Критическая инфраструктура — опора безопасности цифровой экономики.

Сегодня данные, информационные технологии и цифровая инфраструктура стали «жизненно важной составляющей» современной экономики. Поэтому кибербезопасность критической инфраструктуры имеет чрезвычайно важное значение, учитывая растущие риски безопасности…

Сбои в работе критически важной инфраструктуры могут иметь широкомасштабные последствия.

Центры обработки данных играют решающую роль в поддержке развития цифровой экономики. Фото: VNPT

В цифровую эпоху критическая инфраструктура существует не только в материальной форме, но и в киберпространстве. Центр обработки данных может быть парализован, что нарушит работу миллионов пользователей. Кибератака на банковскую систему может вызвать масштабные сбои в платежах. Сбой в промышленной системе может повлиять на электроснабжение, транспорт, логистику или национальные цепочки поставок.

Фактически, многие аэропорты, больницы, электростанции, нефтегазовые системы, банки и крупные технологические корпорации по всему миру подверглись кибератакам, парализовавшим или нарушившим их работу. Это показывает, что ни одна организация не застрахована от кибератак…

Энергетическая система является одной из важнейших инфраструктурных систем каждой страны. Фото: Фам Хунг

По мнению экспертов, если раньше кибератаки были сосредоточены в основном на отдельных актах саботажа или получении небольшой финансовой выгоды, то теперь они сместились в сторону крупномасштабных, организованных и технически сложных атак.

Хакеры используют искусственный интеллект (ИИ) для эксплуатации уязвимостей и слабых мест, атакуя цепочки поставок и программное обеспечение, или устанавливая вредоносное ПО незаметно в течение длительного времени до активации.

В частности, многие атаки направлены не только на кражу обычных данных, но и на нарушение работы жизненно важных служб, получение контроля, разрушение операционной инфраструктуры, подрыв общественного доверия, а также на нанесение ущерба экономике и национальной безопасности.

По словам представителей вьетнамской компании OPSWAT, специализирующейся на кибербезопасности (входящей в американскую группу OPSWAT), критическая национальная инфраструктура состоит из систем, которые служат основой и тесно связаны с повседневной жизнью каждого гражданина. Любой инцидент или атака, направленные на эти системы, могут иметь широкомасштабные последствия, напрямую парализуя основные виды общественной жизни.

Телекоммуникационная инфраструктура является важнейшим компонентом цифровой инфраструктуры, удовлетворяющим коммуникационные потребности клиентов, способствующим национальной цифровой трансформации и развитию цифровой экономики и цифрового общества... Фото: Viettel

В ходе недавней презентации на конференции представитель Департамента кибервойны Министерства обороны заявил, что большинство подразделений по-прежнему отстают в реагировании на кибератаки. По мере дальнейшего развития новых технологий, таких как искусственный интеллект и квантовые вычисления, проблемы кибербезопасности также будут возрастать.

В действительности большинство современных цифровых систем полагаются на зарубежное программное обеспечение и платформы, что создает такие риски, как потеря контроля над данными, сбои в работе сервисов или зависимость от иностранных поставщиков.

Комплексная, инициативная и долгосрочная стратегическая реализация.

Банковские системы — одна из важнейших составляющих экономики. Фото: Ханоймои

По мнению экспертов, в условиях новых вызовов для критической инфраструктуры кибербезопасность необходимо внедрять комплексно, проактивно и стратегически в долгосрочной перспективе. Во-первых, необходимо перейти от реактивного подхода к проактивному превентивному. Профилактика всегда эффективнее устранения последствий. Поэтому предприятиям необходимо рассматривать кибербезопасность как часть процесса на этапе проектирования, а не добавлять её после инцидента.

По словам г-на Нгуена Нгок Миня, инженера по решениям в компании OPSWAT Vietnam, в контексте цифровой трансформации граница между информационными технологиями (ИТ) офиса и системами управления производственными процессами (OT) постепенно размывается и объединяется для обеспечения удаленного управления и эксплуатации.

Эта интеграция создает новые «шлюзы» для киберпреступников, поскольку современные атаки нацелены не только на цифровые данные, но и напрямую затрагивают физическую инфраструктуру. В частности, с помощью искусственного интеллекта (ИИ) хакеры могут создавать миллионы образцов вредоносного ПО за чрезвычайно короткие промежутки времени, превращая атаки из ежедневных в ежечасные или даже ежеминутные, оказывая огромное давление на систему.

Поэтому самые передовые технологии безопасности сегодня используют не одну антивирусную программу, а интегрируют одновременно несколько различных систем обнаружения вредоносных программ, чтобы обеспечить максимально высокую эффективность обнаружения…

Г-н Фан Хоанг Гиап, заместитель генерального директора компании VSEC. Фото: Т. Хюэ.

Делясь информацией об обеспечении кибербезопасности инфраструктуры облачных вычислений, г-н Фан Хоанг Гиап, заместитель генерального директора Вьетнамской компании по кибербезопасности (VSEC), заявил, что решения основаны на трех столпах: технологиях, людях и процессах, и предоставляются в виде двух услуг: CSA (проактивная комплексная оценка облачной инфраструктуры) и CDR (круглосуточный мониторинг облачных ресурсов), призванных помочь предприятиям в режиме реального времени проводить проактивную оценку, выявлять уязвимости и отслеживать ответные действия на атаки в облачной среде.

«Это означает, что предприятия переходят от пассивного подхода к проактивному контролю и незамедлительному реагированию. Безопасность интегрирована во весь процесс, от оценки и перемещения до оптимальной работы», — поделился г-н Фан Хоанг Гиап.

Генерал-майор Нгуен Тунг Хунг, заместитель командующего Командованием кибервойны. Фото: Т. Хюэ.

Подчеркивая важность защиты суверенитета, генерал-майор Нгуен Тунг Хунг, заместитель командующего Командованием кибервойны, поднял вопрос о развитии отечественных платформ, продвижении вьетнамских продуктов в области кибербезопасности, создании отечественных центров обработки данных и повышении технологической самодостаточности.

Это также включает в себя создание тесной экосистемы сотрудничества между предприятиями и государственными учреждениями, содействие обмену информацией о ранних предупреждениях, обмен информацией о рисках, координацию реагирования на инциденты и организацию регулярных учений.

Киберпространство стало неотъемлемой частью национального суверенитета. Обеспечение кибербезопасности критически важной национальной инфраструктуры перестало быть просто опцией и стало обязательным требованием для защиты политической стабильности, экономического развития и национальной безопасности в цифровую эпоху.

Источник: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html