Från en serie datakrypteringsattacker: Vänta inte tills hästen är borta med att bygga ett ladugård

Cybersäkerhet i Vietnam blir alltmer komplex, med frekventa attacker, inklusive datakrypteringsattacker, som riktar sig mot enheter med kritiska system, eftersom IT-tillgångar "försummas", inte uppgraderas, patchas och oavsiktligt blir en språngbräda för hackare att infiltrera.

Konsekutiva datakrypteringsattacker mot stora inhemska företag (Illustrationsfoto) Datakrypteringsattackkampanj riktad mot inhemska informationssystem?

Nyligen har många vietnamesiska företag, såsom VNDirect, VPOIL..., attackerats med datakryptering. När denna incident inträffade har de funktionella styrkorna för nätverkssäkerhet, med A05 ( ministeriet för offentlig säkerhet ) och avdelningen för informationssäkerhet (ministeriet för information och kommunikation) som huvudstyrka, tillsammans med experter, aktivt stöttat dessa företag för att övervinna och hantera incidenterna.

Det faktum att vietnamesiska organisationer och företag kontinuerligt har utsatts för ransomware-attacker på senare tid gör att många myndigheter och enheter oroar sig för om det finns en ransomware-attackkampanj (datakrypteringsattack) som riktar sig mot inhemska informationssystem.

Enligt experter blir cybersäkerheten i Vietnam alltmer komplex, med frekventa attacker riktade mot enheter med viktiga system, eftersom IT-tillgångar "försummas", inte uppgraderas, patchas och oavsiktligt blir en språngbräda för hackare att infiltrera.

Ransomware-attacker är inte en ny form av cyberattack, men de har blivit ganska populära de senaste åren. Finans- och värdepappersorganisationer är alltid ett av de främsta målen för ransomware-attackgrupper. Faktum är att många finans-, teknik- och medieföretag runt om i världen också har attackerats med ransomware, vilket orsakat långvariga störningar i verksamheten.

Man kan säga att ransomware-attacker hittills har blivit ett vanligt problem för alla företag och organisationer runt om i världen, särskilt finansinstitut, banker eller enheter som hanterar och behandlar mycket användardata. Detta problem innebär för företag att de måste stärka säkerheten och skydda informationssystemens säkerhet.

Hackare "ligger i" systemet likt "tjuvar som gömmer sig under sängen" utan att husägaren vet om det.

Vid det senaste seminariet om att förebygga ransomware-attacker delade överstelöjtnant Le Xuan Thuy, chef för National Cyber Security Center, Department of Cyber Security and High-Tech Crime Prevention (A05), Ministry of Public Security, att erfarenheter av att hantera cyberattacker visar att den tid hackare kan vistas i området är mycket lång. Även hos vissa banker genomför de penningöverföringar.

”Det är inte omöjligt att många viktiga organisationer har varit ’undercover’ av hackare i sina system. Situationen är lika farlig som att ’en tjuv gömmer sig under sängen’ utan att husägaren vet om det. I många fall är hackare mer skickliga i sitt arbete än specialiserad personal. En enhet inom finanssektorn attackerades i december 2023, och hackare var undercover under lång tid, vilket orsakade nästan 200 miljarder VND i skada”, sa överstelöjtnant Le Xuan Thuy.

Vu Ngoc Son, chef för teknikforskningsavdelningen vid National Cyber Security Association, delar samma åsikt och jämförde hackare med skurkar som gömmer sig i stormarknader. De infiltrerar systemet, förstår sig grundligt på värdefulla föremål, kassaregisterkoder, planritningar, dörrkoder... och agerar sedan plötsligt och låser hela lagret så att ingen längre kan komma åt det.

Att ljuga inne är ett av de åtta stegen i en datakrypteringsattack, inklusive: upptäckt, intrång, ljuga inne, kryptering, rengöring, lösensumma, penningtvätt och upprepning. Att ljuga inne kan vara från 3 till 6 månader och hjälper hackare att samla in information och identifiera viktiga mål.

De riktar in sig på tre saker: var den viktiga informationen finns, hur användarhanteringssystemet är och vad IT-systemen gör. Efter en period av lärande kan de bli mer experter på det området än operatören.

Vänta inte tills kon är borta med att bygga ladugården.

Cybersäkerhetssituationen i Vietnam blir alltmer komplex, med frekventa attacker riktade mot enheter med nyckelsystem. Överstelöjtnant Le Xuan Thuy kommenterade att Vietnam aktivt omvandlas digitalt men inte har ägnat tillräcklig uppmärksamhet åt cybersäkerhet. När digital omvandling blomstrar ökar obalansen med cybersäkerheten, vilket ökar risknivån.

Enligt A05-representantens observation har dygnet runt-övervakning av nätverkssäkerhet först nyligen fått uppmärksamhet efter att större incidenter inträffat som orsakat allvarliga skador. Dessutom finns det fortfarande dåliga situationer i stora organisationer och stora banker. Till exempel "glömmer" företag IT-tillgångar, uppgraderar inte, korrigerar fel och blir oavsiktligt en språngbräda för hackare att infiltrera.

I en kommentar om förseningen mellan medvetenhet och åtgärder i Vietnam hänvisade Vu Ngoc Son till ett fall där en organisation attackerades trots att de varnats om en sårbarhet i systemåtkomst.

”Det är inte tillrådligt att stänga stalldörren efter att hästen har flytt i denna informationsteknologiska era. Om du lämnar din egendom oskyddad är det extremt farligt”, rådde Vu Ngoc Son.

I den digitala tidsåldern måste myndigheter, organisationer och företag möta hot och risker kring informationssäkerhet och osäkerhet som ständigt ökar i cyberrymden varje dag och varje timme.

Enligt statistik har det sedan början av 2023 förekommit fler än 13 750 cyberattacker mot informationssystem i Vietnam som orsakat incidenter. Enbart under de första tre månaderna 2024 var antalet cyberattacker mot informationssystem i Vietnam 2 323.

Källa