Selon le Centre national de surveillance de la cybersécurité (NCSC) du Département de la sécurité de l'information, cette unité a examiné en septembre un contenu publicitaire inapproprié sur le site Web d'une agence d'État portant le nom de domaine « .gov.vn ».
De nombreux sites Web d'agences gouvernementales sont exploités pour installer, publier, rediriger ou créer des liens vers des contenus publicitaires inappropriés tels que des jeux de cartes, des jeux d'argent, etc.
En conséquence, de nombreux sites Web d’agences gouvernementales sont exploités pour installer, publier, rediriger ou créer des liens vers des contenus publicitaires inappropriés tels que des jeux de cartes, des jeux d’argent, etc.
Ces fichiers apparaissent dans les résultats de recherche Google et redirigent les utilisateurs vers d'autres sites web lorsqu'ils cliquent sur le lien. Cela devient dangereux si le site web est exploité pour publier et diffuser du contenu malveillant et toxique, portant atteinte à la souveraineté , aux politiques du Parti et aux lois de l'État.
Il convient de noter que 10 ministères et secteurs dont les sites Web contiennent des contenus publicitaires inappropriés sont les suivants : Industrie et Commerce ; Éducation et Formation ; Transports, Sciences et Technologies ; Travail, Invalides et Affaires Sociales ; Affaires Intérieures ; Agriculture et Développement Rural ; Santé ; Culture, Sports et Tourisme et le Parquet Populaire Suprême.
En outre, il existe 18 provinces et villes dont les sites Web contiennent du contenu publicitaire inapproprié, notamment : Ha Tinh, Tuyen Quang, Da Nang, Dien Bien, Dong Nai, Hanoi, Hai Duong, Hai Phong, Ho Chi Minh Ville, Kon Tum, Lai Chau, Phu Tho, Quang Binh, Quang Nam, Quang Ninh, Quang Tri, Thai Binh et Thanh Hoa.
Le système technique du NCSC a recensé 57 916 faiblesses et vulnérabilités en matière de sécurité informatique dans les systèmes d'information des agences et organisations publiques. Le nombre de faiblesses et de vulnérabilités mentionnées ci-dessus est très important.
Les experts du Département de la sécurité informatique ont déclaré que l'une des principales raisons du piratage des sites web « .gov.vn », même après leur traitement, est que le contenu publié sur les sites web des agences gouvernementales (.gov.vn) est souvent considéré comme prioritaire par les moteurs de recherche. En raison de cette forte valeur publicitaire, les individus trouvent de nombreux moyens d'attaquer et de publier des informations publicitaires sur les sites web des agences gouvernementales.
Le Département de la sécurité de l'information a demandé au NCSC d'évaluer et d'identifier les vulnérabilités dangereuses ayant un impact généralisé et de guider les ministères et les branches pour les corriger, en accordant une attention particulière aux vulnérabilités qui ont été et sont exploitées par des groupes d'attaque pour mener des attaques ciblées (APT).
Face à cette situation, le NCSC met en garde contre l’insécurité des informations dans les systèmes des agences étatiques.
Outre la gestion du contenu inséré, les experts recommandent aux unités d'enquêter et de trouver comment les pirates informatiques pénètrent dans le système, afin de détecter les vulnérabilités et de les corriger. En particulier, il est important de relever, d'examiner et de gérer les vulnérabilités des logiciels du site web et des systèmes d'exploitation du serveur afin de garantir la sécurité des informations du système.
Aperçu rapide 20h : L'actualité panoramique du 24 octobre
Lien source
Comment (0)