Cyberataki z wykorzystaniem oprogramowania ransomware będą nadal nasilać się.

Tạp chí Doanh Nghiệp•05/04/2024

[reklama_1]

DNVN - Krajowe Stowarzyszenie Cyberbezpieczeństwa przewiduje, że w najbliższym czasie grupy hakerów jeszcze bardziej nasilą cyberataki z wykorzystaniem oprogramowania ransomware, celując m.in. w agencje o znaczeniu krytycznym oraz organizacje gospodarcze , finansowe i energetyczne.

Głównymi celami tych ataków są instytucje finansowe i papierów wartościowych.

Według informacji przedstawionych przez ekspertów na seminarium „Zapobieganie atakom ransomware”, zorganizowanym przez Wietnamski Klub Prasowy ICT we współpracy z Narodowym Stowarzyszeniem Cyberbezpieczeństwa 5 kwietnia, od początku 2023 roku do chwili obecnej w Wietnamie odnotowano ponad 13 750 cyberataków na systemy informatyczne, które spowodowały incydenty. Z tego 2323 incydenty cyberataków na systemy informatyczne w Wietnamie miały miejsce tylko w pierwszych trzech miesiącach tego roku.

Warto zauważyć, że w ostatnim czasie wiele wietnamskich firm, takich jak VNDirect i PVOIL, zgłosiło ataki na szyfrowanie danych. W przypadku wystąpienia takich incydentów organy ds. cyberbezpieczeństwa, przede wszystkim A05 ( Ministerstwo Bezpieczeństwa Publicznego ) oraz Departament Bezpieczeństwa Informacji (Ministerstwo Informacji i Komunikacji), wraz z ekspertami, aktywnie pomagają tym firmom w rozwiązywaniu i rozwiązywaniu problemów.

Ostatnia fala ataków typu ransomware, których ofiarą padają wietnamskie organizacje i przedsiębiorstwa, budzi zaniepokojenie wielu agencji i organizacji, stawiając pytania o to, czy faktycznie trwa kampania ataków typu ransomware wymierzonych w krajowe systemy informatyczne.

Eksperci i prelegenci uczestniczący w dyskusji panelowej. Zdjęcie: Nguyen Quyet

Pan Nguyen Viet Phu, przewodniczący Wietnamskiego Klubu Prasowego ICT, stwierdził: „Ataki ransomware nie są nową formą cyberataków, ale w ostatnich latach stały się dość powszechne. Do tej pory ataki ransomware stały się powszechnym problemem dla wszystkich firm i organizacji na całym świecie, zwłaszcza dla instytucji finansowych, banków i jednostek zarządzających i przetwarzających duże ilości danych użytkowników. Problem ten stanowi wyzwanie dla firm: muszą one wzmocnić bezpieczeństwo i chronić bezpieczeństwo swoich systemów informatycznych”.

Pan Nguyen Viet Phu, Przewodniczący Wietnamskiego Klubu Prasowego ICT. Zdjęcie: Nguyen Quyet

Narodowe Stowarzyszenie Cyberbezpieczeństwa oświadczyło, że w odpowiedzi na ten problem Departament Cyberbezpieczeństwa i Zapobiegania Przestępczości Zaawansowanej Technologicznie (Ministerstwo Bezpieczeństwa Publicznego) aktywnie przejął inicjatywę, koordynując działania z Departamentem Bezpieczeństwa Informacyjnego ( Ministerstwo Informacji i Komunikacji ) oraz innymi odpowiednimi agencjami w celu zbadania sytuacji i udzielenia instruktażu agencjom i firmom, aby szybko zaradzić sytuacji, przywrócić systemy informatyczne do normalnego działania i zminimalizować szkody dla agencji i firm. Wyniki śledztwa i postępowania w przypadku ataków szyfrujących dane pokazują, że metody i taktyki tej grupy przestępczej są niezwykle wyrafinowane i niebezpieczne, a scenariusze ataków hakerów wykazują wiele podobieństw.

Jednak zdaniem pana Phama Thai Sona, zastępcy dyrektora Narodowego Centrum Monitorowania Cyberbezpieczeństwa (Ministerstwo Informacji i Komunikacji), niepokojące jest to, że pomimo wielokrotnych ostrzeżeń ze strony agencji ds. cyberbezpieczeństwa, świadomość roli i znaczenia zapewnienia cyberbezpieczeństwa wśród większości właścicieli systemów informatycznych pozostaje ograniczona. Prowadzi to do niskich możliwości reagowania oraz obsługi i rozwiązywania incydentów w obliczu cyberataków.

Od lewej do prawej: Pan Pham Thai Son – zastępca dyrektora Narodowego Centrum Monitorowania Cyberbezpieczeństwa (Ministerstwo Informacji i Komunikacji) i podpułkownik Le Xuan Thuy, dyrektor Narodowego Centrum Monitorowania Cyberbezpieczeństwa (Ministerstwo Bezpieczeństwa Publicznego). Zdjęcie: Nguyen Quyet

Zgadzając się z tym poglądem, podpułkownik Le Xuan Thuy, dyrektor Narodowego Centrum Cyberbezpieczeństwa w Departamencie Cyberbezpieczeństwa i Zapobiegania Przestępczości Zaawansowanej Technologicznie w Ministerstwie Bezpieczeństwa Publicznego, ocenił, że całodobowy monitoring bezpieczeństwa informacji nie jest regularnie prowadzony przez organizacje i firmy. Nawet duże organizacje i firmy wciąż zaniedbują ten aspekt.

W związku z brakiem konsekwentnych inwestycji, regularnego monitorowania i aktualizacji kluczowych systemów informatycznych powstają luki w zabezpieczeniach, które stają się słabymi punktami dla hakerów.

Liczba cyberataków z wykorzystaniem oprogramowania ransomware będzie nadal wzrastać.

Narodowe Stowarzyszenie Cyberbezpieczeństwa przewiduje, że w nadchodzącym okresie grupy hakerów nasilą cyberataki z wykorzystaniem oprogramowania ransomware, wymierzone w agencje krytyczne oraz organizacje gospodarcze, finansowe i energetyczne. Sytuacja będzie nadal złożona i możliwe, że ataki ransomware są głęboko zakorzenione w systemach informatycznych.

Pan Vu Ngoc Son – dyrektor techniczny spółki akcyjnej National Cyber Security Technology Joint Stock Company (NCS) i przewodniczący Komitetu Badań Technologicznych Narodowego Stowarzyszenia Cyberbezpieczeństwa – skomentował, że metody ataków hakerów są stosunkowo podobne i wszystkie polegają na ukrywaniu się przez pewien czas przed zaszyfrowaniem danych w celu uzyskania okupu. Jednak techniki ataków różnią się, co sugeruje, że są to prawdopodobnie ataki różnych grup cyberprzestępczych. Nie ma dowodów na to, że jest to zorganizowana kampania. Nie można jednak wykluczyć takiej możliwości, biorąc pod uwagę kolejne incydenty, które miały miejsce w stosunkowo krótkim czasie.

Pan Vu Ngoc Son – Dyrektor Techniczny Narodowej Spółki Akcyjnej ds. Technologii Cyberbezpieczeństwa. Zdjęcie: Nguyen Quyet

W odpowiedzi na ten problem Departament Bezpieczeństwa Informacji zwrócił się do agencji, organizacji i przedsiębiorstw z prośbą o skupienie się w nadchodzącym okresie na realizacji kilku innych zadań, takich jak: przegląd i organizacja wdrażania bezpieczeństwa informacji według poziomów; skuteczne, merytoryczne, regularne i ciągłe wdrażanie środków bezpieczeństwa informacji zgodnie z modelem 4-warstwowym; opracowywanie planów reagowania na incydenty dla zarządzanych przez siebie systemów informatycznych; oraz wdrażanie planu okresowego tworzenia kopii zapasowych systemów i ważnych danych w celu zapewnienia terminowego odzyskania danych w przypadku ataków polegających na szyfrowaniu danych…

Ponadto inwestowanie w rozwiązania z zakresu bezpieczeństwa wymaga synchronizacji i koordynacji między agencjami, organizacjami i przedsiębiorstwami krajowymi i międzynarodowymi w celu poprawy jakości i skuteczności.

Książę Hiep

Źródło