Deficiências das empresas vietnamitas na garantia da segurança da rede

A gravidade dos ataques de ransomware contra empresas vietnamitas em um curto período de tempo é avaliada por especialistas como "muito grande", não apenas em termos de escala, mas também em termos do impacto nas operações, nos negócios e na reputação da empresa. Os ataques interromperam as operações comerciais, causando sérios danos a dados e usuários, além de reduzir a confiança de clientes e parceiros.

Deficiências das empresas vietnamitas no gerenciamento de incidentes

Em entrevista ao Thanh Nien , o Sr. Nguyen Le Thanh, Diretor de Tecnologia (CTO) da VNG, afirmou que, ao prestar suporte a diversas unidades afetadas por ransomware, percebeu que ainda havia problemas na forma como as empresas vietnamitas lidavam com incidentes diante de ataques cibernéticos.

Nhiều doanh nghiệp bộc lộ điểm yếu xử lý sự cố sau những vụ tấn công mạng gần đây — Muitas empresas expuseram fragilidades no gerenciamento de incidentes após os recentes ataques cibernéticos.

"Em primeiro lugar, há a falta de preparo e a lentidão na resposta", disse o Sr. Nguyen Le Thanh. Atualmente, muitas empresas vietnamitas não possuem um plano claro de resposta a incidentes, ou não se preparam para cenários de pior caso, de modo que, quando um incidente ocorre, elas costumam reagir lentamente, aumentando o tempo de recuperação e a extensão dos danos.

O segundo problema é a falta de experiência no gerenciamento precoce de incidentes. De acordo com os líderes da VNG, incidentes complexos e de grande porte exigem profissionais com vasta experiência em segurança e com capacidade de compreender informações sobre o sistema, a estrutura do software e as operações comerciais da empresa. "Portanto, mesmo com o apoio de empresas de segurança e especialistas externos em cibersegurança, as empresas ainda levam muito tempo para restaurar o sistema, pois não possuem experiência suficiente na coordenação do processo de recuperação em larga escala", explicou o Sr. Thanh.

O próximo obstáculo é a falta de informações abrangentes sobre o sistema. Quando a equipe de segurança não possui informações completas ou uma compreensão abrangente do sistema, bem como da arquitetura de TI (incluindo software e conexões), torna-se difícil determinar a origem e o alcance do incidente, o que atrasa a restauração de cada parte do serviço.

Outra fragilidade reside na comunicação ainda fragmentada e inconsistente entre as equipes de liderança, o pessoal de TI, as equipes de resposta a incidentes e as partes interessadas, o que contribui para o caos e retarda o processo de resolução.

É preciso focar no programa de segurança corporativa.

Especialistas em cibersegurança concordam que nenhuma empresa está imune a ataques, por mais rica ou grande que seja, portanto, não devem pensar que "ainda não é a vez delas". Na verdade, gigantes da tecnologia como Google e Microsoft já foram vítimas de hackers. Os hackers podem ficar à espreita no sistema de TI de uma empresa sem serem detectados antes de lançar um ataque.

Doanh nghiệp Việt được khuyến cáo chú trọng vào chiến lược bảo đảm an toàn thông tin cho hệ thống của mình — Recomenda-se às empresas vietnamitas que se concentrem em estratégias para garantir a segurança da informação em seus sistemas.

O Sr. Tran Minh Quang, Diretor do Centro de Análise e Compartilhamento de Riscos de Segurança Cibernética da Viettel Cyber Security Company, enfatizou que toda empresa deve construir um programa de segurança cibernética, especialmente um programa para alertar sobre os riscos de segurança da informação que ocorrem no ambiente em que a empresa opera.

"Por exemplo, as empresas precisam entender os truques e as técnicas de ataque... frequentemente usados por grupos de ransomware no Vietnã e, em seguida, atualizar esses sinais de identificação e inserir esses detalhes em seus sistemas de monitoramento para serem capazes de detectar ataques semelhantes, caso ocorram", aconselhou o líder da empresa de cibersegurança Viettel.

Compartilhando da mesma opinião, o Sr. Nguyen Le Thanh afirmou: "As empresas precisam se concentrar em desenvolver estratégias e investir na melhoria da capacidade de prevenção de incidentes. Mais importante ainda, na capacidade de recuperação e manutenção da continuidade dos negócios quando um incidente ocorre." Essas medidas exigem investimento tanto financeiro quanto em recursos, mas são necessárias para garantir a segurança e a continuidade das operações comerciais na era digital, onde as ameaças à segurança cibernética são cada vez mais complexas e imprevisíveis.

Link da fonte