Забезпечення безпеки мережі під час святкових днів Національного дня

Під час святкування Національного дня 2 вересня, щоб забезпечити безпеку мережевої інформації та уникнути несподіванок, Міністерство інформації та зв'язку доручило установам, організаціям та підприємствам вжити певних заходів.

Міністерство інформації та зв'язку керує установами, організаціями та підприємствами щодо впровадження конкретних заходів для забезпечення безпеки мережевої інформації. (Джерело фото ілюстрації: Vietnamnet)

За даними Міністерства інформації та зв'язку, час 79-ї річниці Національного дня Соціалістичної Республіки В'єтнам (2 вересня 1945 року - 2 вересня 2024 року) - це час, коли ворожі, реакційні сили та хакери можуть скористатися цим для посилення кібератак. Зокрема, нещодавно низка інформаційних систем установ, організацій та підприємств у В'єтнамі постраждала від кібератак, що завдали серйозної шкоди.

У цьому контексті, щоб уникнути пасивності та несподіванок у будь-якій ситуації, Міністерство інформації та зв'язку рекомендує міністерствам, галузям, місцевим органам влади, інформаційним агентствам, корпораціям, державним підприємствам, банкам, фінансовим установам та постачальникам телекомунікаційних та інтернет-послуг посилити впровадження заходів щодо забезпечення інформаційної безпеки.

Зокрема, підрозділи повинні пріоритезувати ресурси для прямого моніторингу, забезпечуючи цілодобову інформаційну безпеку мережі, призначаючи персонал для регулярного та безперервного моніторингу систем моніторингу інформаційної безпеки та централізованого запобігання шкідливому програмному забезпеченню. Мета полягає в забезпеченні раннього виявлення ризиків атак на зміну інтерфейсу, своєчасного реагування та усунення несправностей мережевих атак.

Поряд з переглядом та оновленням патчів безпеки для інформаційних систем, що перебувають під їхнім управлінням, агентства, організації та підприємства у В'єтнамі також зобов'язані проактивно виявляти загрози та видаляти шкідливе програмне забезпечення для всіх серверів і робочих станцій в інформаційній системі. Водночас розробляти плани реагування на надзвичайні ситуації та рішення, щоб бути готовими до розгортання рішень для реагування на кібератак та їх обробки.

Примітно, що з огляду на зростання тенденції атак на шифрування даних – програм-вимагачів, Міністерство інформації та зв’язку також рекомендує зацікавленим установам та підрозділам вжити 2 основних заходів для запобігання та реагування на цей тип кібератак, зокрема: резервне копіювання даних за принципом «3-2-1», наявність щонайменше 3 копій даних, зберігання копій на 2 різних носіях інформації, з 1 офлайн-резервною копією; наявність плану готовності до швидкого відновлення роботи інформаційної системи у разі виникнення інциденту, повернення роботи інформаційної системи до нормального стану протягом 24 годин або відповідно до вимог бізнесу.

Для підприємств, що надають телекомунікаційні та інтернет-послуги, та організацій і підприємств, що надають платформи цифрової трансформації, Міністерство інформації та зв'язку доручає збільшити ресурси для безпосереднього моніторингу, підтримки та усунення інцидентів з метою забезпечення безпечної та безперебійної роботи телекомунікаційної та інтернет-інфраструктури.

Водночас, впроваджувати технічні заходи на найвищому рівні для виявлення, фільтрації та запобігання кібератак, поширенню шкідливої ​​інформації та інформації, що порушує законодавство про інформаційні системи та мережеву інфраструктуру в межах сфери управління.

Телекомунікаційні та інтернет-компанії, а також постачальники платформ цифрової трансформації також зобов'язані посилити моніторинг, оновлення та обробку відгуків і скарг користувачів щодо спам-повідомлень і спам-дзвінків, особливо шахрайських повідомлень і шахрайських дзвінків, що надходять з технічної системи, що експлуатується Департаментом інформаційної безпеки.

3 координатори для підтримки обробки та реагування на інциденти інформаційної безпеки під час свята 2 вересня

В офіційному зверненні з проханням до установ, організацій та підприємств В'єтнаму посилити роботу щодо забезпечення безпеки мережевої інформації під час свята Національного дня 2 вересня цього року, Міністерство інформації та зв'язку визначило 3 координаторів у складі Департаменту інформаційної безпеки для підтримки моніторингу, обробки та реагування на інциденти безпеки мережевої інформації, зокрема:

- В'єтнамський центр реагування на кібернетичні надзвичайні ситуації (VNCERT/CC) має номер телефону 024.3640.4421, номер гарячої лінії для реагування на інциденти 086.9100.317 та електронну адресу ir@vncert.vn.

-Національний центр моніторингу кібербезпеки - NCSC, має номер телефону 02432091616, номер гарячої лінії для моніторингу та раннього попередження 0389942878 та електронну адресу 'ais@mic.gov.vn'.

- Департамент безпеки інформаційних систем, номер гарячої лінії 0888.133.359 для комплексної підтримки рішень інформаційної безпеки та електронна адреса 'athttt@mic.gov.vn'.

Джерело: https://baoquocte.vn/dam-bao-an-toan-thong-tin-mang-trong-dip-nghi-le-quoc-khanh-284571.html