Зробіть відповідні інвестиції та проактивно реагуйте.

Прем'єр-міністр Фам Мінь Чінь щойно підписав та видав офіційне розпорядження № 33/CD-TTg, у якому міститься вимога до міністерств, відомств та місцевих органів влади посилити кібербезпеку. У розпорядженні міститься заклик до виконання кількох термінових завдань з огляду на різке зростання кібератак, особливо програм-вимагачів, складність яких може продовжуватися в найближчий період, створюючи серйозну загрозу соціально-економічному розвитку.

Статистика Департаменту інформаційної безпеки (Міністерства інформації та зв'язку) показує, що з початку 2023 року по теперішній час у В'єтнамі було скоєно понад 13 750 кібератак на інформаційні системи. Тільки за перші три місяці 2024 року кількість кібератак на інформаційні системи у В'єтнамі становила 2323. Також у першому кварталі 2024 року Національний центр моніторингу кібербезпеки (Департамент інформаційної безпеки) зафіксував понад 300 000 загроз, спрямованих на в'єтнамські інформаційні системи, з яких понад 13 000 були пов'язані з програмами-вимагачами. Останнім часом інформаційні системи багатьох в'єтнамських підприємств, таких як VNDIRECT, PVOIL тощо, неодноразово зазнавали атак програм-вимагачів. Це викликає занепокоєння у багатьох агентств та організацій щодо кампанії атак програм-вимагачів, спрямованої на внутрішні інформаційні системи.

Експерти В'єтнамської асоціації інформаційної безпеки, Департаменту кібербезпеки та запобігання високотехнологічним злочинам ( Міністерство громадської безпеки ) та Департаменту інформаційної безпеки активно підтримували підприємства у вирішенні та управлінні інцидентами, зазначаючи, що немає жодних доказів того, що це була організована кампанія. Однак таку можливість не можна виключати, враховуючи послідовні інциденти, що сталися протягом відносно короткого періоду.

Реальність така, що більшість в'єтнамських підприємств не приділяють належної уваги інформаційній безпеці, незважаючи на швидку та потужну хвилю цифрової трансформації. Це основна причина, чому багато компаній стають жертвами атак. Поряд із цим, затримки з повідомленням органів влади про інциденти; плутанина та відсутність планів розслідування та реагування; а також поспішне відновлення системи... все це погіршує ситуацію.

Органи влади, зокрема Департамент кібербезпеки, попередили про зростання тенденції атак програм-вимагачів, спрямованих на підприємства та організації у В'єтнамі. Вони також видали документ, у якому просять установи, організації та підприємства переглянути та посилити впровадження рішень кібербезпеки для своїх інформаційних систем, надаючи пріоритет рішенням моніторингу та раннього попередження. Нещодавно Департамент кібербезпеки опублікував посібник із низки заходів щодо запобігання та зменшення ризиків від атак програм-вимагачів для установ, організацій та підприємств, спрямованих на забезпечення національної кібербезпеки.

Терміновим рішенням зараз є впровадження заходів постійного моніторингу, незалежно від часу; адекватне інвестування (як фінансово, так і в людські ресурси) у моніторинг, реагування та запобігання. Для систем, де виявлено серйозні вразливості безпеки, після усунення вразливостей слід проводити негайне пошук загроз для виявлення потенційних попередніх вторгнень; застосовувати чотирирівневу модель інформаційної безпеки, видану Міністерством інформації та зв'язку (персонал на місці; професійний моніторинг та захист; професійна перевірка та оцінка; підключення та обмін інформацією з національною технічною системою)...

Кібербезпека – це битва між людьми. Тому ми повинні інвестувати в захист, щоб мати кращі реакції, особливо уникаючи менталітету «замикати двері стайні після того, як кінь утік».

ТРАН ЛУУ

Джерело