จากข้อมูลของกรมความมั่นคงสารสนเทศ ( กระทรวงสารสนเทศและการสื่อสาร ) จำนวนเหตุการณ์โจมตีทางไซเบอร์ต่อระบบสารสนเทศในเวียดนามในเดือนตุลาคม 2567 มีจำนวน 204 ครั้ง ลดลง 18.4% เมื่อเทียบกับเดือนก่อนหน้า และลดลง 79.8% เมื่อเทียบกับช่วงเวลาเดียวกันของปีที่แล้ว
ดังที่เห็นได้ ในช่วงสามเดือนที่ผ่านมา จำนวนเหตุการณ์โจมตีทางไซเบอร์ต่อระบบในเวียดนามลดลงอย่างต่อเนื่อง จาก 349 เหตุการณ์ในเดือนสิงหาคม เหลือ 250 เหตุการณ์ในเดือนกันยายน และลดลงเหลือ 204 เหตุการณ์ในเดือนตุลาคม
ตั้งแต่ต้นปี 2024 จนถึงสิ้นเดือนตุลาคม เวียดนามประสบกับเหตุการณ์โจมตีทางไซเบอร์ 4,483 ครั้ง ซึ่งลดลงมากกว่า 57% เมื่อเทียบกับช่วงเวลาเดียวกันในปี 2023 (10,513 ครั้ง)
ที่น่าสังเกตคือ จำนวนการโจมตีลดลงติดต่อกันสามเดือน ซึ่งบ่งชี้ถึงการพัฒนาในด้านความตระหนักรู้และการดำเนินการขององค์กรและธุรกิจภายในประเทศเกี่ยวกับการรักษาความปลอดภัยทางข้อมูล
นับตั้งแต่ต้นปี เวียดนามประสบกับเหตุการณ์โจมตีทางไซเบอร์ 4,483 ครั้ง (ภาพประกอบ)
แม้ว่าจำนวนการโจมตีทางไซเบอร์มีแนวโน้มลดลง แต่ความซับซ้อนและอันตรายของการโจมตีเหล่านี้กลับถูกมองว่าเพิ่มขึ้น
ที่จริงแล้ว ในช่วงไม่กี่เดือนแรกของปีนี้ โลกไซเบอร์ของเวียดนามยังได้พบเห็นระบบสารสนเทศที่สำคัญซึ่งมีข้อมูลจำนวนมากจากธุรกิจและองค์กรที่ดำเนินงานในภาคส่วนสำคัญ เช่น โทรคมนาคม พลังงาน หลักทรัพย์ และโลจิสติกส์ ถูกโจมตีด้วยมัลแวร์เรียกค่าไถ่
การโจมตีด้วยมัลแวร์เรียกค่าไถ่ที่มุ่งเป้าไปที่ธุรกิจและองค์กรต่างๆ ในเวียดนาม ส่งผลกระทบอย่างร้ายแรงต่อการดำเนินงาน ก่อให้เกิดความสูญเสีย ทางเศรษฐกิจ และทำลายชื่อเสียงของหน่วยงานเหล่านั้น
ตัวแทนจากกรมความมั่นคงทางไซเบอร์ระบุว่า นี่เป็นสัญญาณเตือนภัย เนื่องจากอาชญากรไซเบอร์ระหว่างประเทศกำลังมุ่งเป้าโจมตีธุรกิจในเวียดนามเพิ่มมากขึ้น
ตัวแทนจากกรมความมั่นคงสารสนเทศเน้นย้ำว่า ในบริบทของภัยคุกคามทางไซเบอร์ที่พัฒนาและเพิ่มขึ้นอย่างต่อเนื่องในโลกไซเบอร์ หน่วยงาน องค์กร และธุรกิจต่างๆ ต้องเฝ้าระวังและปรับปรุงขีดความสามารถและศักยภาพด้านความปลอดภัยสารสนเทศอย่างต่อเนื่อง เพื่อป้องกันและต่อสู้กับภัยคุกคามเหล่านั้น
เพื่อรับมือกับความเสี่ยงเหล่านี้อย่างมีประสิทธิภาพ แผนกความปลอดภัยสารสนเทศจึงแนะนำแนวทางแก้ไขหลัก 3 กลุ่ม ได้แก่ การมีแผนรับมือที่มีประสิทธิภาพ การลงทุนด้านความปลอดภัยสารสนเทศอย่างเหมาะสม และการฝึกซ้อมแผนรับมืออย่างสม่ำเสมอ
โดยเฉพาะอย่างยิ่ง หน่วยงานต่างๆ จำเป็นต้องพัฒนากลยุทธ์ด้านความปลอดภัยของข้อมูลอย่างครอบคลุม ซึ่งรวมถึงมาตรการในการตรวจสอบ ป้องกัน และกู้คืนจากเหตุการณ์ระบบถูกละเมิด แผนเหล่านี้ต้องเป็นไปตามข้อบังคับทางกฎหมายและแนวทางปฏิบัติจากกระทรวงสารสนเทศและการสื่อสาร
องค์กรและหน่วยงานต่างๆ ได้รับการสนับสนุนให้จัดสรรงบประมาณด้านไอทีประมาณ 10% สำหรับเครื่องมือและค่าใช้จ่ายด้านความปลอดภัยอย่างต่อเนื่อง เพื่อให้มั่นใจได้ว่ามีการลงทุนอย่างเหมาะสมและต่อเนื่องในโซลูชันด้านความปลอดภัยของข้อมูล
องค์กรต่างๆ จำเป็นต้องพัฒนากลยุทธ์ด้านความปลอดภัยข้อมูลอย่างครอบคลุมสำหรับธุรกิจของตน โดยครอบคลุมมาตรการต่างๆ ตั้งแต่การตรวจสอบและตรวจจับ ไปจนถึงการป้องกัน การตอบสนองอย่างรวดเร็ว และการกู้คืนระบบหลังเกิดเหตุการณ์
การให้ความสำคัญกับการสำรองข้อมูลแบบออฟไลน์และการกู้คืนระบบภายใน 24 ชั่วโมงหลังเกิดเหตุการณ์ก็มีความสำคัญอย่างยิ่งต่อการลดผลกระทบจากการโจมตี ฝ่ายรักษาความปลอดภัยข้อมูลยืนยันว่าระบบจะเริ่มใช้งานอย่างเป็นทางการก็ต่อเมื่อความปลอดภัยของข้อมูลได้รับการรับประกันอย่างสมบูรณ์แล้วเท่านั้น
[โฆษณา_2]
แหล่งที่มา






การแสดงความคิดเห็น (0)