Perlu memberi perhatian dan melabur dengan betul dalam isu keselamatan maklumat

Pada petang 5 April, di Hanoi , Kelab Akhbar ICT Vietnam menyelaraskan dengan Persatuan Keselamatan Siber Kebangsaan untuk menganjurkan seminar mengenai "Mencegah serangan perisian tebusan".

Anh toa dam ATTT 5.jpg — Adegan perbincangan

Dalam era digital, agensi, organisasi dan perniagaan terpaksa berhadapan dengan ancaman dan risiko keselamatan maklumat dan ketidakamanan yang sentiasa meningkat di alam siber setiap hari dan setiap jam. Menurut statistik, sejak awal tahun 2023, terdapat lebih 13,750 serangan siber terhadap sistem maklumat di Vietnam yang menyebabkan insiden. Khususnya, dalam tempoh 3 bulan pertama tahun ini sahaja, jumlah serangan siber terhadap sistem maklumat di Vietnam ialah 2,323.

Baru-baru ini, banyak perusahaan Vietnam seperti VNDIRECT, VPOIL... telah diserang dengan penyulitan data (ransomware). Apabila insiden ini berlaku, kuasa fungsian pada keselamatan dan keselamatan rangkaian dengan kuasa utama A05, Kementerian Keselamatan Awam dan Jabatan Keselamatan Maklumat, Kementerian Penerangan dan Komunikasi telah dan secara aktif menyokong perusahaan ini dengan pakar untuk mengatasi dan mengendalikan insiden tersebut.

Hakikat bahawa organisasi dan perniagaan Vietnam terus-menerus menghadapi serangan perisian tebusan baru-baru ini membuatkan banyak agensi dan unit bimbang sama ada terdapat kempen serangan perisian tebusan yang menyasarkan sistem maklumat domestik.

Anh toa dam ATTT 2.jpg — Tetamu yang menghadiri perbincangan panel

Menghadapi isu ini, A05 telah secara proaktif mempengerusikan dan menyelaraskan dengan Jabatan Keselamatan Maklumat dan agensi berkaitan untuk menyelaraskan penyiasatan, membimbing agensi dan perniagaan untuk menyelesaikan masalah dengan segera, dan tidak lama lagi mengembalikan sistem maklumat kepada operasi normal, mengehadkan akibat kerosakan kepada agensi dan perniagaan.

Hasil siasatan terhadap pengendalian serangan penyulitan data menunjukkan bahawa kaedah kumpulan penjenayah ini sangat canggih dan berbahaya, dan senario serangan kumpulan penggodam mempunyai banyak persamaan. Menyerang sistem boleh menyebabkan penggantungan semua aktiviti dan transaksi, dan sukar untuk memulihkan data sensitif yang telah jatuh ke tangan penggodam. Khususnya, data unit ini memainkan peranan yang sangat penting, bersifat penentu dalam operasi organisasi; mesti mengekalkan dan memastikan ketersediaan yang tinggi.

Pada perbincangan itu, Encik Vu Ngoc Son, Pengarah Teknikal Syarikat Saham Bersama (NCS) Teknologi Keselamatan Siber Nasional, Ketua Jabatan Penyelidikan Teknologi Persatuan Keselamatan Siber Nasional mengulas bahawa bentuk serangan penggodam adalah agak serupa, semuanya adalah serangan yang kekal di latar belakang untuk tempoh masa dan kemudian menyulitkan data untuk wang tebusan. Walau bagaimanapun, teknik serangan kes-kes tersebut tidak sama, jadi kemungkinan ini adalah serangan oleh kumpulan jenayah siber yang berbeza.

Tidak ada bukti bahawa ini adalah kempen yang teratur. Bagaimanapun, kemungkinan ini tidak boleh diketepikan kerana kejadian tersebut telah berlaku secara berturut-turut dalam tempoh masa yang agak singkat. "Keselamatan siber ialah peperangan antara manusia dan manusia. Tidak dapat dielakkan bahawa sistem akan diserang. Kita mesti melabur dalam pertahanan untuk mendapat respons yang lebih baik, terutamanya untuk mengelakkan mentaliti mengunci pintu kandang selepas lembu itu dicuri," kata Encik Vu Ngoc Son.

Anh toa dam ATTT 1.jpg — Encik Vu Ngoc Son bercakap di seminar itu

Encik Le Xuan Thuy, Pengarah Pusat Keselamatan Siber Kebangsaan (A05, Kementerian Keselamatan Awam) juga berkata bahawa kekerapan serangan serupa akan menjadi semakin kerap, memfokuskan pada sistem besar; kerana majoriti perusahaan Vietnam tidak memberi perhatian sewajarnya kepada isu keselamatan, walaupun gelombang transformasi digital berlaku dengan cepat dan kuat.

Menurut Encik Le Xuan Thuy, banyak syarikat pada masa ini telah mengabaikan sistem keselamatan maklumat, atau hubungan yang lemah dengan unit anggota keselamatan... Ini adalah sebab utama mengapa banyak syarikat menjadi mangsa serangan. Di samping itu, kelewatan dalam memaklumkan pihak berkuasa apabila insiden berlaku, kekeliruan, kekurangan penyiasatan dan pelan tindak balas, pemulihan sistem tergesa-gesa... semuanya memburukkan keadaan, malah kehilangan kesan serangan.

Anh toa dam ATTT 3.jpg — Encik Le Xuan Thuy bercakap di seminar itu

Bercakap pada seminar itu, Encik Pham Thai Son, Timbalan Pengarah Pusat Pemantauan Keselamatan Siber Kebangsaan (Kementerian Penerangan dan Komunikasi) berkata walaupun risiko serangan siber di Vietnam masih tinggi, kesedaran kebanyakan perniagaan tentang isu ini masih kurang baik.

"Masih ada kelewatan antara kesedaran dan tindakan untuk kita. Nampaknya kita perlu melihat sesuatu berlaku sebelum kita mula bertindak balas. Itu tidak betul dengan kepantasan pembangunan teknologi maklumat semasa," kata Encik Pham Thai Son.

Anh toa dam ATTT 4.jpg — Encik Pham Thai Son bercakap di seminar itu

Menurut statistik, Vietnam pada masa ini memenuhi lebih 90% daripada penyelesaian untuk memastikan keselamatan rangkaian domestik. Vietnam juga merupakan salah satu daripada beberapa negara yang boleh berdikari dalam penyelesaian keselamatan rangkaian. Vietnam juga mempunyai rangkaian lengkap produk dan penyelesaian keselamatan rangkaian seperti perlindungan talian penghantaran, tembok api, pemantauan, pengesanan serangan dan pencegahan serangan, dsb.

Walau bagaimanapun, penyelesaian keselamatan siber Vietnam masih menghadapi banyak kesukaran dalam bersaing dengan penyelesaian asing, seperti kekurangan sumber manusia, kekurangan modal pelaburan, kekurangan sokongan kerajaan, kekurangan kepercayaan pelanggan, dll. Oleh itu, perlu ada penyelarasan dan penyelarasan antara agensi, organisasi dan perusahaan domestik dan antarabangsa untuk meningkatkan kualiti dan keberkesanan penyelesaian keselamatan siber Vietnam. Khususnya, ia memerlukan usaha perusahaan untuk menyelidik dan membangunkan penyelesaian Make in Vietnam.

TRAN BINH

Sumber