8 अप्रैल की दोपहर सूचना एवं संचार मंत्रालय की नियमित प्रेस कॉन्फ्रेंस में सूचना सुरक्षा विभाग के एक प्रतिनिधि ने उपरोक्त जानकारी दी। प्रतिनिधि के अनुसार, साइबर हमले और मैलवेयर हमले कोई नई समस्या नहीं हैं, बल्कि 2024 और आने वाले समय में एक प्रमुख चिंता का विषय हैं।
सूचना सुरक्षा विभाग (सूचना एवं संचार मंत्रालय) के प्रतिनिधि ने प्रेस कॉन्फ्रेंस में जवाब दिया
हैकर्स की चाल यह है कि वे व्यापार प्रणाली का फायदा उठाएं और उसमें घुसपैठ करें, तथा सही अवसर की ताक में रहकर ताला तोड़कर फिरौती मांगें।
सूचना सुरक्षा विभाग के प्रतिनिधि के अनुसार, ऐसे नियम हैं कि राज्य एजेंसियों और उद्यमों की सूचना प्रणालियों को हर साल समय-समय पर सूचना सुरक्षा का आकलन करने की आवश्यकता होती है ताकि घटनाओं को तुरंत ठीक किया जा सके और सूचना सुरक्षा को रोका जा सके।
हाल की घटनाओं के आधार पर, सूचना सुरक्षा विभाग का मानना है कि यदि उपरोक्त समीक्षा विनियमों को सख्ती से लागू किया जाए, तो व्यवसाय और एजेंसियां घटनाओं पर काबू पा सकती हैं और उन्हें कम कर सकती हैं।
सूचना सुरक्षा विभाग के एक प्रतिनिधि ने कहा, "नियमन के तहत एजेंसियों और इकाइयों को सभी स्थितियों में घटना प्रतिक्रिया योजनाएँ विकसित करने की आवश्यकता होती है। महत्वपूर्ण प्रणालियों का बैकअप लेना और उन्हें सुरक्षित रखना आवश्यक है ताकि नुकसान कम किया जा सके, साथ ही किसी घटना के घटित होने पर बाहरी लोगों से संवाद कैसे किया जाए... हालाँकि, अतीत में, एजेंसियों और व्यवसायों ने ऐसी प्रणालियाँ स्थापित कीं, लेकिन उनमें निवेश किया, जो उनकी प्रणालियों के अनुरूप नहीं थीं, और नेटवर्क पर बहुत सारा डेटा होता है, इसलिए मैलवेयर हमलों और जबरन वसूली का जोखिम अधिक होता है।"
सूचना सुरक्षा विभाग के प्रतिनिधि के अनुसार, साइबर हमले अपरिहार्य हैं, लेकिन महत्वपूर्ण बात यह है कि संगठित रहें, प्रतिक्रिया देने के लिए तैयार रहें और परिचालन बहाल करें।
तत्काल समाधान के रूप में, सूचना सुरक्षा विभाग ने कहा कि उसने सूचना सुरक्षा प्रणाली का व्यापक मूल्यांकन करने के लिए समीक्षा इकाइयों को एक दस्तावेज भेजा है।
कल (7 अप्रैल, 2024), प्रधानमंत्री फाम मिन्ह चीन्ह ने आधिकारिक प्रेषण संख्या 33/CD-TTg जारी कर मंत्रालयों, शाखाओं और स्थानीय निकायों से नेटवर्क सूचना सुरक्षा को मज़बूत करने का अनुरोध किया। सूचना एवं संचार मंत्रालय को उम्मीद है कि एजेंसियाँ और उद्यम अपनी प्रबंधन प्रणालियों की समीक्षा करेंगे, सूचना सुरक्षा निरीक्षण समय-सीमा का कड़ाई से पालन करेंगे, कानूनी नियमों का पालन करेंगे और सभी स्तरों पर सूचना सुरक्षा को मज़बूत करेंगे।
"अब तक, जब कोई घटना होती है, तो इकाइयाँ अक्सर जानकारी छिपाती हैं, जिससे व्यापक रूप से चेतावनी देना मुश्किल हो जाता है, और संबंधित एजेंसियों के लिए कोई सबक नहीं होता है। इसलिए, जब एजेंसियों के साथ कोई घटना होती है, तो उन्हें अनुपालन करने, कार्यात्मक एजेंसियों के साथ समन्वय करने, तुरंत व्यापक रूप से चेतावनी देने और प्रत्येक क्षेत्र में एजेंसियों और इकाइयों को होने वाले नुकसान को कम करने की आवश्यकता होती है" - सूचना सुरक्षा विभाग के एक प्रतिनिधि ने कहा।
इससे पहले, 24 मार्च को, हैकरों ने VNDirect के तकनीकी सिस्टम के एन्क्रिप्शन पर हमला किया था। घटना का पता चलने के एक हफ़्ते से ज़्यादा समय बाद, वियतनाम की प्रमुख साइबर सुरक्षा कंपनियों के अधिकारियों और साइबर सुरक्षा विशेषज्ञों की एक टीम के सहयोग से, इस घटना को मूल रूप से सुलझा लिया गया और VNDirect के सिस्टम ने 1 अप्रैल से व्यापारिक संचालन बहाल कर दिया।
हालांकि, 2 अप्रैल को वीएनडायरेक्ट के सभी सिस्टम डेटा को एन्क्रिप्ट करने वाले साइबर हमले का पता चलने के ठीक एक सप्ताह बाद, वियतनाम के साइबरस्पेस ने यह रिकॉर्ड करना जारी रखा कि पीवीओआईएल पर जानबूझकर और अवैध रूप से हमला किया गया था, जिससे उद्यम की संपूर्ण सूचना प्रौद्योगिकी प्रणाली में व्यवधान उत्पन्न हुआ।
साइबर हमले के कारण पीवीओआईएल की सूचना प्रौद्योगिकी प्रणाली निलंबित हो गई है, जिसमें बिक्री के लिए इलेक्ट्रॉनिक इनवॉइस जारी करने की प्रणाली भी शामिल है, जो अस्थायी रूप से निष्क्रिय है।
[विज्ञापन_2]
स्रोत: https://nld.com.vn/bo-tt-tt-nhieu-chien-dich-tan-cong-mang-nham-vao-cac-doanh-nghiep-lon-cua-viet-nam-196240408174926134.htm
टिप्पणी (0)