ИИ увеличивает риск кибератак в геометрической прогрессии

На конференции и выставке «День информационной безопасности Вьетнама 2024», состоявшихся 21 ноября в Ханое, заместитель министра информации и коммуникаций Буй Хоанг Фыонг заявил, что 2024 год станет для Вьетнама большим шагом вперед в области информационной безопасности, о чем свидетельствует подъем на 17-е место из 194 стран в мировом рейтинге кибербезопасности.

Количество кибератак за первые девять месяцев года сократилось на 55% по сравнению с аналогичным периодом прошлого года. Национальная система наблюдения обработала более 10,5 млрд сообщений, успешно заблокировала более 14 552 вредоносных веб-сайтов и защитила безопасность более 11,32 млн пользователей.

Проблема интернет-мошенничества по-прежнему остается сложной: поступают сотни тысяч сообщений. Тот факт, что более 90% камер видеонаблюдения имеют иностранное происхождение, вызывает обеспокоенность по поводу национальной безопасности данных. Примечательно, что наши кадровые ресурсы в сфере кибербезопасности по-прежнему довольно скромны и составляют около 38 000 человек, в основном сосредоточенных в частном секторе.

Заместитель министра информации и коммуникаций Буй Хоанг Фыонг также подчеркнул, что наряду с такими темпами роста «кибератаки постоянно развиваются, становясь все более изощренными и сложными, особенно при поддержке ИИ, риски, с которыми мы сталкиваемся, будут расти в геометрической прогрессии».

Поэтому всем агентствам и организациям необходимо постоянно повышать уровень информационной безопасности, заблаговременно внедрять планы обеспечения информационной безопасности и непрерывно поддерживать эту работу».

2024 год считается годом универсализации цифровой инфраструктуры, продвижения использования национальных цифровых платформ, применяемых единообразно на национальном и локальном уровнях, что способствует повышению потенциала управления данными.

При этом информационная безопасность должна быть поставлена на первое место. Все важные базы данных и национальные цифровые платформы должны быть защищены в соответствии с Законом об информационной безопасности и Законом о кибербезопасности.

По словам г-на Нгуена Тхань Хунга, председателя VNISA, обеспечение безопасности сетевой информации для инфраструктуры данных и национальных цифровых платформ также защищает национальное киберпространство и способствует созданию безопасной и прочной основы для цифровой трансформации.

Учитывая такую важность, обеспечение безопасности и сохранности инфраструктуры данных и цифровых платформ необходимо учитывать с самого начала строительства, придерживаясь принципа обеспечения безопасности на самом высоком уровне.

Обеспечение информационной безопасности всегда должно идти рука об руку с созданием и развитием инфраструктуры данных и цифровых платформ. Это также является обязанностью учреждений, организаций и предприятий в сфере информационных технологий и информационной безопасности, работающих во Вьетнаме.

В рамках программы состоится церемония запуска Платформы поддержки реальных учений по информационной безопасности.

Выступая на мероприятии, руководитель Мининформсвязи также предложил ряд ключевых решений по защите инфраструктуры данных и национальных цифровых платформ на ближайший период:

Создание и совершенствование правовой системы защиты критической национальной цифровой инфраструктуры. Агентства и организации должны проверять и оценивать общее состояние информационных систем и применять меры безопасности на каждом уровне. Особенно в отношении национальных цифровых платформ необходимо строго соблюдать принцип: если система небезопасна, ее нельзя использовать.

Создание системы мониторинга и раннего оповещения для национальной цифровой инфраструктуры. Агентствам и организациям необходимо увеличить инвестиции в информационную безопасность, особенно в системы автоматического обнаружения и предотвращения кибератак, а также в приложения искусственного интеллекта. Согласно директиве премьер-министра , необходимо обеспечить, чтобы не менее 10% ИТ-бюджета тратилось на информационную безопасность.

Организовать эффективную, существенную, регулярную и непрерывную реализацию работы по обеспечению информационной безопасности в соответствии с четырехуровневой моделью, в частности, путем повышения пропускной способности профессионального уровня мониторинга и защиты, а также поддержания постоянной и стабильной связи и обмена информацией с Национальным центром мониторинга.

Разработать планы реагирования на инциденты для информационных систем в рамках сферы управления в установленном порядке. Реализуйте план периодического резервного копирования системы и важных данных, чтобы оперативно восстанавливать работу системы в случае сетевой атаки, особенно шифрования данных.

Регулярно и непрерывно использовать платформы информационной безопасности, разработанные и предоставленные Министерством информации и коммуникаций для поддержки агентств, организаций и предприятий, в том числе: платформу управления и обнаружения рисков информационной безопасности, платформу раннего оповещения, платформу учений по информационной безопасности во Вьетнаме.

Чи Хиеу

Источник