Кибербезопасность в первые 6 месяцев 2025 года: программы-вымогатели остаются серьезной проблемой

Помимо программ-вымогателей, продолжаются целенаправленные атаки (APT — Advanced Persistent Threat) на организационные и бизнес-системы, которые становятся все более изощренными.

Во Вьетнаме кибератаки направлены не только на коммерческие организации, но и на важнейшие национальные системы, включая банковское дело, энергетику, государственные организации и даже печатные издания и информационные агентства. Эта реальность диктует острую необходимость в совершенствовании систем кибербезопасности по всей стране.

Большая угроза атак программ-вымогателей

В 2025 году программы-вымогатели продолжают оставаться одной из самых серьёзных угроз кибербезопасности во Вьетнаме и во всём мире. Несмотря на то, что власти активно внедряют множество мер по предотвращению и реагированию, кибератаки продолжают происходить с растущей частотой и сложностью.

Выступая перед журналистами, подполковник Ле Сюань Туй, директор Национального центра кибербезопасности (Департамент кибербезопасности и предотвращения высокотехнологичных преступлений - A05, Министерство общественной безопасности ), сказал: «За первые 6 месяцев года мы зафиксировали множество атак, особенно атак с использованием программ-вымогателей, которые представляют собой самую большую проблему для Вьетнама и всего мира».

Во Вьетнаме атаки направлены не только на коммерческие организации, но и на важнейшие национальные системы, включая энергетический сектор, государственные организации и даже системы информационных агентств. Эта реальность диктует острую необходимость в совершенствовании систем кибербезопасности по всей стране.

Подполковник Ле Суан Туй — директор Национального центра кибербезопасности. (Фото: Минь Сон/Vietnam+)

Помимо программ-вымогателей, APT-атаки продолжают совершаться с всё большей изощрённостью. По словам подполковника Ле Сюань Туи, хотя частота APT-атак несколько снизилась по сравнению с предыдущими годами, они становятся всё более сложными и используют всё более изощрённые методы.

Многие подразделения не видели потенциальных рисков, исходящих от цифрового пространства.

Помимо технических факторов со стороны злоумышленника, ключевой проблемой, делающей системы уязвимыми к вторжению, является недостаточная осведомленность и ориентация инвестиций в кибербезопасность.

Подполковник Ле Сюань Туй откровенно заявил, что уровень осведомлённости руководителей и ответственных за кибербезопасность во многих подразделениях по-прежнему невысок. Поэтому они не смогли должным образом оценить важность и уровень риска сложных кибератак, подобных нынешним. Это серьёзный «пробел», поскольку те, кто принимает решения, ещё не в полной мере осознали потенциальные риски, исходящие от «цифрового пространства».

Более того, разнообразие и сложность технических решений на рынке также сбивает с толку многие агентства и организации. «Слишком много технологий внедряется, слишком много решений предлагается как технологическими компаниями, так и экспертами, из-за чего менеджеры информационных систем не знают, с чего начать и сколько всего необходимо», — сказал подполковник Туй.

По словам подполковника Туи, необходимо повышать осведомлённость для укрепления обороноспособности. (Фото: Минь Сон/Vietnam+)

Для решения этой проблемы Национальный центр кибербезопасности разрабатывает набор рекомендаций, которые станут своего рода «компасом», помогающим организациям оценить свои возможности защиты, определить приоритеты и количественно оценить состояние безопасности системы на определённом уровне. Это практический шаг к стандартизации подхода к кибербезопасности в условиях ограниченных ресурсов.

Подполковник Ле Суан Туи также подчеркнул, что в настоящее время Вьетнам является довольно слабой и новой страной в области раннего оповещения о кибербезопасности.

Именно поэтому A05 и Национальная ассоциация кибербезопасности создали платформу обмена информацией о кибербезопасности, которая помогает предупреждать и предотвращать кибератаки. Организации могут использовать её для выявления рисков, их упреждающего предотвращения и повышения эффективности обнаружения. Эта модель аналогична системам «цифровой разведки», которые помогают предупреждать о рисках на ранней стадии, до того, как будет причинён ущерб.

Эта платформа позволяет таким организациям, как банки, предприятия и государственные учреждения, обновлять идентификационные признаки, поведение атак, образцы вредоносного кода... обнаруженные в другой организации, тем самым заблаговременно развертывая соответствующие меры защиты.

Это подход «взаимной защиты» в цифровой среде, где атакованная организация может стать ценным «источником данных» для защиты других организаций, если информация будет передаваться должным образом, оперативно и систематически.

Наряду с ранним предупреждением, повышение осведомленности общественности становится одной из стратегий обеспечения национальной кибербезопасности. По словам подполковника Туи, A05 совместно с рядом социальных сетей запустила программу по распространению информации о формах мошенничества, вредоносных программах, взломе аккаунтов и т. д., чтобы помочь людям повысить бдительность в цифровой среде.

«Мы реализуем коммуникационную программу для повышения осведомленности людей, помогая им выявлять риски и признаки мошенничества в киберпространстве. Кроме того, нам необходимо сотрудничество со стороны прессы и медиаагентств для предоставления общественности предупреждающей информации», — сказал г-н Туй.

(Вьетнам+)

Источник: https://www.vietnamplus.vn/an-ninh-mang-6-thang-dau-nam-2025-ma-doc-tong-tien-van-la-thach-thuc-lon-post1045298.vnp