Quang Ngai met en place un pare-feu contre les logiciels malveillants afin de protéger la sécurité des informations du réseau.

Face aux attaques d'acteurs malveillants utilisant des logiciels malveillants pour infecter les appareils et en prendre le contrôle, ce qui représente un risque pour la sécurité du réseau, le Département de l'information et des communications de Quang Ngai a mis en œuvre de nombreuses solutions pour protéger les systèmes de réseau au sein des agences gouvernementales.

Bloquer plusieurs fichiers contenant du code malveillant.

Le département de l'information et des communications de Quang Ngai s'est récemment concentré sur la mise en œuvre de diverses solutions pour prévenir, atténuer et traiter rapidement les incidents de cybersécurité causés par des attaques malveillantes, assurant ainsi la sécurité et la protection des systèmes de données des agences et unités de la province.

Formation du personnel des ministères sur la défense contre les logiciels malveillants en cas d'infection des systèmes informatiques.

Selon le Département de l'information et des communications de Quang Ngai, le système centralisé de surveillance des pare-feu du Centre provincial de données connecte et partage des données provenant de 39 systèmes d'information d'unités de la province et partage des données avec le Centre national de surveillance de la cybersécurité (NCSC) relevant du Département de la sécurité de l'information du ministère de l'Information et des Communications .

Afin de garantir la sécurité des réseaux des organismes gouvernementaux, le ministère de l'Information et des Communications propose une connexion et un partage de données coordonnés, conformément à la réglementation. Le système de surveillance centralisé de la province peut actuellement se connecter aux systèmes d'information équipés de pare-feu tels que Sophos, Fortigate, pfSense et autres dispositifs similaires.

À ce jour, environ 4 500 postes de travail répartis dans 43 agences et unités de la province ont été équipés d’un logiciel anti-malware centralisé et sont automatiquement mis à jour vers la dernière version. Au cours de la dernière période, le système a détecté et traité 162 720 fichiers contenant des logiciels malveillants sur 3 306 postes de travail, ce qui correspond à un taux d’infection présumé d’environ 80,95 %.

Rien qu'en octobre, le Centre a rapidement détecté et neutralisé un poste de travail connecté à une adresse IP infectée par un logiciel malveillant. Plus précisément, après l'attaque, les attaquants se sont connectés à des adresses IP et des serveurs malveillants, en prenant le contrôle. Immédiatement après la détection, le Centre provincial de transformation numérique a coordonné ses actions avec les unités compétentes afin d'isoler et de supprimer le logiciel malveillant des ordinateurs infectés.

Créer une « plateforme » permettant aux responsables d'améliorer leurs compétences en matière de prévention des logiciels malveillants.

Afin de continuer à assurer la sécurité des systèmes d'information des agences d'État de la province, le Département de l'information et des communications de Quang Ngai poursuit le déploiement et l'installation de solutions de prévention et de contrôle des logiciels malveillants en 2024 dans les agences, les unités et les localités de toute la province.

Selon le département de l'information et des communications de Quang Ngai, le nombre d'acteurs malveillants infiltrant et attaquant Internet est très élevé.

La plateforme provinciale centralisée de prévention et de contrôle des logiciels malveillants a été lancée en novembre 2023. Après un an de mise en œuvre, elle s'est avérée très efficace pour assurer la sécurité de l'information des agences gouvernementales provinciales, contribuant ainsi à une amélioration du classement de la province dans l'indice de transparence numérique (DTI) en matière de sécurité de l'information.

Selon certaines sources, afin d'améliorer les capacités de « défense » pour protéger les postes de travail et les serveurs contre les attaques malveillantes, le ministère de l'Information et des Communications déploie en 2024 une solution de prévention et de contrôle des logiciels malveillants dans 42 ministères, agences et localités de la province.

En conséquence, 100 % des postes de travail participant à l’exploitation et à l’utilisation du Système d’information sur les procédures administratives provinciales au niveau de l’unité et de la localité maintiendront une connexion continue au système de surveillance centralisé du Centre provincial de données pour se connecter au Centre national de surveillance de la cybersécurité (NCSC).

Par ailleurs, afin de renforcer les capacités de prévention et de lutte contre les logiciels malveillants, le Département de l'information et des communications organise régulièrement des formations à la cybersécurité à destination des fonctionnaires et du personnel. Ces formations comprennent des exercices de simulation de cyberattaques et de réponse aux incidents de cybersécurité portant sur trois systèmes d'information provinciaux : le système de gestion des fonctionnaires et agents publics ; le système de gestion et de traitement des infractions administratives ; et le système de base de données vétérinaires et d'élevage.

Ces exercices permettent aux équipes de sécurité informatique des agences et unités de s'entraîner à gérer les risques de cyberattaques, à réagir aux incidents et à garantir le fonctionnement stable et la reprise rapide des systèmes d'information en cas de panne. Elles acquièrent ainsi de l'expérience, tirent des enseignements et perfectionnent leurs connaissances et compétences afin de mieux assurer la sécurité des systèmes d'information au sein de leurs agences et unités.

Le ministère de l'Information et des Communications a remis des prix à ses agents et employés à l'issue de l'exercice d'entraînement.

Selon Nguyen Quoc Huy Hoang, directeur adjoint du Département de l'information et des communications, la situation actuelle en matière de cybersécurité devient de plus en plus complexe et difficile à contrôler, avec un nombre croissant d'attaques et des méthodes de plus en plus sophistiquées et imprévisibles, tandis que les ressources humaines locales disponibles pour intervenir en cas d'incident sont limitées.

« En tant qu'organisme de gestion étatique dans ce domaine, je propose que les agences et les unités accordent une attention particulière à la formation et au perfectionnement des compétences professionnelles des agents chargés de la sécurité de l'information au sein de leurs unités, notamment les membres de l'équipe d'intervention en cas d'incident, afin de renforcer les capacités des forces sur le terrain », a déclaré M. Hoang.

Selon M. Hoang, pour garantir la cybersécurité, les unités et les localités doivent continuer à déployer et à installer le logiciel anti-malware partagé de la province, Bkav Endpoint AI, ou d'autres logiciels anti-malware (en privilégiant les logiciels sous licence) afin d'éliminer les logiciels malveillants cachés dans le système et de se connecter au système de surveillance centralisé du centre de données provincial pour se connecter au Centre national de surveillance de la cybersécurité.

Vérifiez si les ordinateurs déconnectés sont reconnectés et mettez à jour leurs logiciels. Passez à Windows 10 ou une version ultérieure pour bénéficier des mises à jour du système d'exploitation et des dernières mises à jour de sécurité Microsoft.

Source : https://www.baogiathong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm