Proposta per la creazione di una piattaforma per la condivisione di informazioni sulla sicurezza informatica.

Dall'inizio del 2024 si è verificata una serie di attacchi informatici complessi e sofisticati, che hanno comportato fughe di dati e incidenti di crittografia, causando danni significativi a organizzazioni e individui.

Il tenente generale Nguyen Minh Chinh, direttore del Dipartimento per la sicurezza informatica e la prevenzione dei crimini ad alta tecnologia ( Ministero della Pubblica Sicurezza ) e vicepresidente permanente dell'Associazione nazionale per la sicurezza informatica, ha affermato che i problemi di sicurezza dei dati persistono e rappresentano una sfida per gli sforzi di protezione (Foto: Trung Nam).

Nel pomeriggio del 16 luglio ad Hanoi , l'Associazione Nazionale per la Sicurezza Informatica ha organizzato un seminario sulla sicurezza dei dati nel cyberspazio, con la partecipazione di numerose organizzazioni, aziende ed esperti di sicurezza informatica per discutere ed esplorare opportunità e sfide legate alla sicurezza informatica nazionale.

Nel suo discorso di apertura al workshop, il Tenente Generale Nguyen Minh Chinh, Direttore del Dipartimento per la Sicurezza Informatica e la Prevenzione dei Crimini Tecnologici (Ministero della Pubblica Sicurezza) e Vicepresidente Permanente dell'Associazione Nazionale per la Sicurezza Informatica, ha affermato: "La trasformazione digitale è stata identificata dal XIII Congresso Nazionale del Partito come uno dei compiti chiave. Sono state emanate numerose politiche e soluzioni per promuovere l'applicazione della scienza e della tecnologia al servizio della trasformazione digitale nazionale, per costruire l'e-government, il governo digitale, l' economia digitale e la società digitale, al fine di consentire al nostro Paese di partecipare attivamente alla quarta rivoluzione industriale. Tuttavia, parallelamente a questo sviluppo, permangono rischi per la sicurezza dei dati, che rappresentano una sfida per gli sforzi di protezione". Nell'ambito del workshop, molti esperti hanno proposto soluzioni volte a proteggere e contrastare le minacce alla sicurezza informatica, come l'integrazione dell'intelligenza artificiale (IA) nel controllo e nel rilevamento degli attacchi informatici; lo svolgimento di esercitazioni per la gestione delle crisi di sicurezza informatica; e la rigorosa applicazione della legge statale sulla sicurezza informatica. Inoltre, il Consiglio per la Ricerca, la Consulenza, lo Sviluppo Tecnologico e la Cooperazione Internazionale dell'Associazione Nazionale per la Sicurezza Informatica ha proposto la creazione di una piattaforma per la condivisione di informazioni sulla sicurezza informatica. L'obiettivo della piattaforma è quello di connettere e condividere informazioni sulla sicurezza informatica, consentendo una risposta proattiva agli incidenti, il monitoraggio di nuovi strumenti e tecniche di attacco utilizzati dai criminali, la fornitura di avvisi tempestivi sulle minacce, il supporto al processo decisionale strategico e il rafforzamento delle misure di protezione. Secondo gli esperti dell'Associazione Nazionale per la Sicurezza Informatica, per combattere la criminalità informatica, una moderna strategia di sicurezza informatica deve basarsi su tre pilastri principali: difesa proattiva, rilevamento precoce degli attacchi e ripristino rapido. L'implementazione efficace di questa strategia richiede che le organizzazioni dispongano di informazioni tempestive, dettagliate e accurate sulle minacce informatiche. "La condivisione delle informazioni è il modo migliore per i membri dell'Associazione di ottenere una panoramica completa e rimanere aggiornati sulle ultime informazioni in materia di sicurezza informatica. Questo aiuta le organizzazioni a identificare nuove minacce e a migliorare e garantire la sicurezza in modo proattivo", ha affermato Vu Ngoc Son, responsabile del Dipartimento di Ricerca, Consulenza, Sviluppo Tecnologico e Cooperazione Internazionale dell'Associazione Nazionale per la Sicurezza Informatica.

Il signor Vu Ngoc Son, responsabile del dipartimento di ricerca, consulenza, sviluppo tecnologico e cooperazione internazionale dell'Associazione nazionale per la sicurezza informatica, è intervenuto all'evento (Foto: Trung Nam).

Secondo la proposta, l'Associazione guiderà lo sviluppo di una piattaforma per connettere e ricevere dati condivisi dal Ministero della Pubblica Sicurezza, dal Ministero dell'Informazione e delle Comunicazioni e dalla Banca di Stato del Vietnam; nonché per connettersi con aziende vietnamite di sicurezza informatica, organizzazioni globali di sicurezza informatica ed esperti indipendenti del settore. La piattaforma potrà condividere le firme di attacco più recenti raccolte attraverso i casi analizzati, come le informazioni di identificazione del malware, gli indirizzi dei server di comando e controllo (C&C), le caratteristiche di rete o l'utilizzo della memoria del server in caso di attacco. È importante sottolineare che la piattaforma fornirà avvisi tempestivi alle organizzazioni in caso di rilevamento di fughe di dati. Le fughe di dati includeranno dati interni, informazioni sui clienti, codice sorgente del software, account, password, ecc.

Secondo un riepilogo della Vietnam Cyber ​​Security Joint Stock Company (VSEC), in soli sei mesi sono state scoperte oltre 17.000 vulnerabilità di sicurezza. Inoltre, l'aumento complessivo delle vulnerabilità sfruttate note nell'ultimo decennio rappresenta una situazione preoccupante. A ciò si aggiunge il fatto che il numero di attacchi a livello globale è aumentato di 1,3 volte rispetto allo stesso periodo del 2023. In particolare, il tasso di attacchi ransomware è aumentato del 50% rispetto al 2023 (secondo Trend Micro), e il Vietnam è tra i primi 10 paesi più colpiti da attacchi ransomware a livello mondiale (Sangfor). Fonte: https://dantri.com.vn/suc-manh-so/de-xuat-xay-dung-nen-tang-chia-se-thong-tin-an-ninh-mang-20240716202421695.htm