Fel på kritisk infrastruktur kan få omfattande konsekvenser.
I den digitala tidsåldern existerar kritisk infrastruktur inte bara i konkret form utan även i cyberrymden. Ett datacenter kan bli förlamat och störa verksamheten för miljontals användare. En cyberattack mot ett banksystem kan orsaka omfattande betalningsstörningar. Ett industriellt systemfel kan påverka el, transport, logistik eller nationella leveranskedjor.
Faktum är att många flygplatser, sjukhus, kraftverk, olje- och gasanläggningar, banker och stora teknikföretag runt om i världen har utsatts för cyberattacker, vilket har förlamat eller stört deras verksamhet. Detta visar att ingen organisation är immun mot cyberattacker…
Enligt experter har cyberattacker tidigare främst fokuserat på individuella sabotagehandlingar eller liten ekonomisk vinning, men de har nu övergått till storskaliga, organiserade och tekniskt sofistikerade attacker.
Hackare har använt artificiell intelligens (AI) för att utnyttja sårbarheter och svagheter, attackerat leveranskedjor och programvara, eller installerat skadlig kod i tysthet under längre perioder innan aktivering.
I synnerhet syftar många attacker inte till att stjäla vanlig data utan också till att störa viktiga tjänster, få kontroll, förstöra operativ infrastruktur, urholka allmänhetens förtroende och påverka ekonomin och den nationella säkerheten.
Enligt representanter från OPSWAT Vietnam, ett cybersäkerhetsföretag (en del av den USA-baserade OPSWAT-gruppen), består kritisk nationell infrastruktur av system som fungerar som ryggrad och är nära kopplade till varje medborgares dagliga liv. Varje incident eller attack som riktar sig mot dessa system kan få omfattande konsekvenser och direkt förlama viktiga samhällsaktiviteter.
I en nyligen hållen presentation på en konferens uppgav en representant från försvarsministeriets avdelning för cyberkrigföring att de flesta enheter fortfarande släpar efter i att hantera cyberattacker. I takt med att nya tekniker som AI och kvantberäkning utvecklas ytterligare kommer även utmaningarna för cybersäkerheten att öka.
Verkligheten är att de flesta nuvarande digitala system är beroende av utländsk programvara och plattformar, vilket medför risker som förlust av datakontroll, tjänsteavbrott eller beroende av utländska leverantörer.
Omfattande, proaktiv och långsiktig strategisk implementering.
Enligt experter måste cybersäkerhet implementeras på ett heltäckande, proaktivt och långsiktigt strategiskt sätt inför nya utmaningar för kritisk infrastruktur. För det första måste tankesättet skifta från reaktivt till proaktivt förebyggande tänkande. Förebyggande är alltid mer effektivt än åtgärdande. Därför måste företag betrakta cybersäkerhet som en del av processen från designstadiet, snarare än att lägga till den efter att en incident inträffat.
Enligt Nguyen Ngoc Minh, lösningsingenjör på OPSWAT Vietnam, suddas gränsen mellan IT-system på kontoret och OT-system i produktionen gradvis ut i samband med digital transformation, och de har kopplats samman för att möjliggöra fjärrstyrning och drift.
Denna integration skapar nya "gateways" för cyberbrottslingar, eftersom nuvarande attacker inte bara riktar sig mot digital data utan även direkt påverkar fysisk infrastruktur. Med hjälp av artificiell intelligens (AI) kan hackare skapa miljontals exempel på skadlig kod på extremt korta perioder, vilket omvandlar attacker från dagliga till timvisa, eller till och med minut-för-minut-skalor, vilket sätter enorm press på systemet.
Därför använder den mest avancerade säkerhetstekniken idag inte bara ett enda antivirusprogram, utan integrerar flera olika system för att upptäcka skadlig kod samtidigt för att säkerställa högsta möjliga detekteringsgrad...
Phan Hoang Giap, biträdande generaldirektör för Vietnam Cyber Security Joint Stock Company (VSEC), delade med sig av insikter om att säkerställa cybersäkerhet för molninfrastruktur och uppgav att lösningarna bygger på tre pelare: teknik, människor och processer, genom två tjänster: CSA (proaktiv omfattande molninfrastrukturbedömning) och CDR (molnövervakning dygnet runt), med syftet att hjälpa företag att proaktivt bedöma, upptäcka sårbarheter och övervaka attackresponser i realtid i molnmiljön.
”Detta innebär att företag går från ett passivt tänkesätt till proaktiv kontroll och omedelbar respons. Säkerhet är integrerad i hela processen, från bedömning och flytt till optimal drift”, delade Phan Hoang Giap.
Med betoning på perspektivet att skydda suveräniteten tog generalmajor Nguyen Tung Hung, biträdande befälhavare för Cyber Warfare Command, upp frågan om att utveckla inhemska plattformar, främja vietnamesiska cybersäkerhetsprodukter, bygga inhemska datacenter och öka den tekniska självförsörjningen.
Detta innebär också att bygga ett nära samarbetsekosystem mellan företag och myndigheter, främja delning av tidig varning, dela information om risker, samordna incidenter och organisera regelbundna övningar.
Cyberrymden har blivit en oskiljaktig del av nationell suveränitet. Att säkerställa cybersäkerhet för kritisk nationell infrastruktur är inte längre ett alternativ utan ett obligatoriskt krav för att skydda politisk stabilitet, ekonomisk utveckling och nationell säkerhet i den digitala tidsåldern.
Källa: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html
Kommentar (0)