Предложение по созданию платформы обмена информацией по кибербезопасности

С начала 2024 года произошел ряд сложных и изощренных кибератак с утечками данных и инцидентами с шифрованием данных, нанесших огромный ущерб организациям и людям.

Генерал-лейтенант Нгуен Минь Чинь, директор Департамента кибербезопасности и предотвращения высокотехнологичных преступлений ( Министерство общественной безопасности ), постоянный вице-президент Национальной ассоциации кибербезопасности, заявил, что безопасность данных продолжает существовать, что усложняет работу по защите (Фото: Trung Nam).

Днем 16 июля в Ханое Национальная ассоциация кибербезопасности организовала конференцию по безопасности данных в киберпространстве с участием многих организаций, предприятий и экспертов по кибербезопасности для обсуждения и изучения возможностей и проблем, связанных с национальной кибербезопасностью.

Выступая на открытии семинара, генерал-лейтенант Нгуен Минь Чинь, директор Департамента кибербезопасности и предупреждения и контроля высокотехнологичной преступности (Министерство общественной безопасности), постоянный вице-президент Национальной ассоциации кибербезопасности, поделился: «Цифровая трансформация была определена 13-м Национальным партийным съездом как одна из ключевых задач. Было выпущено множество политик и решений, способствующих применению науки и технологий для обслуживания национальной цифровой трансформации, построения электронного правительства, цифрового правительства, цифровой экономики , цифрового общества, чтобы наша страна могла активно участвовать в четвертой промышленной революции. Однако наряду с этим развитием продолжают существовать риски безопасности данных, что осложняет работу по защите». В рамках семинара многие эксперты предложили решения по защите и реагированию на кибербезопасность, такие как применение искусственного интеллекта (ИИ) для контроля и обнаружения кибератак; репетиция ситуаций для реагирования на кризисы кибербезопасности, а также тщательное внедрение государственного закона о кибербезопасности. Кроме того, Департамент исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности предложил создать платформу для обмена информацией о кибербезопасности. Цель платформы — связывать и обмениваться информацией о кибербезопасности, помогать упреждающе реагировать на инциденты, отслеживать новые инструменты и методы преступных атак, обеспечивать раннее предупреждение об угрозах, поддерживать принятие стратегических решений и усиливать меры защиты. По мнению экспертов Национальной ассоциации кибербезопасности, для борьбы с киберпреступностью современная стратегия кибербезопасности должна строиться на трех основных столпах: активная защита, раннее обнаружение атак и быстрое восстановление. Эффективная реализация этой стратегии требует от организаций своевременной, подробной и точной информации о киберугрозах. «Обмен информацией — лучший способ помочь членам Ассоциации получить полную картину и обновить последние данные по кибербезопасности. Это помогает организациям выявлять новые риски, заблаговременно укреплять и обеспечивать безопасность», — сказал г-н Ву Нгок Сон, руководитель отдела исследований, консалтинга, разработки технологий и международного сотрудничества Национальной ассоциации кибербезопасности.

На мероприятии выступил г-н Ву Нгок Сон, руководитель отдела исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности (фото: Trung Nam).

Согласно предложению, Ассоциация возьмет на себя ведущую роль в создании платформы, подключении и получении данных, предоставленных Министерством общественной безопасности, Министерством информации и коммуникаций , Государственным банком; а также подключении к вьетнамским компаниям по кибербезопасности, международным организациям по кибербезопасности и независимым экспертам по кибербезопасности. Платформа может обмениваться последними признаками атак, собранными в ходе расследований случаев, такими как информация об идентификации вредоносного ПО, адрес сервера управления (C&C), характеристики сети или память сервера в случае атаки... В частности, платформа будет давать ранние предупреждения организациям при обнаружении утечек данных. Данные, которые предупреждаются об утечках, включают внутренние данные, информацию о клиентах, исходный код программного обеспечения, учетные записи, пароли...

Согласно синтезу Vietnam Cyber ​​​​Security Joint Stock Company (VSEC), всего за полгода было обнаружено более 17 000 уязвимостей безопасности. Кроме того, общий рост известных эксплуатируемых уязвимостей за последнее десятилетие создает тревожный контекст. Кроме того, количество атак во всем мире увеличилось в 1,3 раза по сравнению с тем же периодом в 2023 году. В частности, уровень атак, связанных с программами-вымогателями, увеличился на 50% по сравнению с 2023 годом (по данным Trend Micro), в котором Вьетнам входит в десятку стран с наибольшим количеством атак с использованием программ-вымогателей в мире (Sangfor). Источник: https://dantri.com.vn/suc-manh-so/de-xuat-xay-dung-nen-tang-chia-se-thong-tin-an-ninh-mang-20240716202421695.htm