Quang Ngai « construit un pare-feu » contre les logiciels malveillants et protège la sécurité des informations du réseau.

Face aux attaques de personnes mal intentionnées utilisant des logiciels malveillants pour infecter les appareils et prendre le contrôle de la sécurité des informations du réseau, le Département de l'information et des communications de Quang Ngai a déployé de nombreuses solutions pour protéger les systèmes de réseau des agences d'État.

Empêcher que plusieurs fichiers contiennent du code malveillant

Le Département de l'information et des communications de Quang Ngai a récemment mis en œuvre de nombreuses solutions pour prévenir, enrayer et corriger rapidement les incidents de sécurité réseau contre les attaques de personnes mal intentionnées afin d'assurer la sécurité et de protéger les systèmes de données des agences et unités de la province.

Formation du personnel des départements et des succursales à la défense contre les logiciels malveillants lorsque les systèmes informatiques sont infectés par des virus.

Selon le Département de l'information et des communications de Quang Ngai, le système centralisé de surveillance des pare-feu du Centre provincial de données connecte et partage les données de 39 systèmes d'information d'unités de la province et partage les données avec le Centre national de surveillance de la cybersécurité (NCSC) relevant du Département de la sécurité de l'information du ministère de l'Information et des Communications .

Afin de garantir la sécurité des réseaux des organismes d'État, le ministère de l'Information et des Communications recommande la coordination, la connexion et le partage des données conformément à la réglementation. Le système de surveillance centralisé de la province peut désormais se connecter aux systèmes d'information dotés de pare-feu tels que Sophos, Fortigate, pfSense, etc.

À ce jour, dans la province, plus de 4 500 postes de travail répartis dans 43 agences et unités sont équipés d'un logiciel anti-malware centralisé et mis à jour automatiquement vers la dernière version. Récemment, le système a détecté et traité 162 720 fichiers contenant des logiciels malveillants sur 3 306 postes de travail, soit un taux d'infection présumé d'environ 80,95 %.

Rien qu'en octobre, le Centre a rapidement détecté et neutralisé un poste de travail connecté à une adresse IP contenant un code malveillant. Plus précisément, après l'attaque, les pirates se sont connectés à des adresses IP et des serveurs malveillants, en prenant le contrôle. Immédiatement après la détection, le Centre provincial de transformation numérique a collaboré avec l'unité compétente pour isoler et neutraliser le code malveillant sur les ordinateurs infectés.

Créer un « terrain de jeu » pour permettre au personnel d'améliorer ses compétences en matière de lutte contre les logiciels malveillants.

Afin de continuer à assurer la sécurité des systèmes d'information des agences d'État de la province, le Département de l'information et des communications de Quang Ngai poursuit le déploiement et l'installation de solutions anti-malware en 2024 dans les agences, les unités et les localités de la province.

Selon le Département de l'information et des communications de Quang Ngai, les infiltrations et les attaques de réseaux par des individus mal intentionnés sont de plus en plus fréquentes.

La plateforme anti-malware centralisée à l'échelle de la province a été déployée en novembre 2023. Après un an de mise en œuvre, elle s'est avérée très efficace pour garantir la sécurité des systèmes d'information des agences d'État provinciales, contribuant ainsi à l'amélioration du classement de la province dans la catégorie « sécurité des systèmes d'information » du ministère du Commerce et de l'Industrie.

Il est connu que, pour améliorer la capacité de « défense » afin de protéger les postes de travail et les serveurs contre les attaques de personnes mal intentionnées, le Département de l'information et des communications a déployé en 2024 l'installation de solutions anti-malware dans 42 départements, succursales, unités et localités de la province.

En conséquence, 100 % des postes de travail participent à l'exploitation et à l'utilisation du Système d'information sur les procédures administratives provinciales au niveau des unités et des localités ; maintenir une connexion continue du nombre de postes de travail installés au Système de surveillance centralisé du Centre provincial de données pour se connecter au Centre national de surveillance de la cybersécurité (NCSC).

Par ailleurs, afin de renforcer les capacités de prévention et de lutte contre les logiciels malveillants, le Département de l'information et des communications organise régulièrement des exercices de simulation de cybersécurité destinés aux agents et employés. Une équipe de cyberdéfense sera notamment chargée de réagir aux incidents de cybersécurité en s'entraînant sur trois systèmes d'information provinciaux : le système de gestion des cadres, des fonctionnaires et des agents publics ; le système de gestion des infractions administratives ; et le système de base de données vétérinaires et d'élevage.

Grâce à ces exercices, les équipes de sécurité informatique des agences et des unités sont entraînées à l'avance aux scénarios possibles de cyberattaques afin de contrôler les risques, de réagir aux incidents pour garantir le fonctionnement stable du système d'information et de se rétablir le plus rapidement possible en cas d'incident ; elles peuvent ainsi tirer des enseignements et améliorer leurs connaissances et leurs compétences pour mieux servir leur mission de garantir la sécurité des systèmes d'information des agences et des unités.

Le ministère de l'Information et des Communications a remis des prix aux agents et aux employés à l'issue de l'exercice.

Le directeur adjoint du Département de l'information et des communications, Nguyen Quoc Huy Hoang, a déclaré que la situation en matière de sécurité des informations sur les réseaux devient actuellement de plus en plus complexe et difficile à contrôler, avec un nombre croissant d'attaques et des formes de plus en plus sophistiquées et imprévisibles, tandis que les ressources humaines sur place pour intervenir en cas d'incident sont limitées.

« En tant qu'organisme de gestion de l'État dans ce domaine, je demande aux agences et aux unités de veiller à la formation et au perfectionnement des compétences professionnelles des agents chargés de la sécurité de l'information au sein de l'unité, en particulier des membres de l'équipe d'intervention en cas d'incident, afin de renforcer les capacités des forces sur le terrain », a déclaré M. Hoang.

Toujours selon M. Hoang, pour garantir la sécurité dans le cyberespace, les unités et les localités doivent continuer à déployer l'installation du logiciel anti-malware partagé de la province, Bkav Endpoint AI, ou d'un autre logiciel anti-malware (en privilégiant les logiciels protégés par le droit d'auteur) afin d'éliminer les logiciels malveillants cachés dans le système et de se connecter au système de surveillance centralisé du centre de données provincial pour se connecter au Centre national de surveillance de la cybersécurité.

Vérifiez le nombre d'ordinateurs non connectés à reconnecter et mettez à jour le logiciel. Passez à Windows 10 ou une version ultérieure pour bénéficier des mises à jour du système d'exploitation et des dernières mises à jour de sécurité Microsoft.

Source : https://www.baogiathong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm