Lämplig investering, proaktiv respons

Premiärminister Pham Minh Chinh har just undertecknat och utfärdat officiellt rapport nr 33/CD-TTg där han uppmanar ministerier, filialer och kommuner att stärka nätverkssäkerheten. Rapportens innehåll kräver att ett antal brådskande uppgifter vidtas med tanke på situationen med cyberattacker, särskilt ransomware, som har ökat kraftigt och kan fortsätta att utvecklas komplicerat under den kommande perioden, vilket riskerar att allvarligt påverka socioekonomiska utvecklingsaktiviteter...

Statistik från avdelningen för informationssäkerhet (informations- och kommunikationsministeriet) visar att det sedan början av 2023 har förekommit fler än 13 750 cyberattacker mot informationssystem i Vietnam. Bara under de första tre månaderna 2024 var antalet cyberattacker mot informationssystem i Vietnam 2 323. Även under första kvartalet 2024 registrerade National Cyber ​​Security Monitoring Center (avdelningen för informationssäkerhet) fler än 300 000 hot riktade mot Vietnams informationssystem. Varav fler än 13 000 var relaterade till ransomware. Nyligen har informationssystemen hos många vietnamesiska företag som VNDIRECT, PVOIL... kontinuerligt attackerats av ransomware. Detta gör att många myndigheter och enheter oroar sig för en ransomware-attackkampanj riktad mot inhemska informationssystem.

Experter från Vietnams informationssäkerhetsförening, avdelningen för cybersäkerhet och högteknologisk brottsförebyggande ( ministeriet för offentlig säkerhet ) och avdelningen för informationssäkerhet har aktivt stöttat företag i att övervinna och hantera incidenter, och samtidigt har de fastställt att det inte finns några bevis för att detta är en organiserad kampanj. Denna möjlighet kan dock inte uteslutas eftersom incidenterna har inträffat i följd under en relativt kort tidsperiod.

Verkligheten är att de flesta vietnamesiska företag inte har uppmärksammat informationssäkerhetsfrågor tillräcklig, trots den snabba och starka digitala transformationsvågen. Detta är den främsta anledningen till att många företag har blivit offer för attacker. Dessutom förvärras situationen av förseningar i att meddela myndigheterna när en incident inträffar, förvirring, avsaknad av utredning och åtgärdsplan, snabb systemåterställning...

Myndigheter, särskilt informationssäkerhetsdepartementet, har varnat för att trenden med ransomware-attacker mot företag och organisationer i Vietnam ökar; samtidigt har de utfärdat dokument som uppmanar myndigheter, organisationer och företag att granska och stärka implementeringen av nätverksinformationssäkerhetslösningar för informationssystem, med prioritet för övervakning och tidiga varningslösningar. Nyligen har informationssäkerhetsdepartementet utfärdat en handbok om ett antal åtgärder för att förebygga och minimera riskerna med ransomware-attacker för myndigheter, organisationer och företag, i syfte att säkerställa nationell nätverksinformationssäkerhet.

Den akuta lösningen nu är att genomföra kontinuerliga övervakningsåtgärder, oavsett tidpunkt; göra lämpliga investeringar (både ekonomiska och mänskliga resurser) i övervakning, respons och förebyggande. För system som har upptäckt allvarliga säkerhetsbrister är det, efter att sårbarheten åtgärdats, nödvändigt att omedelbart genomföra hotjakt för att fastställa möjligheten till tidigare intrång; tillämpa den 4-lagersmodell som utfärdats av informations- och kommunikationsministeriet (styrkor på plats; professionellt skydd och tillsyn; professionell inspektion och bedömning; anslutning och informationsdelning med det nationella tekniska systemet)...

Cybersäkerhet är ett krig mellan människor. Därför måste vi investera i försvar för att få bättre svar, särskilt genom att undvika mentaliteten att "stänga stalldörren efter att hästen har flytt".

TRAN LUU

Källa: https://www.sggp.org.vn/dau-tu-thich-dang-chu-dong-ung-pho-post734436.html