67% wietnamskich firm nie rozumie ataków na łańcuchy dostaw

[reklama_1]

Aby zwiększyć świadomość użytkowników na temat wyrafinowanych ataków i oszustw na platformach cyfrowych, południowy oddział VNISA zorganizował dziś, 25 maja, warsztaty na temat „Ostrzegania przed ryzykiem i zapobiegania oszustwom internetowym”.

W programie wzięli udział: Departament Informacji i Komunikacji miasta Ho Chi Minh, przedstawiciele agencji państwowych, Centrum Bezpieczeństwa Informacyjnego Wietnamskiego Narodowego Centrum Monitorowania Cyberbezpieczeństwa oraz eksperci ds. cyberbezpieczeństwa z Narodowego Centrum Monitorowania Cyberbezpieczeństwa.

Temat ataków na łańcuchy dostaw został poruszony przez eksperta ds. bezpieczeństwa Nguyena Manh Luata w sekcji dyskusyjnej „Trzy zagrożenia cyberbezpieczeństwa”. Ponadto, ekspert ds. bezpieczeństwa sieci Ngo Minh Hieu również poruszył te trzy zagrożenia, w tym ransomware – złośliwy kod żądający okupu; ataki na łańcuchy dostaw oraz sztuczną inteligencję (AI).

W części poświęconej atakom na łańcuch dostaw pan Luat stwierdził, że wiele wietnamskich firm nie do końca rozumie istotę łańcucha dostaw. Bardzo częstym przykładem łańcucha dostaw wykorzystywanego przez wiele wietnamskich firm jest oprogramowanie księgowe.

Có 67% doanh nghiệp Việt chưa hiểu về tấn công chuỗi cung ứng - Ảnh 1. — Pan Ngo Vi Dong – wiceprezes stowarzyszenia, prezes oddziału południowego VNISA przemawiał na warsztatach

Zatem zaledwie jedna luka w zabezpieczeniach odkryta w bibliotece używanej przez popularne oprogramowanie oznacza, że miliony, a nawet miliardy komputerów zostaną dotknięte tym problemem. W Wietnamie najbardziej znanym przypadkiem jest fałszywa strona internetowa do pobierania Unikey, która jest typowym przykładem ataku na łańcuch dostaw.

Omawiając rozwiązania dla firm, pan Luat powiedział, że konieczne jest podzielenie ich na dwa podejścia: krótkoterminowe/średnioterminowe i długoterminowe. W perspektywie krótkoterminowej firmy muszą regularnie sprawdzać i aktualizować poprawki zabezpieczeń, tworzyć pełne kopie zapasowe danych, wdrażać uwierzytelnianie wieloskładnikowe oraz konfigurować systemy monitorowania i zapobiegania oszustwom.

W dłuższej perspektywie przedsiębiorstwa muszą podnosić świadomość i kompetencje zawodowe swoich wyspecjalizowanych zespołów i pracowników w zakresie bezpieczeństwa, konsultować się z doświadczonymi ekspertami i odpowiednio inwestować w systemy zapobiegające ryzyku wynikającemu z ataków cybernetycznych.

Link źródłowy