Κρίσιμες υποδομές - Ο πυλώνας ασφάλειας της ψηφιακής οικονομίας.

Σήμερα, τα δεδομένα, τα συστήματα πληροφορικής και οι ψηφιακές υποδομές έχουν γίνει η «αιματοχυσία» της σύγχρονης οικονομίας. Επομένως, η κυβερνοασφάλεια για τις κρίσιμες υποδομές είναι εξαιρετικά σημαντική, δεδομένων των αυξανόμενων κινδύνων ασφαλείας...

Η αστοχία κρίσιμων υποδομών μπορεί να έχει εκτεταμένες επιπτώσεις.

Τα κέντρα δεδομένων διαδραματίζουν κρίσιμο ρόλο στην υποστήριξη της ανάπτυξης της ψηφιακής οικονομίας. Φωτογραφία: VNPT

Στην ψηφιακή εποχή, οι κρίσιμες υποδομές υπάρχουν όχι μόνο σε απτή μορφή αλλά και στον κυβερνοχώρο. Ένα κέντρο δεδομένων μπορεί να παραλύσει, διαταράσσοντας τις λειτουργίες εκατομμυρίων χρηστών. Μια κυβερνοεπίθεση σε ένα τραπεζικό σύστημα μπορεί να προκαλέσει εκτεταμένες διαταραχές στις πληρωμές. Μια βλάβη σε βιομηχανικό σύστημα μπορεί να επηρεάσει την ενέργεια, τις μεταφορές, την εφοδιαστική ή τις εθνικές αλυσίδες εφοδιασμού.

Στην πραγματικότητα, πολλά αεροδρόμια, νοσοκομεία, σταθμοί παραγωγής ενέργειας, συστήματα πετρελαίου και φυσικού αερίου, τράπεζες και μεγάλες εταιρείες τεχνολογίας σε όλο τον κόσμο έχουν υποστεί κυβερνοεπιθέσεις, οι οποίες παραλύουν ή διαταράσσουν τις λειτουργίες τους. Αυτό δείχνει ότι κανένας οργανισμός δεν είναι άτρωτος σε κυβερνοεπιθέσεις...

Το σύστημα ηλεκτρικής ενέργειας είναι ένα από τα κρίσιμα συστήματα υποδομών κάθε χώρας. Φωτογραφία: Pham Hung

Σύμφωνα με τους ειδικούς, ενώ οι κυβερνοεπιθέσεις προηγουμένως επικεντρώνονταν κυρίως σε μεμονωμένες πράξεις δολιοφθοράς ή μικρής κλίμακας οικονομικού κέρδους, τώρα έχουν στραφεί σε μεγάλης κλίμακας, οργανωμένες και τεχνικά εξελιγμένες επιθέσεις.

Οι χάκερ έχουν χρησιμοποιήσει τεχνητή νοημοσύνη (AI) για να εκμεταλλευτούν τρωτά σημεία και αδυναμίες, επιτιθέμενοι σε αλυσίδες εφοδιασμού και λογισμικό ή εγκαθιστώντας κακόβουλο λογισμικό σιωπηλά για μεγάλα χρονικά διαστήματα πριν από την ενεργοποίηση.

Συγκεκριμένα, πολλές επιθέσεις δεν στοχεύουν στην κλοπή συνηθισμένων δεδομένων, αλλά και στη διατάραξη βασικών υπηρεσιών, στην απόκτηση ελέγχου, στην καταστροφή λειτουργικών υποδομών, στη διάβρωση της δημόσιας εμπιστοσύνης και στον αντίκτυπο στην οικονομία και την εθνική ασφάλεια.

Σύμφωνα με εκπροσώπους της OPSWAT Vietnam, μιας εταιρείας κυβερνοασφάλειας (μέρος του ομίλου OPSWAT με έδρα τις ΗΠΑ), οι κρίσιμες εθνικές υποδομές αποτελούνται από συστήματα που λειτουργούν ως η ραχοκοκαλιά και συνδέονται στενά με την καθημερινή ζωή κάθε πολίτη. Οποιοδήποτε περιστατικό ή επίθεση που στοχεύει αυτά τα συστήματα μπορεί να έχει εκτεταμένες επιπτώσεις, παραλύοντας άμεσα βασικές κοινωνικές δραστηριότητες.

Οι τηλεπικοινωνιακές υποδομές αποτελούν κρίσιμο στοιχείο των ψηφιακών υποδομών, εξυπηρετώντας τις επικοινωνιακές ανάγκες των πελατών, προωθώντας τον εθνικό ψηφιακό μετασχηματισμό και ενισχύοντας την ανάπτυξη της ψηφιακής οικονομίας και της ψηφιακής κοινωνίας... Φωτογραφία: Viettel

Σε πρόσφατη παρουσίαση σε συνέδριο, ένας εκπρόσωπος του Τμήματος Κυβερνοπολέμου του Υπουργείου Άμυνας δήλωσε ότι οι περισσότερες μονάδες εξακολουθούν να υστερούν στην αντιμετώπιση των κυβερνοεπιθέσεων. Καθώς οι νέες τεχνολογίες, όπως η Τεχνητή Νοημοσύνη και η κβαντική υπολογιστική, αναπτύσσονται περαιτέρω, οι προκλήσεις για την κυβερνοασφάλεια θα αυξηθούν επίσης.

Η πραγματικότητα είναι ότι τα περισσότερα σύγχρονα ψηφιακά συστήματα βασίζονται σε ξένο λογισμικό και πλατφόρμες, γεγονός που ενέχει κινδύνους όπως απώλεια ελέγχου δεδομένων, διακοπή υπηρεσιών ή εξάρτηση από ξένους προμηθευτές.

Ολοκληρωμένη, προληπτική και μακροπρόθεσμη στρατηγική εφαρμογή.

Τα τραπεζικά συστήματα είναι μια από τις κινητήριες δυνάμεις της οικονομίας. Φωτογραφία: Hanoimoi

Σύμφωνα με τους ειδικούς, ενόψει των νέων προκλήσεων για τις κρίσιμες υποδομές, η κυβερνοασφάλεια πρέπει να εφαρμοστεί με έναν ολοκληρωμένο, προληπτικό και μακροπρόθεσμο στρατηγικό τρόπο. Πρώτον, η νοοτροπία πρέπει να μετατοπιστεί από την αντιδραστική στην προληπτική σκέψη. Η πρόληψη είναι πάντα πιο αποτελεσματική από την αποκατάσταση. Επομένως, οι επιχειρήσεις πρέπει να θεωρούν την κυβερνοασφάλεια ως μέρος της διαδικασίας από το στάδιο του σχεδιασμού, αντί να την προσθέτουν μετά την εμφάνιση ενός συμβάντος.

Σύμφωνα με τον κ. Nguyen Ngoc Minh, μηχανικό λύσεων στην OPSWAT Βιετνάμ, στο πλαίσιο του ψηφιακού μετασχηματισμού, τα όρια μεταξύ των συστημάτων πληροφορικής γραφείου (IT) και των συστημάτων λειτουργίας παραγωγής (OT) σταδιακά θολώνουν και έχουν συνδεθεί για να εξυπηρετούν την απομακρυσμένη διαχείριση και λειτουργία.

Αυτή η ενσωμάτωση δημιουργεί νέες «πύλες» για τους κυβερνοεγκληματίες, καθώς οι τρέχουσες επιθέσεις δεν στοχεύουν μόνο ψηφιακά δεδομένα αλλά επηρεάζουν άμεσα και τις φυσικές υποδομές. Συγκεκριμένα, με τη βοήθεια της τεχνητής νοημοσύνης (AI), οι χάκερ μπορούν να δημιουργήσουν εκατομμύρια δείγματα κακόβουλου λογισμικού σε εξαιρετικά σύντομα χρονικά διαστήματα, μετατρέποντας τις επιθέσεις από ημερήσιες σε ωριαίες ή ακόμα και σε λεπτολεπτές κλίμακες, ασκώντας τεράστια πίεση στο σύστημα.

Επομένως, η πιο προηγμένη τεχνολογία ασφαλείας σήμερα δεν χρησιμοποιεί απλώς ένα μόνο πρόγραμμα προστασίας από ιούς, αλλά ενσωματώνει ταυτόχρονα πολλά διαφορετικά συστήματα ανίχνευσης κακόβουλου λογισμικού για να εξασφαλίσει το υψηλότερο ποσοστό ανίχνευσης...

Κύριος Phan Hoang Giap, Αναπληρωτής Γενικός Διευθυντής της εταιρείας VSEC. Φωτογραφία: T. Hue

Μοιράζοντας πληροφορίες σχετικά με τη διασφάλιση της κυβερνοασφάλειας για την υποδομή cloud computing, ο κ. Phan Hoang Giap, Αναπληρωτής Γενικός Διευθυντής της Vietnam Cyber ​​Security Joint Stock Company (VSEC), δήλωσε ότι οι λύσεις βασίζονται σε τρεις πυλώνες: τεχνολογία, ανθρώπους και διαδικασίες, μέσω δύο υπηρεσιών: CSA (προληπτική ολοκληρωμένη αξιολόγηση υποδομής cloud) και CDR (παρακολούθηση cloud 24/7), με στόχο να βοηθήσουν τις επιχειρήσεις να αξιολογούν προληπτικά, να εντοπίζουν τρωτά σημεία και να παρακολουθούν τις αντιδράσεις σε επιθέσεις σε πραγματικό χρόνο στο περιβάλλον cloud.

«Αυτό σημαίνει ότι οι επιχειρήσεις μετατοπίζονται από μια παθητική νοοτροπία στον προληπτικό έλεγχο και την άμεση ανταπόκριση. Η ασφάλεια είναι ενσωματωμένη σε ολόκληρη τη διαδικασία, από την αξιολόγηση και τη μετεγκατάσταση έως τη βέλτιστη λειτουργία», δήλωσε ο κ. Phan Hoang Giap.

Υποστράτηγος Nguyen Tung Hung, Αναπληρωτής Διοικητής της Διοίκησης Κυβερνοπολέμου. Φωτογραφία: T. Hue

Τονίζοντας την προοπτική της προστασίας της κυριαρχίας, ο Υποστράτηγος Nguyen Tung Hung, Αναπληρωτής Διοικητής της Διοίκησης Κυβερνοπολέμου, έθεσε το ζήτημα της ανάπτυξης εγχώριων πλατφορμών, της προώθησης βιετναμέζικων προϊόντων κυβερνοασφάλειας, της κατασκευής εγχώριων κέντρων δεδομένων και της ενίσχυσης της τεχνολογικής αυτονομίας.

Αυτό περιλαμβάνει επίσης την οικοδόμηση ενός στενά συνεργατικού οικοσυστήματος μεταξύ επιχειρήσεων και κυβερνητικών φορέων, την προώθηση της ανταλλαγής πληροφοριών σχετικά με τους κινδύνους, τον συντονισμό της αντιμετώπισης περιστατικών και την οργάνωση τακτικών ασκήσεων.

Ο κυβερνοχώρος έχει γίνει αναπόσπαστο μέρος της εθνικής κυριαρχίας. Η διασφάλιση της κυβερνοασφάλειας για κρίσιμες εθνικές υποδομές δεν αποτελεί πλέον επιλογή, αλλά υποχρεωτική απαίτηση για την προστασία της πολιτικής σταθερότητας, της οικονομικής ανάπτυξης και της εθνικής ασφάλειας στην ψηφιακή εποχή.

Πηγή: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html