Latihan kehidupan sebenar: Audit Negara bertindak balas secara proaktif terhadap serangan siber

(Chinhphu.vn) - Berhadapan dengan ancaman serangan siber yang semakin canggih, Pejabat Audit Negara telah menganjurkan latihan keselamatan maklumat kehidupan sebenar. Matlamatnya adalah untuk meningkatkan kapasiti keselamatan, mengekalkan reputasi industri pengauditan dan ketelusan dalam pengurusan awam.

Pejabat Audit Negeri menganjurkan latihan keselamatan maklumat, menguji keupayaan pertahanan sistem data

Pada sebelah petang 23 September, Pejabat Audit Negeri (SA) menganjurkan latihan keselamatan maklumat untuk menguji keupayaan pertahanan sistem datanya. Aktiviti ini menegaskan keazamannya untuk melindungi infrastruktur digital dan meningkatkan kecekapan pentadbiran awam dalam era transformasi digital.

Keadaan keselamatan siber yang membimbangkan

Dalam konteks transformasi digital yang kukuh, Vietnam menghadapi gelombang serangan siber yang semakin canggih dan kompleks. Pakar keselamatan siber merekodkan bahawa pada separuh pertama 2025 sahaja, negara itu mempunyai lebih daripada 8.5 juta akaun yang dicuri, hampir 530,000 serangan penafian perkhidmatan (DDoS) diedarkan dan 191 kebocoran data dengan lebih 3 bilion rekod terjejas - 3 kali lebih tinggi daripada tempoh yang sama tahun lepas. Serangan perisian tebusan telah menyebabkan kerosakan lebih 10 juta USD, menjadikan Vietnam salah satu daripada 10 negara yang paling banyak diserang oleh serangan siber di dunia .

Mengikut statistik daripada agensi khusus, banyak sistem penting dalam bidang kewangan, perbankan, telekomunikasi dan juga agensi negeri menjadi sasaran penggodam. Serangan ini bukan sahaja menyebabkan kerosakan ekonomi tetapi juga secara langsung menjejaskan reputasi dan keselamatan data negara. Contoh biasa ialah serangan penggodam ke atas Pusat Maklumat Kredit Nasional (CIC) di bawah Bank Negara, dengan tanda-tanda pengagihan data peribadi.

Berdepan dengan situasi ini, Pejabat Audit Negeri telah menentukan bahawa memastikan keselamatan maklumat adalah tugas yang sangat penting, berkaitan secara langsung dengan kualiti dan reputasi industri. Sistem teknologi maklumat Pejabat Audit Negeri merupakan salah satu infrastruktur data negara yang utama, bukan sahaja berfungsi untuk aktiviti pengauditan tetapi juga menyimpan sejumlah besar data mengenai belanjawan, kewangan dan aset awam.

Timbalan Juruaudit Besar Bui Quoc Dung menekankan bahawa memastikan keselamatan maklumat bukan sahaja tentang melindungi data tetapi juga tentang melindungi ketelusan, publisiti, reputasi dan kepercayaan sosial dalam industri Pengauditan.

Pakar keselamatan siber Viettel membentangkan proses dan hasil yang diperoleh selepas latihan keselamatan maklumat

Audit Negeri bertindak balas secara proaktif

Persidangan latihan praktikal mengenai keselamatan maklumat mengenai sistem teknologi maklumat, dengan penyelarasan Viettel Cyber ​​​​Security Company (unit serangan - pasukan Merah) dan Syarikat Saham Bersama Peralatan dan Komunikasi NGS (unit pertahanan - pasukan Biru). Latihan ini direka bentuk untuk menguji keupayaan pertahanan terhadap situasi serangan hipotesis, dengan itu mengesan had untuk pembetulan tepat pada masanya.

Senario latihan mensimulasikan bentuk serangan biasa, termasuk mengeksploitasi akaun pengguna yang bocor di Darkweb. Walau bagaimanapun, sistem KTNN mengesan dan bertindak balas dengan cepat, berjaya menghalang penyerang daripada mengawal sistem teras. Ini adalah bukti keupayaan keselamatan KTNN yang semakin dipertingkatkan, dan juga menunjukkan peranan penting latihan dan bimbingan dalam membina "perisai" keselamatan maklumat.

Timbalan Ketua Audit Negara Bui Quoc Dung menekankan keperluan untuk mengukuhkan penyelesaian kawalan akses, menggunakan pengesahan pelbagai faktor dan meningkatkan kesedaran keselamatan di seluruh industri.

Berdasarkan keputusan latihan, Encik Bui Quoc Dung meminta unit untuk segera membetulkan kelemahan dan menaik taraf sistem keselamatan maklumat ke tahap 4 - tahap tertinggi mengikut peraturan semasa. Pada masa yang sama, beliau menekankan keperluan untuk mengukuhkan penyelesaian kawalan akses, menggunakan pengesahan pelbagai faktor (MFA) dan meningkatkan kesedaran keselamatan untuk seluruh industri.

Pada masa yang sama, Pejabat Audit Negeri terus berkoordinasi dengan Pusat Tindak Balas Kecemasan Ruang Siber Vietnam (VNCERT) dan Jabatan Keselamatan Siber (A05) - Kementerian Keselamatan Awam dalam memantau dan bertindak balas terhadap insiden. Mengekalkan kerjasama ini membantu sistem teknologi maklumat Pejabat Audit Negeri beroperasi secara stabil dan selamat, memenuhi keperluan tugas politik dan matlamat transformasi digital negara.

Tidak hanya menumpukan kepada keselamatan, pemimpin Audit Negeri itu berkata: Agensi ini juga mempromosikan aplikasi teknologi maklumat dan transformasi digital dalam aktiviti profesional. Khususnya, agensi ini menumpukan pada penyelidikan dan penggunaan aplikasi kecerdasan buatan (AI).

Menurut rancangan itu, AI akan digunakan untuk menyokong pengenalpastian dan pemilihan unit yang diaudit untuk perancangan tahunan; analisis, penilaian dan sintesis penemuan dan syor audit; dan pembangunan model untuk menyokong kawalan kualiti aktiviti audit. Ini adalah satu langkah ke hadapan selaras dengan dasar Transformasi Digital Nasional dan Strategi Pembangunan Audit Negeri hingga 2030.

Timbalan Juruaudit Besar Bui Quoc Dung amat menghargai rasa tanggungjawab dan penyelarasan profesional unit-unit yang mengambil bahagian dalam latihan tersebut.

"Unit-unit tersebut terus mengiringi Jabatan Teknologi Maklumat Pejabat Audit Negeri, dan pada masa yang sama mengembangkan latihan dan bimbingan supaya pegawai dan penjawat awam di seluruh industri dapat menguasai kemahiran keselamatan, sekali gus mengukuhkan kapasiti untuk melindungi sistem maklumat," saran Encik Bui Quoc Dung.

Encik Minh

Sumber: https://baochinhphu.vn/dien-tap-thuc-chien-kiem-toan-nha-nuoc-chu-dong-ung-pho-tan-cong-mang-102250923211115756.htm