ИИ экспоненциально увеличивает риск кибератак

На конференции и выставке «День информационной безопасности Вьетнама 2024», состоявшейся 21 ноября в Ханое, заместитель министра информации и коммуникаций Буй Хоанг Фыонг заявил, что 2024 год знаменует собой большой шаг вперед для Вьетнама в области информационной безопасности, о чем свидетельствует подъем на 17-е место из 194 стран в мировом рейтинге кибербезопасности.

Количество кибератак за первые девять месяцев года снизилось на 55% по сравнению с аналогичным периодом прошлого года. Национальная система мониторинга обработала более 10,5 млрд сообщений, успешно заблокировала более 14 552 вредоносных веб-сайтов и обеспечила безопасность более 11,32 млн пользователей.

Онлайн-мошенничество по-прежнему осложняется сотнями тысяч жалоб. Тот факт, что более 90% камер видеонаблюдения имеют иностранное происхождение, вызывает опасения по поводу национальной безопасности данных. Примечательно, что штат специалистов по кибербезопасности в США по-прежнему довольно скромен — около 38 000 человек, в основном в частном секторе.

Наряду с этими темпами роста заместитель министра информации и коммуникаций Буй Хоанг Фыонг также подчеркнул, что «кибератаки постоянно развиваются, становятся все более изощренными и сложными, особенно при поддержке искусственного интеллекта, риски, с которыми мы сталкиваемся, будут увеличиваться в геометрической прогрессии».

Поэтому всем агентствам и организациям необходимо постоянно совершенствовать потенциал информационной безопасности, заблаговременно внедрять планы обеспечения информационной безопасности и непрерывно поддерживать эту работу».

2024 год считается годом универсализации цифровой инфраструктуры, поощрения использования национальных цифровых платформ, применяемых единообразно на всей территории страны и на местном уровне, что способствует повышению эффективности управления данными.

В частности, информационная безопасность должна стать первостепенной задачей. Все важные базы данных и национальные цифровые платформы должны быть защищены в соответствии с положениями Закона об информационной безопасности и Закона о кибербезопасности.

По словам г-на Нгуен Тхань Хунга, председателя VNISA, обеспечение безопасности сетевой информации для инфраструктуры данных и национальных цифровых платформ также защищает национальное киберпространство и способствует созданию безопасной и прочной основы для цифровой трансформации.

Учитывая такую важность, обеспечение безопасности и сохранности инфраструктуры данных и цифровых платформ должно учитываться с самого начала строительства, при этом принцип безопасности должен быть на самом высоком уровне.

Обеспечение информационной безопасности должно всегда идти рука об руку с созданием и развитием инфраструктуры данных и цифровых платформ. Это также входит в обязанности учреждений, организаций и предприятий в сфере информационных технологий и информационной безопасности, работающих во Вьетнаме.

В рамках программы состоится церемония запуска Платформы поддержки реальных учений по информационной безопасности.

Выступая на мероприятии, руководитель Мининформсвязи также предложил ряд ключевых решений по защите инфраструктуры данных и национальных цифровых платформ на ближайший период:

Создать и усовершенствовать правовую систему защиты критически важной национальной цифровой инфраструктуры. Ведомства и организации должны анализировать и оценивать общее состояние информационных систем и внедрять меры безопасности на каждом уровне. Особенно в отношении национальных цифровых платформ необходимо строго соблюдать принцип: если система не защищена, её использование запрещено.

Создать систему мониторинга и раннего оповещения для национальной цифровой инфраструктуры. Ведомствам и организациям необходимо увеличить инвестиции в информационную безопасность, особенно в системы автоматического обнаружения и предотвращения кибератак, а также в приложения на основе искусственного интеллекта. Согласно директиве премьер-министра , необходимо обеспечить, чтобы не менее 10% ИТ-бюджета направлялось на информационную безопасность.

Организовать эффективную, существенную, регулярную и непрерывную реализацию работ по обеспечению информационной безопасности в соответствии с четырехуровневой моделью, в частности, путем повышения пропускной способности профессионального уровня мониторинга и защиты, а также поддержания постоянной и стабильной связи и обмена информацией с Национальным центром мониторинга.

Разработайте план реагирования на инциденты для информационных систем, находящихся под управлением, в соответствии с предписаниями. Внедрите план периодического резервного копирования системы и важных данных для оперативного восстановления ее работы в случае сетевой атаки, особенно шифрования данных.

Регулярно и непрерывно использовать платформы информационной безопасности, разработанные и предоставленные Министерством информации и коммуникаций для поддержки агентств, организаций и предприятий, в том числе: платформу управления и обнаружения рисков информационной безопасности, платформу раннего оповещения, платформу учений по информационной безопасности во Вьетнаме.

Чи Хьеу

Источник