Штучний інтелект експоненціально збільшує ризик кібератак

На конференції та виставці «День інформаційної безпеки В'єтнаму 2024», що відбулася 21 листопада в Ханої, заступник міністра інформації та зв'язку Буй Хоанг Фуонг заявив, що 2024 рік знаменує собою значний крок вперед для В'єтнаму в галузі інформаційної безпеки, що підтверджується його підйомом на 17-те місце зі 194 країн у світовому рейтингу кібербезпеки.

Кількість кібератак за перші дев'ять місяців року зменшилася на 55% порівняно з аналогічним періодом минулого року. Національна система моніторингу обробила понад 10,5 мільярда повідомлень, успішно заблокувала понад 14 552 шкідливі вебсайти та захистила понад 11,32 мільйона користувачів.

Онлайн-шахрайство залишається складною проблемою, про яку повідомляється про сотні тисяч випадків. Той факт, що понад 90% камер спостереження походять з іноземних джерел, викликає занепокоєння щодо національної безпеки даних. Примітно, що наша робоча сила з кібербезпеки все ще досить скромна, приблизно 38 000 осіб, переважно зосереджених у приватному секторі.

Поряд із такими темпами розвитку, заступник міністра інформації та зв'язку Буй Хоанг Фуонг також наголосив: «кібератаки постійно розвиваються зі зростанням складності та витонченості, особливо за підтримки штучного інтелекту, ризики, з якими ми стикаємося, зростатимуть експоненціально».

Тому всім установам та організаціям необхідно постійно вдосконалювати можливості інформаційної безпеки, проактивно впроваджувати плани забезпечення інформаційної безпеки та безперервно підтримувати цю роботу».

2024 рік вважається роком універсалізації цифрової інфраструктури, сприяння використанню національних цифрових платформ, що використовуються однаково по всій країні та на кожному місцевому рівні, що сприяє покращенню можливостей управління даними.

Інформаційній безпеці необхідно надати головний пріоритет. Усі важливі бази даних та національні цифрові платформи мають бути захищені відповідно до положень Закону про інформаційну безпеку та Закону про кібербезпеку.

За словами пана Нгуєна Тхань Хунга, голови VNISA, забезпечення кібербезпеки національної інфраструктури даних та цифрових платформ також пов’язане із захистом національного кіберпростору та сприянням створенню безпечної та міцної основи для цифрової трансформації.

З огляду на таку важливість, забезпечення безпеки та захисту інфраструктури даних і цифрових платформ необхідно враховувати з самого початку будівництва, дотримуючись принципу забезпечення безпеки на найвищому рівні.

Забезпечення інформаційної безпеки завжди має йти пліч-о-пліч зі створенням та розвитком інфраструктури даних і цифрових платформ. Це також є відповідальністю агентств, організацій та підприємств, що працюють у сфері інформаційних технологій та інформаційної безпеки у В'єтнамі.

Програма включала запуск Платформи практичного навчання з інформаційної безпеки.

Виступаючи на заході, керівник Міністерства інформації та зв'язку також запропонував низку ключових рішень для захисту інфраструктури даних та національних цифрових платформ у найближчий період:

Створити та вдосконалити правову систему захисту національної критичної цифрової інфраструктури. Агентства та організації повинні переглядати та оцінювати загальний стан інформаційних систем та впроваджувати засоби безпеки на кожному рівні. Особливо у випадку з національними цифровими платформами необхідно суворо дотримуватися принципу: якщо система не є безпечною, її не можна використовувати.

Розробити систему моніторингу та раннього попередження для національної цифрової інфраструктури. Агентствам та організаціям необхідно збільшити інвестиції в інформаційну безпеку, особливо в автоматизовані системи виявлення та запобігання кібератак, а також застосування штучного інтелекту. Згідно з директивою Прем'єр-міністра , щонайменше 10% бюджету на ІТ має бути виділено на інформаційну безпеку.

Ефективно та послідовно впроваджувати заходи інформаційної безпеки відповідно до чотирирівневої моделі, особливо посилюючи можливості професійного рівня моніторингу та захисту, а також підтримуючи безперервний та стабільний зв'язок і обмін інформацією з Національним центром моніторингу.

Розробити план реагування на інциденти для інформаційних систем, що знаходяться під управлінням, відповідно до нормативних актів. Впровадити план регулярного резервного копіювання систем та критично важливих даних для оперативного відновлення роботи системи у разі кібератаки, особливо шифрування даних.

Регулярно та безперервно використовувати платформи інформаційної безпеки, розроблені та надані Міністерством інформації та зв'язку для підтримки установ, організацій та підприємств, включаючи: платформу для управління та виявлення, раннього попередження про ризики інформаційної безпеки, платформу навчань з інформаційної безпеки у В'єтнамі.

Чі Х'єу

Джерело