Відповідні інвестиції, проактивне реагування

Прем'єр-міністр Фам Мінь Чінь щойно підписав та видав офіційне розпорядження № 33/CD-TTg, в якому вимагає від міністерств, галузей та місцевих органів влади посилити інформаційну безпеку мережі. Зміст розпорядження вимагає виконання низки термінових завдань у зв'язку з кібератаками, особливо програмами-вимагачами, кількість яких різко зросла та може продовжувати ускладнюватися в найближчий період, створюючи ризик серйозного впливу на соціально -економічний розвиток...

Статистика Департаменту інформаційної безпеки (Міністерства інформації та зв'язку) показує, що з початку 2023 року у В'єтнамі було скоєно понад 13 750 кібератак на інформаційні системи. Тільки за перші 3 місяці 2024 року кількість кібератак на інформаційні системи у В'єтнамі становила 2 323. Також у першому кварталі 2024 року Національний центр моніторингу кібербезпеки (Департамент інформаційної безпеки) зафіксував понад 300 000 загроз, спрямованих на інформаційні системи В'єтнаму. З них понад 13 000 були пов'язані з програмами-вимагачами. Останнім часом інформаційні системи багатьох в'єтнамських підприємств, таких як VNDIRECT, PVOIL..., постійно зазнають атак програм-вимагачів. Це викликає занепокоєння у багатьох агентств та підрозділів щодо кампанії атак програм-вимагачів, спрямованої на внутрішні інформаційні системи.

Експерти В'єтнамської асоціації інформаційної безпеки, Департаменту кібербезпеки та запобігання високотехнологічним злочинам ( Міністерство громадської безпеки ) та Департаменту інформаційної безпеки активно підтримували підприємства у подоланні та врегулюванні інцидентів, і водночас вони визначили, що немає доказів того, що це була організована кампанія. Однак цю можливість не можна виключати, оскільки інциденти відбувалися послідовно протягом відносно короткого періоду часу.

Реальність така, що більшість в'єтнамських підприємств не приділяли належної уваги питанням інформаційної безпеки, незважаючи на швидку та потужну хвилю цифрової трансформації. Це основна причина, чому багато компаній стали жертвами атак. Поряд із цим, затримка з повідомленням влади про інцидент; плутанина, відсутність плану розслідування та реагування; поспішне відновлення системи... погіршує ситуацію.

Органи влади, зокрема Департамент інформаційної безпеки, попередили, що тенденція атак програм-вимагачів на підприємства та організації у В'єтнамі зростає; водночас вони видали документи, що вимагають від установ, організацій та підприємств переглянути та посилити впровадження рішень інформаційної безпеки мереж для інформаційних систем, надаючи пріоритет рішенням моніторингу та раннього попередження. Нещодавно Департамент інформаційної безпеки опублікував посібник із низки заходів щодо запобігання та мінімізації ризиків від атак програм-вимагачів для установ, організацій та підприємств, спрямованих на забезпечення національної інформаційної безпеки мереж.

Терміновим рішенням зараз є впровадження заходів постійного моніторингу, незалежно від часу; здійснення відповідних інвестицій (як фінансових, так і людських ресурсів) у моніторинг, реагування та запобігання. Для систем, які виявили серйозні вразливості безпеки, після усунення вразливості необхідно негайно провести пошук загроз, щоб визначити можливість попереднього вторгнення; застосувати 4-рівневу модель забезпечення інформаційної безпеки, видану Міністерством інформації та зв'язку (сили на місці; професійний захист та нагляд; професійна перевірка та оцінка; підключення та обмін інформацією з національною технічною системою)...

Кібербезпека – це війна між людьми. Тому ми повинні інвестувати в захист, щоб мати кращі відповіді, особливо уникаючи менталітету «зачиняйте двері стайні після того, як кінь утік».

ТРАН ЛУУ

Джерело