AI เพิ่มความเสี่ยงของการโจมตีทางไซเบอร์แบบทวีคูณ

[โฆษณา_1]

ในงานประชุมและนิทรรศการวันความปลอดภัยทางข้อมูลแห่งเวียดนาม 2024 ซึ่งจัดขึ้นเมื่อวันที่ 21 พฤศจิกายน ณ กรุงฮานอย รองรัฐมนตรี ว่าการกระทรวงสารสนเทศและการสื่อสาร บุย ฮว่าง ฟอง กล่าวว่า ปี 2024 ถือเป็นก้าวสำคัญของเวียดนามในด้านความปลอดภัยทางข้อมูล โดยเห็นได้จากการที่เวียดนามก้าวขึ้นมาอยู่ในอันดับที่ 17 จาก 194 ประเทศ ในการจัดอันดับความปลอดภัยทางไซเบอร์ระดับโลก

จำนวนการโจมตีทางไซเบอร์ในช่วงเก้าเดือนแรกของปีลดลง 55% เมื่อเทียบกับช่วงเวลาเดียวกันของปีที่แล้ว ระบบตรวจสอบแห่งชาติได้ประมวลผลข้อความมากกว่า 10.5 พันล้านข้อความ สามารถบล็อกเว็บไซต์ที่เป็นอันตรายได้มากกว่า 14,552 เว็บไซต์ และปกป้องผู้ใช้งานได้มากกว่า 11.32 ล้านคน

การฉ้อโกงทางออนไลน์ยังคงเป็นปัญหาที่ซับซ้อน โดยมีรายงานคดีนับแสนๆ คดี ข้อเท็จจริงที่ว่ากล้องวงจรปิดกว่า 90% มาจากต่างประเทศทำให้เกิดความกังวลเกี่ยวกับความปลอดภัยของข้อมูลในประเทศ ที่สำคัญคือ บุคลากรด้านความปลอดภัยทางไซเบอร์ของเรายังมีจำนวนน้อยมาก ประมาณ 38,000 คน ซึ่งส่วนใหญ่อยู่ในภาคเอกชน

ควบคู่ไปกับอัตราการพัฒนาที่รวดเร็วดังกล่าว รองรัฐมนตรีว่าการกระทรวงสารสนเทศและการสื่อสาร บุย ฮว่าง ฟอง ยังเน้นย้ำว่า "การโจมตีทางไซเบอร์มีการพัฒนาอย่างต่อเนื่อง มีความซับซ้อนและยากขึ้นเรื่อยๆ โดยเฉพาะอย่างยิ่งเมื่อได้รับการสนับสนุนจากปัญญาประดิษฐ์ ความเสี่ยงที่เราเผชิญจะเพิ่มขึ้นอย่างทวีคูณ"

ดังนั้น หน่วยงานและองค์กรทุกแห่งจึงจำเป็นต้องปรับปรุงขีดความสามารถด้านความปลอดภัยของข้อมูลอย่างต่อเนื่อง ดำเนินการตามแผนการรับประกันความปลอดภัยของข้อมูลเชิงรุก และดูแลรักษางานนี้อย่างต่อเนื่อง"

ปี 2024 ถือเป็นปีแห่งการขยายโครงสร้างพื้นฐานดิจิทัลให้ครอบคลุมทั่วถึง ส่งเสริมการใช้แพลตฟอร์มดิจิทัลระดับชาติอย่างสม่ำเสมอทั่วประเทศและในแต่ละระดับท้องถิ่น ซึ่งจะช่วยปรับปรุงขีดความสามารถในการจัดการข้อมูลให้ดียิ่งขึ้น

การรักษาความปลอดภัยของข้อมูลต้องได้รับความสำคัญสูงสุด ฐานข้อมูลที่สำคัญทั้งหมดและแพลตฟอร์มดิจิทัลระดับชาติจะต้องได้รับการคุ้มครองตามบทบัญญัติของกฎหมายว่าด้วยความปลอดภัยของข้อมูลและกฎหมายว่าด้วยความปลอดภัยทางไซเบอร์

นายเหงียน ทันห์ ฮุง ประธาน VNISA กล่าวว่า การรับรองความปลอดภัยทางไซเบอร์สำหรับโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลของประเทศนั้น ยังหมายถึงการปกป้องพื้นที่ไซเบอร์ของชาติ และมีส่วนช่วยสร้างรากฐานที่ปลอดภัยและมั่นคงสำหรับการเปลี่ยนแปลงทางดิจิทัลด้วย

ด้วยความสำคัญเช่นนี้ การรับรองความปลอดภัยของโครงสร้างพื้นฐานข้อมูลและแพลตฟอร์มดิจิทัลจึงจำเป็นต้องได้รับการพิจารณาตั้งแต่เริ่มต้นการก่อสร้าง โดยยึดหลักการรักษาความปลอดภัยในระดับสูงสุด

การรักษาความปลอดภัยของข้อมูลต้องควบคู่ไปกับการสร้างและพัฒนาโครงสร้างพื้นฐานด้านข้อมูลและแพลตฟอร์มดิจิทัลเสมอ นี่เป็นความรับผิดชอบของหน่วยงาน องค์กร และบริษัทด้านเทคโนโลยีสารสนเทศและความปลอดภัยของข้อมูลที่ดำเนินงานในเวียดนามด้วยเช่นกัน

โครงการนี้รวมถึงการเปิดตัวแพลตฟอร์มฝึกอบรมเชิงปฏิบัติการด้านความปลอดภัยสารสนเทศด้วย

ในการกล่าวสุนทรพจน์ในงานดังกล่าว ผู้นำกระทรวงสารสนเทศและการสื่อสารยังได้เสนอแนวทางแก้ไขที่สำคัญหลายประการเพื่อปกป้องโครงสร้างพื้นฐานด้านข้อมูลและแพลตฟอร์มดิจิทัลของประเทศในอนาคตอันใกล้นี้ด้วย:

สร้างและปรับปรุงระบบกฎหมายในการคุ้มครองโครงสร้างพื้นฐานดิจิทัลที่สำคัญของชาติ หน่วยงานและองค์กรต่างๆ ต้องทบทวนและประเมินสถานะโดยรวมของระบบสารสนเทศ และวางระบบรักษาความปลอดภัยในทุกระดับ โดยเฉพาะอย่างยิ่งกับแพลตฟอร์มดิจิทัลระดับชาติ ต้องปฏิบัติตามหลักการอย่างเคร่งครัด: หากระบบไม่ปลอดภัย ก็ห้ามนำไปใช้งาน

พัฒนาระบบเฝ้าระวังและเตือนภัยล่วงหน้าสำหรับโครงสร้างพื้นฐานดิจิทัลของประเทศ หน่วยงานและองค์กรต่างๆ จำเป็นต้องเพิ่มการลงทุนในด้านความปลอดภัยของข้อมูล โดยเฉพาะอย่างยิ่งระบบตรวจจับและป้องกันการโจมตีทางไซเบอร์แบบอัตโนมัติ และการประยุกต์ใช้ปัญญาประดิษฐ์ ตามคำสั่งของ นายกรัฐมนตรี งบประมาณด้านไอทีอย่างน้อย 10% ต้องจัดสรรให้กับความปลอดภัยของข้อมูล

ดำเนินการตามมาตรการรักษาความปลอดภัยข้อมูลอย่างมีประสิทธิภาพและสม่ำเสมอตามแบบจำลองสี่ชั้น โดยเฉพาะอย่างยิ่งการเสริมสร้างศักยภาพของชั้นการเฝ้าระวังและป้องกันระดับมืออาชีพ และรักษาการเชื่อมต่อและการแบ่งปันข้อมูลอย่างต่อเนื่องและเสถียรกับศูนย์เฝ้าระวังแห่งชาติ

จัดทำแผนรับมือเหตุการณ์ฉุกเฉินสำหรับระบบสารสนเทศที่อยู่ภายใต้การดูแลให้สอดคล้องกับกฎระเบียบ ดำเนินการตามแผนสำรองข้อมูลระบบและข้อมูลสำคัญอย่างสม่ำเสมอ เพื่อให้สามารถกู้คืนการทำงานของระบบได้อย่างรวดเร็วในกรณีที่เกิดการโจมตีทางไซเบอร์ โดยเฉพาะอย่างยิ่งการเข้ารหัสข้อมูล

ใช้งานแพลตฟอร์มความปลอดภัยสารสนเทศที่พัฒนาและจัดหาโดยกระทรวงสารสนเทศและการสื่อสารอย่างสม่ำเสมอและต่อเนื่อง เพื่อสนับสนุนหน่วยงาน องค์กร และธุรกิจต่างๆ ซึ่งรวมถึง: แพลตฟอร์มสำหรับการจัดการและการตรวจจับ การแจ้งเตือนล่วงหน้าเกี่ยวกับความเสี่ยงด้านความปลอดภัยสารสนเทศ และแพลตฟอร์มการฝึกซ้อมความปลอดภัยสารสนเทศของเวียดนาม

ชีเหียว

[โฆษณา_2]
แหล่งที่มา