Adattitkosítási támadások sorozatából: Ne várj, amíg a ló elmegy, hogy pajtát építs

A kiberbiztonság Vietnámban egyre összetettebb, gyakori támadásokkal, beleértve az adattitkosítási támadásokat is, amelyek kritikus rendszerekkel rendelkező egységeket céloznak meg, mivel az informatikai eszközöket „elhanyagolják”, nem frissítik, nem javítják ki, és akaratlanul is a hackerek beszivárgásának ugródeszkájává válnak.

Egymást követő adattitkosítási támadások nagy hazai vállalatok ellen (illusztrációs fotó) Adattitkosítási támadási kampány hazai információs rendszereket céloz meg?

Az utóbbi időben számos vietnami vállalatot, például a VNDirectet és a VPOIL-t támadták meg adattitkosítással. Amikor ez az incidens történt, a hálózati biztonságért felelős funkcionális egységek, amelyek közül a fő erő az A05 ( Közbiztonsági Minisztérium ) és az Információbiztonsági Osztály (Információs és Kommunikációs Minisztérium), szakértőkkel együttműködve aktívan támogatták ezeket a vállalatokat az incidensek leküzdésében és kezelésében.

Az a tény, hogy a vietnami szervezetek és vállalkozások az utóbbi időben folyamatosan zsarolóvírus-támadásokkal szembesülnek, számos ügynökséget és egységet aggaszt, hogy vajon zajlik-e zsarolóvírus-támadási kampány (adattitkosítási támadás), amely a hazai információs rendszereket célozza meg.

Szakértők szerint a vietnami kiberbiztonság egyre összetettebb, gyakori támadások célozzák a fontos rendszerekkel rendelkező egységeket, mivel az informatikai eszközöket „elhanyagolják”, nem frissítik, nem javítják ki, és akaratlanul is a hackerek beszivárgásának ugródeszkájává válnak.

A zsarolóvírus-támadások nem új keletű kibertámadások, de az utóbbi években meglehetősen népszerűvé váltak. A pénzügyi és értékpapír-szervezetek mindig is a zsarolóvírus-támadócsoportok egyik fő célpontjai. Valójában világszerte számos pénzügyi, technológiai és médiavállalatot támadtak már zsarolóvírusokkal, ami elhúzódó működési zavarokat okozott.

Elmondható, hogy a zsarolóvírus-támadások napjainkban gyakori problémává váltak a világ minden táján működő vállalkozások és szervezetek számára, különösen a pénzügyi intézmények, bankok vagy olyan egységek számára, amelyek nagyszámú felhasználói adatot kezelnek és dolgoznak fel. Ez a probléma a vállalkozások számára a biztonság megerősítésének és az információs rendszerek biztonságának védelmének feladatát jelenti.

A hackerek úgy „fekszenek a” rendszerben, mint a „tolvajok az ágy alatt”, anélkül, hogy a háztulajdonos tudná.

A zsarolóvírus-támadások megelőzéséről szóló nemrégiben tartott szemináriumon Le Xuan Thuy alezredes, a Közbiztonsági Minisztérium Kiberbiztonsági és Csúcstechnológiai Bűnmegelőzési Osztálya (A05) Nemzeti Kiberbiztonsági Központjának igazgatója megosztotta, hogy a kibertámadások kezelésével kapcsolatos tapasztalatok alapján látható, hogy a hackerek nagyon sokáig tudnak a területen tartózkodni. Még egyes bankoknál is végrehajtanak pénzátutalási tranzakciókat.

„Nem lehetetlen, hogy számos fontos szervezet rendszerét hackerek »befedték«. A helyzet ugyanolyan veszélyes, mint egy »tolvaj, aki az ágy alatt rejtőzik« anélkül, hogy a háztulajdonos tudná. Sok esetben a hackerek jártasabbak a munkájukban, mint a szakosodott személyzet. A pénzügyi szektor egyik egységét 2023 decemberében támadták meg, és a hackerek hosszú ideig titokban tevékenykedtek, közel 200 milliárd VND kárt okozva” – jegyezte meg Le Xuan Thuy alezredes.

Ugyanezen a nézeten osztva Vu Ngoc Son úr, a Nemzeti Kiberbiztonsági Szövetség Technológiai Kutatási Osztályának vezetője a hackereket szupermarketekben megbúvó rosszfiúkhoz hasonlította. Behatolnak a rendszerbe, alaposan megértik az értékes tárgyakat, a pénztárgép kódjait, az elrendezési terveket, az ajtókódokat... majd hirtelen cselekszenek, és bezárják az egész raktárat, hogy senki se férhessen hozzá többé.

A hazugság az adattitkosítási támadás nyolc lépésének egyike, beleértve: az észlelést, a behatolást, a hazugságot, a titkosítást, a megtisztítást, a váltságdíjat, a pénzmosást és az ismétlést. A hazugság 3-6 hónapig is eltarthat, segítve a hackereket az információk gyűjtésében és a fontos célpontok azonosításában.

Három dolgot céloznak meg: hol vannak a fontos adatok, hogyan működik a felhasználókezelő rendszer, és mit csinálnak az informatikai rendszerek. Egy tanulási időszak után szakértőbbé válhatnak ezen a területen, mint az üzemeltető.

Ne várd meg, amíg a tehén elmegy az istálló építésével.

A vietnami kiberbiztonsági helyzet egyre összetettebb, a kulcsfontosságú rendszerekkel rendelkező egységeket gyakran érik támadások. Le Xuan Thuy alezredes megjegyezte, hogy Vietnam aktívan átalakul a digitálisan, de nem fordított kellő figyelmet a kiberbiztonságra. Amikor a digitális átalakulás virágzik, a kiberbiztonsággal való egyensúlyhiány fokozódik, ami növeli a kockázat szintjét.

Az A05 képviselőjének megfigyelése szerint a 24/7-es hálózati biztonsági monitorozás csak a közelmúltban kapott figyelmet, miután nagyobb incidensek történtek, amelyek komoly károkat okoztak. Ezenkívül továbbra is vannak rossz helyzetek a nagy szervezeteknél és a nagybankoknál. Például a vállalkozások "elfelejtik" az informatikai eszközeiket, nem frissítik, nem javítják ki a hibákat, és akaratlanul is a hackerek beszivárgásának ugródeszkájává válnak.

A vietnami helyzettel kapcsolatos tudatosság és a cselekvés közötti késedelemről Vu Ngoc Son úr egy olyan szervezet esetét említette, amelyet annak ellenére támadtak meg, hogy figyelmeztették egy rendszerhozzáférési sebezhetőségre.

„Ebben az informatikai korban nem tanácsos bezárni az istálló ajtaját, miután a ló elmenekült. Rendkívül veszélyes, ha védelem nélkül hagyjuk az ingatlanunkat” – tanácsolta Vu Ngoc Son úr.

A digitális korban az ügynökségeknek, szervezeteknek és vállalkozásoknak szembe kell nézniük az információbiztonság és a bizonytalanság fenyegetéseivel és kockázataival, amelyek napról és óráról órára folyamatosan növekednek a kibertérben.

A statisztikák szerint 2023 eleje óta több mint 13 750 kibertámadás történt információs rendszerek ellen Vietnámban, amelyek incidenseket okoztak. Különösen 2024 első 3 hónapjában 2323 kibertámadás történt információs rendszerek ellen Vietnámban.

Forrás