Serangan siber untuk mendapatkan wang tebusan akan menjadi lebih rumit

Menurut Leftenan Kolonel Le Xuan Thuy - Pengarah Pusat Keselamatan Siber Kebangsaan ( Kementerian Keselamatan Awam ), perisian tebusan bukanlah bentuk serangan siber baharu, tetapi telah menjadi agak popular sejak beberapa tahun kebelakangan ini.

Mangsa yang disasarkan penggodam ialah organisasi kewangan dan sekuriti. Apa yang berlaku baru-baru ini dengan VNDIRECT atau PVOIL telah membuatkan banyak agensi dan unit bimbang tentang kempen serangan perisian tebusan yang teratur yang menyasarkan sistem IT di Vietnam.

Walaupun agensi penyiasatan masih belum mencapai kesimpulan muktamad mengenai kemungkinan serangan terancang berskala besar, keputusan awal menunjukkan kaedah kumpulan penjenayah ini amat canggih dan berbahaya. Terutama, senario serangan mempunyai banyak persamaan.

Maklumat di atas telah dikongsi oleh Encik Le Xuan Thuy pada seminar "Mencegah serangan perisian tebusan" yang diadakan pada petang 5 April di Hanoi .

Leftenan Kolonel Le Xuan Thuy berkata kaedah kumpulan penjenayah yang baru-baru ini menyerang perniagaan Vietnam adalah sangat canggih dan berbahaya.

Pada majlis itu juga, Encik Vu Ngoc Son - Pengarah Teknologi NCS dan Ketua Jabatan Penyelidikan Teknologi Vietnam National Cyber Security Association (NCA) meramalkan bahawa pada masa akan datang, kumpulan penggodam akan meningkatkan serangan siber menggunakan perisian tebusan, menyasarkan agensi penting, organisasi ekonomi , kewangan dan tenaga.

"Keadaan ini akan terus berkembang dengan cara yang rumit, tidak mengecualikan kemungkinan bahawa serangan perisian hasad telah dibenamkan secara mendalam dalam sistem maklumat," kata Encik Vu Ngoc Son.

Kisah amaran tentang risiko serangan siber telah lama disebut, tetapi apabila ia berlaku, ia masih meninggalkan akibat yang serius, bukan sahaja menyebabkan kerosakan ekonomi kepada perniagaan tetapi juga menyebabkan genangan dan gangguan dalam operasi, secara langsung menjejaskan pasaran.

Membincangkan isu ini, Timbalan Pengarah Pusat Pemantauan Keselamatan Siber Kebangsaan (Kementerian Penerangan dan Komunikasi) - Pham Thai Son berkata bahawa kesedaran tentang peranan dan kepentingan memastikan keselamatan rangkaian dan keselamatan kebanyakan pemilik sistem IT di Vietnam pada masa ini adalah terhad.

Ini menjelaskan mengapa kapasiti tindak balas dan keupayaan untuk mengendalikan dan menyelesaikan masalah sebelum serangan siber masih rendah. "Banyak sistem teknologi maklumat penting telah dilaburkan tetapi tidak disegerakkan, kekurangan pemantauan, pemeriksaan dan penilaian yang kerap dan berkala, dan masih mempunyai kelemahan teknikal dan lubang keselamatan," kongsi Encik Pham Thai Son. Malah terdapat kes di mana kelemahan telah diberi amaran tetapi selepas sekian lama, ia masih dibiarkan utuh, tanpa rancangan untuk mengendalikan atau menampal lubang keselamatan.

Menurut statistik, sejak awal tahun 2023, terdapat lebih 13,750 serangan siber terhadap sistem maklumat di Vietnam yang menyebabkan insiden. Khususnya, dalam 3 bulan pertama 2024 sahaja, jumlah serangan siber terhadap sistem maklumat di Vietnam ialah 2,323.

Khanh Linh

Sumber