AI vergroot het risico op cyberaanvallen exponentieel

Tijdens de Vietnam Information Security Day 2024-conferentie en -tentoonstelling die op 21 november in Hanoi werd gehouden, zei plaatsvervangend minister van Informatie en Communicatie Bui Hoang Phuong dat 2024 voor Vietnam een grote stap voorwaarts markeert op het gebied van informatiebeveiliging. Dit blijkt uit de stijging naar de 17e plaats van 194 landen in de wereldwijde ranglijst voor cyberbeveiliging.

Het aantal cyberaanvallen in de eerste negen maanden van het jaar daalde met 55% ten opzichte van dezelfde periode vorig jaar. Het nationale monitoringsysteem verwerkte meer dan 10,5 miljard berichten, blokkeerde meer dan 14.552 kwaadaardige websites en beschermde de veiligheid van meer dan 11,32 miljoen gebruikers.

Online fraude is nog steeds complex met honderdduizenden meldingen. Het feit dat meer dan 90% van de bewakingscamera's van buitenlandse oorsprong is, baart zorgen over de nationale gegevensbeveiliging. Opvallend is dat onze personeelsbezetting voor cyberbeveiliging nog steeds vrij beperkt is, met zo'n 38.000 mensen, voornamelijk geconcentreerd in de private sector.

Naast deze groeicijfers benadrukte de plaatsvervangend minister van Informatie en Communicatie Bui Hoang Phuong ook het volgende: "Cyberaanvallen ontwikkelen zich voortdurend en worden steeds complexer. Vooral met de ondersteuning van AI zullen de risico's waarmee we worden geconfronteerd exponentieel toenemen.

Daarom moeten alle instanties en organisaties voortdurend hun capaciteit voor informatiebeveiliging verbeteren, proactief informatiebeveiligingsplannen implementeren en dit werk continu uitvoeren.

Onderminister van Informatie en Communicatie Bui Hoang Phuong.

2024 wordt gezien als het jaar van de universalisering van de digitale infrastructuur, waarbij het gebruik van nationale digitale platformen op uniforme wijze op landelijk en lokaal niveau wordt bevorderd en een bijdrage wordt geleverd aan de verbetering van de capaciteit voor gegevensbeheer.

Informatiebeveiliging moet topprioriteit krijgen. Alle belangrijke databanken en nationale digitale platforms moeten worden beschermd volgens de bepalingen van de Wet op de Informatiebeveiliging en de Wet op de Cybersecurity.

Volgens de heer Nguyen Thanh Hung, voorzitter van VNISA, beschermt het waarborgen van de beveiliging van netwerkinformatie voor data-infrastructuur en nationale digitale platforms ook de nationale cyberspace en draagt het bij aan het bouwen van een veilige en solide basis voor digitale transformatie.

Omdat het zo belangrijk is, moet er vanaf het begin van de bouw rekening worden gehouden met de veiligheid en beveiliging van de data-infrastructuur en digitale platforms. Hierbij geldt het principe dat veiligheid op het hoogste niveau moet worden gegarandeerd.

Het waarborgen van informatiebeveiliging moet altijd hand in hand gaan met het bouwen en ontwikkelen van data-infrastructuur en digitale platforms. Dit is ook de verantwoordelijkheid van instanties, organisaties en informatietechnologie- en informatiebeveiligingsbedrijven die in Vietnam actief zijn.

In het kader van het programma vindt de lancering plaats van het Information Security Exercise Support Platform.

Tijdens zijn toespraak op het evenement stelde de leider van het ministerie van Informatie en Communicatie ook een aantal belangrijke oplossingen voor om de data-infrastructuur en nationale digitale platforms in de komende periode te beschermen:

Bouw en perfectioneer het rechtssysteem voor de bescherming van nationale kritieke digitale infrastructuur. Instanties en organisaties moeten de algehele status van informatiesystemen beoordelen en evalueren en op elk niveau beveiliging implementeren. Vooral bij nationale digitale platforms moet het principe strikt worden nageleefd: als het systeem niet veilig is, mag het niet in gebruik worden genomen.

Bouw een monitoring- en vroegtijdig waarschuwingssysteem voor de nationale digitale infrastructuur. Instanties en organisaties moeten meer investeren in informatiebeveiliging, met name in automatische detectie- en preventiesystemen voor cyberaanvallen en toepassingen in kunstmatige intelligentie. Volgens de richtlijn van de premier moet ervoor worden gezorgd dat ten minste 10% van het IT-budget wordt besteed aan informatiebeveiliging.

Organiseer een effectieve, substantiële, regelmatige en continue implementatie van werkzaamheden voor het waarborgen van de informatiebeveiliging volgens het 4-lagenmodel, met name door de capaciteit van de professionele monitoring- en beschermingslaag te verbeteren en een continue en stabiele verbinding en informatie-uitwisseling met het Nationaal Monitoringcentrum te onderhouden.

Ontwikkel een incidentresponsplan voor de beheerde informatiesystemen zoals voorgeschreven. Implementeer een plan om periodiek een back-up te maken van het systeem en belangrijke gegevens om de systeemwerking snel te herstellen in geval van een cyberaanval, met name de gegevensversleuteling.

Maak regelmatig en continu gebruik van de informatiebeveiligingsplatforms die zijn ontwikkeld en geleverd door het Ministerie van Informatie en Communicatie ter ondersteuning van instanties, organisaties en bedrijven, waaronder: een platform voor beheer en detectie, vroegtijdige waarschuwing voor informatiebeveiligingsrisico's, het Vietnam Information Security Drill Platform.

Chi Hieu

Bron