Infrastructura critică - pilonul de securitate al economiei digitale.

Astăzi, datele, sistemele de tehnologia informației și infrastructura digitală au devenit „forța vitală” a economiei moderne. Prin urmare, securitatea cibernetică pentru infrastructura critică este extrem de importantă, având în vedere riscurile de securitate tot mai mari…

Defectarea infrastructurii critice poate avea impacturi pe scară largă.

Centrele de date joacă un rol crucial în susținerea dezvoltării economiei digitale. Foto: VNPT

În era digitală, infrastructura critică există nu doar în formă tangibilă, ci și în spațiul cibernetic. Un centru de date poate fi paralizat, perturbând operațiunile a milioane de utilizatori. Un atac cibernetic asupra unui sistem bancar poate provoca perturbări pe scară largă ale plăților. O defecțiune a unui sistem industrial poate afecta energia, transportul, logistica sau lanțurile naționale de aprovizionare.

De fapt, multe aeroporturi, spitale, centrale electrice, sisteme de petrol și gaze, bănci și mari corporații de tehnologie din întreaga lume au fost supuse unor atacuri cibernetice, paralizându-le sau perturbându-le operațiunile. Acest lucru arată că nicio organizație nu este imună la atacuri cibernetice…

Sistemul energetic este unul dintre sistemele de infrastructură critică ale fiecărei țări. Foto: Pham Hung

Potrivit experților, în timp ce atacurile cibernetice se concentrau anterior în principal pe acte individuale de sabotaj sau câștiguri financiare la scară mică, acestea s-au transformat acum în atacuri la scară largă, organizate și sofisticate din punct de vedere tehnic.

Hackerii au folosit inteligența artificială (IA) pentru a exploata vulnerabilități și puncte slabe, atacând lanțurile de aprovizionare și software-ul sau instalând programe malware în mod silențios pe perioade lungi de timp înainte de activare.

În special, multe atacuri nu vizează furtul de date obișnuite, ci și perturbarea serviciilor esențiale, obținerea controlului, distrugerea infrastructurii operaționale, erodarea încrederii publice și afectarea economiei și a securității naționale.

Potrivit reprezentanților OPSWAT Vietnam, o companie de securitate cibernetică (parte a grupului OPSWAT cu sediul în SUA), infrastructura națională critică constă în sisteme care servesc drept coloană vertebrală și sunt strâns legate de viața de zi cu zi a fiecărui cetățean. Orice incident sau atac care vizează aceste sisteme poate avea impacturi pe scară largă, paralizând direct activități societale esențiale.

Infrastructura de telecomunicații este o componentă crucială a infrastructurii digitale, care deservește nevoile de comunicare ale clienților, promovează transformarea digitală națională și stimulează dezvoltarea economiei digitale și a societății digitale... Foto: Viettel

Într-o prezentare recentă la o conferință, un reprezentant al Departamentului de Război Cibernetic al Ministerului Apărării a declarat că majoritatea unităților sunt încă în urmă în ceea ce privește răspunsul la atacurile cibernetice. Pe măsură ce noile tehnologii, precum inteligența artificială și calculul cuantic, se dezvoltă în continuare, provocările la adresa securității cibernetice vor crește și ele.

Realitatea este că majoritatea sistemelor digitale actuale se bazează pe software și platforme străine, ceea ce prezintă riscuri precum pierderea controlului asupra datelor, întreruperea serviciilor sau dependența de furnizori străini.

Implementare strategică cuprinzătoare, proactivă și pe termen lung.

Sistemele bancare sunt unul dintre elementele vitale ale economiei. Foto: Hanoimoi

Potrivit experților, în fața noilor provocări la adresa infrastructurii critice, securitatea cibernetică trebuie implementată într-o manieră cuprinzătoare, proactivă și strategică pe termen lung. În primul rând, mentalitatea trebuie să se schimbe de la gândirea reactivă la cea proactivă și preventivă. Prevenirea este întotdeauna mai eficientă decât remedierea. Prin urmare, companiile trebuie să ia în considerare securitatea cibernetică ca parte a procesului încă din etapa de proiectare, mai degrabă decât să o adauge după producerea unui incident.

Potrivit domnului Nguyen Ngoc Minh, inginer de soluții la OPSWAT Vietnam, în contextul transformării digitale, granița dintre sistemele IT (tehnologia informației) de birou și sistemele operaționale de producție (OT) se estompează treptat și a fost conectată pentru a servi managementului și operării de la distanță.

Această integrare creează noi „gateway-uri” pentru infractorii cibernetici, deoarece atacurile actuale nu vizează doar datele digitale, ci au un impact direct și asupra infrastructurii fizice. În special, cu ajutorul inteligenței artificiale (IA), hackerii pot crea milioane de mostre de malware în perioade extrem de scurte, transformând atacurile de la o scară zilnică la una orară sau chiar la o scară minut cu minut, punând o presiune imensă asupra sistemului.

Prin urmare, cea mai avansată tehnologie de securitate de astăzi nu folosește doar un singur program antivirus, ci integrează simultan mai multe sisteme diferite de detectare a programelor malware pentru a asigura cea mai mare rată de detectare…

Dl. Phan Hoang Giap, Director General Adjunct al Companiei VSEC. Fotografie: T. Hue

Împărtășind perspective privind asigurarea securității cibernetice pentru infrastructura de cloud computing, dl. Phan Hoang Giap, director general adjunct al Vietnam Cyber ​​Security Joint Stock Company (VSEC), a declarat că soluțiile se bazează pe trei piloni: tehnologie, oameni și procese, prin intermediul a două servicii: CSA (evaluarea proactivă cuprinzătoare a infrastructurii cloud) și CDR (monitorizarea cloud 24/7), cu scopul de a ajuta companiile să evalueze proactiv, să detecteze vulnerabilitățile și să monitorizeze răspunsurile la atacuri în timp real în mediul cloud.

„Aceasta înseamnă că firmele trec de la o mentalitate pasivă la un control proactiv și un răspuns imediat. Securitatea este integrată pe parcursul întregului proces, de la evaluare și relocare până la funcționarea optimă”, a declarat dl. Phan Hoang Giap.

Generalul-maior Nguyen Tung Hung, comandant adjunct al Comandamentului de Război Cibernetic. Fotografie: T. Hue

Subliniind perspectiva protejării suveranității, generalul-maior Nguyen Tung Hung, comandant adjunct al Comandamentului Războiului Cibernetic, a ridicat problema dezvoltării platformelor interne, promovării produselor vietnameze de securitate cibernetică, construirii de centre de date interne și sporirii autonomiei tehnologice.

Aceasta implică, de asemenea, construirea unui ecosistem strâns colaborativ între companii și agențiile guvernamentale, promovarea partajării alertelor timpurii, schimbul de informații despre riscuri, coordonarea răspunsului la incidente și organizarea de exerciții regulate.

Spațiul cibernetic a devenit o parte inseparabilă a suveranității naționale. Asigurarea securității cibernetice pentru infrastructura națională critică nu mai este o opțiune, ci o cerință obligatorie pentru a proteja stabilitatea politică, dezvoltarea economică și securitatea națională în era digitală.

Sursă: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html