Tillkännager en handbok om att förebygga och bekämpa ransomware-attacker

Inför det ökande antalet ransomware-attacker i Vietnam publicerade departementet för informationssäkerhet (informations- och kommunikationsministeriet) den 6 april en "Handbok om att förebygga och minimera risker från ransomware-attacker".

Handbok om att förebygga och minimera risker från ransomware-attacker hjälper myndigheter, organisationer och företag att skydda viktiga informationssystem från potentiella cyberattacker.

Enligt informationssäkerhetsavdelningen identifierade myndighetens experter under första kvartalet 2024 mer än 300 000 cyberattackrisker riktade mot informationssystem över hela landet. National Cyber ​​Security Center (NCSC) registrerade mer än 13 000 informationssäkerhetshändelser relaterade till ransomware på informationssystem, vilket orsakade vissa konsekvenser.

En representant för informationssäkerhetsdepartementet sade att det förekommer ransomware-attacker riktade mot myndigheter, organisationer och företag i Vietnam, vilket orsakar egendomsskador, anseendeskador och affärsstörningar för berörda enheter.

En ransomware-attack börjar vanligtvis med en säkerhetsbrist hos en myndighet eller organisation. Angriparen penetrerar systemet, upprätthåller närvaro, utökar intrångsomfånget och kontrollerar organisationens IT-infrastruktur, förlamar systemet och tvingar den drabbade organisationen att utföra den utpressning som angriparen siktar på.

Inför denna situation har avdelningen för informationssäkerhet tagit fram en handbok med ett antal åtgärder för att förebygga och minimera riskerna från ransomware-attacker för myndigheter, organisationer och företag, i syfte att säkerställa nationell cybersäkerhet.

Handboken om att förebygga och minimera risker från ransomware-attacker kommer att vara ett användbart dokument för att hjälpa myndigheter, organisationer och företag att proaktivt förebygga och skydda sina viktiga informationssystem från potentiella cyberattackrisker.

Myndigheter, enheter, organisationer och företag kan ladda ner denna handbok på NCSC:s portal Khonggianmang.vn.

Förutom vissa instruktioner om hur man återställer systemet efter att en ransomware-attack upptäckts, ger handboken även specifika instruktioner om nio åtgärder för att förebygga och minimera riskerna från ransomware-attacker för myndigheter, organisationer och företag, med sikte på det gemensamma målet att säkerställa nationell cybersäkerhet.

Bland de 9 åtgärder för att förebygga, bekämpa och minimera riskerna från ransomware-attacker som rekommenderas i handboken är den första åtgärden att utveckla en plan för att säkerhetskopiera och återställa data för viktiga system och information.

9 åtgärder för att förebygga, bekämpa och minimera risker från ransomware-attacker rekommenderade av avdelningen för informationssäkerhet i handboken

Experter noterar att målet med ransomware-attacker är att förhindra att data återställs efter att de har krypterats. Som ett resultat hittar och samlar angripare ofta inloggningsuppgifter som lagras i systemet och använder dessa inloggningsuppgifter för att komma åt säkerhetskopierings- och återställningslösningar; och därigenom raderar eller krypterar de säkerhetskopior.

Representanten för informationssäkerhetsavdelningen rekommenderar att myndigheter, enheter och verksamheter utför offline-säkerhetskopiering och inte lämnar säkerhetskopior i en miljö ansluten till nätverksinfrastrukturen. Utför regelbundna säkerhetskopior och säkerställ att säkerhetskopiornas data är kompletta, vilket begränsar och minimerar effekterna av dataförlust (vid kryptering) och påskyndar återställningsprocessen när en incident inträffar.

Källänk: https://thanhnien.vn/cong-bo-cam-nang-phong-chong-tan-cong-ma-hoa-du-lieu-tong-tien-ransomware-18524040614005127.htm