Quang Ngai "construye un cortafuegos" contra el malware y protege la seguridad de la información de la red.

Ante los ataques de ciberdelincuentes que utilizan malware para infectar dispositivos y tomar el control de la seguridad de la información de la red, el Departamento de Información y Comunicaciones de Quang Ngai ha implementado numerosas soluciones para proteger los sistemas de red en las agencias estatales.

Evitar que varios archivos contengan código malicioso

El Departamento de Información y Comunicaciones de Quang Ngai ha implementado recientemente numerosas soluciones para prevenir y solucionar rápidamente incidentes de seguridad de la red contra ataques de ciberdelincuentes, con el fin de garantizar la seguridad y proteger los sistemas de datos de las agencias y unidades de la provincia.

Capacitación para el personal de departamentos y sucursales sobre la defensa contra malware cuando los sistemas informáticos se infectan con virus.

Según el Departamento de Información y Comunicaciones de Quang Ngai, el sistema centralizado de monitoreo de cortafuegos del Centro de Datos Provincial conecta y comparte datos de 39 sistemas de información de unidades de la provincia y comparte datos con el Centro Nacional de Monitoreo de Seguridad Cibernética (NCSC) dependiente del Departamento de Seguridad de la Información del Ministerio de Información y Comunicaciones .

Para garantizar la seguridad de la red en los organismos estatales, el Departamento de Información y Comunicaciones recomienda la coordinación, la conexión y el intercambio de información conforme a la normativa vigente. El sistema de monitoreo centralizado de la provincia ahora puede conectarse a sistemas de información con dispositivos de cortafuegos como Sophos, Fortigate, pfSense, entre otros.

Hasta la fecha, en la provincia, más de 4500 estaciones de trabajo de 43 agencias y unidades cuentan con software antimalware centralizado, el cual se actualiza automáticamente a la última versión. Recientemente, el sistema detectó y procesó 162 720 archivos con malware en 3306 estaciones de trabajo, con una tasa de infección estimada de aproximadamente el 80,95 %.

Tan solo en octubre, el Centro detectó y gestionó con prontitud una estación de trabajo conectada a una IP con código malicioso. Concretamente, tras el ataque, los ciberdelincuentes se conectaron a IPs y servidores maliciosos, tomando el control. Inmediatamente después de la detección, el Centro Provincial de Transformación Digital coordinó con la unidad para aislar y eliminar el código malicioso de los equipos atacados.

Cree un "espacio de pruebas" para que el personal mejore sus habilidades antimalware.

Para seguir manteniendo la seguridad de la información de los sistemas informáticos de los organismos estatales de la provincia, el Departamento de Información y Comunicaciones de Quang Ngai continúa desplegando e instalando soluciones antimalware en 2024 en organismos, unidades y localidades de la provincia.

Según el Departamento de Información y Comunicaciones de Quang Ngai, la infiltración y los ataques de delincuentes a la red son frecuentes.

La plataforma centralizada antimalware de alcance provincial se implementó en noviembre de 2023. Tras un año de funcionamiento, ha demostrado ser altamente eficaz para garantizar la seguridad de la información de los organismos estatales provinciales, contribuyendo a mejorar el índice de clasificación del Departamento de Comercio e Industria (DTI) en la categoría de seguridad de la información de la provincia.

Se sabe que, con el fin de mejorar la capacidad de "defensa" para proteger las estaciones de trabajo y los servidores de los ataques de personas malintencionadas, el Departamento de Información y Comunicaciones ha desplegado la instalación de soluciones antimalware en 2024 en 42 departamentos, sucursales, unidades y localidades de la provincia.

En consecuencia, el 100% de las estaciones de trabajo participan en la explotación y el uso del Sistema de Información de Procedimientos Administrativos Provinciales en las unidades y localidades; Mantener la conexión continua del número de estaciones de trabajo instaladas al Sistema de Monitoreo Centralizado en el Centro de Datos Provincial para conectarse al Centro Nacional de Monitoreo de Seguridad Cibernética (NCSC).

Además, para mejorar la capacidad de prevención y lucha contra el malware, el Departamento de Información y Comunicaciones organiza numerosos simulacros para que funcionarios y empleados realicen ejercicios prácticos de ciberseguridad. En particular, habrá un equipo de ciberataque y defensa que practicará en tres sistemas de información de la provincia: el sistema de gestión de personal, funcionarios y empleados públicos; el sistema de gestión de infracciones administrativas; y el sistema de base de datos de ganadería y veterinaria.

Mediante los simulacros, los equipos de seguridad informática de las agencias y unidades se entrenan con antelación en posibles escenarios de ciberataques para controlar los riesgos, responder a los incidentes para garantizar que el sistema de información funcione de forma estable y se recupere lo más rápido posible cuando se produce un incidente; de ​​este modo, obtienen experiencias, lecciones y mejoran sus conocimientos y habilidades para desempeñar mejor la labor de garantizar la seguridad de los sistemas de información de las agencias y unidades.

El Departamento de Información y Comunicaciones entregó premios a los oficiales y empleados después del simulacro.

El subdirector del Departamento de Información y Comunicaciones, Nguyen Quoc Huy Hoang, afirmó que actualmente la situación de la seguridad de la información en las redes se está volviendo cada vez más complicada y difícil de controlar, con un número creciente de ataques y formas cada vez más sofisticadas e impredecibles, mientras que los recursos humanos sobre el terreno para responder cuando ocurren incidentes son limitados.

"Como organismo estatal de gestión en este ámbito, solicito que las agencias y unidades presten atención a la capacitación y mejora de las habilidades profesionales de los oficiales asignados a la seguridad de la información de la unidad, especialmente los miembros del Equipo de Respuesta a Incidentes de la unidad, para mejorar la capacidad de las fuerzas sobre el terreno", dijo el Sr. Hoang.

Según el Sr. Hoang, para garantizar la seguridad en el ciberespacio, las unidades y localidades deben continuar implementando la instalación del software antimalware compartido de la provincia, Bkav Endpoint AI, o algún otro software antimalware (dando prioridad al software con derechos de autor) para eliminar el malware oculto en el sistema y conectarse al sistema de monitoreo centralizado en el centro de datos provincial para conectarse al Centro Nacional de Monitoreo de Seguridad Cibernética.

Comprueba el número de equipos desconectados para volver a conectarlos y actualiza el software. Actualiza a Windows 10 o posterior para recibir actualizaciones del sistema operativo y las últimas actualizaciones de seguridad de Microsoft.

Fuente: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm