Quang Ngai crea un firewall contro i malware per proteggere la sicurezza delle informazioni di rete.

Di fronte agli attacchi di malintenzionati che utilizzano malware per infettare i dispositivi e prenderne il controllo, rappresentando un rischio per la sicurezza della rete, il Dipartimento dell'Informazione e delle Comunicazioni di Quang Ngai ha implementato numerose soluzioni per proteggere i sistemi di rete all'interno delle agenzie governative.

Blocca più file contenenti codice dannoso.

Il Dipartimento dell'Informazione e delle Comunicazioni della provincia di Quang Ngai si è recentemente concentrato sull'implementazione di diverse soluzioni per prevenire, mitigare e affrontare tempestivamente gli incidenti di sicurezza informatica causati da attacchi malevoli, garantendo la sicurezza e la protezione dei sistemi di dati delle agenzie e delle unità della provincia.

Formazione per il personale degli enti governativi sulla difesa dai malware in caso di infezioni dei sistemi informatici.

Secondo il Dipartimento dell'Informazione e delle Comunicazioni di Quang Ngai, il sistema centralizzato di monitoraggio dei firewall presso il Centro Dati Provinciale collega e condivide dati provenienti da 39 sistemi informativi di unità all'interno della provincia e condivide i dati con il Centro Nazionale di Monitoraggio della Sicurezza Informatica (NCSC) sotto il Dipartimento della Sicurezza Informatica del Ministero dell'Informazione e delle Comunicazioni .

Per garantire la sicurezza della rete presso gli enti governativi, il Dipartimento dell'Informazione e delle Comunicazioni propone una connessione e una condivisione dei dati coordinate in conformità con le normative vigenti. Il sistema di monitoraggio centralizzato della provincia è attualmente in grado di connettersi con sistemi informatici dotati di firewall come Sophos, Fortigate, pfSense e altri dispositivi firewall.

Ad oggi, circa 4.500 postazioni di lavoro in 43 agenzie e unità in tutta la provincia sono state dotate di un software antimalware centralizzato e vengono aggiornate automaticamente all'ultima versione. Nel periodo precedente, il sistema ha rilevato ed elaborato 162.720 file contenenti malware su 3.306 postazioni di lavoro, con un tasso di infezione sospetto di circa l'80,95%.

Solo nel mese di ottobre, il Centro ha prontamente individuato e neutralizzato una workstation connessa a un indirizzo IP contenente malware. Nello specifico, dopo l'attacco, gli aggressori si sono connessi a indirizzi IP e server malevoli, ottenendo il controllo. Immediatamente dopo l'individuazione, il Centro provinciale per la trasformazione digitale ha coordinato le attività con le unità competenti per isolare e rimuovere il malware dai computer attaccati.

Creare una "piattaforma" che permetta ai funzionari di migliorare le proprie competenze nella prevenzione del malware.

Per continuare a garantire la sicurezza informatica dei sistemi informativi degli enti statali della provincia, il Dipartimento dell'Informazione e delle Comunicazioni di Quang Ngai prosegue nel 2024 l'implementazione e l'installazione di soluzioni di prevenzione e controllo del malware presso agenzie, unità e località di tutta la provincia.

Secondo il Dipartimento dell'Informazione e delle Comunicazioni di Quang Ngai, il numero di malintenzionati che si infiltrano e attaccano internet è molto elevato.

La piattaforma centralizzata provinciale per la prevenzione e il controllo dei malware è stata lanciata nel novembre 2023. Dopo un anno di implementazione, si è dimostrata altamente efficace nel garantire la sicurezza delle informazioni per gli enti governativi provinciali, contribuendo a un miglioramento della posizione della provincia nella classifica DTI (Digital Transparency Index) per la sicurezza informatica.

Secondo quanto riportato, per potenziare le capacità di "difesa" a protezione di workstation e server da attacchi informatici, il Dipartimento dell'Informazione e delle Comunicazioni implementerà nel 2024 una soluzione di prevenzione e controllo del malware in 42 dipartimenti, agenzie ed enti locali della provincia.

Di conseguenza, il 100% delle postazioni di lavoro che partecipano allo sfruttamento e all'utilizzo del Sistema Informativo delle Procedure Amministrative Provinciali presso l'unità e la località manterrà una connessione continua al sistema di monitoraggio centralizzato presso il Centro Dati Provinciale per connettersi al Centro Nazionale di Monitoraggio della Sicurezza Informatica (NCSC).

Inoltre, per rafforzare la capacità di prevenire e contrastare i malware, il Dipartimento dell'Informazione e delle Comunicazioni organizza numerose sessioni di formazione per funzionari e personale in materia di sicurezza informatica. Queste includono esercitazioni di risposta agli attacchi informatici e agli incidenti di sicurezza informatica su tre sistemi informativi provinciali: il sistema di gestione dei funzionari, dei dipendenti pubblici e dei dipendenti statali; il sistema di gestione e trattamento delle violazioni amministrative; e il sistema di database per l'allevamento e la veterinaria.

Attraverso queste esercitazioni, i team di sicurezza informatica di agenzie e unità vengono addestrati a simulare potenziali scenari di attacco informatico per controllare i rischi, rispondere agli incidenti e garantire il funzionamento stabile e il rapido ripristino dei sistemi informativi in ​​caso di guasto. Ciò consente loro di acquisire esperienza, trarre insegnamenti e migliorare le proprie conoscenze e competenze per svolgere al meglio il lavoro di garanzia della sicurezza dei sistemi informativi all'interno delle proprie agenzie e unità.

Il Dipartimento dell'Informazione e delle Comunicazioni ha premiato i suoi funzionari e il personale al termine dell'esercitazione.

Secondo Nguyen Quoc Huy Hoang, vicedirettore del Dipartimento dell'Informazione e delle Comunicazioni, l'attuale situazione della sicurezza informatica sta diventando sempre più complessa e difficile da controllare, con un numero crescente di attacchi e metodi sempre più sofisticati e imprevedibili, mentre le risorse umane locali disponibili per rispondere agli incidenti sono limitate.

"In qualità di ente statale responsabile in questo settore, propongo che le agenzie e le unità prestino attenzione alla formazione e al miglioramento delle competenze professionali degli ufficiali incaricati della sicurezza informatica all'interno delle loro unità, in particolare dei membri del team di risposta agli incidenti, al fine di rafforzare la capacità delle forze presenti sul campo", ha dichiarato il signor Hoang.

Secondo il signor Hoang, per garantire la sicurezza informatica, le unità e le località devono continuare a implementare e installare il software antimalware condiviso della provincia, Bkav Endpoint AI, o altri software antimalware (dando priorità ai software con licenza) per eliminare i malware nascosti nel sistema e connettersi al sistema di monitoraggio centralizzato presso il centro dati provinciale per connettersi al Centro nazionale di monitoraggio della sicurezza informatica.

Verifica la presenza di computer disconnessi per riconnetterli e aggiornare il software. Esegui l'aggiornamento a Windows 10 o versioni successive per ricevere gli aggiornamenti del sistema operativo e gli ultimi aggiornamenti del software di sicurezza Microsoft.

Fonte: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm