Lakukan investasi yang tepat dan berikan respons secara proaktif.

Perdana Menteri Pham Minh Chinh baru saja menandatangani dan mengeluarkan Surat Edaran Nomor 33/CD-TTg, yang meminta kementerian, lembaga, dan daerah untuk memperkuat keamanan siber. Surat edaran tersebut menyerukan pelaksanaan beberapa tugas mendesak mengingat peningkatan tajam serangan siber, terutama ransomware, yang mungkin terus berkembang dalam kompleksitasnya di masa mendatang, sehingga menimbulkan ancaman serius bagi pembangunan sosial-ekonomi .

Statistik dari Departemen Keamanan Informasi (Kementerian Informasi dan Komunikasi) menunjukkan bahwa sejak awal tahun 2023 hingga saat ini, telah terjadi lebih dari 13.750 serangan siber terhadap sistem informasi di Vietnam. Dalam tiga bulan pertama tahun 2024 saja, jumlah insiden serangan siber terhadap sistem informasi di Vietnam mencapai 2.323. Selain itu, pada kuartal pertama tahun 2024, Pusat Pemantauan Keamanan Siber Nasional (Departemen Keamanan Informasi) mencatat lebih dari 300.000 ancaman yang menargetkan sistem informasi Vietnam, di mana lebih dari 13.000 di antaranya terkait dengan ransomware. Baru-baru ini, sistem informasi banyak perusahaan Vietnam seperti VNDIRECT, PVOIL, dan lain-lain, telah berulang kali diserang oleh ransomware. Hal ini menyebabkan banyak lembaga dan organisasi khawatir akan adanya kampanye serangan ransomware yang menargetkan sistem informasi domestik.

Para ahli dari Asosiasi Keamanan Informasi Vietnam, Departemen Keamanan Siber dan Pencegahan Kejahatan Teknologi Tinggi ( Kementerian Keamanan Publik ), dan Departemen Keamanan Informasi telah aktif mendukung bisnis dalam menyelesaikan dan menangani insiden, sambil mencatat bahwa tidak ada bukti yang menunjukkan ini adalah kampanye terorganisir. Namun, kemungkinan ini tidak dapat dikesampingkan mengingat insiden beruntun yang terjadi dalam periode yang relatif singkat.

Kenyataannya, sebagian besar bisnis di Vietnam belum memberikan perhatian yang memadai terhadap keamanan informasi, meskipun gelombang transformasi digital yang cepat dan kuat telah terjadi. Inilah alasan utama mengapa banyak perusahaan menjadi korban serangan. Ditambah lagi, keterlambatan dalam memberitahukan kepada pihak berwenang ketika insiden terjadi; kebingungan dan kurangnya rencana investigasi dan respons; serta pemulihan sistem yang tergesa-gesa... semuanya memperburuk situasi.

Pihak berwenang, khususnya Departemen Keamanan Siber, telah memperingatkan tentang meningkatnya tren serangan ransomware yang menargetkan bisnis dan organisasi di Vietnam. Mereka juga telah mengeluarkan dokumen yang meminta lembaga, organisasi, dan bisnis untuk meninjau dan memperkuat implementasi solusi keamanan siber untuk sistem informasi mereka, dengan memprioritaskan solusi pemantauan dan peringatan dini. Baru-baru ini, Departemen Keamanan Siber merilis buku panduan tentang beberapa langkah untuk mencegah dan mengurangi risiko serangan ransomware bagi lembaga, organisasi, dan bisnis, dengan tujuan untuk memastikan keamanan siber nasional.

Solusi mendesak saat ini adalah menerapkan langkah-langkah pemantauan berkelanjutan, tanpa memandang waktu; berinvestasi secara memadai (baik secara finansial maupun sumber daya manusia) dalam pemantauan, respons, dan pencegahan. Untuk sistem yang telah terdeteksi kerentanan keamanan serius, setelah memperbaiki kerentanan tersebut, perburuan ancaman segera harus dilakukan untuk mengidentifikasi potensi intrusi sebelumnya; menerapkan model keamanan informasi empat lapis yang dikeluarkan oleh Kementerian Informasi dan Komunikasi (personel di lokasi; pemantauan dan perlindungan profesional; inspeksi dan evaluasi profesional; koneksi dan berbagi informasi dengan sistem teknis nasional)...

Keamanan siber adalah pertempuran antar manusia. Oleh karena itu, kita harus berinvestasi dalam pertahanan untuk memiliki respons yang lebih baik, terutama menghindari mentalitas "mengunci pintu kandang setelah kuda kabur".

TRAN LUU

Sumber