वियतनाम में प्रणालियों पर साइबर हमलों में कमी जारी है।

सूचना सुरक्षा विभाग (सूचना और संचार मंत्रालय) की तकनीकी प्रणाली ने अक्टूबर में वियतनाम में सूचना प्रणालियों पर 204 साइबर हमले दर्ज किए, जो पिछले महीने की तुलना में 18.4% कम और 2023 में इसी अवधि की तुलना में 79.8% कम है।

इस प्रकार, पिछले 3 महीनों में, वियतनाम में प्रणालियों पर साइबर हमलों की संख्या लगातार कम हुई है, अगस्त में 349 घटनाओं से सितंबर में 250 घटनाएं हुईं और अक्टूबर में और भी कम होकर 204 घटनाएं हो गईं।

2024 की शुरुआत से अक्टूबर के अंत तक, वियतनाम में सिस्टम पर साइबर हमलों की संख्या 4,483 थी, जो 2023 के पहले 10 महीनों (10,513 घटनाएं) की तुलना में 57% से अधिक कम थी।

W-सूचना सुरक्षा निगरानी 1.jpg
वियतनाम में सूचना प्रणालियों पर साइबर हमलों और घटनाओं में कमी एक सकारात्मक संकेत माना जा रहा है, जो दर्शाता है कि घरेलू एजेंसियों और इकाइयों ने सूचना प्रणालियों की सुरक्षा सुनिश्चित करने पर अधिक ध्यान दिया है। चित्रांकन: एम. क्वायेट

विशेषज्ञों के अनुसार, वियतनाम में सूचना प्रणालियों पर साइबर हमलों के कारण होने वाली घटनाओं में कमी आई है, जिससे वियतनाम में संगठनों और व्यवसायों की सूचना प्रणालियों की सुरक्षा सुनिश्चित करने की आवश्यकता के बारे में जागरूकता और कार्यों में आंशिक रूप से बदलाव आया है।

सीआईओ सीएसओ शिखर सम्मेलन 2024 में हाल ही में साझा किए गए एक बयान में, केपीएमजी वियतनाम की एक विशेषज्ञ सुश्री त्रियु थी थू लैन ने कहा कि वियतनाम में कई इकाइयों पर साइबर हमलों के माध्यम से, कई घरेलू उद्यमों और संगठनों ने अब सूचना सुरक्षा और सुरक्षा के मुद्दों के प्राथमिकता स्तर को पहले की तुलना में बहुत अधिक स्तर तक बढ़ा दिया है।

जोखिमों का सक्रियतापूर्वक जवाब देने के लिए इकाइयों के लिए 3 समाधान

यद्यपि वियतनाम में प्रणालियों पर साइबर हमलों की संख्या में कमी आई है, लेकिन माना जा रहा है कि हमले के अभियानों की जटिलता और खतरा बढ़ता जा रहा है।

वास्तव में, इस वर्ष के पहले महीनों में, वियतनाम के साइबरस्पेस में भी महत्वपूर्ण सूचना प्रणालियों पर रैनसमवेयर द्वारा हमला किया गया है, जिसमें दूरसंचार, ऊर्जा, प्रतिभूति और रसद जैसे प्रमुख क्षेत्रों में काम करने वाले व्यवसायों और संगठनों का बहुत सारा डेटा शामिल है।

वियतनाम में इकाइयों पर रैनसमवेयर हमलों ने व्यवसायों और संगठनों के संचालन, आर्थिक नुकसान और प्रतिष्ठा को गंभीर रूप से प्रभावित किया है।

सूचना सुरक्षा विभाग के एक प्रतिनिधि के अनुसार, यह एक चेतावनी है क्योंकि अंतर्राष्ट्रीय साइबर अपराधियों की वियतनामी व्यवसायों में रुचि बढ़ रही है।

सूचना सुरक्षा विभाग के प्रतिनिधि ने इस बात पर भी जोर दिया कि साइबरस्पेस में लगातार विकसित हो रहे और बढ़ते साइबर सुरक्षा खतरों के संदर्भ में, एजेंसियों, संगठनों और व्यवसायों को हमेशा सतर्क रहना चाहिए और खतरों को रोकने और उनका मुकाबला करने के लिए अपनी सूचना सुरक्षा क्षमता और योग्यता में लगातार सुधार करना चाहिए।

W-अंतर्राष्ट्रीय सूचना सुरक्षा कार्यशाला 2 1.jpg
सूचना सुरक्षा कर्मियों के लिए नियमित अभ्यास और प्रशिक्षण, ताकि वे साइबर हमलों का जवाब देने और उनसे निपटने की अपनी क्षमता में सुधार कर सकें, एक ऐसा उपाय है जिस पर एजेंसियों और व्यवसायों को ध्यान देने की आवश्यकता है। चित्रण: वान आन्ह

सूचना सुरक्षा जोखिमों और खतरों का सक्रिय रूप से जवाब देने के लिए, सूचना सुरक्षा विभाग यह सिफारिश करता है कि एजेंसियां, संगठन और व्यवसाय तीन प्रकार के समाधानों को लागू करने पर ध्यान दें: एक अच्छी प्रतिक्रिया योजना बनाना, सूचना सुरक्षा में उचित निवेश करना, और प्रतिक्रिया योजनाओं का नियमित रूप से अभ्यास करना।

विशेष रूप से, इकाइयों को अपने व्यावसायिक संगठन के लिए एक व्यापक सूचना सुरक्षा योजना विकसित करने की आवश्यकता है, जिसमें निगरानी, ​​पता लगाने से लेकर सुरक्षा, त्वरित प्रतिक्रिया और घटनाओं के बाद सिस्टम रिकवरी तक के उपाय शामिल हों।

योजना को साइबर हमलों के समय सूचना सुरक्षा और प्रक्रियाओं पर कानूनी विनियमों के सख्त अनुपालन पर आधारित बनाया जाना चाहिए ताकि प्रभावी घटना प्रतिक्रिया गतिविधियां सुनिश्चित की जा सकें, साथ ही सूचना और संचार मंत्रालय द्वारा निर्देशित 6 प्रमुख समाधानों पर भी ध्यान दिया जाना चाहिए।

"विशेष रूप से, ऑफ़लाइन डेटा बैकअप समाधानों पर विशेष ध्यान देना और सूचना प्रणाली में समस्या आने पर 24 घंटों के भीतर त्वरित पुनर्प्राप्ति के लिए समाधान लागू करना आवश्यक है। योजना में इस सिद्धांत को भी अच्छी तरह से समझने और लागू करने की आवश्यकता है कि जिन प्रणालियों में सूचना सुरक्षा सुनिश्चित करने के लिए निष्कर्ष नहीं निकाला गया है, उन्हें उपयोग में नहीं लाया जाना चाहिए," सूचना सुरक्षा विभाग के प्रतिनिधि ने आगे कहा।

साथ ही, सूचना सुरक्षा में निवेश, जिसमें उपकरणों में निवेश और सूचना सुरक्षा के लिए नियमित लागत शामिल है, को इकाई के आईटी और डिजिटल परिवर्तन पर कुल व्यय का 10% हिस्सा बनाने की सिफारिश की गई है।

साथ ही, टीम को नियमित रूप से प्रशिक्षित करना, समय-समय पर सूचना सुरक्षा की जांच और मूल्यांकन करना तथा सूचना प्रणाली में सुरक्षा कमजोरियों का पता लगाने के लिए वास्तविक जीवन सूचना सुरक्षा अभ्यास आयोजित करना आवश्यक है।

साइबर हमले तेजी से महत्वपूर्ण सूचना अवसंरचनाओं पर केंद्रित हो रहे हैं । इस बात पर जोर देते हुए कि साइबर हमले महत्वपूर्ण सूचना अवसंरचनाओं पर केंद्रित हो रहे हैं, वीएनसीईआरटी/सीसी के उप निदेशक ले कांग फु ने उद्धृत किया कि वियतनाम में कई वित्तीय और ऊर्जा उद्यमों को हाल ही में गंभीर सूचना सुरक्षा घटनाओं का सामना करना पड़ा है।