Kiberbiztonság 2025 első 6 hónapjában: A zsarolóvírusok továbbra is nagy kihívást jelentenek

Vietnámban a kibertámadások nemcsak a vállalkozásokat, hanem az alapvető nemzeti rendszereket is célba veszik, beleértve a banki, energetikai, állami szervezeteket, sőt még a sajtó- és hírügynökségek rendszereit is. Ez a valóság sürgetővé teszi a kiberbiztonsági védelmi képességek országos fejlesztését.

Nagy fenyegetés a zsarolóvírus-támadások miatt

2025-ben a zsarolóvírusok továbbra is az egyik legkomolyabb kiberbiztonsági fenyegetésnek számítanak Vietnámban és világszerte. Bár a hatóságok proaktívan számos megelőző és reagáló megoldást alkalmaztak, a kibertámadások továbbra is egyre gyakrabban és kifinomultabban fordulnak elő.

Le Xuan Thuy alezredes, a Nemzeti Kiberbiztonsági Központ (Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztály - A05, Közbiztonsági Minisztérium ) igazgatója újságíróknak nyilatkozva elmondta: „Az év első 6 hónapjában számos támadást regisztráltunk, különösen a zsarolóvírus-támadásokat, amelyek a legnagyobb kihívást jelentik Vietnamban és világszerte.”

Vietnámban a támadások nemcsak a vállalkozásokat, hanem az alapvető nemzeti rendszereket is célba veszik, beleértve az energiaszektort, az állami szervezeteket, sőt a sajtóügynökségek és hírügynökségek rendszereit is. Ez a valóság sürgetővé teszi az országos kiberbiztonsági védelmi képességek fejlesztését.

Le Xuan Thuy alezredes - a Nemzeti Kiberbiztonsági Központ igazgatója. (Fotó: Minh Son/Vietnam+)

A zsarolóvírusok mellett az APT-támadások is egyre kifinomultabb formában jelennek meg. Le Xuan Thuy alezredes szerint bár az APT-támadások aránya kismértékben csökkent a korábbiakhoz képest, a támadások egyre összetettebbek és kifinomultabb technikákat alkalmaznak.

Sok egység nem látta a digitális térben rejlő lehetséges kockázatokat.

A támadó oldaláról származó technikai tényezőkön túl a rendszereket a behatolásokkal szemben sebezhetővé tevő kulcsfontosságú probléma a kiberbiztonsági tudatosság és a befektetési orientáció hiányosságai.

Le Xuan Thuy alezredes őszintén kijelentette, hogy sok egységben a vezetők és a kiberbiztonságért felelősök tudatossága még mindig nem magas. Ezért nem mérték fel megfelelően a napjainkhoz hasonló komplex kibertámadások kockázatának fontosságát és szintjét. Ez egy komoly „szakadék”, amikor azok az emberek, akiknek hatalmukban áll döntéseket hozni, még nem látták a „digitális térből” származó összes potenciális kockázatot.

Továbbá a piacon elérhető technikai megoldások sokfélesége és összetettsége is sok ügynökséget és szervezetet zavarba ejt. „Túl sok technikát, túl sok megoldást vezetnek be a technológiai vállalatok és a szakértők, ami miatt az információsrendszer-menedzserek nem tudják, hol kezdjék, vagy mennyi mennyiség elég” – mondta Thuy alezredes.

Thuy alezredes szerint a védelmi képességek megerősítése érdekében szükséges a tudatosság növelése. (Fotó: Minh Son/Vietnam+)

A probléma megoldása érdekében a Nemzeti Kiberbiztonsági Központ egy „iránytűként” működő irányelvkészletet dolgoz ki, amely segít a szervezeteknek felmérni védelmi képességeiket, meghatározni a prioritásokat, és számszerűsíteni a rendszerbiztonság állapotát egy adott szinten. Ez egy gyakorlati lépés a kiberbiztonsági megközelítés szabványosítása felé a korlátozott erőforrások kontextusában.

Le Xuan Thuy alezredes azt is hangsúlyozta, hogy Vietnam jelenleg meglehetősen gyenge és új a kiberbiztonsággal kapcsolatos korai figyelmeztető információk területén.

Ezért az A05 és a Nemzeti Kiberbiztonsági Szövetség létrehozott egy Kiberbiztonsági Információmegosztó Platformot, amely segít figyelmeztetni és megelőzni a kibertámadásokat. A szervezetek támaszkodhatnak rá a kockázatok azonosításában, hogy proaktívan megelőzhessék és javíthassák az észlelési képességeiket. Ez egy hasonló modell a „digitális felderítő” rendszerekhez, amelyek segítenek időben figyelmeztetni a kockázatokra, mielőtt a kár bekövetkezne.

Ez a platform lehetővé teszi a bankokhoz, vállalkozásokhoz és kormányzati szervekhez hasonló szervezetek számára, hogy frissítsék egy másik szervezetnél észlelt azonosító jeleket, támadási viselkedéseket, rosszindulatú kódmintákat stb., ezáltal proaktívan bevezetve a megfelelő védelmi intézkedéseket.

Ez egy „kölcsönös védelmi” megközelítés a digitális környezetben, ahol egy megtámadott szervezet értékes „adatbányává” válhat más szervezetek védelme érdekében, ha az információkat megfelelően, gyorsan és szisztematikusan megosztják.

A korai figyelmeztetés mellett a lakosság figyelmének felhívása is az egyik stratégiává válik a nemzeti kiberbiztonság biztosításában. Thuy alezredes szerint az A05 számos közösségi hálózati platformmal együttműködve programot indított a csalások, rosszindulatú programok, fiókfeltörések stb. azonosításának népszerűsítése érdekében, hogy segítsen az embereknek fokozottan figyelni a digitális környezetben.

„Kommunikációs programot hajtunk végre az emberek tudatosságának növelése érdekében, segítve őket a kibertérben előforduló csalások kockázatainak és jeleinek azonosításában. Ezenkívül a sajtó és a médiaügynökségek együttműködésére is szükségünk van a közösség figyelmeztető tájékoztatásában” – mondta Thuy úr.

(Vietnám+)

Forrás: https://www.vietnamplus.vn/an-ninh-mang-6-thang-dau-nam-2025-ma-doc-tong-tien-van-la-thach-thuc-lon-post1045298.vnp