Apa kata Kementerian Informasi dan Komunikasi tentang serangkaian serangan siber terhadap VNDIRECT dan PV Oil?

[iklan_1]

Pada konferensi pers rutin Kementerian Informasi dan Komunikasi (MIC) pada sore hari tanggal 8 April, Bapak Tran Nguyen Chung - Kepala Departemen Keamanan Sistem Informasi, Departemen Keamanan Informasi mengatakan bahwa akhir-akhir ini, telah terjadi banyak serangan siber dan serangan malware di Vietnam, yang berfokus pada perusahaan-perusahaan besar di bidang sekuritas, keuangan, perbankan, dan kelistrikan.

“Serangan siber dan serangan malware bukanlah masalah baru, tetapi merupakan kekhawatiran yang muncul terkait keamanan informasi pada tahun 2024 dan masa mendatang,” kata Bapak Chung.

Metode utama peretas adalah mengeksploitasi dan menyusup ke sistem bisnis, menunggu saat yang tepat untuk membobol kunci dan meminta tebusan.

Peristiwa - Apa kata Kementerian Informasi dan Komunikasi tentang serangkaian serangan siber terhadap VNDIRECT dan PV Oil? — Bapak Tran Nguyen Chung, Kepala Departemen Keamanan Sistem Informasi, Departemen Keamanan Informasi.

Pelajaran yang dipetik dari insiden tersebut, Bapak Chung menilai jika instansi, unit, dan pelaku usaha mematuhi peraturan perundang-undangan dan melakukan penilaian berkala untuk mengatasi insiden, maka mereka dapat mendeteksi, mencegah, dan memitigasi insiden sejak dini.

Menurut Bapak Chung, ada peraturan yang mengharuskan lembaga negara dan sistem informasi perusahaan perlu menilai keamanan informasi secara berkala setiap tahun untuk segera memperbaiki insiden dan mencegah keamanan informasi.

Melalui insiden baru-baru ini, Departemen Keamanan Informasi percaya bahwa jika peraturan peninjauan di atas dilaksanakan dengan ketat, bisnis dan lembaga dapat mengatasi dan mengurangi insiden.

Peraturan ini mewajibkan lembaga dan unit untuk mengembangkan rencana respons insiden dalam segala situasi. Sistem-sistem penting perlu dicadangkan dan dilindungi untuk mengurangi kerusakan, serta cara berkomunikasi dengan dunia luar… Di masa lalu, lembaga dan bisnis telah menerapkan tetapi berinvestasi pada sistem yang tidak sepadan dengan sistem mereka, dan terdapat banyak data di jaringan, sehingga risiko serangan malware dan ransomware akan lebih sering terjadi,” ujar Bapak Chung.

Bapak Chung juga mengatakan bahwa serangan siber tidak dapat dihindari, tetapi yang penting adalah bagaimana organisasi dan bisnis bersiap untuk merespons dan memulihkan operasi.

Sebagai solusi langsung, Departemen Keamanan Informasi telah mengirimkan dokumen ke unit peninjauan untuk melakukan penilaian menyeluruh terhadap sistem keamanan informasi.

Perdana Menteri Pham Minh Chinh juga mengeluarkan Surat Edaran Resmi No. 33/CD-TTg yang meminta kementerian, cabang, dan daerah untuk memperkuat keamanan informasi jaringan. Kementerian Informasi dan Komunikasi berharap agar instansi dan perusahaan meninjau sistem manajemen mereka, menerapkan jadwal inspeksi keamanan informasi secara ketat, mematuhi peraturan perundang-undangan, dan memperkuat keamanan informasi di semua tingkatan.

"Dulu, ketika terjadi insiden, unit-unit sering menyembunyikan informasi, sehingga sulit untuk memberikan peringatan secara luas, dan tidak ada pelajaran bagi instansi terkait. Oleh karena itu, ketika terjadi insiden, instansi perlu mematuhi dan berkoordinasi dengan pihak berwenang untuk segera memberikan peringatan secara luas, sehingga meminimalkan kerugian bagi instansi dan unit di setiap bidang," ujar Bapak Chung.

Peristiwa - Apa kata Kementerian Informasi dan Komunikasi tentang serangkaian serangan siber terhadap VNDIRECT dan PV Oil? (Gambar 2) — Pada tanggal 24 Maret, peretas menyerang enkripsi sistem teknologi VNDIRECT.

Sebelumnya, pada 24 Maret, peretas menyerang enkripsi sistem teknologi VNDIRECT. Setelah lebih dari seminggu sejak insiden tersebut ditemukan, dengan dukungan pihak berwenang dan tim ahli keamanan siber dari perusahaan keamanan siber terkemuka di Vietnam, insiden tersebut pada dasarnya telah teratasi dan sistem VNDIRECT telah memulihkan aktivitas perdagangan sejak 1 April.

Namun, hanya seminggu setelah serangan siber yang mengenkripsi seluruh data sistem VNDIRECT ditemukan, pada tanggal 2 April, dunia maya Vietnam terus mencatat bahwa PV Oil diserang secara ilegal dan disengaja, sehingga mengganggu seluruh operasi sistem teknologi informasi perusahaan.

Serangan siber tersebut mengakibatkan sistem teknologi informasi PV Oil terhenti, termasuk sistem penerbitan faktur elektronik untuk penjualan, yang untuk sementara tidak dapat beroperasi.

Terkait keamanan informasi jaringan, Kementerian Komunikasi dan Informatika menyatakan bahwa pada Maret 2024, jumlah serangan siber: 511, turun 2,7% dibandingkan periode yang sama pada Maret 2023 (525). Jumlah alamat IP botnet: 392.258 alamat, naik 0,04% dibandingkan periode yang sama pada Maret 2023 (392.108 alamat).

Pusat Pemantauan Keamanan Siber Nasional (Departemen Keamanan Informasi, Kementerian Komunikasi dan Informatika) menemukan situs web palsu milik Pusat Pemantauan Keamanan Siber Nasional yang memuat iklan tentang layanan bantuan bagi korban untuk mendapatkan kembali uang mereka dengan tingkat keberhasilan mencapai 99,9%.

Selain itu, masyarakat juga perlu waspada terhadap situs web dan fanpage yang mengatasnamakan "Departemen Keamanan Siber dan Pencegahan Kejahatan Berteknologi Tinggi", "Akademi Keamanan"... dengan trik serupa .

[iklan_2]
Sumber