Peringatan: Serangan enkripsi data semakin meningkat.

[iklan_1]

Jika risiko, kerentanan, dan kelemahan terdeteksi, perlu segera dilakukan tindakan perbaikan, terutama untuk sistem informasi yang menyimpan dan memproses informasi pribadi dan data pribadi.

Departemen Keamanan Informasi (ATTT, Kementerian Informasi dan Komunikasi) baru saja mengeluarkan dokumen yang meminta unit TI dan ATTT khusus di kementerian, cabang, dan daerah; perusahaan dan kelompok milik negara; organisasi keuangan dan perbankan; dan perusahaan yang beroperasi di sektor pos dan e-commerce untuk meninjau dan memperkuat solusi keamanan jaringan untuk sistem informasi. Secara khusus, memprioritaskan solusi pemantauan dan peringatan dini.

Melalui pemantauan dan pengawasan ruang siber, Departemen Keamanan Informasi telah menemukan tren peningkatan serangan siber, terutama serangan ransomware. Baru-baru ini, sejumlah sistem informasi lembaga, organisasi, dan bisnis di Vietnam telah diserang, menyebabkan gangguan operasional serta kerusakan materi dan citra bagi lembaga, organisasi, dan bisnis tersebut; serta kegiatan untuk memastikan keamanan ruang siber nasional.

Dalam situasi tersebut, Departemen Keamanan Informasi merekomendasikan agar instansi, organisasi, dan perusahaan meninjau dan menerapkan solusi untuk memastikan keamanan informasi jaringan untuk sistem informasi, dengan memprioritaskan solusi pemantauan dan peringatan dini; melakukan inspeksi dan penilaian untuk memastikan keamanan informasi untuk sistem informasi yang berada di bawah pengelolaan mereka. Jika terdeteksi risiko, kerentanan, dan kelemahan, perlu segera menerapkan langkah-langkah perbaikan, terutama untuk sistem informasi yang menyimpan dan memproses informasi pribadi dan data pribadi.

Tugas-tugas ini harus diselesaikan sebelum tanggal 15 April. Pada saat yang sama, atur pelaksanaan tugas-tugas terkait sesuai dengan Arahan No. 09/CT-TTg tanggal 23 Februari 2024 dari Perdana Menteri tentang kepatuhan terhadap peraturan perundang-undangan dan penguatan keamanan sistem informasi secara bertahap, khususnya pengorganisasian statistik dan pengklasifikasian sistem informasi yang dikelola; kembangkan rencana untuk menyelesaikan peraturan tentang penjaminan keamanan sistem informasi secara bertahap (sesuai dengan kemajuan bulanan), memastikan bahwa 100% sistem informasi yang beroperasi harus disetujui untuk tingkat keamanan sistem informasi paling lambat September 2024 dan sepenuhnya menerapkan rencana penjaminan keamanan informasi sesuai dengan berkas usulan tingkat yang disetujui paling lambat Desember 2024.

Departemen Keamanan Informasi juga meminta instansi, organisasi, dan perusahaan untuk secara efektif, substansial, teratur, dan berkelanjutan melaksanakan pekerjaan keamanan informasi sesuai dengan model 4 lapis, terutama meningkatkan kapasitas lapisan pemantauan dan perlindungan profesional serta menjaga koneksi dan berbagi informasi yang berkelanjutan dan stabil dengan Pusat Pemantauan Keamanan Siber Nasional di bawah Departemen Keamanan Informasi; memprioritaskan penggunaan produk, solusi, dan layanan keamanan informasi yang diproduksi atau dikuasai oleh perusahaan Vietnam; secara berkala melakukan perburuan ancaman untuk segera mendeteksi tanda-tanda intrusi sistem.

Untuk sistem yang telah mendeteksi kerentanan keamanan serius, setelah memperbaiki kerentanan tersebut, perlu segera dilakukan perburuan ancaman untuk menentukan kemungkinan intrusi sebelumnya; memeriksa dan memperbarui patch keamanan informasi untuk sistem penting sesuai dengan peringatan dari Departemen Keamanan Informasi dan lembaga serta organisasi terkait...

Departemen Keamanan Informasi meminta organisasi dan bisnis untuk meninjau, menetapkan titik kontak untuk pertukaran profesional, dan melaporkan hasil implementasi kepada Departemen Keamanan Informasi sebelum tanggal 20 April untuk disintesis dan dilaporkan kepada pihak berwenang yang berwenang.

TRAN BINH

Sumber