Propuesta para construir una plataforma de intercambio de información sobre ciberseguridad

Desde principios de 2024, se han producido una serie de ciberataques complejos y sofisticados con filtraciones de datos e incidentes de cifrado de datos, causando grandes daños a organizaciones y personas.

El teniente general Nguyen Minh Chinh, director del Departamento de Seguridad Cibernética y Prevención de Delitos de Alta Tecnología ( Ministerio de Seguridad Pública ), vicepresidente permanente de la Asociación Nacional de Seguridad Cibernética, dijo que la seguridad de los datos sigue existiendo, lo que supone un desafío para el trabajo de protección (Foto: Trung Nam).

En la tarde del 16 de julio en Hanoi , la Asociación Nacional de Seguridad Cibernética organizó una Conferencia sobre Seguridad de Datos en el Ciberespacio con la participación de muchas organizaciones, empresas y expertos en seguridad cibernética para discutir y aprender sobre las oportunidades y los desafíos relacionados con la seguridad cibernética nacional.

En la inauguración del taller, el Teniente General Nguyen Minh Chinh, Director del Departamento de Ciberseguridad y Prevención y Control de Delitos de Alta Tecnología (Ministerio de Seguridad Pública) y Vicepresidente Permanente de la Asociación Nacional de Ciberseguridad, afirmó: «El XIII Congreso Nacional del Partido identificó la transformación digital como una de las tareas clave. Se han emitido numerosas políticas y soluciones para promover la aplicación de la ciencia y la tecnología al servicio de la transformación digital nacional, la construcción del gobierno electrónico, la economía digital y la sociedad digital, de modo que nuestro país pueda participar proactivamente en la cuarta revolución industrial. Sin embargo, junto con este desarrollo, persisten los riesgos para la seguridad de los datos, lo que dificulta la labor de protección». En el marco del taller, numerosos expertos propusieron soluciones para proteger y responder a la ciberseguridad, como la aplicación de inteligencia artificial (IA) para controlar y detectar ciberataques; el ensayo de situaciones para responder a las crisis de ciberseguridad, así como la implementación exhaustiva de la ley estatal de ciberseguridad. Además, el Departamento de Investigación, Consultoría, Desarrollo Tecnológico y Cooperación Internacional de la Asociación Nacional de Ciberseguridad ha propuesto la creación de una plataforma para compartir información sobre ciberseguridad. El objetivo de la plataforma es conectar y compartir información sobre ciberseguridad, ayudar a responder proactivamente a incidentes, monitorear nuevas herramientas y técnicas de ataques criminales, proporcionar alertas tempranas sobre amenazas, apoyar la toma de decisiones estratégicas y fortalecer las medidas de protección. Según expertos de la Asociación Nacional de Ciberseguridad, para combatir la ciberdelincuencia, una estrategia moderna de ciberseguridad debe basarse en tres pilares principales: defensa activa, detección temprana de ataques y recuperación rápida. Implementar esta estrategia eficazmente requiere que las organizaciones cuenten con información oportuna, detallada y precisa sobre las ciberamenazas. "Compartir información es la mejor manera de ayudar a los miembros de la Asociación a obtener una visión completa y actualizar la inteligencia de ciberseguridad más reciente. Esto ayuda a las organizaciones a identificar nuevos riesgos, fortalecer y garantizar la seguridad de forma proactiva", afirmó el Sr. Vu Ngoc Son, Director de Investigación, Consultoría, Desarrollo Tecnológico y Cooperación Internacional de la Asociación Nacional de Ciberseguridad.

El Sr. Vu Ngoc Son, Jefe de Investigación, Consultoría y Desarrollo de Tecnología y Cooperación Internacional de la Asociación Nacional de Seguridad Cibernética, compartió su experiencia en el evento (Foto: Trung Nam).

Según la propuesta, la Asociación liderará la construcción de la plataforma, conectando y recibiendo datos compartidos por el Ministerio de Seguridad Pública, el Ministerio de Información y Comunicaciones y el Banco Estatal; además, se conectará con empresas vietnamitas de ciberseguridad, organizaciones internacionales de ciberseguridad y expertos independientes en ciberseguridad. La plataforma puede compartir las últimas señales de ataque recopiladas a través de casos investigados, como información de identificación de malware, dirección del servidor de control (C&C), características de la red o memoria del servidor en caso de ataque. En particular, la plataforma emitirá alertas tempranas a las organizaciones al detectar fugas de datos. Los datos que se detectan en caso de fuga incluyen datos internos, información de clientes, código fuente de software, cuentas y contraseñas.

Según un resumen de la Compañía Anónima de Seguridad Cibernética de Vietnam (VSEC), en tan solo medio año se descubrieron más de 17.000 vulnerabilidades de seguridad. Además, el aumento generalizado de vulnerabilidades explotadas conocidas durante la última década presenta un contexto preocupante. Asimismo, el número de ataques a nivel mundial se ha multiplicado por 1,3 en comparación con el mismo período de 2023. En particular, la tasa de ataques relacionados con ransomware ha aumentado un 50 % en comparación con 2023 (según Trend Micro), año en el que Vietnam se encuentra entre los 10 países con más ataques de ransomware del mundo (Sangfor). Fuente: https://dantri.com.vn/suc-manh-so/de-xuat-xay-dung-nen-tang-chia-se-thong-tin-an-ninh-mang-20240716202421695.htm