Comment prévenir les attaques de ransomware

Le 11 juillet, Quang Trung Software Park (QTSC), en collaboration avec l'Association des technologies de l'information de Ho Chi Minh-Ville (HCA), l'Alliance pour la transformation numérique de Ho Chi Minh-Ville (DTA) et le Centre de soutien et de conseil en transformation numérique de Ho Chi Minh-Ville (DXCenter), a organisé l'atelier « Gouvernement numérique et sécurité de l'information ».

M. Nguyen Thanh Lam, chef du département de sécurité de l'information du centre de télécommunications QTSC, a déclaré que depuis le début de 2024, il y a eu plus de 5 000 cyberattaques sur des systèmes au Vietnam visant à voler des données importantes, soit une augmentation de plus de 40 % par rapport à la même période en 2023.

Les formes d'attaques de plus en plus sophistiquées comprennent les attaques ciblées (APT) sur les installations critiques (institutions financières, agences gouvernementales , grandes entreprises) qui ont augmenté d'environ 9 % par rapport à la même période l'année dernière ; les attaques par rançongiciel (ransomware) ont augmenté de 35 %.

Les statistiques montrent qu'environ 400 sites Web d'agences gouvernementales et d'organisations éducatives ont été piratés et des publicités pour des jeux d'argent et des paris ont été insérées.

Mme Le Thi Phuong Thao, directrice adjointe du Centre des technologies de l'information du VNPT , à Hô-Chi-Minh-Ville, partage ses solutions

Selon M. Lam, la principale cause des risques de sécurité informatique dans le cyberespace est largement due au manque de sensibilisation des individus, des fonctionnaires et des unités. De plus, les individus utilisent des mots de passe faibles qui ne sont pas modifiés régulièrement, ouvrent des pièces jointes ou des liens d'origine inconnue et partagent des informations sur des sites web et des réseaux sociaux.

« Face au risque croissant de cyberattaques, les organisations doivent créer ou acheter des solutions anti-attaques auprès d'entreprises technologiques et contrôler les comptes de stockage.

De plus, l'unité devrait appliquer la stratégie 3-2-1, incluant trois copies des données : deux sur deux supports de stockage différents et une copie conservée hors du bureau. Ainsi, en cas de risque, il sera impossible de perdre toutes les données et d'endommager les biens, a recommandé M. Lam.

Mme Le Thi Phuong Thao, directrice adjointe du Centre des technologies de l'information du VNPT à Hô-Chi-Minh-Ville, a également suggéré aux unités et aux entreprises d'appliquer la règle de sauvegarde 3-2-1-1-0. Concrètement, il faut disposer de trois copies des données (sur deux supports différents), d'une sauvegarde externe, d'une copie hors ligne et de zéro erreur.

Cet ajout est extrêmement important dans le monde d’aujourd’hui, avec une résilience extrêmement élevée pour aider à garantir la récupération des données en cas d’événement de ransomware.

« Les entreprises et les agences gouvernementales doivent élaborer une stratégie de sécurité de l'information à long terme. Il est nécessaire d'établir et d'évaluer les données, puis de les stratifier à chaque niveau et de disposer d'un emplacement de sauvegarde pour les données qui ne peuvent être volées. En cas d'infiltration de pirates informatiques, les unités ne subiront pas de dommages importants », a proposé Mme Thao.

Source : https://nld.com.vn/cach-chong-cac-cuoc-tan-cong-bang-ma-doc-tong-tien-196240711132511168.htm