Как предотвратить атаки программ-вымогателей

11 июля Quang Trung Software Park (QTSC) совместно с Ассоциацией информационных технологий города Хошимин (HCA), Альянсом цифровой трансформации города Хошимин (DTA) и Центром поддержки и консультирования по цифровой трансформации города Хошимин (DXCenter) организовали семинар «Цифровое правительство и информационная безопасность».

Г-н Нгуен Тхань Лам, руководитель отдела информационной безопасности телекоммуникационного центра QTSC, сообщил, что с начала 2024 года во Вьетнаме было совершено более 5000 кибератак на системы, направленных на кражу важных данных, что более чем на 40% больше, чем за аналогичный период 2023 года.

К более изощренным формам атак относятся целевые атаки (APT) на критически важные объекты (финансовые учреждения, государственные органы, крупные предприятия), количество которых увеличилось примерно на 9% по сравнению с аналогичным периодом прошлого года; атаки программ-вымогателей (ransomware) увеличились на 35%.

Статистика показывает, что около 400 веб-сайтов государственных учреждений и образовательных организаций были взломаны, и на них была размещена реклама азартных игр и ставок.

Г-жа Ле Тхи Фыонг Тхао, заместитель директора Центра информационных технологий VNPT в Хошимине, делится решениями

По словам г-на Лэма, основная причина рисков информационной безопасности в киберпространстве во многом обусловлена низкой осведомлённостью граждан, государственных служащих и подразделений. Кроме того, люди используют слабые пароли, которые не меняют регулярно, открывают вложения или ссылки неизвестного происхождения, делятся информацией на веб-сайтах и в социальных сетях.

«Столкнувшись с растущим риском кибератак, организациям следует разрабатывать или приобретать решения по борьбе с атаками у технологических компаний и контролировать учетные записи хранения.

«Кроме того, подразделению следует применять стратегию «3-2-1», которая включает в себя хранение трёх копий данных: двух на двух разных носителях и одной копии вне офиса. Тогда в случае возникновения риска невозможно будет потерять все данные и повредить имущество», — рекомендовал г-н Лэм.

Г-жа Ле Тхи Фыонг Тхао, заместитель директора Центра информационных технологий VNPT в Хошимине, также предложила подразделениям и компаниям использовать правило резервного копирования «3-2-1-1-0». В частности, должно быть 3 копии данных: на 2 разных носителях, 1 внешний резерв, 1 копия в автономном режиме, 0 ошибок.

Это дополнение чрезвычайно важно в современном мире, поскольку обеспечивает чрезвычайно высокую устойчивость, помогающую гарантировать восстановление данных в случае атаки программы-вымогателя.

«Предприятиям и государственным органам необходимо разработать долгосрочную стратегию информационной безопасности. Необходимо собрать и оценить данные, затем стратифицировать их на каждом уровне и создать резервное хранилище для данных, которые невозможно украсть. В случае проникновения хакеров подразделения не понесут большого ущерба», — предложила г-жа Тао.

Источник: https://nld.com.vn/cach-chong-cac-cuoc-tan-cong-bang-ma-doc-tong-tien-196240711132511168.htm