Quang Ngai "membangun firewall" untuk mencegah malware, melindungi keamanan informasi jaringan

Menghadapi serangan orang jahat yang menggunakan malware untuk menginfeksi perangkat dengan virus untuk mengambil alih kendali perangkat dan risiko hilangnya keamanan informasi jaringan, Departemen Informasi dan Komunikasi Quang Ngai telah menerapkan banyak solusi untuk melindungi sistem jaringan di lembaga-lembaga negara.

Mencegah beberapa file berisi kode berbahaya

Banyak solusi untuk mencegah, menanggulangi dan segera memperbaiki insiden keamanan jaringan terhadap serangan orang jahat guna menjamin keselamatan dan melindungi sistem data instansi dan unit di provinsi tersebut telah dilaksanakan oleh Departemen Informasi dan Komunikasi Quang Ngai baru-baru ini.

Pelatihan untuk staf departemen dan cabang tentang pertahanan terhadap malware ketika sistem komputer terinfeksi virus.

Menurut Departemen Informasi dan Komunikasi Quang Ngai, sistem pemantauan firewall terpusat di Pusat Data Provinsi menghubungkan dan berbagi data dari 39 sistem informasi unit di provinsi tersebut dan berbagi data dengan Pusat Pemantauan Keamanan Siber Nasional (NCSC) di bawah Departemen Keamanan Informasi, Kementerian Informasi dan Komunikasi .

Untuk memastikan keamanan jaringan di instansi pemerintah, Departemen Informasi dan Komunikasi merekomendasikan koordinasi koneksi dan berbagi data sesuai peraturan. Sistem pemantauan terpusat provinsi kini dapat terhubung ke sistem informasi dengan perangkat firewall seperti: sophos, fortigate, pfsense, dan perangkat firewall lainnya.

Hingga saat ini, provinsi ini telah memasang perangkat lunak anti-malware terpusat dan diperbarui secara otomatis ke versi terbaru pada lebih dari 4.500 stasiun kerja dari 43 instansi dan unit. Selama ini, sistem telah mendeteksi dan memproses 162.720 berkas berisi malware pada 3.306 stasiun kerja, dengan tingkat infeksi yang diduga sekitar 80,95%.

Pada bulan Oktober saja, Pusat mendeteksi dan segera menangani sebuah stasiun kerja yang terhubung ke IP dengan kode berbahaya. Tepatnya, setelah serangan, pelaku kejahatan siber terhubung ke IP dan server berbahaya, mengambil alih kendali. Segera setelah deteksi, Pusat Transformasi Digital Provinsi berkoordinasi dengan unit tersebut untuk mengisolasi dan menangani kode berbahaya pada komputer yang diserang.

Ciptakan "taman bermain" bagi staf untuk meningkatkan keterampilan anti-malware mereka

Untuk terus menjaga keamanan informasi bagi sistem informasi instansi negara di provinsi tersebut, Departemen Informasi dan Komunikasi Quang Ngai terus menyebarkan dan memasang solusi anti-malware pada tahun 2024 di instansi, unit, dan lokasi di provinsi tersebut.

Menurut Departemen Informasi dan Komunikasi Quang Ngai, situasi orang jahat yang menyusup dan menyerang jaringan banyak terjadi.

Platform pencegahan dan pengendalian malware terpusat di seluruh provinsi telah diterapkan sejak November 2023. Setelah satu tahun implementasi, platform ini terbukti sangat efektif dalam menjamin keamanan informasi bagi instansi pemerintah provinsi. Platform ini juga berkontribusi pada peningkatan indeks peringkat DTI untuk kategori keamanan informasi provinsi.

Diketahui, guna meningkatkan kemampuan "pertahanan" dalam melindungi stasiun kerja dan server dari serangan oknum, Kementerian Komunikasi dan Informatika (Kemkominfo) telah memasang solusi antimalware pada tahun 2024 di 42 dinas, cabang, unit, dan perangkat daerah di seluruh provinsi.

Sehubungan dengan itu, 100% stasiun kerja turut serta memanfaatkan dan menggunakan Sistem Informasi Tata Cara Administrasi Provinsi di unit dan daerah; Menjaga keterhubungan secara berkesinambungan sejumlah stasiun kerja yang terpasang dengan Sistem Pemantauan Terpusat di Pusat Data Provinsi agar terhubung dengan Pusat Pemantauan Keamanan Siber Nasional (NCSC).

Selain itu, untuk meningkatkan kapasitas pencegahan dan penanggulangan malware, Kementerian Informasi dan Komunikasi juga menyelenggarakan berbagai arena bermain bagi petugas dan pegawai untuk berlatih simulasi keamanan siber secara langsung. Khususnya, akan ada tim serangan dan pertahanan siber untuk merespons insiden keamanan siber yang akan berlatih pada 3 sistem informasi provinsi: Sistem untuk mengelola kader, pegawai negeri sipil, dan pegawai negeri sipil; Sistem untuk mengelola dan menangani pelanggaran administratif; Sistem untuk basis data ternak dan veteriner.

Melalui latihan, tim keamanan TI di berbagai instansi dan unit dilatih terlebih dahulu mengenai kemungkinan skenario serangan siber untuk mengendalikan risiko, merespons insiden guna memastikan sistem informasi beroperasi secara stabil, dan dapat dipulihkan secepat mungkin saat insiden terjadi; dengan demikian, mereka memperoleh pengalaman, pelajaran, dan meningkatkan pengetahuan serta keterampilan agar dapat melayani tugas pengamanan sistem informasi di berbagai instansi dan unit dengan lebih baik.

Departemen Informasi dan Komunikasi memberikan hadiah kepada petugas dan karyawan setelah latihan.

Wakil Direktur Departemen Informasi dan Komunikasi Nguyen Quoc Huy Hoang mengatakan bahwa saat ini, situasi keamanan informasi jaringan menjadi semakin rumit dan sulit dikendalikan, dengan jumlah serangan yang meningkat, bentuknya menjadi semakin canggih dan tidak dapat diprediksi, sementara sumber daya manusia di tempat untuk merespons ketika insiden terjadi terbatas.

"Sebagai lembaga pengelola negara di bidang ini, saya menyarankan agar lembaga dan unit memperhatikan pelatihan dan peningkatan keterampilan profesional petugas yang ditugaskan untuk menjaga keamanan informasi unit, terutama anggota Tim Tanggap Insiden unit, untuk meningkatkan kapasitas pasukan di lapangan," ujar Bapak Hoang.

Menurut Bapak Hoang, untuk menjamin keamanan di dunia maya, unit dan daerah perlu terus memasang perangkat lunak antimalware milik provinsi, Bkav Endpoint AI, atau perangkat lunak antimalware lainnya (dengan mengutamakan perangkat lunak berhak cipta) guna menghilangkan malware tersembunyi dalam sistem dan menghubungkannya ke sistem pemantauan terpusat di pusat data provinsi untuk terhubung ke Pusat Pemantauan Keamanan Siber Nasional.

Periksa jumlah mesin yang tidak terhubung untuk menghubungkan kembali dan memperbarui perangkat lunak. Tingkatkan ke Windows 10 atau versi yang lebih baru untuk menerima pembaruan sistem operasi dan pembaruan perangkat lunak keamanan Microsoft terbaru.

Sumber: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm