Численні кібератак на великі в'єтнамські підприємства

На черговій прес-конференції Міністерства інформації та зв'язку вдень 8 квітня представник Департаменту інформаційної безпеки надав вищезазначену інформацію. За словами представника, кібератаки та атаки шкідливих програм не є новими проблемами, а радше суттєвою проблемою 2024 року та майбутнього.

Представник Департаменту інформаційної безпеки (Міністерство інформації та зв'язку) відповів на прес-конференції

Хитрощі хакерів полягають у тому, щоб використати та проникнути в бізнес-систему, вичікувати слушну нагоду зламати замок та вимагати викуп.

За словами представника Департаменту інформаційної безпеки, існують нормативні акти, згідно з якими інформаційні системи державних установ та підприємств повинні періодично оцінювати інформаційну безпеку щороку, щоб оперативно виправляти інциденти та запобігати порушенням інформаційної безпеки.

З огляду на нещодавні інциденти, Департамент інформаційної безпеки вважає, що якщо вищезазначені правила перевірки будуть суворо дотримані, підприємства та установи зможуть подолати та пом'якшити інциденти.

«Регламент вимагає від установ та підрозділів розробляти плани реагування на інциденти у всіх ситуаціях. Важливі системи потребують резервного копіювання та резервування, щоб зменшити збитки, а також способів зв’язку із зовнішніми сторонами у разі виникнення інциденту... Однак у минулому установи та підприємства розгортали, але інвестували в системи, які не відповідали їхнім системам, а в мережі багато даних, тому ризик атак шкідливого програмного забезпечення та вимагання є більш частим», – сказав представник Департаменту інформаційної безпеки.

За словами представника Департаменту інформаційної безпеки, кібератаки неминучі, але головне — організуватися, бути готовим до реагування та відновлення операційної діяльності.

Як негайне рішення, Департамент інформаційної безпеки заявив, що надіслав документ до оглядових підрозділів для проведення комплексної оцінки системи інформаційної безпеки.

Вчора (7 квітня 2024 року) прем'єр-міністр Фам Мінь Чінь видав офіційне розпорядження № 33/CD-TTg, у якому вимагає від міністерств, галузей та місцевих органів влади посилити інформаційну безпеку мереж. Міністерство інформації та зв'язку сподівається, що установи та підприємства переглянуть свої системи управління, суворо впроваджуватимуть терміни перевірки інформаційної безпеки, дотримуватимуться законодавчих норм та посилюватимуть інформаційну безпеку на всіх рівнях.

«Досі, коли трапляється інцидент, підрозділи часто приховують інформацію, що ускладнює широке попередження, і це не дає жодних уроків для відповідних відомств. Тому, коли в відомствах трапляється інцидент, їм необхідно дотримуватися вказівок, координувати дії з функціональними відомствами, оперативно широко попереджати та зменшувати збитки для відомств і підрозділів у кожній галузі», – сказав представник Департаменту інформаційної безпеки.

Раніше, 24 березня, хакери атакували шифрування технологічної системи VNDirect. Через понад тиждень після виявлення інциденту, за підтримки влади та команди експертів з кібербезпеки з провідних компаній з кібербезпеки у В'єтнамі, інцидент було в основному вирішено, і система VNDirect відновила торговельні операції з 1 квітня.

Однак, лише через тиждень після виявлення кібератаки, яка зашифрувала всі системні дані VNDirect, 2 квітня, кіберпростір В'єтнаму продовжував фіксувати, що PVOIL була навмисно та незаконно атакована, що призвело до порушення роботи всієї інформаційно-технологічної системи підприємства.

Кібератака призвела до зупинки інформаційно-технологічної системи PVOIL, зокрема системи виставлення електронних рахунків-фактур для продажів, яка тимчасово не працює.

Джерело: https://nld.com.vn/bo-tt-tt-nhieu-chien-dich-tan-cong-mang-nham-vao-cac-doanh-nghiep-lon-cua-viet-nam-196240408174926134.htm