Vietnam'daki işletmelerin %67'si tedarik zinciri saldırılarını anlamıyor

Dijital platformlardaki karmaşık saldırılar ve dolandırıcılıklar konusunda kullanıcıların farkındalığını artırmak amacıyla VNISA'nın güney şubesi, bugün, 25 Mayıs'ta "Risk uyarısı ve çevrimiçi dolandırıcılığın önlenmesi" konulu bir çalıştay düzenledi.

Programa Ho Chi Minh Şehri Enformasyon ve İletişim Dairesi, devlet kurumlarının temsilcileri, VNPT Bilgi Güvenliği Merkezi ve Ulusal Siber Güvenlik İzleme Merkezi'nden siber güvenlik uzmanları katıldı.

Tedarik zinciri saldırılarının içeriği, güvenlik uzmanı Nguyen Manh Luat tarafından "Siber Güvenliğin Üç Tehlikesi" başlıklı tartışma bölümünde ele alındı. Ayrıca, ağ güvenliği uzmanı Ngo Minh Hieu da fidye yazılımı (fidye talep eden kötü amaçlı kod), tedarik zinciri saldırıları ve yapay zeka (YZ) olmak üzere bu üç tehlikeyi dile getirdi.

Tedarik zinciri saldırısı bölümünde Bay Luat, birçok Vietnam işletmesinin tedarik zincirini tam olarak anlamadığı gerçeğini dile getirdi. Birçok Vietnam işletmesinin kullandığı tedarik zincirinin yaygın bir örneği muhasebe yazılımlarıdır.

Có 67% doanh nghiệp Việt chưa hiểu về tấn công chuỗi cung ứng - Ảnh 1. — Dernek Başkan Yardımcısı, Güney VNISA Şubesi Başkanı Sayın Ngo Vi Dong çalıştayda konuşma yaptı

Dolayısıyla, popüler yazılımların kullandığı bir kütüphanede keşfedilen tek bir güvenlik açığı, milyonlarca, hatta milyarlarca bilgisayarın etkilenmesi anlamına gelir. Vietnam'da en bilinen örnek, tedarik zinciri saldırılarının tipik bir örneği olan sahte Unikey indirme sitesidir.

İşletmelere yönelik çözümler hakkında konuşan Bay Luat, bunları kısa/orta vadeli ve uzun vadeli olmak üzere iki yaklaşıma ayırmanın gerekli olduğunu söyledi. Kısa vadede, işletmelerin güvenlik yamalarını düzenli olarak kontrol edip güncellemeleri, verileri tamamen yedeklemeleri, çok faktörlü kimlik doğrulamayı uygulamaları ve izleme ve dolandırıcılık önleme sistemleri kurmaları gerekiyor.

Uzun vadede işletmelerin, siber saldırılardan kaynaklanan riskleri önlemek için uzman ekiplerinin ve çalışanlarının güvenlik konusundaki farkındalığını ve profesyonel kapasitesini artırması, bilgili uzmanlara danışması ve sistemlere uygun yatırımlar yapması gerekiyor.

[reklam_2]
Kaynak bağlantısı