統計によると、2023年6月に国家サイバーセキュリティ監視センター（NCSC）と情報セキュリティ局が記録した国家機関および組織の情報システムの脆弱性と弱点の数は、2023年5月と比較して約14％減少しました。ただし、この数は昨年の同時期と比較すると25.8倍です。

国家ネットワーク情報セキュリティ管理機関の観点から見ると、国家機関および組織のシステムに存在する49,994件の脆弱性と弱点は非常に多い。情報セキュリティ局は、同部署がNCSCに対し、評価を実施し、広範囲に影響を及ぼす危険な脆弱性を特定し、各省庁および部局がそれらを克服できるよう指導するよう指示したと述べた。特に、標的型APT攻撃を実行するために攻撃グループによって悪用された、あるいは現在も悪用されている脆弱性が数多く存在する。

イラスト写真／情報セキュリティ部

また、情報セキュリティ局は、2023年6月の情報セキュリティ状況に関する技術報告書の中で、先月、NCSCの技術システムがボットネットネットワーク内に410,828件のベトナムIPアドレスを記録したと述べており、これは2023年5月と比較して19％減少している。そのうち、国家機関および組織のIPアドレスは148件で、省庁および支局のIPアドレスが14件、省および市のIPアドレスが134件であった。

NCSC の技術システムは、記録された弱点と脆弱性に加えて、マルウェア対策ソフトウェアによって記録された悪意のある疑いのある IP アドレス/ドメインに接続された多数の政府機関のコンピューターも分析して検出しました。

2023年6月末現在、安全レベル認定を受けた政府機関の情報システム総数は3,094システム中1,949システムで、取得率は62.9%に達しました。レベル別の安全保証要件を満たした政府機関の情報システム総数は3,094システム中285システムで、取得率は9.2%に達しました。

現在、63の省市と25の省・支局を含む88の組織が集中型マルウェア対策ソリューションを導入し、NCSCとマルウェア情報を共有しています。情報セキュリティ監視システムを導入し、NCSCと監視データを共有している省・支局・地方自治体は、63の省市と24の省・支局を含む87に上ります。

ホン・クアン