AI เพิ่มความเสี่ยงของการโจมตีทางไซเบอร์แบบทวีคูณ

ในงานประชุมและนิทรรศการ Vietnam Information Security Day 2024 ซึ่งจัดขึ้นเมื่อวันที่ 21 พฤศจิกายน ณ กรุงฮานอย รัฐมนตรีช่วย ว่าการกระทรวงสารสนเทศและการสื่อสาร Bui Hoang Phuong กล่าวว่าปี 2024 ถือเป็นก้าวสำคัญสำหรับเวียดนามในด้านความปลอดภัยทางสารสนเทศ โดยเห็นได้จากการไต่ขึ้นมาอยู่ที่อันดับที่ 17 จาก 194 ประเทศในการจัดอันดับความปลอดภัยทางไซเบอร์ระดับโลก

จำนวนการโจมตีทางไซเบอร์ในช่วงเก้าเดือนแรกของปีลดลง 55% เมื่อเทียบกับช่วงเดียวกันของปีก่อน ระบบตรวจสอบระดับชาติประมวลผลข้อความมากกว่า 10.5 พันล้านข้อความ บล็อกเว็บไซต์อันตรายได้สำเร็จมากกว่า 14,552 เว็บไซต์ และปกป้องความปลอดภัยของผู้ใช้มากกว่า 11.32 ล้านคน

การฉ้อโกงออนไลน์ยังคงมีความซับซ้อน โดยมีรายงานหลายแสนรายการ ความจริงที่ว่ากล้องวงจรปิดกว่า 90% มาจากต่างประเทศ ก่อให้เกิดความกังวลเกี่ยวกับความมั่นคงปลอดภัยข้อมูลของชาติ ที่น่าสังเกตคือ ทรัพยากรบุคคลด้านความมั่นคงปลอดภัยไซเบอร์ของเรายังคงมีอยู่ค่อนข้างน้อย โดยมีประมาณ 38,000 คน ซึ่งส่วนใหญ่อยู่ในภาคเอกชน

ควบคู่ไปกับอัตราการเติบโตดังกล่าว รองรัฐมนตรีว่าการกระทรวงสารสนเทศและการสื่อสาร Bui Hoang Phuong ยังเน้นย้ำว่า "การโจมตีทางไซเบอร์กำลังพัฒนาอย่างต่อเนื่องด้วยระดับความซับซ้อนที่เพิ่มมากขึ้น โดยเฉพาะอย่างยิ่งด้วยการสนับสนุนของ AI ความเสี่ยงที่เราเผชิญจะเพิ่มขึ้นแบบทวีคูณ"

ดังนั้น หน่วยงานและองค์กรต่างๆ จึงต้องปรับปรุงศักยภาพด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง จัดทำแผนประกันความปลอดภัยข้อมูลเชิงรุก และรักษาการดำเนินงานนี้อย่างต่อเนื่อง

รองรัฐมนตรีว่าการกระทรวงสารสนเทศและการสื่อสาร บุ้ย ฮวง เฟือง

ปี 2567 ถือเป็นปีแห่งการสร้างโครงสร้างพื้นฐานดิจิทัลให้เป็นสากล ส่งเสริมการใช้แพลตฟอร์มดิจิทัลระดับชาติที่ใช้กันทั่วประเทศและในระดับท้องถิ่นทุกระดับอย่างสม่ำเสมอ ส่งผลให้ความสามารถในการจัดการข้อมูลดีขึ้น

ความปลอดภัยของข้อมูลต้องได้รับความสำคัญสูงสุด ฐานข้อมูลและแพลตฟอร์มดิจิทัลระดับชาติที่สำคัญทั้งหมดต้องได้รับการปกป้องตามบทบัญญัติของกฎหมายว่าด้วยความมั่นคงปลอดภัยสารสนเทศและกฎหมายว่าด้วยความมั่นคงปลอดภัยไซเบอร์

นายเหงียน ถัน หุ่ง ประธาน VNISA กล่าวว่า การรักษาความปลอดภัยข้อมูลเครือข่ายสำหรับโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลแห่งชาติยังช่วยปกป้องไซเบอร์สเปซของประเทศและมีส่วนสนับสนุนในการสร้างรากฐานที่มั่นคงและปลอดภัยสำหรับการเปลี่ยนแปลงทางดิจิทัลอีกด้วย

ด้วยความสำคัญดังกล่าว การรับรองความปลอดภัยสำหรับโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลจำเป็นต้องได้รับการพิจารณาตั้งแต่เริ่มต้นการก่อสร้าง โดยมีหลักการในการรับรองความปลอดภัยในระดับสูงสุด

การสร้างหลักประกันความปลอดภัยของข้อมูลต้องควบคู่ไปกับการสร้างและพัฒนาโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลอยู่เสมอ ถือเป็นความรับผิดชอบของหน่วยงาน องค์กร และบริษัทเทคโนโลยีสารสนเทศและความมั่นคงปลอดภัยสารสนเทศที่ดำเนินงานในเวียดนาม

ภายในกรอบโครงการมีพิธีเปิดตัวแพลตฟอร์มสนับสนุนการฝึกซ้อมการรักษาความปลอดภัยข้อมูล

ในการกล่าวสุนทรพจน์ในงานนี้ ผู้นำกระทรวงสารสนเทศและการสื่อสารยังได้เสนอแนวทางแก้ไขสำคัญหลายประการเพื่อปกป้องโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลแห่งชาติในช่วงเวลาที่จะถึงนี้:

สร้างและพัฒนาระบบกฎหมายเพื่อคุ้มครองโครงสร้างพื้นฐานดิจิทัลที่สำคัญของประเทศ หน่วยงานและองค์กรต่างๆ จะต้องตรวจสอบและประเมินสถานะโดยรวมของระบบสารสนเทศ และปรับใช้ระบบรักษาความปลอดภัยในแต่ละระดับ โดยเฉพาะอย่างยิ่งกับแพลตฟอร์มดิจิทัลระดับชาติ จำเป็นต้องปฏิบัติตามหลักการอย่างเคร่งครัด นั่นคือ หากระบบไม่ปลอดภัย ก็จะต้องไม่นำไปใช้งาน

สร้างระบบเฝ้าระวังและเตือนภัยล่วงหน้าสำหรับโครงสร้างพื้นฐานดิจิทัลระดับชาติ หน่วยงานและองค์กรต่างๆ จำเป็นต้องเพิ่มการลงทุนด้านความมั่นคงปลอดภัยสารสนเทศ โดยเฉพาะอย่างยิ่งระบบตรวจจับและป้องกันการโจมตีทางไซเบอร์อัตโนมัติ และการประยุกต์ใช้ปัญญาประดิษฐ์ ตามคำสั่ง นายกรัฐมนตรี จำเป็นต้องมั่นใจว่างบประมาณด้านไอทีอย่างน้อย 10% จะถูกใช้จ่ายไปกับความมั่นคงปลอดภัยสารสนเทศ

จัดระเบียบการดำเนินงานด้านการรับรองความปลอดภัยของข้อมูลที่มีประสิทธิภาพ มีสาระสำคัญ สม่ำเสมอ และต่อเนื่องตามแบบจำลอง 4 ชั้น โดยเฉพาะอย่างยิ่งการปรับปรุงความสามารถของชั้นการตรวจสอบและการป้องกันระดับมืออาชีพ และการรักษาการเชื่อมต่อและการแบ่งปันข้อมูลอย่างต่อเนื่องและเสถียรกับศูนย์ตรวจสอบแห่งชาติ

พัฒนาแผนการรับมือเหตุการณ์ฉุกเฉินสำหรับระบบสารสนเทศภายใต้การบริหารจัดการตามที่กำหนด ดำเนินการตามแผนสำรองข้อมูลระบบและข้อมูลสำคัญเป็นระยะ เพื่อฟื้นฟูการทำงานของระบบอย่างทันท่วงทีในกรณีที่ถูกโจมตีทางไซเบอร์ โดยเฉพาะอย่างยิ่งการเข้ารหัสข้อมูล

ใช้แพลตฟอร์มความปลอดภัยทางข้อมูลที่พัฒนาและจัดทำโดยกระทรวงสารสนเทศและการสื่อสารเพื่อสนับสนุนหน่วยงาน องค์กร และธุรกิจต่างๆ อย่างสม่ำเสมอและต่อเนื่อง รวมถึง แพลตฟอร์มสำหรับการจัดการและการตรวจจับ การเตือนล่วงหน้าเกี่ยวกับความเสี่ยงด้านความปลอดภัยทางข้อมูล แพลตฟอร์มฝึกซ้อมความปลอดภัยทางข้อมูลของเวียดนาม

ชีเหียว

แหล่งที่มา