Avertisment privind tendința tot mai mare a atacurilor de criptare a datelor

În cazul detectării riscurilor, vulnerabilităților și deficiențelor, este necesară implementarea imediată a unor măsuri de remediere, în special pentru sistemele informatice care stochează și prelucrează informații și date cu caracter personal.

Departamentul pentru Securitatea Informațiilor (ATTT, Ministerul Informațiilor și Comunicațiilor) a emis recent un document prin care solicită unităților specializate IT și ATTT din cadrul ministerelor, sucursalelor și localităților; corporațiilor și grupurilor de stat; organizațiilor financiar-bancare; și întreprinderilor care operează în sectoarele poștal și al comerțului electronic să revizuiască și să consolideze soluțiile de securitate a rețelelor pentru sistemele informatice. În special, prioritizarea soluțiilor de monitorizare și avertizare timpurie.

Prin monitorizarea și supravegherea spațiului cibernetic, Departamentul pentru Securitatea Informațiilor a descoperit o tendință crescândă a atacurilor cibernetice, în special a atacurilor ransomware. Recent, o serie de sisteme informatice ale agențiilor, organizațiilor și companiilor din Vietnam au fost atacate, provocând perturbări ale operațiunilor și daune materiale și de imagine agențiilor, organizațiilor și companiilor; precum și activităților de asigurare a securității spațiului cibernetic național.

În această situație, Departamentul pentru Securitatea Informațiilor recomandă ca agențiile, organizațiile și întreprinderile să revizuiască și să implementeze soluții pentru a asigura securitatea informațiilor din rețea pentru sistemele informatice, prioritizând monitorizarea și soluțiile de avertizare timpurie; să efectueze inspecții și evaluări pentru a asigura securitatea informațiilor pentru sistemele informatice aflate în administrarea lor. În cazul detectării riscurilor, vulnerabilităților și slăbiciunilor, este necesară implementarea imediată a unor măsuri de remediere, în special pentru sistemele informatice care stochează și prelucrează informații personale și date cu caracter personal.

Aceste sarcini trebuie finalizate până la 15 aprilie. Totodată, se va organiza implementarea sarcinilor conexe conform Directivei nr. 09/CT-TTg din 23 februarie 2024 a Primului Ministru privind respectarea reglementărilor legale și consolidarea securității sistemelor informatice pe niveluri, în special organizarea statisticilor și clasificarea sistemelor informatice aflate în administrare; se va elabora un plan pentru finalizarea reglementărilor privind asigurarea securității sistemelor informatice pe niveluri (conform progresului lunar), asigurându-se că 100% din sistemele informatice aflate în funcțiune trebuie aprobate pentru nivelul de securitate al sistemelor informatice până cel târziu în septembrie 2024 și se va implementa integral planul de asigurare a securității informațiilor conform dosarului de propunere de nivel aprobat până cel târziu în decembrie 2024.

Departamentul pentru Securitatea Informațiilor a solicitat, de asemenea, agențiilor, organizațiilor și întreprinderilor să implementeze în mod eficient, substanțial, regulat și continuu activități de securitate a informațiilor conform modelului cu 4 niveluri, în special îmbunătățind capacitatea nivelului profesional de monitorizare și protecție și menținând conexiuni continue și stabile și partajarea informațiilor cu Centrul Național de Monitorizare a Securității Cibernetice din cadrul Departamentului pentru Securitatea Informațiilor; prioritizând utilizarea produselor, soluțiilor și serviciilor de securitate a informațiilor produse sau stăpânite de întreprinderile vietnameze; efectuând periodic vânătoare de amenințări pentru a detecta prompt semnele de intruziune în sistem.

Pentru sistemele care au detectat vulnerabilități grave de securitate, după remedierea vulnerabilității, este necesar să se efectueze imediat o căutare a amenințărilor pentru a determina posibilitatea unei intruziuni anterioare; să se verifice și să se actualizeze patch-urile de securitate a informațiilor pentru sistemele importante, conform avertismentelor Departamentului de Securitate a Informațiilor și ale agențiilor și organizațiilor conexe...

Departamentul de Securitate a Informațiilor solicită organizațiilor și companiilor să revizuiască, să desemneze puncte de contact pentru schimburi profesionale și să raporteze rezultatele implementării către Departamentul de Securitate a Informațiilor înainte de 20 aprilie, în vederea sintezării și raportării către autoritățile competente.

TRAN BINH

Sursă