Come dovremmo reagire agli attacchi informatici?

Báo Đại Đoàn Kết•06/04/2024

Relatori partecipanti alla tavola rotonda. Foto: Minh Son.

Dall'inizio del 2023, in Vietnam si sono verificati oltre 13.750 attacchi informatici ai sistemi informativi, con conseguenti incidenti. Di questi, 2.323 attacchi informatici ai sistemi informativi in Vietnam si sono verificati solo nei primi tre mesi di quest'anno.

In particolare, di recente, molte aziende vietnamite come VNDIRECT, VPOIL, ecc., sono state oggetto di attacchi di crittografia dei dati.

Secondo l'Associazione Nazionale per la Sicurezza Informatica, in risposta a questo problema, il Dipartimento per la Sicurezza Informatica e la Prevenzione dei Crimini Tecnologici del Ministero della Pubblica Sicurezza ha assunto un ruolo proattivo, coordinandosi con il Dipartimento per la Sicurezza delle Informazioni del Ministero dell'Informazione e delle Comunicazioni (MIC) e altre agenzie competenti per indagare e fornire supporto ad enti e aziende al fine di risolvere tempestivamente la situazione, ripristinare rapidamente il normale funzionamento dei sistemi informatici e minimizzare i danni per enti e aziende.

La National Cybersecurity Association prevede che nel prossimo periodo i gruppi di hacker intensificheranno gli attacchi informatici tramite ransomware, prendendo di mira agenzie critiche e organizzazioni economiche , finanziarie ed energetiche. La situazione rimarrà complessa ed è possibile che gli attacchi ransomware si siano ormai profondamente radicati nei sistemi informativi.

Secondo il tenente colonnello Le Xuan Thuy, direttore del Centro nazionale per la sicurezza informatica, Dipartimento per la sicurezza informatica e la prevenzione dei crimini informatici del Ministero della Pubblica Sicurezza: il fatto che le organizzazioni e le aziende vietnamite abbiano subito ripetutamente attacchi ransomware di recente dimostra che il monitoraggio della sicurezza informatica 24 ore su 24, 7 giorni su 7, non viene generalmente implementato regolarmente da organizzazioni e aziende. Anche le grandi organizzazioni e aziende continuano a essere negligenti, trascurando importanti risorse IT, non investendo in modo sincrono nei sistemi IT critici e presentando debolezze tecniche, vulnerabilità di sicurezza e mancanza di aggiornamenti tempestivi delle patch... diventando improvvisamente un "punto di partenza" per gli attacchi degli hacker.

Riguardo alla questione se le organizzazioni e le unità debbano pagare un riscatto ai gruppi di hacker quando questi criptano i dati per attacchi ransomware, il tenente colonnello Le Xuan Thuy ha affermato che il Centro nazionale per la sicurezza informatica partecipa a un'iniziativa per contrastare gli attacchi ransomware con oltre 50 paesi partecipanti, e la maggior parte delle opinioni sconsiglia di versare denaro ai gruppi di hacker. Secondo il tenente colonnello Thuy, versare denaro ai gruppi di hacker creerebbe un precedente negativo, incoraggiando ulteriori attacchi informatici. "Se resistiamo con fermezza a questi attacchi, ridurremo la motivazione dei gruppi di hacker", ha sostenuto il tenente colonnello Le Xuan Thuy.

Nel frattempo, il signor Vu Ngoc Son, direttore tecnico della National Cyber Security Technology Joint Stock Company (NCS) e responsabile del comitato di ricerca tecnologica della National Cyber Security Association, ha affermato che i metodi di attacco degli hacker nei recenti incidenti erano simili, tutti caratterizzati da un periodo di infiltrazione seguito dalla crittografia dei dati a scopo di riscatto. Tuttavia, le tecniche di attacco differivano, il che suggerisce che si trattasse probabilmente di attacchi perpetrati da diversi gruppi di criminali informatici. Sebbene non vi siano prove che suggeriscano che si tratti di una campagna organizzata, questa possibilità non può essere esclusa, visti gli incidenti consecutivi avvenuti in un periodo di tempo relativamente breve.

Il signor Pham Thai Son, vicedirettore del Centro nazionale di monitoraggio della sicurezza informatica, Dipartimento per la sicurezza delle informazioni, Ministero dell'Informazione e delle Comunicazioni, ha previsto che gli attacchi alla crittografia dei dati rimarranno una tendenza comune in futuro. In risposta a ciò, il Dipartimento per la sicurezza delle informazioni ha richiesto ad agenzie, organizzazioni e aziende di concentrarsi sull'attuazione di diverse altre attività, tra cui: la revisione e l'organizzazione dell'implementazione della sicurezza delle informazioni in base ai livelli di sicurezza; l'implementazione efficace, sostanziale, regolare e continua di misure di sicurezza delle informazioni basate sul modello a quattro livelli; lo sviluppo di piani di risposta agli incidenti per i sistemi informativi sotto la loro gestione; e l'implementazione di un piano per il backup periodico dei sistemi e dei dati critici per garantire un ripristino tempestivo in caso di attacchi alla crittografia dei dati…

"
Secondo le statistiche dell'Agenzia per la Sicurezza Informatica, il Vietnam soddisfa attualmente oltre il 90% dei requisiti per le soluzioni di cybersicurezza a livello nazionale. Il Vietnam è anche uno dei pochi paesi in grado di sviluppare autonomamente soluzioni di cybersicurezza… Tuttavia, le soluzioni di cybersicurezza vietnamite incontrano ancora molte difficoltà nel competere con le soluzioni straniere, come la carenza di risorse umane e l'insufficienza di capitali di investimento… Pertanto, è necessaria la sincronizzazione e il coordinamento tra agenzie, organizzazioni e imprese nazionali e internazionali per migliorare la qualità e l'efficacia delle soluzioni di cybersicurezza del Vietnam.

Fonte