Το Quang Ngai "χτίζει τείχος προστασίας" ενάντια σε κακόβουλο λογισμικό, προστατεύει την ασφάλεια των πληροφοριών δικτύου

Αντιμέτωπο με επιθέσεις από κακόβουλους χρήστες που χρησιμοποιούν κακόβουλο λογισμικό για να μολύνουν συσκευές και να πάρουν τον έλεγχο της ασφάλειας των πληροφοριών δικτύου, το Τμήμα Πληροφοριών και Επικοινωνιών του Quang Ngai έχει αναπτύξει πολλές λύσεις για την προστασία των συστημάτων δικτύου σε κρατικές υπηρεσίες.

Αποτρέψτε την ύπαρξη κακόβουλου κώδικα σε πολλά αρχεία

Πολλές λύσεις για την πρόληψη, την αποτροπή και την άμεση διόρθωση περιστατικών ασφάλειας δικτύου από επιθέσεις από κακόβουλους, με σκοπό τη διασφάλιση της ασφάλειας και την προστασία των συστημάτων δεδομένων των υπηρεσιών και των μονάδων στην επαρχία, έχουν εφαρμοστεί πρόσφατα από το Τμήμα Πληροφοριών και Επικοινωνιών του Κουάνγκ Νγκάι.

Εκπαίδευση προσωπικού τμημάτων και υποκαταστημάτων σε θέματα άμυνας από κακόβουλο λογισμικό όταν τα συστήματα υπολογιστών έχουν μολυνθεί από ιούς.

Σύμφωνα με το Τμήμα Πληροφοριών και Επικοινωνιών του Quang Ngai, το κεντρικό σύστημα παρακολούθησης τείχους προστασίας στο Επαρχιακό Κέντρο Δεδομένων συνδέει και μοιράζεται δεδομένα από 39 συστήματα πληροφοριών μονάδων στην επαρχία και μοιράζεται δεδομένα με το Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας (NCSC) που υπάγεται στο Τμήμα Ασφάλειας Πληροφοριών του Υπουργείου Πληροφοριών και Επικοινωνιών .

Για να διασφαλιστεί η ασφάλεια δικτύου στις κρατικές υπηρεσίες, το Υπουργείο Πληροφοριών και Επικοινωνιών συνιστά συντονισμό, σύνδεση και κοινή χρήση σύμφωνα με τους κανονισμούς. Το κεντρικό σύστημα παρακολούθησης της επαρχίας μπορεί πλέον να συνδεθεί με συστήματα πληροφοριών με συσκευές τείχους προστασίας όπως: sophos, fortigate, pfsense... και άλλες συσκευές τείχους προστασίας.

Μέχρι σήμερα, στην επαρχία, υπάρχουν περίπου περισσότεροι από 4.500 σταθμοί εργασίας 43 υπηρεσιών και μονάδων στην επαρχία, στους οποίους έχει εγκατασταθεί κεντρικό λογισμικό προστασίας από κακόβουλο λογισμικό και το οποίο ενημερώνεται αυτόματα στην πιο πρόσφατη έκδοση. Στο παρελθόν, το σύστημα έχει εντοπίσει και επεξεργαστεί 162.720 αρχεία που περιέχουν κακόβουλο λογισμικό σε 3.306 σταθμούς εργασίας, με ύποπτο ποσοστό μόλυνσης περίπου 80,95%.

Μόνο τον Οκτώβριο, το Κέντρο εντόπισε και χειρίστηκε άμεσα έναν σταθμό εργασίας που ήταν συνδεδεμένος με μια IP με κακόβουλο κώδικα. Συγκεκριμένα, μετά την επίθεση, οι κακόβουλοι χρήστες συνδέθηκαν σε κακόβουλες IP και διακομιστές, αναλαμβάνοντας τον έλεγχο. Αμέσως μετά την ανίχνευση, το Επαρχιακό Κέντρο Ψηφιακού Μετασχηματισμού συντονίστηκε με τη μονάδα για να απομονώσει και να χειριστεί τον κακόβουλο κώδικα στους υπολογιστές που δέχτηκαν την επίθεση.

Δημιουργήστε μια «παιδική χαρά» για το προσωπικό, ώστε να βελτιώσει τις δεξιότητές του στην καταπολέμηση κακόβουλου λογισμικού

Για να συνεχίσει να διατηρεί την ασφάλεια των πληροφοριών για τα συστήματα πληροφοριών των κρατικών υπηρεσιών στην επαρχία, το Τμήμα Πληροφοριών και Επικοινωνιών του Quang Ngai συνεχίζει να αναπτύσσει και να εγκαθιστά λύσεις κατά του κακόβουλου λογισμικού το 2024 σε υπηρεσίες, μονάδες και τοποθεσίες στην επαρχία.

Σύμφωνα με το Τμήμα Πληροφοριών και Επικοινωνιών του Quang Ngai, οι κακοί που διεισδύουν και επιτίθενται στο δίκτυο είναι συχνές.

Η κεντρική πλατφόρμα κατά του κακόβουλου λογισμικού, η οποία λειτουργεί σε ολόκληρη την επαρχία, αναπτύχθηκε από τον Νοέμβριο του 2023. Μετά από ένα έτος εφαρμογής, έχει αποδειχθεί ιδιαίτερα αποτελεσματική στη διασφάλιση της ασφάλειας των πληροφοριών για τις κρατικές υπηρεσίες της επαρχίας. Συμβάλλει στη βελτίωση του δείκτη κατάταξης του DTI στην κατηγορία ασφάλειας πληροφοριών της επαρχίας.

Είναι γνωστό ότι, προκειμένου να βελτιωθεί η «αμυντική» ικανότητα για την προστασία των σταθμών εργασίας και των διακομιστών από επιθέσεις κακόβουλων προσώπων, το Τμήμα Πληροφοριών και Επικοινωνιών έχει αναπτύξει την εγκατάσταση λύσεων κατά του κακόβουλου λογισμικού το 2024 σε 42 τμήματα, παραρτήματα, μονάδες και τοποθεσίες της επαρχίας.

Συνεπώς, το 100% των σταθμών εργασίας συμμετέχουν στην αξιοποίηση και χρήση του Επαρχιακού Συστήματος Πληροφοριών Διοικητικών Διαδικασιών σε μονάδες και τοποθεσίες. Διατηρείται συνεχής σύνδεση του αριθμού των εγκατεστημένων σταθμών εργασίας με το Κεντρικό Σύστημα Παρακολούθησης στο Επαρχιακό Κέντρο Δεδομένων για σύνδεση με το Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας (NCSC).

Επιπλέον, για τη βελτίωση της ικανότητας πρόληψης και καταπολέμησης κακόβουλου λογισμικού, το Τμήμα Πληροφοριών και Επικοινωνιών διοργανώνει επίσης πολλές παιδικές χαρές για αξιωματικούς και υπαλλήλους, ώστε να εξασκούνται σε πραγματικές ασκήσεις κυβερνοασφάλειας. Συγκεκριμένα, θα υπάρχει μια ομάδα κυβερνοεπιθέσεων και άμυνας για την αντιμετώπιση περιστατικών κυβερνοασφάλειας, η οποία θα ασκείται σε 3 συστήματα πληροφοριών της επαρχίας: Σύστημα διαχείρισης στελεχών, δημοσίων υπαλλήλων και δημοσίων υπαλλήλων· Σύστημα διαχείρισης και χειρισμού διοικητικών παραβάσεων· Σύστημα για βάσεις δεδομένων ζώων και κτηνιατρικής.

Μέσω των ασκήσεων, οι ομάδες ασφάλειας πληροφορικής των υπηρεσιών και των μονάδων εκπαιδεύονται εκ των προτέρων σε πιθανά σενάρια κυβερνοεπιθέσεων, ώστε να ελέγχουν τους κινδύνους, να ανταποκρίνονται σε περιστατικά, ώστε να διασφαλίζεται η σταθερή λειτουργία του πληροφοριακού συστήματος και η ταχύτερη δυνατή ανάκαμψή του σε περίπτωση συμβάντος. Με αυτόν τον τρόπο, αντλούν εμπειρίες, διδάγματα και βελτιώνουν τις γνώσεις και τις δεξιότητες για την καλύτερη εξυπηρέτηση του έργου της διασφάλισης της ασφάλειας των πληροφοριακών συστημάτων των υπηρεσιών και των μονάδων.

Το Τμήμα Πληροφοριών και Επικοινωνιών απένειμε βραβεία σε αξιωματικούς και υπαλλήλους μετά την άσκηση.

Ο Αναπληρωτής Διευθυντής του Τμήματος Πληροφοριών και Επικοινωνιών, Nguyen Quoc Huy Hoang, δήλωσε ότι επί του παρόντος, η κατάσταση της ασφάλειας των δικτύων πληροφοριών γίνεται ολοένα και πιο περίπλοκη και δύσκολο να ελεγχθεί, με τον αριθμό των επιθέσεων να αυξάνεται και τις μορφές τους να γίνονται πιο εξελιγμένες και απρόβλεπτες, ενώ οι επιτόπιοι ανθρώπινοι πόροι για την αντιμετώπιση περιστατικών είναι περιορισμένοι.

«Ως κρατική υπηρεσία διαχείρισης σε αυτόν τον τομέα, ζητώ από τις υπηρεσίες και τις μονάδες να δώσουν προσοχή στην εκπαίδευση και τη βελτίωση των επαγγελματικών δεξιοτήτων των αξιωματικών που έχουν αναλάβει την ασφάλεια των πληροφοριών της μονάδας, ιδίως των μελών της Ομάδας Αντιμετώπισης Συμβάντων της μονάδας, για την ενίσχυση της ικανότητας των επιτόπιων δυνάμεων», δήλωσε ο κ. Hoang.

Επίσης, σύμφωνα με τον κ. Hoang, για να διασφαλιστεί η ασφάλεια στον κυβερνοχώρο, οι μονάδες και οι τοπικές αρχές πρέπει να συνεχίσουν να αναπτύσσουν την εγκατάσταση του κοινόχρηστου λογισμικού προστασίας από κακόβουλο λογισμικό της επαρχίας, Bkav Endpoint AI, ή κάποιου άλλου λογισμικού προστασίας από κακόβουλο λογισμικό (δίνοντας προτεραιότητα στο λογισμικό που προστατεύεται από πνευματικά δικαιώματα) για την εξάλειψη του κρυφού κακόβουλου λογισμικού στο σύστημα και τη σύνδεση με το κεντρικό σύστημα παρακολούθησης στο κέντρο δεδομένων της επαρχίας για σύνδεση με το Εθνικό Κέντρο Παρακολούθησης Κυβερνοασφάλειας.

Ελέγξτε τον αριθμό των μη συνδεδεμένων υπολογιστών για επανασύνδεση και ενημέρωση του λογισμικού. Αναβαθμίστε σε Windows 10 ή νεότερη έκδοση για να λαμβάνετε ενημερώσεις του λειτουργικού συστήματος και τις πιο πρόσφατες ενημερώσεις λογισμικού ασφαλείας της Microsoft.

Πηγή: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm