Как реагировать на атаки программ-вымогателей

Департамент информационной безопасности ( Министерство информации и коммуникаций ) только что выпустил срочное предупреждение после того, как агентство обнаружило тенденцию к росту кибератак, особенно атак с использованием программ-вымогателей.

Так, в последнее время ряд информационных систем учреждений, организаций и предприятий Вьетнама подверглись атакам, что привело к сбоям в работе и материальному ущербу имиджу учреждений, организаций и предприятий, а также деятельности по обеспечению национальной безопасности в киберпространстве.

В связи с этим Департамент информационной безопасности рекомендует подразделениям проанализировать и внедрить меры обеспечения сетевой информационной безопасности для информационных систем, находящихся под их управлением.

В частности, необходимо пересмотреть и усилить решения по обеспечению сетевой информационной безопасности информационных систем, определить приоритетность решений для мониторинга, раннего оповещения и оценки обеспечения информационной безопасности управляемых информационных систем. В случае обнаружения рисков, уязвимостей и недостатков необходимо немедленно принять меры по их устранению.

До 15 апреля необходимо завершить создание информационных систем хранения и обработки персональных данных и обеспечения безопасности информации 1-го уровня.

Кроме того, подразделениям необходимо разработать план по внедрению и завершению положений об обеспечении безопасности информационных систем по уровням, обеспечив, чтобы 100% действующих информационных систем были утверждены по уровням безопасности информационных систем не позднее сентября 2024 года.

Кроме того, полностью реализовать план обеспечения информационной безопасности в соответствии с утвержденными документами по уровню предложения не позднее декабря 2024 года.

Иллюстрация

Подразделения должны обеспечить информационную безопасность в соответствии с 4-уровневой моделью, в частности, повысить пропускную способность уровня мониторинга, профессиональную защиту и поддерживать непрерывные, стабильные соединения.

Национальный центр мониторинга кибербезопасности при Департаменте информационной безопасности Министерства информации и коммуникаций заявил, что приоритет следует отдать использованию продуктов, решений и услуг в области кибербезопасности, произведенных или освоенных вьетнамскими предприятиями.

Департамент информационной безопасности требует от своих подразделений внедрить план периодического резервного копирования систем и важных данных для оперативного восстановления данных в случае атак с использованием шифрования данных, а также сообщать об инцидентах в Департамент информационной безопасности в соответствии с нормативными актами и участвовать в национальной сети реагирования на инциденты информационной безопасности в соответствии с нормативными актами.

Для систем, в которых обнаружена серьезная уязвимость безопасности, после ее устранения необходимо немедленно провести поиск угроз, чтобы определить вероятность предыдущего вторжения.

Проверяйте и обновляйте исправления информационной безопасности для важных систем в соответствии с предупреждениями Департамента информационной безопасности и связанных с ним агентств и организаций; периодически проверяйте, оценивайте и анализируйте, чтобы оперативно обнаруживать уязвимости и слабые места информационной безопасности, существующие в системе...

Источник: https://nld.com.vn/bo-thong-tin-va-truyen-thong-canh-bao-khan-ve-ma-doc-tong-tien-19624033115584643.htm