Apakah kata Kementerian Penerangan dan Komunikasi mengenai siri serangan siber terhadap VNDIRECT dan PV Oil?

Pada sidang akhbar biasa Kementerian Penerangan dan Komunikasi (MIC) pada petang 8 April, Encik Tran Nguyen Chung - Ketua Jabatan Keselamatan Sistem Maklumat, Jabatan Keselamatan Maklumat berkata bahawa baru-baru ini terdapat banyak serangan siber dan serangan perisian hasad di Vietnam, memfokuskan kepada perusahaan besar dalam bidang sekuriti, kewangan, perbankan, dan elektrik.

“Serangan siber dan serangan perisian hasad bukanlah masalah baharu, tetapi ia menimbulkan kebimbangan mengenai keselamatan maklumat pada 2024 dan masa akan datang,” kata Encik Chung.

Kaedah utama penggodam adalah untuk mengeksploitasi dan menyusup ke dalam sistem perniagaan, menunggu peluang yang tepat untuk memecahkan kunci dan menuntut wang tebusan.

Acara - Apakah kata Kementerian Penerangan dan Komunikasi mengenai siri serangan siber terhadap VNDIRECT dan PV Oil? — Encik Tran Nguyen Chung, Ketua Jabatan Keselamatan Sistem Maklumat, Jabatan Keselamatan Maklumat.

Pengajaran yang diperoleh daripada insiden ini, Encik Chung menilai bahawa jika agensi, unit dan perniagaan mematuhi peraturan undang-undang dan mempunyai penilaian berkala untuk mengatasi insiden, mereka boleh mengesan, mencegah dan mengurangkan insiden lebih awal.

Menurut Encik Chung, terdapat peraturan yang memerlukan sistem maklumat agensi dan perusahaan negeri menilai keselamatan maklumat secara berkala setiap tahun untuk membetulkan insiden dengan segera dan mencegah keselamatan maklumat.

Melalui insiden baru-baru ini, Jabatan Keselamatan Maklumat percaya bahawa jika peraturan semakan di atas dilaksanakan dengan tegas, perniagaan dan agensi boleh mengatasi dan mengurangkan insiden.

"Peraturan tersebut memerlukan agensi dan unit untuk membangunkan pelan tindak balas insiden dalam semua situasi. Sistem penting perlu disandarkan dan dilindungi untuk mengurangkan kerosakan, serta cara berkomunikasi dengan dunia luar... Pada masa lalu, agensi dan perniagaan telah menggunakan tetapi melabur dalam sistem yang tidak sepadan dengan sistem mereka, dan terdapat banyak data pada rangkaian, jadi risiko serangan malware dan malware yang lebih tinggi," kata Encik Chun.

Encik Chung juga berkata bahawa serangan siber tidak dapat dielakkan, tetapi yang penting ialah bagaimana organisasi dan perniagaan bersedia untuk bertindak balas dan memulihkan operasi.

Sebagai penyelesaian segera, Jabatan Keselamatan Maklumat telah menghantar dokumen kepada unit semakan untuk membuat penilaian menyeluruh terhadap sistem keselamatan maklumat.

Perdana Menteri Pham Minh Chinh juga mengeluarkan Kiriman Rasmi No. 33/CD-TTg meminta kementerian, cawangan dan kawasan untuk mengukuhkan keselamatan maklumat rangkaian. Kementerian Penerangan dan Komunikasi berharap agensi dan perusahaan akan menyemak sistem pengurusan mereka, melaksanakan garis masa pemeriksaan keselamatan maklumat dengan tegas, mematuhi peraturan undang-undang dan mengukuhkan keselamatan maklumat di semua peringkat.

"Sehingga kini, apabila berlaku insiden, unit sering menyembunyikan maklumat, yang menyukarkan untuk memberi amaran secara meluas, dan tidak ada pengajaran untuk agensi berkaitan. Oleh itu, apabila agensi mengalami insiden, mereka perlu mematuhi dan menyelaraskan dengan pihak berkuasa berwibawa untuk memberi amaran segera secara meluas, meminimumkan kerosakan kepada agensi dan unit dalam setiap bidang," kata Encik Chung.

Acara - Apakah kata Kementerian Penerangan dan Komunikasi mengenai siri serangan siber terhadap VNDIRECT dan PV Oil? (Imej 2). — Pada 24 Mac, penggodam menyerang penyulitan sistem teknologi VNDIRECT.

Sebelum ini, pada 24 Mac, penggodam telah menyerang penyulitan sistem teknologi VNDIRECT. Selepas lebih seminggu sejak insiden itu ditemui, dengan sokongan pihak berkuasa dan pasukan pakar keselamatan siber daripada syarikat keselamatan siber utama di Vietnam, insiden itu pada dasarnya telah diselesaikan dan sistem VNDIRECT memulihkan operasi perdagangan mulai 1 April.

Bagaimanapun, hanya seminggu selepas serangan siber yang menyulitkan semua data sistem VNDIRECT ditemui, pada 2 April, ruang siber Vietnam terus merekodkan bahawa PV Oil diserang secara haram dan sengaja, menyebabkan gangguan kepada keseluruhan sistem teknologi maklumat perusahaan itu.

Serangan siber itu telah menyebabkan sistem teknologi maklumat PV Oil digantung, termasuk sistem pengeluaran invois elektronik untuk jualan, yang tidak boleh beroperasi buat sementara waktu.

Mengenai keselamatan rangkaian, Kementerian Penerangan dan Komunikasi berkata pada Mac 2024, jumlah serangan siber ialah 511, turun 2.7% berbanding tempoh yang sama pada Mac 2023 (525 serangan). Bilangan alamat IP botnet: 392,258, naik 0.04% berbanding tempoh yang sama pada Mac 2023 (392,108).

Pusat Pemantauan Keselamatan Siber Negara (Jabatan Keselamatan Maklumat, Kementerian Penerangan dan Komunikasi) telah menemui laman web palsu Pusat Pemantauan Keselamatan Siber Negara menyiarkan iklan tentang keupayaan untuk membantu mangsa mendapatkan semula wang mereka yang ditipu dengan kadar kejayaan sehingga 99.9%.

Selain itu, orang ramai juga perlu berwaspada terhadap tapak web dan halaman peminat yang menyamar sebagai "Jabatan Keselamatan Siber dan Pencegahan Jenayah Berteknologi Tinggi", "Akademi Keselamatan"... dengan helah yang serupa .

Sumber