اقتراح لبناء منصة لتبادل معلومات الأمن السيبراني

منذ بداية عام 2024، كانت هناك سلسلة من الهجمات الإلكترونية المعقدة والمتطورة مع تسريبات البيانات وحوادث تشفير البيانات، مما تسبب في أضرار جسيمة للمؤسسات والأفراد.

قال الفريق أول نجوين مينه تشينه، مدير إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية ( وزارة الأمن العام )، نائب الرئيس الدائم للجمعية الوطنية للأمن السيبراني، إن أمن البيانات لا يزال موجودًا، مما يشكل تحديًا لأعمال الحماية (الصورة: ترونغ نام).

في فترة ما بعد الظهر من يوم 16 يوليو في هانوي ، نظمت الجمعية الوطنية للأمن السيبراني مؤتمرا حول أمن البيانات في الفضاء الإلكتروني بمشاركة العديد من المنظمات والشركات وخبراء الأمن السيبراني لمناقشة والتعرف على الفرص والتحديات المتعلقة بالأمن السيبراني الوطني.

في كلمته الافتتاحية، قال الفريق نجوين مينه تشينه، مدير إدارة الأمن السيبراني ومنع ومكافحة جرائم التكنولوجيا الفائقة (وزارة الأمن العام)، والنائب الدائم لرئيس الجمعية الوطنية للأمن السيبراني: "حدد المؤتمر الوطني الثالث عشر للحزب التحول الرقمي كإحدى المهام الرئيسية. وقد وُضعت العديد من السياسات والحلول لتعزيز تطبيق العلوم والتكنولوجيا لخدمة التحول الرقمي الوطني، وبناء الحكومة الإلكترونية، والحكومة الرقمية، والاقتصاد الرقمي، والمجتمع الرقمي، حتى تتمكن بلادنا من المشاركة بفعالية في الثورة الصناعية الرابعة. ومع ذلك، ومع هذا التطور، لا تزال مخاطر أمن البيانات قائمة، مما يشكل تحديًا لأعمال الحماية". وفي إطار ورشة العمل، اقترح العديد من الخبراء حلولاً لحماية الأمن السيبراني والاستجابة له، مثل تطبيق الذكاء الاصطناعي للسيطرة على الهجمات السيبرانية وكشفها، واختبار المواقف للاستجابة لأزمات الأمن السيبراني، بالإضافة إلى التنفيذ الشامل لقانون الأمن السيبراني للدولة. بالإضافة إلى ذلك، اقترح قسم البحث والاستشارات وتطوير التكنولوجيا والتعاون الدولي في الجمعية الوطنية للأمن السيبراني إنشاء منصة لتبادل معلومات الأمن السيبراني. تهدف المنصة إلى ربط معلومات الأمن السيبراني وتبادلها، والمساعدة في الاستجابة الاستباقية للحوادث، ورصد أدوات وتقنيات الهجمات الإجرامية الجديدة، وتوفير تحذيرات مبكرة بشأن التهديدات، ودعم اتخاذ القرارات الاستراتيجية، وتعزيز تدابير الحماية. ووفقًا لخبراء الجمعية الوطنية للأمن السيبراني، للتعامل مع الجرائم الإلكترونية، يجب أن ترتكز استراتيجية الأمن السيبراني الحديثة على ثلاثة ركائز رئيسية: الدفاع الفعال، والكشف المبكر عن الهجمات، والتعافي السريع. ويتطلب التنفيذ الفعال لهذه الاستراتيجية من المؤسسات الحصول على معلومات دقيقة ومفصلة وفي الوقت المناسب حول التهديدات الإلكترونية. وصرح السيد فو نغوك سون، رئيس قسم البحث والاستشارات وتطوير التكنولوجيا والتعاون الدولي في الجمعية الوطنية للأمن السيبراني، قائلاً: "يُعد تبادل المعلومات أفضل طريقة لمساعدة أعضاء الجمعية على تكوين صورة كاملة وتحديث أحدث معلومات الأمن السيبراني. وهذا يساعد المؤسسات على تحديد المخاطر الجديدة، وتعزيز الأمن وضمانه بشكل استباقي".

السيد فو نغوك سون، رئيس قسم الأبحاث والاستشارات وتطوير التكنولوجيا والتعاون الدولي بالجمعية الوطنية للأمن السيبراني شارك في الحدث (الصورة: ترونغ نام).

وفقًا للمقترح، ستتولى الجمعية زمام المبادرة في بناء المنصة، وربط واستقبال البيانات المُشاركة من وزارة الأمن العام، ووزارة المعلومات والاتصالات ، والبنك المركزي؛ بالإضافة إلى التواصل مع شركات الأمن السيبراني الفيتنامية، والمنظمات الدولية للأمن السيبراني، وخبراء الأمن السيبراني المستقلين. تُمكّن المنصة من مشاركة أحدث مؤشرات الهجوم المُجمعة من خلال الحالات المُحقق فيها، مثل معلومات تحديد البرامج الضارة، وعناوين خوادم التحكم (C&C)، وخصائص الشبكة، أو ذاكرة الخادم في حال التعرض لهجوم. وستُصدر المنصة، على وجه الخصوص، تحذيرات مُبكرة للمؤسسات عند اكتشاف تسريبات البيانات. وتشمل البيانات التي يتم تحذيرها من التسريبات البيانات الداخلية، ومعلومات العملاء، وشفرة مصدر البرنامج، والحسابات، وكلمات المرور.

وفقًا لتقرير صادر عن شركة فيتنام للأمن السيبراني (VSEC)، تم اكتشاف أكثر من 17,000 ثغرة أمنية خلال نصف عام فقط. إضافةً إلى ذلك، يُثير الارتفاع العام في عدد الثغرات المُستغلة المعروفة خلال العقد الماضي قلقًا بالغًا. كما زاد عدد الهجمات عالميًا بمقدار 1.3 مرة مقارنةً بالفترة نفسها من عام 2023. وعلى وجه الخصوص، ارتفع معدل هجمات برامج الفدية بنسبة 50% مقارنةً بعام 2023 (وفقًا لشركة Trend Micro)، حيث تُعدّ فيتنام واحدة من الدول العشر الأكثر تعرضًا لهجمات برامج الفدية في العالم (Sangfor). المصدر: https://dantri.com.vn/suc-manh-so/de-xuat-xay-dung-nen-tang-chia-se-thong-tin-an-ninh-mang-20240716202421695.htm