ИИ экспоненциально увеличивает риск кибератак

На конференции и выставке, посвященной Дню информационной безопасности Вьетнама 2024 года, состоявшейся 21 ноября в Ханое, заместитель министра информации и коммуникаций Буй Хоанг Фуонг заявила, что 2024 год знаменует собой значительный шаг вперед для Вьетнама в области информационной безопасности, о чем свидетельствует его подъем на 17-е место из 194 стран в глобальном рейтинге кибербезопасности.

Количество кибератак за первые девять месяцев года сократилось на 55% по сравнению с аналогичным периодом прошлого года. Национальная система мониторинга обработала более 10,5 миллиардов сообщений, успешно заблокировала более 14 552 вредоносных веб-сайтов и защитила более 11,32 миллионов пользователей.

Мошенничество в интернете остается сложной проблемой, насчитывающей сотни тысяч зарегистрированных случаев. Тот факт, что более 90% камер видеонаблюдения поступают из-за рубежа, вызывает опасения по поводу национальной безопасности данных. Примечательно, что численность специалистов по кибербезопасности в нашей стране все еще довольно невелика, около 38 000 человек, в основном сосредоточенных в частном секторе.

Наряду с такими темпами развития, заместитель министра информации и коммуникаций Буй Хоанг Фуонг также подчеркнула: «Кибератаки постоянно развиваются, становясь все более изощренными и сложными, особенно при поддержке искусственного интеллекта, и риски, с которыми мы сталкиваемся, будут расти в геометрической прогрессии».

Поэтому всем ведомствам и организациям необходимо постоянно совершенствовать свои возможности в области информационной безопасности, заблаговременно внедрять меры по обеспечению информационной безопасности и поддерживать эту работу на постоянной основе.

2024 год считается годом широкого внедрения цифровой инфраструктуры, способствующим использованию национальных цифровых платформ для унифицированного применения в масштабах всей страны и на местном уровне, а также повышению потенциала управления данными.

В этом контексте информационная безопасность должна быть приоритетной задачей. Все критически важные базы данных и национальные цифровые платформы должны быть защищены в соответствии с Законом об информационной безопасности и Законом о кибербезопасности.

По словам председателя VNISA г-на Нгуен Тхань Хунга, обеспечение кибербезопасности национальной инфраструктуры данных и цифровых платформ также включает в себя защиту национального киберпространства и содействие созданию безопасной и прочной основы для цифровой трансформации.

Учитывая важность этого вопроса, обеспечение безопасности и защиты инфраструктуры данных и цифровых платформ должно быть приоритетом с самого начала их разработки, с принципом гарантирования высочайшего уровня безопасности.

Информационная безопасность всегда должна идти рука об руку с развитием инфраструктуры данных и цифровых платформ. Это также является обязанностью ведомств, организаций и предприятий, работающих в сфере информационных технологий и информационной безопасности во Вьетнаме.

В рамках программы состоялся запуск платформы практического обучения в области информационной безопасности.

В своем выступлении на мероприятии руководитель Министерства информации и коммуникаций также обозначил ряд ключевых решений для защиты национальной инфраструктуры данных и цифровых платформ в предстоящий период:

Разработать и усовершенствовать правовую основу для защиты критически важной национальной цифровой инфраструктуры. Ведомства и организации должны провести всесторонний обзор и оценку текущего состояния информационных систем и внедрить меры безопасности в соответствии с установленными уровнями. В частности, национальные цифровые платформы должны строго придерживаться принципа, согласно которому небезопасные системы не должны использоваться.

Разработать систему мониторинга и раннего предупреждения для национальной цифровой инфраструктуры. Ведомствам и организациям необходимо увеличить инвестиции в информационную безопасность, особенно в автоматизированные системы обнаружения и предотвращения кибератак, а также в применение искусственного интеллекта. Согласно директиве премьер-министра , на информационную безопасность должно быть выделено не менее 10% бюджета ИТ.

Эффективно и последовательно внедрять меры информационной безопасности в соответствии с четырехуровневой моделью, в частности, повышать потенциал профессионального уровня мониторинга и защиты, а также поддерживать непрерывную и стабильную связь и обмен информацией с Национальным центром мониторинга.

Разработать план реагирования на инциденты для управляемых информационных систем в соответствии с нормативными требованиями. Внедрить план регулярного резервного копирования систем и критически важных данных для оперативного восстановления работы системы в случае кибератаки, особенно в части шифрования данных.

Регулярно и непрерывно использовать платформы информационной безопасности, разработанные и предоставляемые Министерством информации и коммуникаций для поддержки ведомств, организаций и предприятий, включая: платформу управления рисками информационной безопасности, обнаружения и раннего предупреждения, а также платформу проведения учений по информационной безопасности во Вьетнаме.

Чи Хиеу

Источник