Kritisk infrastruktur – Sikkerhetspilaren i den digitale økonomien.

I dag har data, informasjonsteknologisystemer og digital infrastruktur blitt «livsnerven» i den moderne økonomien. Derfor er cybersikkerhet for kritisk infrastruktur ekstremt viktig, gitt de økende sikkerhetsrisikoene ...

Svikt i kritisk infrastruktur kan ha omfattende konsekvenser.

Datasentre spiller en avgjørende rolle i å støtte utviklingen av den digitale økonomien. Foto: VNPT

I den digitale tidsalderen finnes kritisk infrastruktur ikke bare i håndgripelig form, men også i cyberspace. Et datasenter kan bli lammet, noe som forstyrrer driften til millioner av brukere. Et cyberangrep på et banksystem kan forårsake omfattende betalingsforstyrrelser. En svikt i et industrielt system kan påvirke strøm, transport, logistikk eller nasjonale forsyningskjeder.

Faktisk har mange flyplasser, sykehus, kraftverk, olje- og gasssystemer, banker og store teknologiselskaper rundt om i verden blitt utsatt for cyberangrep, som har lammet eller forstyrret driften deres. Dette viser at ingen organisasjoner er immune mot cyberangrep ...

Kraftsystemet er et av de kritiske infrastruktursystemene i alle land. Foto: Pham Hung

Ifølge eksperter har cyberangrep tidligere primært fokusert på individuelle sabotasjehandlinger eller økonomisk gevinst i liten skala, men de har nå gått over til storskala, organiserte og teknisk sofistikerte angrep.

Hackere har brukt kunstig intelligens (KI) til å utnytte sårbarheter og svakheter, angripe forsyningskjeder og programvare, eller installere skadelig programvare i stillhet over lengre perioder før aktivering.

Spesielt er mange angrep ikke rettet mot å stjele vanlige data, men også mot å forstyrre viktige tjenester, få kontroll, ødelegge driftsinfrastruktur, svekke offentlig tillit og påvirke økonomien og nasjonal sikkerhet.

Ifølge representanter fra OPSWAT Vietnam, et cybersikkerhetsselskap (en del av den USA-baserte OPSWAT-gruppen), består kritisk nasjonal infrastruktur av systemer som fungerer som ryggrad og er tett knyttet til hverdagen til hver enkelt borger. Enhver hendelse eller angrep som retter seg mot disse systemene kan ha omfattende konsekvenser og direkte lamme viktige samfunnsaktiviteter.

Telekommunikasjonsinfrastruktur er en avgjørende komponent i digital infrastruktur, og betjener kundenes kommunikasjonsbehov, fremmer nasjonal digital transformasjon og fremmer utviklingen av den digitale økonomien og det digitale samfunnet... Foto: Viettel

I en nylig presentasjon på en konferanse uttalte en representant fra avdelingen for cyberkrigføring i Forsvarsdepartementet at de fleste enhetene fortsatt henger etter i responsen på cyberangrep. Etter hvert som nye teknologier som AI og kvantedatamaskiner utvikler seg ytterligere, vil også utfordringene for cybersikkerhet øke.

Realiteten er at de fleste nåværende digitale systemer er avhengige av utenlandsk programvare og plattformer, noe som medfører risikoer som tap av datakontroll, tjenesteavbrudd eller avhengighet av utenlandske leverandører.

Omfattende, proaktiv og langsiktig strategisk implementering.

Banksystemer er en av livsnervene i økonomien. Foto: Hanoimoi

Ifølge eksperter må cybersikkerhet implementeres på en omfattende, proaktiv og langsiktig strategisk måte i møte med nye utfordringer for kritisk infrastruktur. For det første må tankegangen endres fra reaktiv til proaktiv forebyggende tenkning. Forebygging er alltid mer effektivt enn utbedring. Derfor må bedrifter vurdere cybersikkerhet som en del av prosessen fra designfasen, i stedet for å legge det til etter at en hendelse har inntruffet.

Ifølge Nguyen Ngoc Minh, en løsningsingeniør hos OPSWAT Vietnam, visker grensen mellom IT-systemer på kontoret og OT-systemer i produksjonen gradvis ut i forbindelse med digital transformasjon, og systemer har blitt koblet sammen for å betjene fjernadministrasjon og -drift.

Denne integrasjonen skaper nye «gateways» for nettkriminelle, ettersom nåværende angrep ikke bare retter seg mot digitale data, men også direkte påvirker fysisk infrastruktur. Spesielt ved hjelp av kunstig intelligens (KI) kan hackere lage millioner av skadevareeksempler på ekstremt korte perioder, og dermed transformere angrep fra daglige til timelige, eller til og med minutt-for-minutt-skalaer, noe som legger et enormt press på systemet.

Derfor bruker den mest avanserte sikkerhetsteknologien i dag ikke bare ett enkelt antivirusprogram, men integrerer flere forskjellige systemer for å oppdage skadelig programvare samtidig for å sikre høyest mulig deteksjonsrate ...

Mr. Phan Hoang Giap, viseadministrerende direktør i VSEC Company. Foto: T. Hue

Phan Hoang Giap, visedirektør i Vietnam Cyber ​​Security Joint Stock Company (VSEC), delte innsikt i hvordan man sikrer cybersikkerhet for skytjenester, og uttalte at løsningene er basert på tre søyler: teknologi, mennesker og prosesser, gjennom to tjenester: CSA (proaktiv omfattende vurdering av skyinfrastruktur) og CDR (døgnåpen skyovervåking), med mål om å hjelpe bedrifter med proaktivt å vurdere, oppdage sårbarheter og overvåke angrepsresponser i sanntid i skymiljøet.

«Dette betyr at bedrifter går fra en passiv tankegang til proaktiv kontroll og umiddelbar respons. Sikkerhet er integrert gjennom hele prosessen, fra vurdering og flytting til optimal drift», delte Phan Hoang Giap.

Generalmajor Nguyen Tung Hung, nestkommanderende for Cyber ​​​​Warfare Command. Foto: T. Hue

Generalmajor Nguyen Tung Hung, nestkommanderende for Cyber ​​Warfare Command, la vekt på perspektivet om å beskytte suverenitet, og tok opp spørsmålet om å utvikle innenlandske plattformer, promotere vietnamesiske cybersikkerhetsprodukter, bygge innenlandske datasentre og styrke teknologisk uavhengighet.

Dette innebærer også å bygge et tett samarbeidende økosystem mellom bedrifter og offentlige etater, fremme deling av tidlig varsling, deling av informasjon om risikoer, koordinering av hendelsesrespons og organisering av regelmessige øvelser.

Cyberspace har blitt en uatskillelig del av nasjonal suverenitet. Å sikre cybersikkerhet for kritisk nasjonal infrastruktur er ikke lenger et alternativ, men et obligatorisk krav for å beskytte politisk stabilitet, økonomisk utvikling og nasjonal sikkerhet i den digitale tidsalderen.

Kilde: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html