Serangan siber terhadap sistem di Vietnam terus menurun.

Sistem teknis Departemen Keamanan Informasi (Kementerian Informasi dan Komunikasi) mencatat 204 serangan siber terhadap sistem informasi di Vietnam pada bulan Oktober, turun 18,4% dibandingkan bulan sebelumnya dan turun 79,8% dibandingkan periode yang sama pada tahun 2023.

Dengan demikian, dalam 3 bulan terakhir, jumlah serangan siber terhadap sistem di Vietnam terus menurun, dari 349 insiden pada bulan Agustus, menjadi 250 insiden pada bulan September dan selanjutnya menurun lagi menjadi 204 insiden pada bulan Oktober.

Terakumulasi dari awal tahun 2024 hingga akhir Oktober, jumlah serangan siber terhadap sistem di Vietnam adalah 4.483, turun lebih dari 57% dibandingkan dengan 10 bulan pertama tahun 2023 (10.513 insiden).

W-pemantauan keamanan informasi 1.jpg
Tren menurunnya serangan siber terhadap sistem informasi di Vietnam yang menyebabkan insiden dianggap sebagai sinyal positif, menunjukkan bahwa lembaga dan unit domestik telah memberikan perhatian lebih besar untuk memastikan keamanan sistem informasi. Foto ilustrasi: M.Quyet

Tren menurunnya serangan siber yang menyebabkan insiden pada sistem informasi di Vietnam, menurut para ahli, sebagian telah menunjukkan adanya perubahan dalam kesadaran dan tindakan organisasi dan bisnis di Vietnam tentang perlunya memastikan keamanan sistem informasi.

Dalam sesi berbagi baru-baru ini di CIO CSO Summit 2024, Ibu Trieu Thi Thu Lan, pakar dari KPMG Vietnam, mengatakan bahwa melalui serangan siber terhadap sejumlah unit di Vietnam, banyak perusahaan dan organisasi domestik kini telah meningkatkan tingkat prioritas masalah keamanan dan keselamatan informasi ke tingkat yang jauh lebih tinggi daripada sebelumnya.

3 solusi bagi unit untuk merespons risiko secara proaktif

Meskipun jumlah serangan siber terhadap sistem di Vietnam telah menurun, kecanggihan dan bahaya kampanye serangan dianggap meningkat.

Faktanya, pada bulan-bulan pertama tahun ini, dunia maya Vietnam juga telah menyaksikan sistem informasi penting yang berisi banyak data bisnis dan organisasi yang bergerak di bidang utama seperti telekomunikasi, energi, sekuritas, dan logistik diserang oleh ransomware.

Serangan ransomware terhadap unit di Vietnam telah berdampak serius terhadap operasional, kerugian ekonomi , dan reputasi berbagai bisnis dan organisasi.

Menurut perwakilan Departemen Keamanan Informasi, ini adalah peringatan karena penjahat dunia maya internasional semakin tertarik pada bisnis Vietnam.

Perwakilan Departemen Keamanan Informasi juga menegaskan, dalam konteks ancaman keamanan siber di dunia maya yang terus berkembang dan meningkat, lembaga, organisasi, dan pelaku bisnis harus selalu waspada dan senantiasa meningkatkan kapasitas serta kemampuan keamanan informasinya dalam mencegah dan menanggulangi ancaman.

Lokakarya keamanan informasi internasional W-2 1.jpg
Latihan dan pelatihan rutin bagi personel keamanan informasi untuk meningkatkan kemampuan mereka dalam merespons dan menangani serangan siber juga merupakan langkah yang perlu difokuskan oleh lembaga dan bisnis. Ilustrasi: Van Anh

Untuk menanggapi risiko dan ancaman keamanan informasi secara proaktif, Departemen Keamanan Informasi menyarankan agar lembaga, organisasi, dan bisnis memperhatikan penerapan tiga kelompok solusi: Memiliki rencana respons yang baik, berinvestasi dengan tepat dalam keamanan informasi, dan mempraktikkan rencana respons secara teratur.

Secara khusus, unit perlu mengembangkan rencana keamanan informasi yang komprehensif untuk organisasi bisnis mereka, termasuk langkah-langkah dari pemantauan, deteksi hingga perlindungan, respons cepat, dan pemulihan sistem setelah insiden.

Rencana tersebut perlu dibangun berdasarkan kepatuhan yang ketat terhadap peraturan perundang-undangan tentang keamanan informasi dan prosedur saat serangan siber terjadi guna memastikan aktivitas respons insiden yang efektif, serta 6 solusi utama yang diinstruksikan oleh Kementerian Informasi dan Komunikasi.

"Secara khusus, perlu memberikan perhatian khusus pada solusi pencadangan data luring dan menerapkan solusi untuk pemulihan cepat jika sistem informasi mengalami masalah dalam waktu 24 jam. Rencana tersebut juga perlu memahami dan menerapkan prinsip bahwa sistem yang belum rampung untuk menjamin keamanan informasi tidak boleh digunakan," tambah perwakilan Departemen Keamanan Informasi.

Pada saat yang sama, investasi dalam keamanan informasi, termasuk investasi dalam peralatan dan biaya rutin untuk keamanan informasi, direkomendasikan sebesar 10% dari total pengeluaran untuk TI dan transformasi digital unit.

Bersamaan dengan itu, perlu dilakukan pelatihan tim secara berkala, pengecekan dan evaluasi keamanan informasi secara berkala, serta penyelenggaraan latihan keamanan informasi secara langsung guna mendeteksi adanya kerentanan keamanan dalam sistem informasi.

Serangan siber semakin terfokus pada infrastruktur informasi penting . Wakil Direktur VNCERT/CC Le Cong Phu menekankan bahwa serangan siber berfokus pada infrastruktur informasi penting. Ia menyebutkan bahwa sejumlah perusahaan keuangan dan energi di Vietnam baru-baru ini mengalami insiden keamanan informasi yang serius.