Que peut-on faire pour l'empêcher ?

Augmentation des attaques de ransomware.

D'après les experts en cybersécurité, les premiers mois de 2024 ont été marqués par une forte augmentation des attaques de type ransomware. Des groupes de pirates informatiques ont ciblé de nombreuses entités critiques, telles que des agences gouvernementales , des institutions financières, des entreprises énergétiques et divers autres secteurs d'activité.

VNPT, grâce à son système IDC moderne et à son équipe d'ingénieurs, contribue à renforcer les capacités de sécurité des entreprises, garantissant ainsi une protection optimale de leurs systèmes.

D'après une étude récente sur les rançongiciels, menée auprès de 5 000 professionnels de l'informatique dans 14 pays, 59 % des entreprises sont victimes d'attaques de ce type. Il est à noter que 91 % de ces attaques ont lieu en dehors des heures ouvrables.

Au cours des trois premiers mois de 2024 seulement, le système du Centre national de surveillance de la cybersécurité (NCSC) a enregistré plus de 13 000 incidents de sécurité de l'information liés aux ransomwares sur les systèmes d'information.

Plusieurs grandes entreprises, telles que PVOIL et VNDIRECT, et plus récemment en juin 2024, Vietnam Post, ont été victimes de ces attaques, causant d'importants dégâts matériels et perturbant leurs activités.

Lorsque les entreprises sont contraintes de payer des rançons à des pirates informatiques, cela crée également un dangereux précédent, encourageant des attaques similaires par rançongiciel à l'avenir.

Mesures de prévention des ransomwares

Selon un représentant du groupe VNPT — une entreprise à laquelle de nombreuses organisations et entreprises font confiance pour la protection et le stockage de leurs données — les clients devraient prendre les mesures suivantes pour prévenir les attaques de ransomware :

Inspection et nettoyage du système : inspectez l’ensemble du système pour prévenir la présence de logiciels malveillants, en particulier sur les serveurs critiques.

Mises à jour logicielles régulières : assurez-vous que tous les logiciels, systèmes d’exploitation et applications sont mis à jour vers les dernières versions afin de corriger les failles de sécurité.

Utilisez un logiciel de sécurité : installez et maintenez un logiciel antivirus, un pare-feu et un système de détection d’intrusion (IDS) pour prévenir et détecter les attaques au plus tôt.

Sauvegardes régulières des données : Examiner les systèmes de sauvegarde, mettre en œuvre un plan visant à séparer complètement les systèmes principal et de sauvegarde, et établir un calendrier régulier de sauvegarde du système.

Élaborez un plan de réponse aux incidents : Mettez en place un plan de réponse aux incidents de cybersécurité, incluant les mesures à prendre en cas d’attaque par rançongiciel, afin de minimiser les dommages et de rétablir rapidement les opérations.

Formation et sensibilisation : Organisez des sessions de formation et des ateliers pour sensibiliser les employés à la sécurité de l’information. Cela contribue à réduire le risque qu’ils ouvrent accidentellement des courriels ou des pièces jointes malveillants.

Gérez le stockage et sauvegardez vos données en toute sécurité grâce à ces services.

Les experts en technologies soulignent que face à la sophistication et à l'imprévisibilité croissantes des menaces de type ransomware, les entreprises doivent renforcer leur vigilance et leurs systèmes de cybersécurité afin de protéger leurs données. Par ailleurs, elles devraient choisir des partenaires informatiques de confiance pour bénéficier de solutions optimales d'exploitation de leur infrastructure et de protection des données, et ainsi prévenir les attaques de ransomware.

Dans une interview accordée au journal Giao Thong, VNPT a déclaré que certains de ses services peuvent être utilisés pour protéger les entreprises contre les attaques de ransomware, notamment : le service de cloud computing VNPT : qui fournit des solutions de sauvegarde et de récupération de données sur une plateforme cloud, aidant ainsi les entreprises à gérer et à protéger facilement leurs données.

Centre d'opérations de sécurité (SOC) de VNPT : Le centre d'opérations de sécurité (SOC) de VNPT aide à détecter les premiers signes d'intrusion et d'attaques cybernétiques, permettant ainsi une réponse rapide et la prévention des menaces.

Conseil et formation en cybersécurité : VNPT propose des services de conseil et de formation en cybersécurité afin d’améliorer les capacités de sécurité des entreprises et de garantir une protection optimale de leurs systèmes.

Source : https://www.baogiaothong.vn/tan-cong-bang-ma-doc-tong-tien-tai-xuat-tai-viet-nam-lam-gi-de-phong-tranh-192240613154516583.htm