Viettel annuncia il suo rapporto sulla sicurezza informatica relativo al primo semestre del 2024.

Il Gruppo di telecomunicazioni militari vietnamita ( Viettel ) ha pubblicato un rapporto sulla situazione della sicurezza informatica nella prima metà del 2024. Il rapporto fornisce informazioni su fughe di dati, vulnerabilità di sicurezza che colpiscono le aziende vietnamite, attacchi ransomware e attacchi di negazione del servizio distribuiti (DDoS).

Questo rapporto è stato redatto da Viettel Cyber Security (VCS) sulla base dei dati del sistema di intelligence sulle minacce di Viettel.

Nei primi sei mesi del 2024, Viettel Threat Intelligence ha registrato un aumento significativo dei rischi per la sicurezza informatica. Nello specifico, la quantità di dati personali rubati è aumentata del 50% rispetto allo stesso periodo dell'anno precedente. Il numero di siti web falsi che impersonano organizzazioni e aziende è quadruplicato rispetto allo stesso periodo, portando a un aumento delle frodi e delle truffe finanziarie. Nelle violazioni dei dati di aziende e organizzazioni in Vietnam durante la prima metà dell'anno, si sono verificati complessivamente 46 incidenti. Le informazioni più frequentemente divulgate sono state i dati dei clienti e i dati di vendita delle attività commerciali al dettaglio, seguiti dalle informazioni eKYC e dalle informazioni di molte università e istituti di istruzione . Sono emerse circa 17.000 nuove vulnerabilità, di cui oltre la metà classificate come vulnerabilità di alto livello e critiche secondo il Common Vulnerability Scoring System (CVSS). Nello specifico, il rapporto segnala 71 vulnerabilità che rappresentano un rischio per le organizzazioni e le aziende in Vietnam , incluse vulnerabilità critiche nelle soluzioni di rete intranet Ivanti Connect Secure e nelle soluzioni firewall PAN-OS di Palo Alto Networks. Nella prima metà del 2024, la quantità di dati crittografati dagli attacchi ha raggiunto i 3 Terabyte, con perdite totali stimate superiori a 10 milioni di dollari. Un esempio tipico è l'attacco Lockbit a una società finanziaria nel marzo di quest'anno, che ha causato prolungate interruzioni del servizio. Inoltre, sono state condotte numerose altre campagne di attacco mirate a diversi settori, come finanza, servizi pubblici, informatica e industria manifatturiera. Viettel Threat Intelligence ha rilevato che 56 organizzazioni in questi settori sono state inizialmente attaccate da ransomware, ma i loro dati non erano ancora stati crittografati. Si sono registrati quasi mezzo milione di attacchi DDoS (Distributed Denial of Service), con un aumento del 16% rispetto allo stesso periodo del 2023. Per quanto riguarda le tendenze DDoS, il numero di attacchi inferiori a 1 Gbps è triplicato rispetto allo stesso periodo del 2023. Ciò è dovuto a un nuovo metodo di attacco che utilizza attacchi a bassissima intensità per aggirare i sistemi di sicurezza basati su soglie.

Viettel công bố báo cáo an ninh mạng 6 tháng đầu năm 2024- Ảnh 2.

VCS raccomanda alle organizzazioni e alle aziende di rivedere i propri sistemi di backup, assicurandosi che i dati di backup siano fisicamente e logicamente isolati dai sistemi primari.

VCS raccomanda alle organizzazioni e alle aziende di rivedere i propri sistemi di backup, assicurandosi che i dati di backup siano fisicamente e logicamente isolati dai sistemi primari e che siano recuperabili in caso di gravi guasti al sistema primario. Le aziende devono inoltre rivedere e rafforzare i diritti di accesso e gestire server e sistemi di controllo degli accessi, aggiungere meccanismi di autenticazione a più fattori per sistemi e account critici e aggiornare regolarmente le patch per le applicazioni esposte a Internet. L'individuazione precoce delle informazioni riveste un ruolo strategico nell'aiutare le aziende a mantenere un atteggiamento proattivo e a garantire la sicurezza delle informazioni. Viettel Threat Intelligence è un servizio che fornisce informazioni e conoscenze sulle minacce alla sicurezza informatica per supportare le organizzazioni e le aziende nello sviluppo proattivo di strategie per prevenire e affrontare tempestivamente le minacce prima che diventino bersaglio. Fonte: https://baochinhphu.vn/viettel-cong-bo-bao-cao-an-ninh-mang-6-thang-dau-nam-2024-102240826113423119.htm