

Σύμφωνα με τον κ. Le Xuan Thuy, πολλές εταιρείες έχουν παραμελήσει επί του παρόντος τα συστήματα ασφάλειας πληροφοριών ή οι συνεργασίες τους με τους συνεργάτες ασφαλείας είναι αδύναμες... Αυτοί είναι οι κύριοι λόγοι για τους οποίους πολλές εταιρείες πέφτουν θύματα επιθέσεων. Επιπλέον, οι καθυστερήσεις στην ενημέρωση των αρχών όταν συμβαίνουν περιστατικά, η σύγχυση, η έλλειψη σχεδίων έρευνας και αντιμετώπισης και η βιαστική αποκατάσταση του συστήματος... όλα αυτά επιδεινώνουν την κατάσταση και μάλιστα σβήνουν τα ίχνη της επίθεσης.

Ο κ. Le Xuan Thuy μοιράστηκε τις απόψεις του στο σεμινάριο.

Μιλώντας στο σεμινάριο, ο κ. Pham Thai Son, Αναπληρωτής Διευθυντής του Εθνικού Κέντρου Παρακολούθησης Κυβερνοασφάλειας (Υπουργείο Πληροφοριών και Επικοινωνιών), δήλωσε ότι παρόλο που ο κίνδυνος κυβερνοεπιθέσεων στο Βιετνάμ παραμένει υψηλός, η ευαισθητοποίηση των περισσότερων επιχειρήσεων σχετικά με αυτό το ζήτημα εξακολουθεί να είναι ανεπαρκής.

«Για εμάς, υπάρχει ακόμη μια χρονική καθυστέρηση μεταξύ της επίγνωσης και της δράσης. Φαίνεται ότι πρέπει να δούμε κάτι να συμβαίνει πριν αρχίσουμε να αντιδρούμε. Αυτό δεν είναι σκόπιμο δεδομένου του τρέχοντος ρυθμού ανάπτυξης της τεχνολογίας των πληροφοριών», σχολίασε ο κ. Pham Thai Son.

Ο κ. Pham Thai Son μιλάει στο σεμινάριο.

Σύμφωνα με στατιστικά στοιχεία, το Βιετνάμ πληροί επί του παρόντος πάνω από το 90% των απαιτήσεων για λύσεις κυβερνοασφάλειας στην εγχώρια αγορά. Το Βιετνάμ είναι επίσης μία από τις λίγες χώρες που μπορούν να αναπτύξουν ανεξάρτητα λύσεις κυβερνοασφάλειας. Το Βιετνάμ διαθέτει μια αρκετά ολοκληρωμένη γκάμα προϊόντων και λύσεων κυβερνοασφάλειας, όπως προστασία δικτύου, τείχη προστασίας, παρακολούθηση, ανίχνευση επιθέσεων και αντίμετρα.

Ωστόσο, οι λύσεις κυβερνοασφάλειας του Βιετνάμ εξακολουθούν να αντιμετωπίζουν πολλές δυσκολίες στον ανταγωνισμό με ξένες λύσεις, όπως η έλλειψη ανθρώπινου δυναμικού, το ανεπαρκές επενδυτικό κεφάλαιο, η έλλειψη κυβερνητικής υποστήριξης και η έλλειψη εμπιστοσύνης των πελατών. Συνεπώς, απαιτείται συγχρονισμός και συντονισμός μεταξύ εγχώριων και διεθνών φορέων, οργανισμών και επιχειρήσεων για τη βελτίωση της ποιότητας και της αποτελεσματικότητας των λύσεων κυβερνοασφάλειας του Βιετνάμ. Συγκεκριμένα, οι προσπάθειες των επιχειρήσεων που ερευνούν και αναπτύσσουν λύσεις "Make in Vietnam" είναι απαραίτητες.

ΤΡΑΝ ΜΠΙΝΧ

Πηγή: https://www.sggp.org.vn/can-quan-tam-dau-tu-dung-muc-cho-van-de-an-toan-thong-tin-post733996.html