کوانگ نگای برای محافظت از امنیت اطلاعات شبکه، یک فایروال در برابر بدافزار می‌سازد.

وزارت اطلاعات و ارتباطات کوانگ نگای در مواجهه با حملات عوامل مخرب که از بدافزار برای آلوده کردن دستگاه‌ها و به دست گرفتن کنترل استفاده می‌کنند و امنیت شبکه را به خطر می‌اندازند، راه‌حل‌های متعددی را برای محافظت از سیستم‌های شبکه در سازمان‌های دولتی پیاده‌سازی کرده است.

مسدود کردن چندین فایل حاوی کد مخرب.

اداره اطلاعات و ارتباطات کوانگ نگای اخیراً بر اجرای راه‌حل‌های مختلف برای پیشگیری، کاهش و رسیدگی سریع به حوادث امنیت سایبری ناشی از حملات مخرب، تضمین ایمنی و حفاظت از سیستم‌های داده سازمان‌ها و واحدهای استان، تمرکز کرده است.

آموزش کارکنان ادارات دولتی در مورد دفاع در برابر بدافزارها در صورت آلودگی سیستم‌های کامپیوتری.

طبق اعلام اداره اطلاعات و ارتباطات کوانگ نگای، سیستم نظارت متمرکز فایروال در مرکز داده استانی، داده‌ها را از ۳۹ سیستم اطلاعاتی واحدهای درون استان متصل و به اشتراک می‌گذارد و داده‌ها را با مرکز ملی نظارت بر امنیت سایبری (NCSC) تحت نظارت اداره امنیت اطلاعات، وزارت اطلاعات و ارتباطات به اشتراک می‌گذارد.

برای اطمینان از امنیت شبکه در سازمان‌های دولتی، وزارت اطلاعات و ارتباطات، اتصال هماهنگ و اشتراک‌گذاری داده‌ها را مطابق با مقررات پیشنهاد می‌دهد. سیستم نظارت متمرکز استان در حال حاضر می‌تواند با سیستم‌های اطلاعاتی مجهز به فایروال‌هایی مانند Sophos، Fortigate، pfSense و سایر دستگاه‌های فایروال ارتباط برقرار کند.

تا به امروز، تقریباً ۴۵۰۰ ایستگاه کاری در ۴۳ سازمان و واحد در سراسر استان به نرم‌افزار متمرکز ضد بدافزار مجهز شده‌اند و به طور خودکار به آخرین نسخه به‌روزرسانی می‌شوند. در طول دوره گذشته، این سیستم ۱۶۲،۷۲۰ فایل حاوی بدافزار را در ۳،۳۰۶ ایستگاه کاری شناسایی و پردازش کرده است که میزان آلودگی مشکوک به آن تقریباً ۸۰.۹۵٪ بوده است.

تنها در ماه اکتبر، این مرکز به سرعت یک ایستگاه کاری متصل به یک آدرس IP حاوی بدافزار را شناسایی و با آن برخورد کرد. به طور خاص، پس از حمله، مهاجمان به آدرس‌های IP و سرورهای مخرب متصل شده و کنترل را به دست گرفتند. بلافاصله پس از شناسایی، مرکز تحول دیجیتال استان با واحدهای مربوطه برای جداسازی و حذف بدافزار از رایانه‌های مورد حمله هماهنگی کرد.

ایجاد یک «پلتفرم» برای مقامات جهت بهبود مهارت‌های پیشگیری از بدافزار.

برای ادامه حفظ امنیت اطلاعات سیستم‌های اطلاعاتی سازمان‌های دولتی در استان، اداره اطلاعات و ارتباطات کوانگ نگای همچنان به استقرار و نصب راهکارهای پیشگیری و کنترل بدافزار در سال 2024 در سازمان‌ها، واحدها و مناطق مختلف در سراسر استان ادامه می‌دهد.

طبق گزارش وزارت اطلاعات و ارتباطات کوانگ نگای، تعداد عوامل مخربی که به اینترنت نفوذ و حمله می‌کنند بسیار زیاد است.

پلتفرم متمرکز پیشگیری و کنترل بدافزار در سطح استان در نوامبر 2023 راه‌اندازی شد. پس از یک سال اجرا، این پلتفرم در تضمین امنیت اطلاعات برای سازمان‌های دولتی استان بسیار مؤثر بوده و به بهبود رتبه‌بندی DTI (شاخص شفافیت دیجیتال) استان برای امنیت اطلاعات کمک کرده است.

طبق گزارش‌ها، برای افزایش قابلیت‌های «دفاعی» جهت محافظت از ایستگاه‌های کاری و سرورها در برابر حملات مخرب، وزارت اطلاعات و ارتباطات در حال استقرار یک راهکار پیشگیری و کنترل بدافزار در سال ۲۰۲۴ در ۴۲ وزارتخانه، سازمان و منطقه در استان است.

بر این اساس، ۱۰۰٪ از ایستگاه‌های کاری که در بهره‌برداری و استفاده از سیستم اطلاعات رویه‌های اداری استانی در واحد و محل مشارکت دارند، ارتباط مداوم خود را با سیستم نظارت متمرکز در مرکز داده استانی حفظ خواهند کرد تا به مرکز ملی نظارت بر امنیت سایبری (NCSC) متصل شوند.

علاوه بر این، برای افزایش ظرفیت پیشگیری و مبارزه با بدافزارها، وزارت اطلاعات و ارتباطات جلسات آموزشی زیادی را برای مقامات و کارکنان جهت تمرین امنیت سایبری برگزار می‌کند. این جلسات شامل تمرین‌های پاسخ به حوادث حمله سایبری و امنیت سایبری در سه سیستم اطلاعاتی استانی است: سیستم مدیریت مقامات، کارمندان دولت و کارمندان دولت؛ سیستم مدیریت و پردازش تخلفات اداری؛ و سیستم پایگاه داده دام و دامپزشکی.

از طریق این رزمایش‌ها، تیم‌های امنیت اطلاعات سازمان‌ها و واحدها در سناریوهای احتمالی حملات سایبری آموزش می‌بینند تا خطرات را کنترل کنند، به حوادث پاسخ دهند و عملکرد پایدار و بازیابی سریع سیستم‌های اطلاعاتی را در صورت بروز خرابی تضمین کنند. این امر به آنها امکان می‌دهد تا تجربه کسب کنند، درس بگیرند و دانش و مهارت‌های خود را برای ارائه خدمات بهتر در زمینه تضمین امنیت سیستم‌های اطلاعاتی در سازمان‌ها و واحدهای خود بهبود بخشند.

وزارت اطلاعات و ارتباطات پس از پایان رزمایش، به افسران و کارکنان خود جوایزی اهدا کرد.

به گفته نگوین کواک هوی هوانگ، معاون مدیر وزارت اطلاعات و ارتباطات، وضعیت فعلی امنیت سایبری به طور فزاینده‌ای پیچیده و کنترل آن دشوار می‌شود، چرا که تعداد حملات افزایش یافته و روش‌ها پیچیده‌تر و غیرقابل پیش‌بینی‌تر می‌شوند، در حالی که منابع انسانی محلی موجود برای پاسخگویی در هنگام وقوع حوادث محدود است.

آقای هوآنگ گفت: «به عنوان نهاد مدیریت دولتی در این زمینه، پیشنهاد می‌کنم که سازمان‌ها و واحدها به آموزش و بهبود مهارت‌های حرفه‌ای افسرانی که مسئول امنیت اطلاعات در واحدهای خود هستند، به ویژه اعضای تیم واکنش به حوادث واحد، توجه کنند تا ظرفیت نیروی مستقر در محل تقویت شود.»

به گفته آقای هوآنگ، برای تضمین امنیت سایبری، واحدها و مناطق باید به استقرار و نصب نرم‌افزار ضدبدافزار مشترک استان، Bkav Endpoint AI، یا سایر نرم‌افزارهای ضدبدافزار (با اولویت دادن به نرم‌افزارهای دارای مجوز) ادامه دهند تا بدافزارهای پنهان در سیستم را از بین ببرند و برای اتصال به مرکز ملی نظارت بر امنیت سایبری، به سیستم نظارت متمرکز در مرکز داده استانی متصل شوند.

برای اتصال مجدد و به‌روزرسانی نرم‌افزار، دستگاه‌های قطع‌شده را بررسی کنید. برای دریافت به‌روزرسانی‌های سیستم عامل و آخرین به‌روزرسانی‌های نرم‌افزار امنیتی مایکروسافت، به ویندوز ۱۰ یا بالاتر ارتقا دهید.

منبع: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm