Como reagir a ataques cibernéticos?

Participantes da discussão. Foto: Minh Son.

Desde o início de 2023, ocorreram mais de 13.750 ataques cibernéticos a sistemas de informação no Vietnã, causando incidentes. Somente nos primeiros três meses deste ano, o número de ataques cibernéticos a sistemas de informação no Vietnã chegou a 2.323.

Em particular, recentemente, muitas empresas vietnamitas, como a VNDIRECT, a VPOIL, etc., foram alvo de ataques de criptografia de dados.

Segundo a Associação Nacional de Segurança Cibernética, em resposta a esse problema, o Departamento de Segurança Cibernética e Prevenção e Controle de Crimes de Alta Tecnologia do Ministério da Segurança Pública presidiu proativamente e coordenou com o Departamento de Segurança da Informação do Ministério da Informação e Comunicações (MIC) e agências relevantes para coordenar investigações e orientar agências e empresas a corrigir prontamente o problema, restabelecer o funcionamento normal dos sistemas de informação o mais rápido possível e limitar os danos causados a agências e empresas.

A Associação Nacional de Segurança Cibernética prevê que, em breve, grupos de hackers aumentarão os ataques cibernéticos utilizando ransomware, visando agências importantes, organizações econômicas , financeiras e de energia, e continuarão a se desenvolver de maneira complexa, sem excluir a possibilidade de que ataques de malware estejam profundamente enraizados em sistemas de informação.

Segundo a Tenente-Coronel Le Xuan Thuy, Diretora do Centro Nacional de Segurança Cibernética, Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia, Ministério da Segurança Pública: O fato de organizações e empresas vietnamitas terem sofrido ataques de ransomware recentemente demonstra que o monitoramento de segurança da informação 24 horas por dia, 7 dias por semana, geralmente não é realizado regularmente por essas organizações. Mesmo grandes empresas ainda são negligentes, negligenciando seus grandes ativos de TI, sem investir em sistemas importantes de tecnologia da informação de forma sincronizada, apresentando vulnerabilidades técnicas, falhas de segurança e atualizações de segurança que não são feitas em tempo hábil... tornando-se, repentinamente, um "trampolim" para ataques de hackers.

Em relação à questão de se as organizações e unidades atacadas devem ou não pagar aos grupos de hackers quando estes criptografam dados e exigem resgate para fornecer o código de desbloqueio, o Tenente-Coronel Le Xuan Thuy afirmou que o Centro Nacional de Segurança Cibernética participou do programa de combate a ataques de ransomware com mais de 50 países, e a maioria das opiniões enfatizou a não transferência do resgate para os grupos de hackers. Segundo o Sr. Thuy, pagar resgate aos hackers criaria um precedente negativo, estimulando outros ataques cibernéticos contra nós. "Se combatermos os ataques com firmeza, reduziremos a motivação dos grupos de hackers", declarou o Tenente-Coronel Le Xuan Thuy.

O Sr. Vu Ngoc Son, Diretor Técnico da National Cyber Security Technology Joint Stock Company (NCS) e Chefe do Departamento de Pesquisa Tecnológica da National Cyber Security Association, afirmou: "O formato dos ataques de hackers nos incidentes recentes é semelhante: todos são ataques locais com duração de um período determinado, seguidos pela criptografia de dados para exigir resgate. No entanto, as técnicas de ataque utilizadas não são as mesmas, o que sugere a possibilidade de se tratarem de ataques perpetrados por diferentes grupos de cibercriminosos. Embora não haja evidências de que se trate de uma campanha organizada, essa possibilidade não pode ser descartada, visto que os incidentes ocorreram consecutivamente em um período relativamente curto."

O Sr. Pham Thai Son, Vice-Diretor do Centro Nacional de Monitoramento de Segurança Cibernética do Departamento de Segurança da Informação do Ministério da Informação e Comunicações, prevê que os ataques de criptografia de dados continuarão sendo uma tendência comum nos próximos anos. Em resposta a essa questão, o Departamento de Segurança da Informação solicitou que agências, organizações e empresas se concentrem na implementação de diversas outras tarefas, tais como: revisar e organizar a implementação da garantia de segurança da informação em todos os níveis; organizar a implementação eficaz, substancial, regular e contínua do trabalho de garantia de segurança da informação de acordo com o modelo de quatro camadas; desenvolver planos de resposta a incidentes para os sistemas de informação sob sua gestão; implementar planos de backup periódico para sistemas e dados importantes, a fim de restaurá-los prontamente quando ocorrerem ataques de criptografia de dados...

“
Segundo estatísticas do Departamento de Segurança da Informação, o Vietnã atualmente atende a mais de 90% das necessidades de soluções para garantir a segurança da rede nacional. O Vietnã também é um dos poucos países autossuficientes em soluções de segurança de rede. No entanto, as soluções de segurança de rede vietnamitas ainda enfrentam muitas dificuldades para competir com soluções estrangeiras, como a falta de recursos humanos e de capital de investimento. Portanto, é necessária a sincronização e a coordenação entre agências, organizações e empresas nacionais e internacionais para melhorar a qualidade e a eficácia das soluções de segurança de rede do Vietnã.

Fonte