Quang Ngai "constrói firewall" contra malware e protege a segurança da informação da rede.

Diante dos ataques de criminosos virtuais que usam malware para infectar dispositivos e assumir o controle da segurança da informação em rede, o Departamento de Informação e Comunicações de Quang Ngai implementou diversas soluções para proteger os sistemas de rede em órgãos estaduais.

Impeça que vários arquivos contenham código malicioso.

O Departamento de Informação e Comunicações de Quang Ngai implementou recentemente diversas soluções para prevenir, evitar e corrigir prontamente incidentes de segurança de rede contra ataques de indivíduos mal-intencionados, visando garantir a segurança e proteger os sistemas de dados de agências e unidades da província.

Treinamento para funcionários de departamentos e filiais sobre defesa contra malware em casos de infecção por vírus em sistemas de computador.

Segundo o Departamento de Informação e Comunicações de Quang Ngai, o sistema centralizado de monitoramento de firewall no Centro de Dados Provincial está conectando e compartilhando dados de 39 sistemas de informação de unidades na província e compartilhando dados com o Centro Nacional de Monitoramento de Segurança Cibernética (NCSC) subordinado ao Departamento de Segurança da Informação do Ministério da Informação e Comunicações .

Para garantir a segurança da rede nas agências estaduais, o Departamento de Informação e Comunicações recomenda coordenação, conexão e compartilhamento de acordo com as normas. O sistema de monitoramento centralizado da província agora pode se conectar a sistemas de informação com dispositivos de firewall como: Sophos, FortiGate, pfSense... e outros.

Até o momento, na província, existem mais de 4.500 estações de trabalho em 43 agências e unidades com software antimalware centralizado instalado e atualizado automaticamente para a versão mais recente. Recentemente, o sistema detectou e processou 162.720 arquivos contendo malware em 3.306 estações de trabalho, com uma taxa de infecção suspeita de cerca de 80,95%.

Somente em outubro, o Centro detectou e solucionou prontamente uma estação de trabalho conectada a um endereço IP com código malicioso. Especificamente, após o ataque, os invasores se conectaram a endereços IP e servidores maliciosos, assumindo o controle. Imediatamente após a detecção, o Centro Provincial de Transformação Digital coordenou com a unidade para isolar e neutralizar o código malicioso nos computadores atacados.

Crie um "espaço de testes" para que os funcionários aprimorem suas habilidades em antimalware.

Para continuar a manter a segurança da informação dos sistemas informáticos das agências estatais da província, o Departamento de Informação e Comunicações de Quang Ngai prosseguirá com a implementação e instalação de soluções antimalware em 2024 em agências, unidades e localidades da província.

Segundo o Departamento de Informação e Comunicações de Quang Ngai, a situação de pessoas mal-intencionadas infiltrando-se e atacando a rede é muito frequente.

A plataforma centralizada de antimalware para toda a província foi implantada em novembro de 2023. Após um ano de implementação, demonstrou-se altamente eficaz em garantir a segurança da informação para as agências estaduais provinciais, contribuindo para a melhoria do índice de classificação do Departamento de Comércio e Indústria (DTI) na categoria de segurança da informação da província.

Sabe-se que, para melhorar a capacidade de "defesa" e proteger estações de trabalho e servidores contra ataques de criminosos cibernéticos, o Departamento de Informação e Comunicações implementou a instalação de soluções antimalware em 42 departamentos, filiais, unidades e localidades da província em 2024.

Assim, 100% das estações de trabalho participam da exploração e utilização do Sistema de Informação de Procedimentos Administrativos Provinciais nas unidades e localidades; Mantém-se a conexão contínua do número de estações de trabalho instaladas ao Sistema de Monitoramento Centralizado no Centro de Dados Provincial para conexão com o Centro Nacional de Monitoramento de Segurança Cibernética (NCSC).

Além disso, para aprimorar a capacidade de prevenção e combate a malware, o Departamento de Informação e Comunicações também organiza diversos simulados para que funcionários e servidores pratiquem situações reais de segurança cibernética. Em particular, haverá uma equipe de ataque e defesa cibernética para responder a incidentes de segurança cibernética, treinando em três sistemas de informação da província: Sistema de gestão de quadros, servidores públicos e funcionários; Sistema de gestão e tratamento de infrações administrativas; e Sistema de banco de dados de pecuária e veterinária.

Por meio dos exercícios, as equipes de segurança de TI de agências e unidades são treinadas antecipadamente em possíveis cenários de ataques cibernéticos para controlar riscos, responder a incidentes, garantir que o sistema de informação opere de forma estável e se recupere o mais rápido possível quando um incidente ocorrer; dessa forma, elas adquirem experiências, lições e aprimoram conhecimentos e habilidades para melhor servir ao trabalho de garantir a segurança dos sistemas de informação de agências e unidades.

O Departamento de Informação e Comunicações premiou oficiais e funcionários após o treinamento.

O vice-diretor do Departamento de Informação e Comunicações, Nguyen Quoc Huy Hoang, afirmou que, atualmente, a situação da segurança da informação em rede está se tornando cada vez mais complexa e difícil de controlar, com o aumento do número de ataques e suas formas cada vez mais sofisticadas e imprevisíveis, enquanto os recursos humanos disponíveis no local para responder a incidentes são limitados.

"Como órgão estatal de gestão nesta área, solicito que as agências e unidades prestem atenção ao treinamento e ao aprimoramento das habilidades profissionais dos oficiais designados para serem responsáveis ​​pela segurança da informação da unidade, especialmente os membros da Equipe de Resposta a Incidentes da unidade, a fim de aumentar a capacidade das forças no local", disse o Sr. Hoang.

Ainda segundo o Sr. Hoang, para garantir a segurança no ciberespaço, as unidades e localidades precisam continuar a implementar a instalação do software antimalware compartilhado da província, o Bkav Endpoint AI, ou algum outro software antimalware (com prioridade para softwares protegidos por direitos autorais), a fim de eliminar malwares ocultos no sistema e conectar-se ao sistema de monitoramento centralizado no centro de dados provincial para que este se conecte ao Centro Nacional de Monitoramento de Segurança Cibernética.

Verifique o número de máquinas desconectadas para reconectá-las e atualizar o software. Atualize para o Windows 10 ou posterior para receber atualizações do sistema operacional e as atualizações mais recentes do software de segurança da Microsoft.

Fonte: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm