बड़े वियतनामी उद्यमों पर कई साइबर हमले

8 अप्रैल की दोपहर सूचना एवं संचार मंत्रालय की नियमित प्रेस कॉन्फ्रेंस में सूचना सुरक्षा विभाग के एक प्रतिनिधि ने उपरोक्त जानकारी दी। प्रतिनिधि के अनुसार, साइबर हमले और मैलवेयर हमले कोई नई समस्या नहीं हैं, बल्कि 2024 और आने वाले समय में ये प्रमुख चिंताएँ हैं।

सूचना सुरक्षा विभाग (सूचना एवं संचार मंत्रालय) के प्रतिनिधि ने प्रेस कॉन्फ्रेंस में जवाब दिया

हैकर्स की चाल यह है कि वे व्यापार प्रणाली का फायदा उठाएं और उसमें घुसपैठ करें, ताला तोड़ने के लिए सही समय की प्रतीक्षा करें और फिरौती मांगें।

सूचना सुरक्षा विभाग के प्रतिनिधि के अनुसार, ऐसे नियम हैं कि राज्य एजेंसियों और उद्यमों की सूचना प्रणालियों को हर साल समय-समय पर सूचना सुरक्षा का आकलन करने की आवश्यकता होती है ताकि घटनाओं को तुरंत ठीक किया जा सके और सूचना सुरक्षा को रोका जा सके।

हाल की घटनाओं के आधार पर, सूचना सुरक्षा विभाग का मानना ​​है कि यदि उपरोक्त समीक्षा विनियमों को सख्ती से लागू किया जाए, तो व्यवसाय और एजेंसियां ​​घटनाओं पर काबू पा सकती हैं और उन्हें कम कर सकती हैं।

सूचना सुरक्षा विभाग के एक प्रतिनिधि ने कहा, "नियमन के तहत एजेंसियों और इकाइयों को सभी स्थितियों में घटना प्रतिक्रिया योजनाएँ विकसित करने की आवश्यकता होती है। महत्वपूर्ण प्रणालियों का बैकअप लेना और उन्हें सुरक्षित रखना आवश्यक है ताकि नुकसान कम किया जा सके, साथ ही किसी घटना के घटित होने पर बाहरी लोगों से संवाद कैसे किया जाए... हालाँकि, अतीत में, एजेंसियों और व्यवसायों ने ऐसी प्रणालियाँ स्थापित कीं लेकिन उनमें निवेश किया जो उनकी प्रणालियों के अनुरूप नहीं थीं, और नेटवर्क पर बहुत सारा डेटा होता है, इसलिए मैलवेयर हमलों और जबरन वसूली का जोखिम अधिक होता है।"

सूचना सुरक्षा विभाग के प्रतिनिधि के अनुसार, साइबर हमले अपरिहार्य हैं, लेकिन महत्वपूर्ण बात यह है कि संगठित रहें, प्रतिक्रिया देने के लिए तैयार रहें और परिचालन बहाल करें।

तत्काल समाधान के रूप में, सूचना सुरक्षा विभाग ने कहा कि उसने सूचना सुरक्षा प्रणाली का समग्र मूल्यांकन करने के लिए समीक्षा इकाइयों को एक दस्तावेज भेजा है।

कल (7 अप्रैल, 2024), प्रधानमंत्री फाम मिन्ह चीन्ह ने आधिकारिक प्रेषण संख्या 33/CD-TTg जारी कर मंत्रालयों, शाखाओं और स्थानीय निकायों से नेटवर्क सूचना सुरक्षा को मज़बूत करने का अनुरोध किया। सूचना एवं संचार मंत्रालय को उम्मीद है कि एजेंसियाँ और उद्यम अपनी प्रबंधन प्रणालियों की समीक्षा करेंगे, सूचना सुरक्षा निरीक्षण समय-सीमा का कड़ाई से पालन करेंगे, कानूनी नियमों का पालन करेंगे और सभी स्तरों पर सूचना सुरक्षा को मज़बूत करेंगे।

सूचना सुरक्षा विभाग के एक प्रतिनिधि ने कहा, "अतीत में, जब कोई घटना होती थी, तो इकाइयाँ अक्सर जानकारी छिपा लेती थीं, जिससे व्यापक रूप से चेतावनी देना मुश्किल हो जाता था, और संबंधित एजेंसियों को कोई सबक नहीं मिलता था। इसलिए, जब एजेंसियों के साथ कोई घटना होती थी, तो उन्हें अनुपालन करना होता था, अधिकारियों के साथ समन्वय करना होता था, तुरंत व्यापक रूप से चेतावनी देनी होती थी, और प्रत्येक क्षेत्र में एजेंसियों और इकाइयों को होने वाले नुकसान को कम करना होता था।"

इससे पहले, 24 मार्च को, हैकरों ने VNDirect के तकनीकी सिस्टम के एन्क्रिप्शन पर हमला किया था। घटना का पता चलने के एक हफ़्ते से ज़्यादा समय बाद, वियतनाम की प्रमुख साइबर सुरक्षा कंपनियों के अधिकारियों और साइबर सुरक्षा विशेषज्ञों की एक टीम के सहयोग से, इस घटना को मूल रूप से सुलझा लिया गया और VNDirect के सिस्टम ने 1 अप्रैल से व्यापारिक गतिविधियाँ बहाल कर दीं।

हालांकि, 2 अप्रैल को वीएनडायरेक्ट के सभी सिस्टम डेटा को एन्क्रिप्ट करने वाले साइबर हमले का पता चलने के ठीक एक सप्ताह बाद, वियतनाम के साइबरस्पेस ने यह रिकॉर्ड जारी रखा कि पीवीओआईएल पर जानबूझकर और अवैध रूप से हमला किया गया था, जिससे कंपनी की सूचना प्रौद्योगिकी प्रणाली का संपूर्ण संचालन बाधित हो गया।

साइबर हमले के कारण पीवीओआईएल की सूचना प्रौद्योगिकी प्रणाली निलंबित हो गई, जिसमें बिक्री के लिए इलेक्ट्रॉनिक इनवॉइस जारी करने की प्रणाली भी शामिल थी, जो अस्थायी रूप से अनुपलब्ध थी।

स्रोत: https://nld.com.vn/bo-tt-tt-nhieu-chien-dich-tan-cong-mang-nham-vao-cac-doanh-nghiep-lon-cua-viet-nam-196240408174926134.htm