La sicurezza delle informazioni è obbligatoria, non facoltativa.

(CLO) Il 6 novembre si è tenuto ad Hanoi l'IT and Information Security Leadership Summit - CIO CSO Summit 2024, sul tema "Trasformare le strategie di sicurezza delle informazioni: dalla prevenzione alla risposta di recupero post-attacco informatico", organizzato dal Dipartimento per la sicurezza delle informazioni ( Ministero dell'Informazione e delle Comunicazioni ), Viettel Cyber Security e IEC.

Nel corso della conferenza, ribadendo l'importanza della sicurezza informatica per la trasformazione digitale, il signor Le Van Tuan, direttore del Dipartimento per la Sicurezza delle Informazioni (Ministero dell'Informazione e delle Comunicazioni), ha analizzato: "Così come costruiamo e proteggiamo la nazione nella vita reale, dobbiamo farlo anche nel cyberspazio. L'implementazione di normative sulla sicurezza delle informazioni è obbligatoria, non facoltativa".

Illustrando la situazione attuale della sicurezza informatica in Vietnam, il signor Le Van Tuan ha affermato che nei primi nove mesi di quest'anno il Dipartimento per la sicurezza informatica ha rilevato, segnalato e gestito 4.279 attacchi informatici che hanno causato incidenti ai sistemi informativi in Vietnam, e ha registrato 243.337 campioni di malware dall'inizio dell'anno ad oggi.

La sicurezza delle informazioni è obbligatoria, non facoltativa. (Figura 1) — Il direttore del Dipartimento di Sicurezza Informatica, Le Van Tuan, ha suggerito che ogni agenzia e organizzazione dovrebbe rispondere in modo proattivo ai rischi per la sicurezza informatica, adottando un piano completo, investendo in modo adeguato ed esercitandosi regolarmente. (Foto: Quang Anh)

La situazione relativa alla fuga di dati provenienti da enti e organizzazioni rimane allarmante. In particolare, il Dipartimento per la sicurezza informatica ha recentemente inviato avvisi separati a cinque ministeri, settori e autorità locali in cui si sono verificate significative fughe di dati.

Un'indagine condotta dal Dipartimento per la Sicurezza Informatica sui siti web governativi ha rivelato che ben 625 siti web appartenenti ad agenzie e organizzazioni dipendenti da 28 ministeri e 53 province contenevano link pubblicitari relativi al gioco d'azzardo e ad altri contenuti illegali.

Il direttore di Viettel Cyber Security ha sottolineato che, per conformarsi alle normative in materia di sicurezza informatica e protezione delle informazioni, le aziende avranno bisogno in futuro di risorse molto ingenti. Foto: Quang Anh

Dal punto di vista di un'azienda di sicurezza informatica, Nguyen Son Hai, direttore della sicurezza informatica di Viettel, ha affermato: In Vietnam, le minacce e i rischi per la sicurezza informatica sono in costante aumento.

Nello specifico, secondo i dati del sistema di intelligence sulle minacce Viettel, in un anno il numero di truffe di impersonificazione di marchi è aumentato del 15%; gli account rubati sono aumentati del 21%; le nuove vulnerabilità di sicurezza sono aumentate del 10%; il numero di vittime iniziali di attacchi ransomware è stato più di 10 volte superiore agli incidenti resi pubblici; e il numero di record di dati personali e aziendali in Vietnam offerti in vendita è aumentato di 2,5 volte rispetto all'anno precedente.

Durante la sessione di approfondimento, la signora Trieu Thi Thu Lan, esperta di KPMG Vietnam, ha confermato il forte aumento degli attacchi informatici contro organizzazioni e aziende in Vietnam.

La signora Trieu Thi Thu Lan ha raccomandato: "Oltre a garantire la conformità alle normative e a rafforzare le capacità di sicurezza informatica, le aziende e le organizzazioni devono concentrarsi sulla creazione e la promozione di una cultura della sicurezza e della privacy delle informazioni. L'obiettivo è garantire che tutto il personale all'interno dell'organizzazione, dai dirigenti e manager ai dipendenti, interiorizzi questa cultura e la dimostri attraverso le proprie attività quotidiane."

Analizzando le sfide della sicurezza informatica, come la crescente complessità delle minacce, la carenza di personale e le risorse limitate, gli esperti del CIO CSO Summit 2024 hanno concordato all'unanimità sulla necessità di spostare la strategia dalla prevenzione alla risposta e al ripristino dopo gli attacchi informatici, con l'obiettivo di definire una strategia di sicurezza delle informazioni sostenibile per l'organizzazione, che bilanci efficacia e costi di investimento.

Secondo gli esperti, l'approccio ottimale, sicuro e rapido consiste nello scegliere un partner dedicato alla sicurezza informatica, in modo che le aziende e le organizzazioni possano concentrarsi sullo sviluppo del business e garantire prestazioni aziendali continue e sostenibili.

Fonte: https://www.congluan.vn/an-toan-thong-tin-la-viec-bat-buoc-khong-phai-su-lua-chon-post320309.html