Infrastrutture critiche: il pilastro della sicurezza dell'economia digitale.

Oggi, i dati, i sistemi informatici e le infrastrutture digitali sono diventati la linfa vitale dell'economia moderna. Pertanto, la sicurezza informatica delle infrastrutture critiche è di fondamentale importanza, visti i crescenti rischi per la sicurezza…

Il malfunzionamento delle infrastrutture critiche può avere ripercussioni di vasta portata.

I data center svolgono un ruolo cruciale nel supportare lo sviluppo dell'economia digitale. Foto: VNPT

Nell'era digitale, le infrastrutture critiche esistono non solo in forma tangibile, ma anche nel cyberspazio. Un data center può essere paralizzato, interrompendo le attività di milioni di utenti. Un attacco informatico a un sistema bancario può causare interruzioni diffuse dei pagamenti. Un guasto a un sistema industriale può compromettere l'energia, i trasporti, la logistica o le catene di approvvigionamento nazionali.

Infatti, molti aeroporti, ospedali, centrali elettriche, sistemi petroliferi e del gas, banche e grandi aziende tecnologiche in tutto il mondo sono stati oggetto di attacchi informatici, che hanno paralizzato o interrotto le loro attività. Ciò dimostra che nessuna organizzazione è immune agli attacchi informatici…

Il sistema energetico è una delle infrastrutture critiche di ogni paese. Foto: Pham Hung

Secondo gli esperti, mentre in passato gli attacchi informatici si concentravano principalmente su singoli atti di sabotaggio o su piccoli guadagni finanziari, ora si sono spostati verso attacchi su larga scala, organizzati e tecnicamente sofisticati.

Gli hacker hanno utilizzato l'intelligenza artificiale (IA) per sfruttare vulnerabilità e debolezze, attaccando catene di approvvigionamento e software, oppure installando malware silenziosamente per lunghi periodi prima dell'attivazione.

In particolare, molti attacchi non mirano al furto di dati ordinari, ma anche all'interruzione di servizi essenziali, all'ottenimento del controllo, alla distruzione delle infrastrutture operative, all'erosione della fiducia pubblica e all'impatto sull'economia e sulla sicurezza nazionale.

Secondo i rappresentanti di OPSWAT Vietnam, un'azienda di sicurezza informatica (parte del gruppo statunitense OPSWAT), le infrastrutture critiche nazionali sono costituite da sistemi che fungono da spina dorsale e sono strettamente legati alla vita quotidiana di ogni cittadino. Qualsiasi incidente o attacco mirato a questi sistemi può avere ripercussioni di vasta portata, paralizzando direttamente attività sociali essenziali.

L'infrastruttura delle telecomunicazioni è una componente cruciale dell'infrastruttura digitale, in quanto soddisfa le esigenze di comunicazione dei clienti, promuove la trasformazione digitale nazionale e favorisce lo sviluppo dell'economia e della società digitali... Foto: Viettel

In una recente presentazione a una conferenza, un rappresentante del Dipartimento di Guerra Cibernetica del Ministero della Difesa ha affermato che la maggior parte delle unità è ancora in ritardo nella risposta agli attacchi informatici. Con l'ulteriore sviluppo di nuove tecnologie come l'intelligenza artificiale e il calcolo quantistico, anche le sfide alla sicurezza informatica aumenteranno.

La realtà è che la maggior parte dei sistemi digitali attuali si basa su software e piattaforme stranieri, il che comporta rischi quali la perdita del controllo dei dati, l'interruzione del servizio o la dipendenza da fornitori esteri.

Attuazione strategica completa, proattiva e a lungo termine.

I sistemi bancari sono una delle linfa vitali dell'economia. Foto: Hanoimoi

Secondo gli esperti, di fronte alle nuove sfide per le infrastrutture critiche, la sicurezza informatica deve essere implementata in modo completo, proattivo e strategico a lungo termine. Innanzitutto, è necessario un cambio di mentalità, passando da un approccio reattivo a uno proattivo e preventivo. La prevenzione è sempre più efficace della correzione. Pertanto, le aziende devono considerare la sicurezza informatica fin dalla fase di progettazione, anziché aggiungerla solo dopo che si è verificato un incidente.

Secondo Nguyen Ngoc Minh, ingegnere di soluzioni presso OPSWAT Vietnam, nel contesto della trasformazione digitale, il confine tra i sistemi informatici (IT) d'ufficio e i sistemi operativi di produzione (OT) si sta gradualmente sfumando e si è integrato per consentire la gestione e il funzionamento da remoto.

Questa integrazione crea nuove "porte d'accesso" per i criminali informatici, poiché gli attacchi attuali non prendono di mira solo i dati digitali, ma hanno anche un impatto diretto sulle infrastrutture fisiche. In particolare, con l'aiuto dell'intelligenza artificiale (IA), gli hacker possono creare milioni di campioni di malware in periodi di tempo brevissimi, trasformando gli attacchi da giornalieri a orari, o addirittura minuti per minuto, esercitando un'enorme pressione sul sistema.

Pertanto, la tecnologia di sicurezza più avanzata oggi non si limita a utilizzare un singolo programma antivirus, ma integra simultaneamente diversi sistemi di rilevamento malware per garantire il più alto tasso di rilevamento...

Il signor Phan Hoang Giap, vicedirettore generale della società VSEC. Foto: T. Hue

Condividendo spunti su come garantire la sicurezza informatica delle infrastrutture di cloud computing, il signor Phan Hoang Giap, vicedirettore generale della Vietnam Cyber ​​​​Security Joint Stock Company (VSEC), ha affermato che le soluzioni si basano su tre pilastri: tecnologia, persone e processi, attraverso due servizi: CSA (valutazione completa e proattiva dell'infrastruttura cloud) e CDR (monitoraggio del cloud 24 ore su 24, 7 giorni su 7), con l'obiettivo di aiutare le aziende a valutare in modo proattivo, rilevare le vulnerabilità e monitorare le risposte agli attacchi in tempo reale nell'ambiente cloud.

"Questo significa che le aziende stanno passando da una mentalità passiva a un controllo proattivo e a una risposta immediata. La sicurezza è integrata in tutto il processo, dalla valutazione e ricollocazione fino al funzionamento ottimale", ha affermato il signor Phan Hoang Giap.

Generale di divisione Nguyen Tung Hung, vice comandante del Comando per la guerra cibernetica. Foto: T. Hue

Sottolineando l'importanza della protezione della sovranità, il Maggiore Generale Nguyen Tung Hung, Vice Comandante del Comando per la Guerra Cibernetica, ha sollevato la questione dello sviluppo di piattaforme nazionali, della promozione di prodotti vietnamiti per la sicurezza informatica, della costruzione di data center nazionali e del rafforzamento dell'autosufficienza tecnologica.

Ciò implica anche la creazione di un ecosistema di stretta collaborazione tra imprese e agenzie governative, la promozione della condivisione di sistemi di allerta precoce, la condivisione di informazioni sui rischi, il coordinamento della risposta agli incidenti e l'organizzazione di esercitazioni periodiche.

Il cyberspazio è diventato parte integrante della sovranità nazionale. Garantire la sicurezza informatica delle infrastrutture critiche nazionali non è più un'opzione, ma un requisito imprescindibile per proteggere la stabilità politica, lo sviluppo economico e la sicurezza nazionale nell'era digitale.

Fonte: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html