La sicurezza delle informazioni deve ricevere la dovuta attenzione e gli investimenti necessari.

Nel pomeriggio del 5 aprile, ad Hanoi , il Vietnam ICT Press Club, in collaborazione con la National Cybersecurity Association, ha organizzato un seminario sul tema "Prevenire gli attacchi ransomware".

Scena tratta dal seminario

Nell'era digitale, agenzie, organizzazioni e aziende devono costantemente confrontarsi con minacce e rischi per la sicurezza informatica nel cyberspazio. Secondo le statistiche, dall'inizio del 2023 ad oggi, in Vietnam si sono verificati oltre 13.750 attacchi informatici ai sistemi informativi, con conseguenti incidenti. Di questi, 2.323 si sono verificati solo nei primi tre mesi di quest'anno.

Di recente, diverse aziende vietnamite, come VNDIRECT e VPOIL, hanno segnalato di essere state prese di mira da attacchi ransomware. A seguito di questi incidenti, le autorità di sicurezza informatica, in particolare l'unità A05 del Ministero della Pubblica Sicurezza e il Dipartimento per la Sicurezza Informatica del Ministero dell'Informazione e delle Comunicazioni, insieme a esperti, si sono adoperate attivamente per assistere queste aziende nella risoluzione dei problemi.

La recente ondata di attacchi ransomware subiti da organizzazioni e aziende vietnamite sta destando preoccupazione tra molte agenzie e organizzazioni, sollevando interrogativi sulla possibilità che sia in corso una campagna di attacchi ransomware mirata ai sistemi informativi nazionali.

Gli ospiti che hanno partecipato alla tavola rotonda.

In risposta a questo problema, A05 ha assunto un ruolo proattivo, coordinandosi con il Dipartimento di Sicurezza Informatica e le agenzie competenti per condurre indagini e fornire indicazioni ad agenzie e aziende al fine di risolvere tempestivamente la situazione, ripristinare rapidamente il normale funzionamento dei sistemi informativi e ridurre al minimo i danni per agenzie e aziende.

Le indagini sugli attacchi alla crittografia dei dati rivelano che i metodi impiegati da questo gruppo criminale sono estremamente sofisticati e pericolosi, con molte analogie negli scenari di attacco. Gli attacchi ai sistemi possono bloccare tutte le operazioni e le transazioni, rendendo difficile il recupero dei dati sensibili una volta che questi finiscono nelle mani degli hacker. I dati di queste organizzazioni rivestono un ruolo cruciale, essendo decisivi per le loro attività; mantenere un elevato livello di disponibilità è quindi essenziale.

Durante il seminario, il signor Vu Ngoc Son, direttore tecnico della National Cyber ​​Security Technology Joint Stock Company (NCS) e responsabile del comitato di ricerca tecnologica della National Cyber ​​Security Association, ha commentato che i metodi di attacco degli hacker sono relativamente simili, in quanto tutti prevedono di attendere per un certo periodo di tempo prima di crittografare i dati per chiedere un riscatto. Tuttavia, le tecniche di attacco utilizzate in questi casi sono diverse, il che suggerisce che si tratti probabilmente di attacchi perpetrati da gruppi di criminali informatici differenti.

Non ci sono prove che suggeriscano che si sia trattato di una campagna organizzata. Tuttavia, questa possibilità non può essere esclusa, visti gli episodi consecutivi verificatisi in un periodo relativamente breve. "La sicurezza informatica è una battaglia tra esseri umani. Gli attacchi ai sistemi sono inevitabili. Dobbiamo investire nelle difese per avere risposte più efficaci, soprattutto per evitare la mentalità del 'chiudere la stalla dopo che i buoi sono scappati'", ha affermato Vu Ngoc Son.

Il signor Vu Ngoc Son interviene al seminario.

Anche il signor Le Xuan Thuy, direttore del Centro nazionale per la sicurezza informatica (A05, Ministero della Pubblica Sicurezza), ritiene che la frequenza di attacchi simili aumenterà progressivamente, concentrandosi sui sistemi di grandi dimensioni; questo perché la maggior parte delle aziende vietnamite non ha prestato sufficiente attenzione alle questioni di sicurezza, nonostante la rapida e forte ondata di trasformazione digitale.

Secondo il signor Le Xuan Thuy, molte aziende attualmente trascurano i propri sistemi di sicurezza informatica o intrattengono collaborazioni deboli con partner specializzati in sicurezza. Queste sono le ragioni principali per cui molte aziende diventano vittime di attacchi. Inoltre, i ritardi nella notifica alle autorità in caso di incidenti, la confusione, la mancanza di piani di indagine e di risposta e il ripristino affrettato dei sistemi aggravano ulteriormente la situazione e possono persino cancellare ogni traccia dell'attacco.

Il signor Le Xuan Thuy ha condiviso le sue opinioni durante il seminario.

Intervenendo al seminario, il signor Pham Thai Son, vicedirettore del Centro nazionale di monitoraggio della sicurezza informatica (Ministero dell'Informazione e delle Comunicazioni), ha affermato che, sebbene il rischio di attacchi informatici in Vietnam rimanga elevato, la consapevolezza della maggior parte delle aziende in merito a questo problema è ancora insufficiente.

"Per noi, c'è ancora un divario temporale tra la consapevolezza e l'azione. Sembra che dobbiamo vedere qualcosa accadere prima di iniziare a reagire. Questo non è consigliabile, visto l'attuale ritmo di sviluppo delle tecnologie informatiche", ha commentato il signor Pham Thai Son.

Il signor Pham Thai Son interviene al seminario.

Secondo le statistiche, il Vietnam soddisfa attualmente oltre il 90% dei requisiti per le soluzioni di cybersicurezza a livello nazionale. Il Vietnam è anche uno dei pochi paesi in grado di sviluppare autonomamente soluzioni di cybersicurezza. Il paese dispone di una gamma piuttosto completa di prodotti e soluzioni per la cybersicurezza, tra cui protezione di rete, firewall, monitoraggio, rilevamento degli attacchi e contromisure.

Tuttavia, le soluzioni di cybersicurezza vietnamite incontrano ancora molte difficoltà nel competere con quelle straniere, come la carenza di risorse umane, l'insufficienza di capitali di investimento, la mancanza di sostegno governativo e la scarsa fiducia dei clienti. Pertanto, è necessaria la sincronizzazione e il coordinamento tra agenzie, organizzazioni e imprese nazionali e internazionali per migliorare la qualità e l'efficacia delle soluzioni di cybersicurezza vietnamite. In particolare, è fondamentale l'impegno delle imprese che ricercano e sviluppano soluzioni "Made in Vietnam".

TRAN BINH

Fonte: https://www.sggp.org.vn/can-quan-tam-dau-tu-dung-muc-cho-van-de-an-toan-thong-tin-post733996.html