Остерегайтесь трех тенденций кибератак в 2025 году

Согласно статистике Национального комитета по цифровой трансформации, к концу 2024 года количество информационных систем, одобренных для записей по обеспечению безопасности по уровням, достигло 92%, что на 27% больше, чем в 2023 году. Из них 49% информационных систем внедрили решения по обеспечению безопасности согласно одобренным записям.

Также в 2024 году власти пресекли деятельность 8558 мошеннических и незаконных веб-сайтов; благодаря этому многие люди были защищены от доступа к мошенническим и незаконным веб-сайтам в Интернете.

По данным Департамента информационной безопасности ( Министерство информации и коммуникаций ), в период 9-дневных каникул по случаю Лунного Нового года в 2025 году, хотя серьезных кибератак зафиксировано не было, было обнаружено 105 кибератак, в основном в форме фишинговых атак — мошенничества.

Департамент информационной безопасности также направил предупреждения и оказал содействие в борьбе с 15 кибератаками; в то же время он заблокировал и принял меры в отношении 30 веб-сайтов, нарушавших закон.

Также по предварительным данным, в связи с празднованием Лунного Нового года 2025 года в техническую систему Центра реагирования на чрезвычайные ситуации в киберпространстве Вьетнама (VNCERT/CC) Департамента информационной безопасности поступило около 2600 сообщений о спам-звонках и около 1200 сообщений о спам-сообщениях.

Эксперты утверждают, что атаки программ-вымогателей, фишинговые атаки и APT-атаки являются тремя тенденциями кибератак 2025 года.

В частности, атака с использованием вирусов-вымогателей, направленная на шифрование данных, представляет собой метод атаки, нацеленный на непонимание или низкую осведомленность пользователей об угрозах, при этом механизм распространения и обработки инцидентов практически нулевой, а уровень воздействия чрезвычайно велик, что позволяет получать незаконные деньги через виртуальную валюту, в результате чего хакеры всегда являются приоритетным выбором.

Онлайн-мошенничество и фишинговые атаки направлены на людей, не имеющих большого опыта или знаний в области цифровых платформ; мошенники часто используют изображения и технологии, чтобы выдавать себя за друзей и родственников, с легкостью украдя крупные суммы денег.

Целевые атаки APT — это крупномасштабные атаки, которые оказывают серьезное воздействие на крупные подразделения и агентства, такие как правительства , авиакомпании, банки... с целью парализовать их деятельность, нарушить ее работу и совершить крупномасштабное вымогательство.

В частности, учитывая тенденцию атак APT, сегодня кибергруппы используют множество сверхсовременных методов атак и вредоносных программ, а также тратят много времени на подготовку, чтобы гарантировать, что атака наверняка достигнет своих целей.

Анализируя основные риски информационной безопасности отдельных пользователей в 2025 году, эксперты оценили: Раскрытие, прослушивание и кража личной информации, учетных записей и данных с целью присвоения и мошенничества по-прежнему представляют наибольшую опасность для многих людей.

В частности, вызывает беспокойство тот факт, что, несмотря на рост числа шпионских программ, программ для прослушивания и контрафактного программного обеспечения на смартфонах, уровень осведомленности пользователей об информационной безопасности по-прежнему низок.

Ранее Министерство информации и коммуникаций обратилось с просьбой к министерствам, отраслям, местным органам власти, организациям и предприятиям по всей стране синхронно принять ряд мер по укреплению безопасности информационных систем, особенно в период празднования Лунного Нового года 2025 года и 95-й годовщины основания Коммунистической партии Вьетнама .

Министерство информации и коммуникаций поручило предприятиям, предоставляющим телекоммуникационные и интернет-услуги, а также организациям и предприятиям, предоставляющим платформы цифровой трансформации, увеличить ресурсы для обеспечения безопасной и бесперебойной телекоммуникационной и интернет-инфраструктуры, а также усилить мониторинг, поддержку и устранение неполадок.

Кроме того, предприятия также обязаны применять технические меры на самом высоком уровне для обнаружения, фильтрации и предотвращения кибератак, распространения вредоносной информации и информации, нарушающей законодательство, в отношении информационных систем и сетевой инфраструктуры, находящихся под их управлением.

Источник: https://kinhtedothi.vn/canh-giac-voi-3-xu-huong-tan-cong-mang-nam-2025.html