Cómo responder a los ataques de ransomware

El Departamento de Seguridad de la Información ( Ministerio de Información y Comunicaciones ) acaba de emitir una advertencia urgente después de que la agencia descubrió una tendencia creciente de ataques cibernéticos, especialmente ataques de ransomware.

En consecuencia, recientemente, varios sistemas de información de agencias, organizaciones y empresas en Vietnam han sido atacados, causando interrupciones en las operaciones y daños materiales a la imagen de las agencias, organizaciones y empresas, así como a las actividades para garantizar la seguridad nacional del ciberespacio.

Por lo tanto, el Departamento de Seguridad de la Información recomienda que las unidades revisen e implementen un sistema de garantía de seguridad de la información de red para los sistemas de información bajo su gestión.

En concreto, es necesario revisar y fortalecer las soluciones para garantizar la seguridad de la información de la red de los sistemas de información, priorizar las soluciones para monitorear, brindar alertas tempranas y evaluar la seguridad de la información de los sistemas gestionados. En caso de detectar riesgos, vulnerabilidades y debilidades, es necesario implementar medidas correctivas de inmediato.

Antes del 15 de abril, es necesario completar los sistemas de información para almacenar y procesar información personal y datos personales y garantizar la seguridad de la información en el nivel 1.

Además, las unidades deben desarrollar un plan para implementar y completar la normativa sobre garantía de la seguridad del sistema de información por nivel, garantizando que el 100% de los sistemas de información operativos deben estar aprobados para los niveles de seguridad del sistema de información a más tardar en septiembre de 2024.

Además, implementar completamente el plan de garantía de seguridad de la información de acuerdo con los documentos de propuesta de nivel aprobados a más tardar en diciembre de 2024.

Ilustración

Las unidades deben garantizar la seguridad de la información según el modelo de 4 capas, mejorando especialmente la capacidad de la capa de monitorización, la protección profesional y el mantenimiento de conexiones continuas y estables.

El Centro Nacional de Monitoreo de Seguridad Cibernética, dependiente del Departamento de Seguridad de la Información, Ministerio de Información y Comunicaciones, dijo que se debe dar prioridad al uso de productos, soluciones y servicios de seguridad cibernética producidos o dominados por empresas vietnamitas.

El Departamento de Seguridad de la Información requiere que las unidades implementen un plan para realizar copias de seguridad periódicas de los sistemas y datos importantes para restaurar rápidamente los datos cuando sean atacados por el cifrado de datos e informar incidentes al Departamento de Seguridad de la Información de acuerdo con las regulaciones y participar en la red de respuesta a incidentes de seguridad de la información de la red nacional de acuerdo con las regulaciones.

En el caso de los sistemas en los que se ha detectado una vulnerabilidad de seguridad grave, después de corregirla, es necesario realizar de inmediato una búsqueda de amenazas para determinar la posibilidad de una intrusión previa.

Verificar y actualizar los parches de seguridad de la información de los sistemas importantes de acuerdo con las advertencias del Departamento de Seguridad de la Información y las agencias y organizaciones relacionadas; verificar, evaluar y revisar periódicamente para detectar rápidamente las vulnerabilidades y debilidades de seguridad de la información existentes en el sistema...

Fuente: https://nld.com.vn/bo-thong-tin-va-truyen-thong-canh-bao-khan-ve-ma-doc-tong-tien-19624033115584643.htm