มัลแวร์ระบาดหนัก แต่ผู้นำยังคงไม่สนใจความปลอดภัยทางไซเบอร์

(แดน ตรี) – ภัยคุกคามความปลอดภัยทางไซเบอร์ในเวียดนามไม่ใช่แค่ตัวเลข แต่ช่องโหว่ยังมาจากความคิดเห็นส่วนตัวของหน่วยงานต่างๆ มากมายอีกด้วย

พันโท เล ซวน ถุ่ย ผู้อำนวยการศูนย์ความมั่นคงปลอดภัยไซเบอร์แห่งชาติ กรม A05 กระทรวงความมั่นคงสาธารณะ (ภาพ: NCA)

ในช่วงหกเดือนแรกของปี การโจมตีทางไซเบอร์ครั้งใหม่กำลังเกิดขึ้นทั่วโลก และเวียดนามก็ไม่มีข้อยกเว้น

การโจมตีด้วยแรนซัมแวร์และภัยคุกคามต่อเนื่องขั้นสูง (APT) กำลังเพิ่มมากขึ้น โดยมุ่งเป้าไปที่ธุรกิจต่างๆ และโดยเฉพาะองค์กรของรัฐบาล

สถานการณ์นี้น่าตกใจเป็นพิเศษเมื่อผู้นำหน่วยงานจำนวนมากยังคง "ประเมิน" อันตรายที่อาจเกิดขึ้นนี้ต่ำเกินไป

ในงานสัมมนา “TCVN 14423:2025 มาตรฐานแห่งชาติว่าด้วยความปลอดภัยเครือข่ายสำหรับระบบข้อมูลสำคัญ” ซึ่งจัดขึ้นในช่วงบ่ายของวันที่ 19 มิถุนายน พ.ศ. 2560 พันโท Le Xuan Thuy ผู้อำนวยการศูนย์ความปลอดภัยไซเบอร์แห่งชาติ (กรม A05 กระทรวงความมั่นคงสาธารณะ) ประเมินว่าในช่วง 6 เดือนแรกของปี การโจมตีด้วยแรนซัมแวร์และ APT กลายเป็นภัยคุกคามระดับโลก และเวียดนามก็ยังไม่สามารถหลุดพ้นจากวงจรดังกล่าวได้

“สิ่งที่น่ากังวลยิ่งกว่าก็คือขอบเขตของการโจมตีกำลังขยายตัวออกไป ไม่เพียงแต่จะมุ่งเป้าไปที่ธุรกิจในอุตสาหกรรมพลังงานเท่านั้น แต่แฮกเกอร์ยังมุ่งเป้าไปที่ระบบสำคัญระดับชาติ เช่น องค์กรของรัฐ และแม้แต่ระบบของสำนักข่าวด้วย” นายทุยกล่าว

ความเป็นจริงนี้ก่อให้เกิดความจำเป็นเร่งด่วนในการเพิ่มขีดความสามารถในการป้องกันความปลอดภัยทางไซเบอร์ทั่วประเทศ

แม้ว่าสถานการณ์ความปลอดภัยทางไซเบอร์จะซับซ้อน แต่หน่วยงานต่างๆ ในเวียดนามหลายแห่งยังคงอ่อนแอในการรับและประมวลผลข้อมูลเตือนภัยล่วงหน้า

ปัญหาหลักที่ทำให้ระบบเสี่ยงต่อการบุกรุกไม่ได้มีแค่ในด้านเทคนิคเท่านั้น แต่ยังรวมถึงการตระหนักรู้และการลงทุนด้านความปลอดภัยทางไซเบอร์ที่ไม่ถูกต้องอีกด้วย

พันโท เล ซวน ถวี ชี้ให้เห็นจุดอ่อนดังกล่าวว่า “ระดับการรับรู้จากผู้นำถึงผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ของหลายหน่วยงานยังคงไม่สูง”

พวกเขายังไม่ได้ประเมินความสำคัญและระดับความเสี่ยงจากการโจมตีทางไซเบอร์ที่ซับซ้อนในปัจจุบันอย่างเหมาะสม นี่คือช่องว่างที่ร้ายแรง เมื่อผู้ที่มีอำนาจในการตัดสินใจยังไม่เห็นความเสี่ยงที่อาจเกิดขึ้นจากพื้นที่ดิจิทัลอย่างเต็มที่

นี่เป็นช่องโหว่ที่ใหญ่ที่สุดที่ผู้ก่ออาชญากรรมทางไซเบอร์สามารถใช้ประโยชน์ได้

แนวทางแก้ไขเพื่อเสริมสร้างความแข็งแกร่งด้านการป้องกันประเทศ

เพื่อแก้ไข “ช่องว่าง” ของการรับรู้และเพิ่มขีดความสามารถในการป้องกัน ศูนย์ความปลอดภัยทางไซเบอร์แห่งชาติกำลังพัฒนาชุดมาตรฐานแนวทางอย่างแข็งขัน

ชุดมาตรฐานนี้จะทำหน้าที่เป็น "เข็มทิศ" เพื่อช่วยให้องค์กรต่างๆ ประเมินขีดความสามารถด้านการป้องกันที่มีอยู่ของตนเอง ระบุลำดับความสำคัญในการนำไปปฏิบัติ และวัดปริมาณสถานะความปลอดภัยของระบบในระดับที่เฉพาะเจาะจง

พร้อมกันนี้ เวียดนามได้นำปัญญาประดิษฐ์ (AI) มาใช้ในการแข่งขันด้านความปลอดภัยทางไซเบอร์ระดับชาติเป็นครั้งแรก

นายหวู่ ง็อก เซิน หัวหน้าฝ่ายเทคโนโลยีและความร่วมมือระหว่างประเทศ สมาคมความปลอดภัยทางไซเบอร์แห่งชาติ (ภาพ: NCA)

นายหวู่ ง็อก เซิน หัวหน้าฝ่ายเทคโนโลยีและความร่วมมือระหว่างประเทศ สมาคมความปลอดภัยทางไซเบอร์แห่งชาติ (NCA) กล่าวว่า "การแข่งขันครั้งนี้มีความพิเศษเพราะเป็นครั้งแรกที่มีการนำ AI เข้ามาเกี่ยวข้อง และนักศึกษาจากสาขาวิชาใดๆ ก็สามารถลงทะเบียนเข้าร่วมได้ ไม่เพียงแต่ทีมในประเทศเท่านั้น แต่ยังรวมถึงนักศึกษาจากประเทศอาเซียน รัสเซีย และออสเตรเลียด้วย... นี่คือโอกาสที่สมาชิกจะมีโอกาสเข้าร่วมการแข่งขัน"

คุณซอนกล่าวว่า นักเรียนจะได้มีส่วนร่วมในการแก้ปัญหาต่างๆ ที่เกี่ยวข้องกับการใช้ประโยชน์จากช่องโหว่ การถอดรหัสข้อมูล การตรวจสอบตัวเลข การวิศวกรรมย้อนกลับ ... หากมีการนำ AI มาใช้ การทำงานจะรวดเร็วมาก ดังนั้น เราจะวางกับดักเพื่อหลอก AI เพื่อให้ผู้เข้าร่วมมีทักษะ

นี่ถือเป็นก้าวสำคัญในการก้าวไปข้างหน้า โดยแสดงให้เห็นถึงแนวทางเชิงรุกในการเสริมเครื่องมือและทักษะที่ทันสมัยที่สุดให้กับมืออาชีพด้านความปลอดภัยทางไซเบอร์รุ่นต่อไป เพื่อรับมือกับความท้าทายที่ซับซ้อนมากยิ่งขึ้น

ที่มา: https://dantri.com.vn/cong-nghe/ma-doc-hoanh-hoanh-lanh-dao-van-tho-o-truoc-an-ninh-mang-20250620164206570.htm