60% вьетнамских предприятий не оснащены достаточным количеством решений по безопасности.

В своей оценке кибербезопасности организаций и предприятий во Вьетнаме, опубликованной 25 марта, Bkav заявила, что 2024 год и первые месяцы 2025 года стали свидетелями буйства вирусов, а программы-вымогатели стали настоящим кошмаром.

Согласно статистике Bkav, в 2024 году 155 640 компьютеров во Вьетнаме подверглись атакам программ-вымогателей. Ущерб, нанесённый учреждениям, организациям и предприятиям Вьетнама вирусами, составляет десятки миллиардов донгов, включая: выкупы, уплаченные хакерам за кражу данных, прямую потерю дохода из-за простоя системы, ущерб от потери клиентов, ущерб репутации...

Например, в первый день атаки с целью шифрования данных компания потеряла более 100 миллиардов донгов. Ущерб другой компании после атаки программы-вымогателя оценивается в 800 миллиардов донгов.

Однако, по словам экспертов, то, что мы видим или вычисляем, — лишь вершина айсберга. В последние годы запросы о помощи в связи с атаками программ-вымогателей поступают в органы власти и компании с высокой плотностью.

W-ransomware-attacks-vietnamese-businesses-2-1-1.jpg
В последнее время запросы о помощи в связи с атаками программ-вымогателей поступают в органы власти и компании в большом количестве. Иллюстрация: Нидерланды

Исследование Bkav также показывает, что вирусная активность становится всё более опасной и изощрённой благодаря чётким и методичным стратегиям атак. Вирусы шифрования данных атакуют компании, шантажируя жертв огромными выкупами. Вирусы целенаправленных атак (APT) незаметно распространяются, действуя в скрытом режиме в учреждениях и организациях, стремясь украсть разведывательную информацию.

«Каждый день появляются миллионы новых образцов вирусов, и ущерб, наносимый вредоносным ПО, ужасен. Но во Вьетнаме печальная реальность такова, что до 60% предприятий не оснащены адекватными защитными решениями», — заявил Нгуен Динь Туй, руководитель отдела исследований вредоносных программ в Bkav.

По словам г-на Нгуен Динь Туи, во всех агентствах, предприятиях и организациях, в реагировании на инциденты, вызванные вирусными атаками, в которых участвовал Bkav, антивирусное программное обеспечение часто не установлено, либо используется иностранное программное обеспечение без непосредственной поддержки со стороны экспертов.

На самом деле многие предприятия полагаются только на встроенную антивирусную функцию операционной системы, которая является лишь базовой и не способна защитить пользователей от современных сложных вирусов.

«Антивирусная функция, доступная в операционной системе, не может полностью решить проблемы с вирусами, поскольку предоставляет лишь самые базовые функции. Следовательно, пользователи не будут полностью защищены от вредоносных программ APT и программ-вымогателей, которые предназначены для глубокого проникновения в систему, чтобы оставаться в режиме ожидания, красть данные или вымогать деньги», — проанализировали эксперты Bkav.

APT-атаки и программы-вымогатели продолжают оставаться серьезными угрозами

По данным экспертов Bkav, APT-вирусы-шпионы и программы-вымогатели скрываются во многих системах Вьетнама, распространяются скрытно и нанесут вред, атакуя в нужный момент в ближайшем будущем. Ведомствам, организациям и предприятиям необходимо повышать осведомленность о сетевой безопасности и незамедлительно принимать профессиональные меры по предотвращению компьютерных вирусов.

Эксперты по информационной безопасности сходятся во мнении, что APT-атаки, атаки программ-вымогателей и атаки шпионского ПО по-прежнему являются основными формами атак, на предотвращение которых предприятиям и организациям во всем мире, а также во Вьетнаме, необходимо обращать особое внимание.

В беседе с корреспондентом VietNamNet эксперт по мониторингу информационной безопасности компании VSEC г-н Хоанг Дык Хоан заявил: «Программы-вымогатели по-прежнему останутся одной из самых серьезных угроз в 2025 году, но атаки программ-вымогателей станут более изощренными и целенаправленными».

Атакующие группировки не только шифруют данные и требуют выкуп, но и крадут конфиденциальную информацию и публично угрожают жертвам, если они не заплатят.

«Хакеры могут использовать программы-вымогатели даже для атак на критически важную инфраструктуру, такую как больницы, энергетические системы и транспортная инфраструктура, что может привести к серьезным последствиям для общества и экономики », — добавил г-н Хоанг Дык Хоан.

W-ransomware-attacks-vietnamese-businesses-3-1.jpg
Круглосуточный мониторинг безопасности сети для раннего обнаружения рисков является рекомендуемой мерой для организаций и предприятий. Иллюстрация: TL

Ранее результаты исследования по кибербезопасности, опубликованные Национальной ассоциацией кибербезопасности (NCA) в конце 2024 года, показали, что количество и масштабы атак на учреждения и предприятия значительно возросли и превысили 659 000 случаев.

В 2024 году 46,15% респондентов опроса NCA сообщили, что подвергались по крайней мере одной кибератаке в год, а 6,77% сообщили, что подвергались частым атакам.

В частности, исследование NCA также показало, что APT-атаки и атаки программ-вымогателей являются двумя наиболее распространенными формами атак в 2024 году, причем 26,14% атак в этом году были APT-атаками с использованием шпионского ПО; 14,59% агентств и предприятий сообщили, что они подвергались атакам с использованием программ-вымогателей.

В условиях растущего количества и сложности кибератак на предприятия и организации эксперты рекомендуют подразделениям регулярно анализировать и оперативно устранять существующие уязвимости в системе; осуществлять круглосуточный мониторинг безопасности сети для раннего выявления рисков.

При этом необходимо разработать и поддерживать четкий план реагирования на инциденты, обеспечить регулярное резервное копирование и восстановление данных, а также минимизировать ущерб при возникновении инцидентов.

Интернет вещей и блокчейн становятся новыми целями для хакеров . По мнению экспертов, рост числа устройств Интернета вещей и экосистем блокчейнов заставит хакеров сосредоточиться на слабо защищённых устройствах и криптовалютных торговых платформах, что увеличит финансовые риски и риск потери данных для организаций.