Celah keamanan informasi lama masih menjadi target peretas

Departemen Keamanan Informasi (Kementerian Informasi dan Komunikasi) menyatakan bahwa dari 19 hingga 25 Agustus, setidaknya 993 kerentanan telah diumumkan dan diperbarui oleh organisasi internasional. Dari jumlah tersebut, setidaknya 114 kerentanan memungkinkan injeksi dan eksekusi kode.

Lubang keamanan informasi lama menjadi target para peretas

Departemen juga secara khusus mencatat kepada lembaga dan organisasi sekitar 10 kerentanan keamanan informasi yang memiliki dampak serius atau sedang dieksploitasi oleh kelompok penyerang di lingkungan nyata, dan 3 kerentanan yang memengaruhi produk FreeBSD, Ivanti, dan Microsoft.

Pada Juli 2024, Pusat Pemantauan Keamanan Siber Nasional (NCSC) mencatat hampir 36.500 kelemahan dan kerentanan keamanan di server dan sistem informasi berbagai lembaga dan organisasi. Selain itu, lebih dari 1.600 kerentanan ditemukan di 5.000 sistem terbuka di internet. Pada saat yang sama, 12 kerentanan yang baru diumumkan memiliki dampak serius dan dapat dieksploitasi untuk menyerang sistem di negara kita.

Menurut Viettel Cyber ​​Security, jumlah kerentanan yang ditemukan di seluruh dunia pada paruh pertama tahun 2024 meningkat sebesar 42% dibandingkan periode yang sama pada tahun 2023, di mana jumlah kerentanan berdampak tinggi dan parah mencapai 51%.

Selain mengeksploitasi kerentanan keamanan informasi baru, kelompok penyerang masih memanfaatkan kerentanan yang ditemukan sebelumnya untuk menembus sistem informasi unit.

Faktanya, Departemen Keamanan Informasi dan unit-unit di bidang keamanan informasi jaringan telah secara berkala mengeluarkan peringatan dan pengingat tentang risiko serangan siber dari kerentanan. Namun, banyak unit yang belum benar-benar memperhatikan pemeriksaan dan perbaikan kerentanan secara tepat waktu, sehingga meminimalkan risiko serangan sistem.

Pada tahun 2024, salah satu dari enam orientasi inti pada keamanan informasi jaringan yang direkomendasikan oleh Departemen Keamanan Informasi adalah memprioritaskan penanganan risiko potensial yang ada dalam sistem informasi.

Unit perlu memantau dan memperbarui patch untuk kerentanan terkait produk teknologi yang digunakan; pada saat yang sama, secara proaktif memperbarui informasi tentang risiko keamanan jaringan di portal dunia maya nasional khonggianmang.vn.

Sumber: https://kinhtedothi.vn/nhung-lo-hong-an-toan-thong-tin-cu-van-la-muc-tieu-cua-hacker.html