A vietnami vállalkozások 67%-a nem érti az ellátási lánccal kapcsolatos támadásokat

A felhasználók digitális platformokon elkövetett kifinomult támadásokkal és csalásokkal kapcsolatos tudatosságának növelése érdekében a VNISA déli fiókja ma, május 25-én workshopot szervezett az „Online csalások kockázatfigyelmeztetése és megelőzése” témában.

A programon részt vett Ho Si Minh-város Információs és Kommunikációs Minisztériuma, állami szervek képviselői, a VNPT Információbiztonsági Központja, valamint a Nemzeti Kiberbiztonsági Megfigyelőközpont kiberbiztonsági szakértői.

Az ellátási lánccal kapcsolatos támadások tartalmát Nguyen Manh Luat biztonsági szakértő vetette fel a „A kiberbiztonság három veszélye” című vitafórumban. Emellett Ngo Minh Hieu hálózatbiztonsági szakértő is megemlítette ezt a három veszélyt, beleértve a zsarolóvírusokat – a váltságdíjat követelő rosszindulatú kódot; az ellátási lánccal kapcsolatos támadásokat és a mesterséges intelligenciát (MI).

Az ellátási lánccal kapcsolatos támadásokról szóló részben Luat úr elmondta, hogy a valóság az, hogy sok vietnami vállalkozás nem igazán érti az ellátási láncot. Az ellátási lánc egy nagyon gyakori példája, amelyet sok vietnami vállalkozás használ, a könyvelőszoftver.

Ngo Vi Dong úr - a Szövetség alelnöke, a VNISA déli fiókjának elnöke - felszólalt a workshopon.

Ezért egyetlen biztonsági hiba, amelyet egy népszerű szoftverek által használt könyvtárban felfedeztek , azt jelenti, hogy több millió, sőt milliárd számítógépet érint. Vietnámban a legismertebb eset a hamis Unikey letöltő weboldal, amely az ellátási lánc elleni támadások tipikus példája.

A vállalkozásoknak szóló megoldásokról beszélve Luat úr elmondta, hogy két megközelítésre kell osztani azokat: rövid/középtávú és hosszú távú megoldásokra. Rövid távon a vállalkozásoknak rendszeresen ellenőrizniük és frissíteniük kell a biztonsági javításokat, teljes körűen kell menteniük az adatokat, többtényezős hitelesítést kell bevezetniük, valamint monitorozó és csalás elleni rendszereket kell létrehozniuk.

Hosszú távon a vállalkozásoknak növelniük kell szakosodott csapataik és alkalmazottaik biztonsággal kapcsolatos tudatosságát és szakmai kapacitását, konzultálniuk kell hozzáértő szakértőkkel, és megfelelően be kell fektetniük a kibertámadások kockázatainak megelőzésére szolgáló rendszerekbe.

Forráslink: https://thanhnien.vn/67-doanh-nghiep-viet-chua-hieu-ve-tan-cong-chuoi-cung-ung-185230525134905876.htm