Peringatan tentang meningkatnya tren serangan enkripsi data

[iklan_1]

Apabila ditemukan adanya risiko, kerentanan, dan kelemahan, maka perlu segera dilakukan tindakan perbaikan, terutama pada sistem informasi yang menyimpan dan mengolah informasi dan data pribadi.

Kementerian Keamanan Informasi (Kemenkominfo) baru saja menerbitkan dokumen yang meminta unit TI dan ATTT khusus di kementerian, cabang, dan daerah; badan usaha milik negara dan kelompok usaha; lembaga keuangan dan perbankan; serta perusahaan yang beroperasi di sektor pos dan e-commerce untuk meninjau dan memperkuat solusi keamanan jaringan bagi sistem informasi. Khususnya, memprioritaskan solusi pemantauan dan peringatan dini.

Melalui pemantauan dan pengawasan dunia maya, Kementerian Keamanan Informasi telah mendeteksi tren peningkatan serangan siber, terutama serangan ransomware. Baru-baru ini, sejumlah sistem informasi lembaga, organisasi, dan perusahaan di Vietnam telah diserang, yang menyebabkan gangguan operasional dan kerugian materiil serta citra lembaga, organisasi, dan perusahaan; serta aktivitas untuk memastikan keamanan dunia maya nasional.

Dalam situasi tersebut, Departemen Keamanan Informasi menyarankan agar lembaga, organisasi, dan perusahaan meninjau dan menerapkan solusi untuk memperkuat keamanan informasi jaringan bagi sistem informasi, dengan mengutamakan solusi pemantauan dan peringatan dini; melakukan inspeksi dan penilaian untuk memastikan keamanan informasi bagi sistem informasi yang dikelolanya; jika terdeteksi adanya risiko, kerentanan, dan kelemahan, perlu segera menerapkan tindakan perbaikan, terutama bagi sistem informasi yang menyimpan dan memproses informasi pribadi dan data pribadi.

Tugas-tugas ini harus diselesaikan sebelum tanggal 15 April. Bersamaan dengan itu, atur pelaksanaan tugas-tugas terkait sesuai dengan Arahan No. 09/CT-TTg tanggal 23 Februari 2024 dari Perdana Menteri tentang kepatuhan terhadap peraturan perundang-undangan dan penguatan keamanan sistem informasi berdasarkan tingkatan, khususnya pengorganisasian statistik dan pengklasifikasian sistem informasi yang dikelola; kembangkan rencana untuk menyelesaikan peraturan tentang memastikan keamanan sistem informasi berdasarkan tingkatan (sesuai dengan kemajuan bulanan), pastikan bahwa 100% sistem informasi yang beroperasi harus disetujui untuk tingkat keamanan sistem informasi paling lambat September 2024 dan sepenuhnya terapkan rencana jaminan keamanan informasi sesuai dengan usulan tingkatan yang disetujui paling lambat Desember 2024.

Departemen Keamanan Informasi juga meminta lembaga, organisasi, dan perusahaan untuk secara efektif, substansial, teratur, dan terus-menerus melaksanakan pekerjaan keamanan informasi sesuai dengan model 4 lapis, terutama meningkatkan kapasitas lapisan pemantauan dan perlindungan profesional dan memelihara koneksi yang berkelanjutan dan stabil serta berbagi informasi dengan Pusat Pemantauan Keamanan Siber Nasional di bawah Departemen Keamanan Informasi; memprioritaskan penggunaan produk, solusi, dan layanan keamanan informasi yang diproduksi atau dikuasai oleh perusahaan Vietnam; secara berkala memburu ancaman untuk segera mendeteksi tanda-tanda intrusi sistem.

Bagi sistem yang terdeteksi memiliki kerentanan keamanan serius, setelah kerentanan tersebut diperbaiki, perlu segera dilakukan perburuan ancaman untuk mengetahui kemungkinan adanya intrusi sebelumnya; memeriksa dan memperbarui patch keamanan informasi untuk sistem penting sesuai peringatan dari Departemen Keamanan Informasi dan lembaga serta organisasi terkait...

Departemen Keamanan Informasi meminta organisasi dan bisnis untuk meninjau, menetapkan titik kontak untuk pertukaran profesional dan melaporkan hasil implementasi ke Departemen Keamanan Informasi sebelum tanggal 20 April untuk sintesis dan pelaporan kepada otoritas yang berwenang.

TRAN BINH

[iklan_2]
Sumber