Штучний інтелект експоненціально збільшує ризик кібератак

На конференції та виставці «День інформаційної безпеки В'єтнаму 2024», що відбулася 21 листопада в Ханої, заступник міністра інформації та зв'язку Буй Хоанг Фуонг заявив, що 2024 рік знаменує собою великий крок вперед для В'єтнаму в галузі інформаційної безпеки, що підтверджується підняттям на 17-те місце зі 194 країн у світовому рейтингу кібербезпеки.

Кількість кібератак за перші дев'ять місяців року зменшилася на 55% порівняно з аналогічним періодом минулого року. Національна система моніторингу обробила понад 10,5 мільярда повідомлень, успішно заблокувала понад 14 552 шкідливі вебсайти та захистила безпеку понад 11,32 мільйона користувачів.

Онлайн-шахрайство все ще є складним завданням, надходять сотні тисяч повідомлень. Той факт, що понад 90% камер спостереження мають іноземне походження, викликає занепокоєння щодо національної безпеки даних. Примітно, що наші людські ресурси з кібербезпеки все ще досить скромні – близько 38 000 осіб, переважно зосереджені в приватному секторі.

Поряд із цими темпами зростання, заступник міністра інформації та зв'язку Буй Хоанг Фуонг також наголосив: «Кібератаки постійно розвиваються зі все більш витонченими рівнями складності, особливо за підтримки штучного інтелекту, ризики, з якими ми стикаємося, зростатимуть експоненціально».

Тому всім установам та організаціям необхідно постійно вдосконалювати можливості інформаційної безпеки, проактивно впроваджувати плани забезпечення інформаційної безпеки та безперервно підтримувати цю роботу».

2024 рік вважається роком універсалізації цифрової інфраструктури, сприяння використанню національних цифрових платформ, що використовуються однаково по всій країні та на кожному місцевому рівні, що сприяє покращенню можливостей управління даними.

Інформаційній безпеці необхідно надати головний пріоритет. Усі важливі бази даних та національні цифрові платформи мають бути захищені відповідно до положень Закону про інформаційну безпеку та Закону про кібербезпеку.

За словами пана Нгуєна Тхань Хунга, голови VNISA, забезпечення інформаційної безпеки мережі для інфраструктури даних та національних цифрових платформ також захищає національний кіберпростір та сприяє створенню безпечної та міцної основи для цифрової трансформації.

З огляду на таку важливість, забезпечення безпеки та захисту інфраструктури даних і цифрових платформ необхідно враховувати з самого початку будівництва, дотримуючись принципу забезпечення безпеки на найвищому рівні.

Забезпечення інформаційної безпеки завжди має йти пліч-о-пліч зі створенням та розвитком інфраструктури даних і цифрових платформ. Це також є відповідальністю агентств, організацій та підприємств, що працюють у сфері інформаційних технологій та інформаційної безпеки у В'єтнамі.

В рамках програми відбувається церемонія запуску Платформи підтримки навчань з інформаційної безпеки.

Виступаючи на заході, керівник Міністерства інформації та зв'язку також запропонував низку ключових рішень для захисту інфраструктури даних та національних цифрових платформ у найближчий період:

Створити та вдосконалити правову систему захисту національної критичної цифрової інфраструктури. Агентства та організації повинні переглядати та оцінювати загальний стан інформаційних систем та впроваджувати засоби безпеки на кожному рівні. Особливо у випадку з національними цифровими платформами необхідно суворо дотримуватися принципу: якщо система не є безпечною, її не можна використовувати.

Створити систему моніторингу та раннього попередження для національної цифрової інфраструктури. Агентствам та організаціям необхідно збільшити інвестиції в інформаційну безпеку, особливо в автоматичні системи виявлення та запобігання кібератак, а також у застосування штучного інтелекту. Згідно з директивою Прем'єр-міністра , необхідно забезпечити, щоб щонайменше 10% ІТ-бюджету витрачалося на інформаційну безпеку.

Організувати ефективне, суттєве, регулярне та безперервне впровадження роботи із забезпечення інформаційної безпеки відповідно до 4-рівневої моделі, особливо покращуючи можливості професійного рівня моніторингу та захисту, а також підтримуючи безперервний та стабільний зв'язок і обмін інформацією з Національним центром моніторингу.

Розробіть план реагування на інциденти для інформаційних систем, що управляються, згідно з інструкціями. Впровадьте план періодичного резервного копіювання системи та важливих даних для оперативного відновлення роботи системи у разі кібератаки, особливо шифрування даних.

Регулярно та безперервно використовувати платформи інформаційної безпеки, розроблені та надані Міністерством інформації та зв'язку для підтримки установ, організацій та підприємств, включаючи: платформу для управління та виявлення, раннього попередження про ризики інформаційної безпеки, платформу навчань з інформаційної безпеки у В'єтнамі.

Чі Х'єу

Джерело