Viettel ogłasza raport dotyczący cyberbezpieczeństwa za pierwsze sześć miesięcy 2024 r.

Wietnamska Wojskowa Grupa Telekomunikacyjna ( Viettel ) opublikowała raport na temat sytuacji cyberbezpieczeństwa w pierwszej połowie 2024 roku. Raport zawiera informacje na temat wycieków danych, luk w zabezpieczeniach mających wpływ na wietnamskie przedsiębiorstwa, ataków ransomware i ataków typu „odmowa usługi” (DDoS).

Niniejszy raport został sporządzony przez Viettel Cyber Security (VCS) na podstawie danych z systemu Viettel Threat Intelligence.

W pierwszym półroczu 2024 roku Viettel Threat Intelligence odnotował znaczny wzrost zagrożeń bezpieczeństwa informacji. W szczególności, ilość skradzionych danych osobowych wzrosła o 50% w porównaniu z analogicznym okresem ubiegłego roku. Liczba fałszywych stron internetowych podszywających się pod organizacje i firmy wzrosła czterokrotnie w porównaniu z tym samym okresem, co doprowadziło do wzrostu liczby oszustw i wyłudzeń finansowych. W pierwszej połowie roku w Wietnamie odnotowano łącznie 46 incydentów naruszenia bezpieczeństwa danych firm i organizacji. Najczęściej wyciekały informacje o klientach i dane sprzedażowe z firm detalicznych, a następnie informacje z eKYC oraz dane z wielu uniwersytetów i instytucji edukacyjnych . Pojawiło się około 17 000 nowych luk w zabezpieczeniach, z czego ponad połowa to luki wysokiego poziomu i krytyczne, zgodnie z Common Vulnerability Scoring System (CVSS). W raporcie wskazano 71 luk w zabezpieczeniach, które stanowią zagrożenie dla organizacji i firm w Wietnamie , w tym krytyczne luki w zabezpieczeniach rozwiązań sieciowych intranetu Ivanti Connect Secure oraz zapór sieciowych PAN-OS firmy PaloAlto Networks. W pierwszej połowie 2024 roku ilość zaszyfrowanych danych osiągnęła 3 terabajty, a szacowane całkowite straty przekroczyły 10 milionów dolarów. Typowym przykładem jest atak Lockbit na firmę finansową w marcu tego roku, który spowodował długotrwałe zakłócenia w świadczeniu usług. Ponadto istnieje wiele innych kampanii ataków wymierzonych w różne sektory, takie jak finanse, usługi publiczne, technologie informatyczne i produkcja. Viettel Threat Intelligence odnotował, że 56 organizacji z tych sektorów zostało początkowo zaatakowanych przez ransomware, ale ich dane nie zostały jeszcze zaszyfrowane. Odnotowano prawie pół miliona ataków typu rozproszona odmowa usługi (DDoS), co stanowi wzrost o 16% w porównaniu z analogicznym okresem w 2023 r. Jeśli chodzi o trendy dotyczące ataków DDoS, liczba ataków o przepustowości poniżej 1 Gb/s wzrosła trzykrotnie w porównaniu z analogicznym okresem w 2023 r. Jest to spowodowane nową metodą ataku, która wykorzystuje ataki o wyjątkowo niskiej intensywności w celu ominięcia systemów bezpieczeństwa opartych na progach.

Viettel công bố báo cáo an ninh mạng 6 tháng đầu năm 2024- Ảnh 2.

VCS zaleca organizacjom i przedsiębiorstwom dokonanie przeglądu swoich systemów kopii zapasowych i upewnienie się, że dane zapasowe są fizycznie i logicznie odizolowane od systemów głównych.

VCS zaleca organizacjom i firmom przegląd swoich systemów kopii zapasowych, aby zapewnić ich fizyczną i logiczną izolację od systemów głównych oraz możliwość ich odzyskania w przypadku poważnych awarii systemu głównego. Firmy muszą również dokonać przeglądu i zaostrzyć uprawnienia dostępu oraz zarządzać serwerami i systemami kontroli dostępu, dodać mechanizmy uwierzytelniania wieloskładnikowego dla systemów i kont krytycznych oraz regularnie aktualizować poprawki dla aplikacji internetowych. Wczesne wykrywanie informacji odgrywa strategiczną rolę w pomaganiu firmom w utrzymaniu proaktywnej postawy i zapewnieniu bezpieczeństwa informacji. Viettel Threat Intelligence to usługa, która dostarcza informacji i wiedzy na temat zagrożeń cyberbezpieczeństwa, wspierając organizacje i firmy w proaktywnym opracowywaniu strategii zapobiegania zagrożeniom i szybkiego reagowania na nie, zanim staną się one celem ataku. Źródło: https://baochinhphu.vn/viettel-cong-bo-bao-cao-an-ninh-mang-6-thang-dau-nam-2024-102240826113423119.htm