Quang Ngai "membina tembok api" terhadap perisian hasad, melindungi keselamatan maklumat rangkaian

Berhadapan dengan serangan oleh orang jahat yang menggunakan perisian hasad untuk menjangkiti peranti dan mengawal keselamatan maklumat rangkaian, Jabatan Maklumat dan Komunikasi Quang Ngai telah menggunakan banyak penyelesaian untuk melindungi sistem rangkaian di agensi negeri.

Halang berbilang fail daripada mengandungi kod hasad

Banyak penyelesaian untuk mencegah, mencegah dan membetulkan segera insiden keselamatan rangkaian terhadap serangan oleh orang jahat untuk memastikan keselamatan dan melindungi sistem data agensi dan unit di wilayah itu telah dilaksanakan oleh Jabatan Penerangan dan Komunikasi Quang Ngai baru-baru ini.

Latihan untuk kakitangan jabatan dan cawangan mengenai pertahanan perisian hasad apabila sistem komputer dijangkiti virus.

Menurut Jabatan Penerangan dan Komunikasi Quang Ngai, sistem pemantauan tembok api berpusat di Pusat Data Wilayah menyambung dan berkongsi data daripada 39 sistem maklumat unit di wilayah itu dan berkongsi data dengan Pusat Pemantauan Keselamatan Siber Kebangsaan (NCSC) di bawah Jabatan Keselamatan Maklumat, Kementerian Penerangan dan Komunikasi .

Untuk memastikan keselamatan rangkaian di agensi Negeri, Jabatan Penerangan dan Komunikasi mengesyorkan penyelarasan, sambungan dan perkongsian mengikut peraturan. Sistem pemantauan berpusat wilayah kini boleh menyambung ke sistem maklumat dengan peranti firewall seperti: sophos, fortigate, pfsense... dan peranti firewall lain.

Sehingga kini, di wilayah itu, terdapat kira-kira lebih 4,500 stesen kerja 43 agensi dan unit di wilayah itu dipasang dengan perisian anti-malware berpusat dan dikemas kini secara automatik kepada versi terkini. Pada masa lalu, sistem telah mengesan dan memproses 162,720 fail yang mengandungi perisian hasad pada 3,306 stesen kerja, dengan kadar jangkitan yang disyaki kira-kira 80.95%.

Pada bulan Oktober sahaja, Pusat segera mengesan dan mengendalikan stesen kerja yang disambungkan kepada IP dengan kod hasad. Khususnya, selepas serangan itu, orang jahat disambungkan ke IP dan pelayan berniat jahat, mengambil kawalan. Sejurus selepas pengesanan, Pusat Transformasi Digital Wilayah menyelaraskan dengan unit untuk mengasingkan dan mengendalikan kod berniat jahat pada komputer yang diserang.

Buat "taman permainan" untuk kakitangan meningkatkan kemahiran anti-perisian hasad mereka

Untuk terus mengekalkan keselamatan maklumat bagi sistem maklumat agensi Negeri di wilayah itu, Jabatan Penerangan dan Komunikasi Quang Ngai terus menggunakan dan memasang penyelesaian anti perisian hasad pada 2024 di agensi, unit dan lokaliti di wilayah itu.

Menurut Jabatan Penerangan dan Komunikasi Quang Ngai, situasi orang jahat yang menyusup dan menyerang rangkaian itu banyak berlaku.

Platform anti-perisian hasad berpusat di seluruh wilayah telah digunakan mulai November 2023. Selepas satu tahun pelaksanaan, ia amat berkesan dalam memastikan keselamatan maklumat untuk agensi negeri wilayah. Menyumbang kepada penambahbaikan indeks kedudukan DTI bagi kategori keselamatan maklumat wilayah.

Adalah diketahui bahawa untuk meningkatkan keupayaan "pertahanan" untuk melindungi stesen kerja dan pelayan daripada serangan orang jahat, Jabatan Penerangan dan Komunikasi telah menggunakan pemasangan penyelesaian anti-perisian hasad pada tahun 2024 di 42 jabatan, cawangan, unit dan lokaliti wilayah itu.

Sehubungan itu, 100% stesen kerja mengambil bahagian dalam mengeksploitasi dan menggunakan Sistem Maklumat Prosedur Pentadbiran Wilayah di unit dan lokaliti; Mengekalkan sambungan berterusan bilangan stesen kerja yang dipasang ke Sistem Pemantauan Berpusat di Pusat Data Wilayah untuk menyambung ke Pusat Pemantauan Keselamatan Siber Kebangsaan (NCSC).

Di samping itu, untuk meningkatkan kapasiti mencegah dan memerangi perisian hasad, Jabatan Penerangan dan Komunikasi juga menganjurkan banyak taman permainan untuk pegawai dan pekerja mengamalkan latihan keselamatan siber kehidupan sebenar. Khususnya, akan ada serangan siber dan pasukan pertahanan untuk bertindak balas terhadap insiden keselamatan siber yang diamalkan pada 3 sistem maklumat wilayah: Sistem untuk menguruskan kader, penjawat awam dan kakitangan awam; Sistem untuk mengurus dan mengendalikan pelanggaran pentadbiran; Sistem untuk pangkalan data ternakan dan veterinar.

Melalui latihan, pasukan keselamatan IT agensi dan unit dilatih lebih awal dengan kemungkinan senario serangan siber untuk mengawal risiko, bertindak balas terhadap insiden untuk memastikan sistem maklumat beroperasi dengan stabil, dan pulih secepat mungkin apabila insiden berlaku; dengan itu menarik pengalaman, pengajaran, dan meningkatkan pengetahuan dan kemahiran untuk melaksanakan kerja dengan lebih baik dalam memastikan keselamatan sistem maklumat agensi dan unit.

Jabatan Penerangan dan Komunikasi menganugerahkan hadiah kepada pegawai dan pekerja selepas latih tubi.

Timbalan Pengarah Jabatan Penerangan dan Komunikasi Nguyen Quoc Huy Hoang berkata pada masa ini, situasi keselamatan maklumat rangkaian menjadi semakin rumit dan sukar dikawal, dengan bilangan serangan meningkat, dan bentuk menjadi lebih canggih dan tidak dapat diramalkan, manakala sumber manusia di tapak untuk bertindak balas apabila insiden berlaku adalah terhad.

“Sebagai sebuah agensi pengurusan Negeri dalam bidang ini, saya memohon agar agensi dan unit memberi perhatian kepada latihan dan meningkatkan kemahiran profesional pegawai yang ditugaskan untuk menjaga keselamatan maklumat unit, khususnya anggota Pasukan Tindak Balas Insiden unit untuk meningkatkan kapasiti pasukan di lokasi,” kata Encik Hoang.

Juga menurut Encik Hoang, untuk memastikan keselamatan di ruang siber, unit dan lokaliti perlu terus menggunakan pemasangan perisian anti-perisian hasad yang dikongsi wilayah itu, Bkav Endpoint AI, atau beberapa perisian anti-malware lain (mengutamakan perisian berhak cipta) untuk menghapuskan perisian hasad tersembunyi dalam sistem dan menyambung ke sistem pemantauan berpusat di pusat data wilayah untuk menyambung ke Pusat Pemantauan Keselamatan Siber Negara.

Semak bilangan mesin yang tidak disambungkan untuk menyambung semula dan mengemas kini perisian. Naik taraf kepada Windows 10 atau lebih baru untuk menerima kemas kini sistem pengendalian dan kemas kini perisian keselamatan Microsoft terkini.

Sumber: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm