קוואנג נגאי "בונה חומת אש" נגד תוכנות זדוניות, מגן על אבטחת מידע ברשת

לנוכח התקפות של אנשים רעים המשתמשים בתוכנות זדוניות כדי להדביק מכשירים ולהשתלט על אבטחת המידע ברשת, מחלקת המידע והתקשורת של קוואנג נגאי פרסה פתרונות רבים להגנה על מערכות רשת בסוכנויות ממשלתיות.

מניעת קבצים מרובים המכילים קוד זדוני

לאחרונה יושמו על ידי מחלקת המידע והתקשורת של קוואנג נגאי פתרונות רבים למניעה, מניעה ותיקון מהיר של אירועי אבטחת רשת מפני התקפות של גורמים רשעים, על מנת להבטיח את בטיחותם ולהגן על מערכות הנתונים של סוכנויות ויחידות במחוז.

הדרכה לצוותי מחלקות וסניפים בנושא הגנה מפני תוכנות זדוניות כאשר מערכות מחשב נגועות בווירוסים.

על פי מחלקת המידע והתקשורת של קוואנג נגאי, מערכת ניטור חומת האש המרכזית במרכז הנתונים המחוזי מחברת ומשתפת נתונים מ-39 מערכות מידע של יחידות במחוז ומשתפת נתונים עם מרכז ניטור אבטחת הסייבר הלאומי (NCSC) תחת מחלקת אבטחת המידע, משרד המידע והתקשורת .

כדי להבטיח את אבטחת הרשת בסוכנויות המדינה, מחלקת המידע והתקשורת ממליצה על תיאום, חיבור ושיתוף בהתאם לתקנות. מערכת הניטור המרכזית של המחוז יכולה כעת להתחבר למערכות מידע עם התקני חומת אש כגון: sophos, fortigate, pfsense... והתקני חומת אש אחרים.

עד כה, במחוז, ישנם יותר מ-4,500 תחנות עבודה של 43 סוכנויות ויחידות במחוז, בהן מותקנת תוכנת אנטי-וירוס מרכזית המעודכנת אוטומטית לגרסה העדכנית ביותר. לאחרונה, המערכת זיהתה ועיבדה 162,720 קבצים המכילים תוכנות זדוניות ב-3,306 תחנות עבודה, עם שיעור זיהום חשוד של כ-80.95%.

באוקטובר לבדו, המרכז זיהה וטיפל במהירות בתחנת עבודה המחוברת לכתובת IP עם קוד זדוני. באופן ספציפי, לאחר המתקפה, הרעים התחברו לכתובות IP ושרתים זדוניים, ותפסו שליטה. מיד לאחר הגילוי, מרכז הטרנספורמציה הדיגיטלית המחוזי תיאם עם היחידה כדי לבודד ולטפל בקוד הזדוני במחשבים שהותקפו.

צור "מגרש משחקים" לצוות כדי לשפר את כישורי האנטי-תוכנות הזדוניות שלהם

כדי להמשיך ולשמור על אבטחת המידע עבור מערכות המידע של סוכנויות המדינה במחוז, מחלקת המידע והתקשורת של קוואנג נגאי ממשיכה לפרוס ולהתקין פתרונות אנטי-וירוס בשנת 2024 בסוכנויות, יחידות ויישובים במחוז.

על פי מחלקת המידע והתקשורת של קוואנג נגאי, המצב של חודרים ותוקפים את הרשת קורה הרבה.

פלטפורמת האנטי-וירוס המרכזית הפרובינציאלית נפרסה בנובמבר 2023. לאחר שנה של יישום, היא הייתה יעילה ביותר בהבטחת אבטחת מידע עבור סוכנויות המדינה המחוזיות. היא תרמה לשיפור מדד הדירוג של DTI בקטגוריית אבטחת המידע של הפרובינציה.

ידוע כי על מנת לשפר את יכולת ה"הגנה" להגנה על תחנות עבודה ושרתים מפני התקפות של רשע, משרד המידע והתקשורת פרס בשנת 2024 התקנת פתרונות אנטי-וירוס ב-42 מחלקות, סניפים, יחידות ויישובים במחוז.

בהתאם לכך, 100% מתחנות העבודה משתתפות בניצול ושימוש במערכת המידע לנהלים מנהליים מחוזיים ביחידות וביישובים; יש לשמור על חיבור רציף של מספר תחנות העבודה המותקנות למערכת הניטור המרכזית במרכז הנתונים המחוזי כדי להתחבר למרכז הניטור הלאומי לאבטחת סייבר (NCSC).

בנוסף, כדי לשפר את היכולת למנוע ולהילחם בתוכנות זדוניות, מחלקת המידע והתקשורת מארגנת גם מגרשי משחקים רבים עבור קצינים ועובדים לתרגול תרגילי אבטחת סייבר אמיתיים. בפרט, יפעל צוות הגנה ותקיפה קיברנטית שיגיב לאירועי אבטחת סייבר, שיתאמן בשלוש מערכות מידע של המחוז: מערכת לניהול קאדרים, עובדי מדינה ועובדי ציבור; מערכת לניהול וטיפול בהפרות מנהליות; מערכת למאגר נתונים של בעלי חיים ווטרינריים.

באמצעות התרגילים, צוותי אבטחת המידע של הסוכנויות והיחידות מאומנים מראש עם תרחישי מתקפת סייבר אפשריים כדי לשלוט בסיכונים, להגיב לאירועים כדי להבטיח שמערכת המידע תפעל ביציבות, ולהתאושש במהירות האפשרית כאשר מתרחש אירוע; ובכך להפיק ניסיון, לקחים ולשפר את הידע והמיומנויות כדי לשרת טוב יותר את עבודת הבטחת אבטחת מערכות המידע של הסוכנויות והיחידות.

משרד המידע והתקשורת העניק פרסים לקצינים ולעובדים לאחר התרגיל.

סגן מנהל מחלקת המידע והתקשורת, נגוין קווק הוי הואנג, אמר כי כיום, מצב אבטחת המידע ברשת הופך מסובך וקשה יותר לשליטה, כאשר מספר ההתקפות הולך וגדל, והצורות הופכות מתוחכמות ובלתי צפויות יותר, בעוד שמשאבי האנוש באתר הנדרשים להגיב כאשר מתרחשים אירועים מוגבלים.

"כסוכנות ניהולית ממלכתית בתחום זה, אני מבקש מהסוכנויות והיחידות לשים לב להכשרה ולשיפור הכישורים המקצועיים של הקצינים המופקדים על אבטחת המידע של היחידה, ובמיוחד חברי צוות התגובה לאירועים של היחידה, כדי לשפר את יכולתם של הכוחות בשטח", אמר מר הואנג.

כמו כן, לדברי מר הואנג, כדי להבטיח את הבטיחות במרחב הקיברנטי, יחידות ויישובים צריכים להמשיך לפרוס את התקנת תוכנת האנטי-וירוס המשותפת של המחוז, Bkav Endpoint AI, או תוכנת אנטי-וירוס אחרת (עם עדיפות לתוכנות המוגנות בזכויות יוצרים) כדי לחסל תוכנות זדוניות נסתרות במערכת ולהתחבר למערכת הניטור המרכזית במרכז הנתונים המחוזי כדי להתחבר למרכז הניטור הלאומי לאבטחת סייבר.

בדוק את מספר המכונות הלא מחוברות כדי להתחבר מחדש ולעדכן את התוכנה. שדרג ל-Windows 10 או גרסה מתקדמת יותר כדי לקבל עדכוני מערכת הפעלה ועדכוני תוכנת האבטחה האחרונים של מיקרוסופט.

מקור: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm