Cyberbezpieczeństwo w pierwszych 6 miesiącach 2025 r.: ransomware nadal stanowi duże wyzwanie

W Wietnamie cyberataki są wymierzone nie tylko w przedsiębiorstwa, ale także w kluczowe systemy krajowe, w tym bankowość, energetykę, organizacje państwowe, a nawet prasę i agencje informacyjne. Ta rzeczywistość stwarza pilną potrzebę poprawy zdolności obronnych w zakresie cyberbezpieczeństwa w całym kraju.

Duże zagrożenie ze strony ataków typu ransomware

W 2025 roku ransomware nadal stanowi jedno z najpoważniejszych zagrożeń dla cyberbezpieczeństwa w Wietnamie i na świecie. Chociaż władze aktywnie wdrożyły wiele rozwiązań zapobiegawczych i reagowania, cyberataki nadal występują z coraz większą częstotliwością i coraz bardziej wyrafinowane.

W rozmowie z reporterami podpułkownik Le Xuan Thuy, dyrektor Narodowego Centrum Cyberbezpieczeństwa (Departament Cyberbezpieczeństwa i Zapobiegania Przestępczości z Wykorzystaniem Zaawansowanych Technologii - A05, Ministerstwo Bezpieczeństwa Publicznego ), powiedział: „W ciągu pierwszych 6 miesięcy roku odnotowaliśmy wiele ataków, zwłaszcza ataków typu ransomware, które stanowią największe wyzwanie w Wietnamie i na świecie”.

W Wietnamie ataki są wymierzone nie tylko w przedsiębiorstwa, ale także w kluczowe systemy krajowe, w tym sektor energetyczny, organizacje państwowe, a nawet systemy agencji prasowych i informacyjnych. Ta rzeczywistość stwarza pilną potrzebę poprawy zdolności obronnych w zakresie cyberbezpieczeństwa w całym kraju.

Podpułkownik Le Xuan Thuy – dyrektor Narodowego Centrum Cyberbezpieczeństwa. (Zdjęcie: Minh Son/Vietnam+)

Oprócz ransomware, ataki APT nadal występują z coraz większą wyrafinowaniem. Według podpułkownika Le Xuan Thuy, chociaż tempo ataków APT nieznacznie spadło w porównaniu z poprzednim okresem, ataki te stają się coraz bardziej złożone i wykorzystują coraz bardziej zaawansowane techniki.

Wiele jednostek nie dostrzega potencjalnych zagrożeń, jakie niesie ze sobą przestrzeń cyfrowa.

Oprócz czynników technicznych związanych ze stroną atakującą, kluczowym problemem sprawiającym, że systemy są podatne na włamania, jest słaba świadomość i ukierunkowanie inwestycji w cyberbezpieczeństwo.

Podpułkownik Le Xuan Thuy szczerze stwierdził, że świadomość liderów i osób odpowiedzialnych za cyberbezpieczeństwo w wielu jednostkach jest wciąż niska. W związku z tym nie ocenili oni odpowiednio wagi i poziomu ryzyka związanego ze złożonymi cyberatakami, tak jak ma to miejsce obecnie. To poważna „luka”, ponieważ osoby decyzyjne nie dostrzegają jeszcze wszystkich potencjalnych zagrożeń płynących z „przestrzeni cyfrowej”.

Co więcej, różnorodność i złożoność rozwiązań technicznych dostępnych na rynku wprowadza również zamieszanie w wielu agencjach i organizacjach. „Wprowadzanych jest zbyt wiele technik, zbyt wiele rozwiązań wprowadzanych przez firmy technologiczne, a także ekspertów, przez co menedżerowie systemów informatycznych nie wiedzą, od czego zacząć ani ile rozwiązań jest wystarczające” – powiedział podpułkownik Thuy.

Według podpułkownika Thuya, konieczne jest podniesienie świadomości, aby wzmocnić zdolności obronne. (Zdjęcie: Minh Son/Vietnam+)

Aby rozwiązać ten problem, Narodowe Centrum Cyberbezpieczeństwa opracowuje zestaw wytycznych, które będą swoistym „kompasem”, mającym pomóc organizacjom w ocenie ich zdolności obronnych, określeniu priorytetów oraz ilościowym określeniu stanu bezpieczeństwa systemów na określonym poziomie. Jest to praktyczny krok w kierunku standaryzacji podejścia do cyberbezpieczeństwa w kontekście ograniczonych zasobów.

Podpułkownik Le Xuan Thuy podkreślił również, że Wietnam jest obecnie krajem stosunkowo słabym i nowym w dziedzinie wczesnego ostrzegania o cyberbezpieczeństwie.

Właśnie dlatego A05 i National Cyber Security Association stworzyły platformę wymiany informacji o bezpieczeństwie cybernetycznym, która pomaga ostrzegać przed cyberatakami i im zapobiegać. Organizacje mogą na niej polegać w identyfikowaniu zagrożeń, aby proaktywnie zapobiegać im i zwiększać możliwości ich wykrywania. Jest to model podobny do systemów „cyfrowego rozpoznania”, które pomagają ostrzegać o zagrożeniach na wczesnym etapie, zanim dojdzie do szkód.

Platforma ta umożliwia organizacjom, takim jak banki, przedsiębiorstwa i agencje rządowe, aktualizację znaków identyfikacyjnych, zachowań ataków, próbek złośliwego kodu... wykrytych w innej organizacji, dzięki czemu możliwe jest proaktywne wdrażanie odpowiednich środków obronnych.

Jest to podejście oparte na zasadzie „wzajemnej ochrony” w środowisku cyfrowym, w którym zaatakowana organizacja może stać się cenną „kopalnią danych” chroniącą inne organizacje, jeśli informacje są udostępniane prawidłowo, szybko i systematycznie.

Oprócz wczesnego ostrzegania, podnoszenie świadomości społecznej staje się jedną ze strategii zapewniania krajowego cyberbezpieczeństwa. Według podpułkownika Thuya, A05 uruchomiło program we współpracy z wieloma platformami społecznościowymi, mający na celu propagowanie identyfikacji form oszustw, złośliwego oprogramowania, przechwytywania kont itp., aby pomóc ludziom zwiększyć czujność w środowisku cyfrowym.

„Wdrażamy program komunikacyjny, aby podnieść świadomość ludzi, pomagając im identyfikować zagrożenia i oznaki oszustw w cyberprzestrzeni. Ponadto potrzebujemy również współpracy agencji prasowych i medialnych w przekazywaniu społeczności informacji ostrzegawczych” – powiedział pan Thuy./.

(Wietnam+)

Źródło: https://www.vietnamplus.vn/an-ninh-mang-6-thang-dau-nam-2025-ma-doc-tong-tien-van-la-thach-thuc-lon-post1045298.vnp