Aumento de la cantidad y la escala
Según el Informe Resumen de Ciberseguridad 2024 publicado recientemente por la Asociación Nacional de Ciberseguridad, la situación de la seguridad de la información tanto para las empresas como para los usuarios individuales en Vietnam se encuentra en un nivel de alerta grave.
En consecuencia, los ataques cibernéticos no sólo están aumentando en número, sino que también se están volviendo más complejos y sofisticados en sus métodos, por lo que el número de víctimas se ha disparado en comparación con años anteriores.
En concreto, en 2024, una encuesta realizada a 4935 unidades y organizaciones en Vietnam reveló que casi el 50 % había sufrido al menos un ataque y el 6,77 % eran víctimas habituales de ciberdelitos. Se estima que el número total de ciberataques del año superó los 659 000 casos, y solo las unidades clave recibieron más de 74 000 alertas de ciberataques, incluidas 83 campañas de ataques APT dirigidos.
Los ciberataques no solo han aumentado en número, sino que también se han expandido en escala, con muchos incidentes de extrema gravedad. Por ejemplo, VNDirect Securities Company fue atacada a finales de marzo de 2024, lo que provocó la paralización de su sistema de información durante más de una semana.
O a principios de abril de 2024, el sistema de tecnología de la información de Vietnam Oil Corporation (PVOIL) fue atacado, lo que provocó que se suspendieran las operaciones de la plataforma digital de la unidad y no se pudiera realizar la emisión de facturas electrónicas por las ventas...
Según la Asociación Nacional de Ciberseguridad (NCSA), los ataques dirigidos por APT son una modalidad preferida por los hackers cuando atacan intencionalmente a agencias y empresas nacionales, y más del 26 % de los ciberataques son de este tipo. Existen cuatro tipos de vulnerabilidades que los hackers suelen explotar para realizar ataques dirigidos, entre ellas: vulnerabilidades en el software utilizado; vulnerabilidades en los procesos de gestión, configuración y autorización; vulnerabilidades derivadas de cadenas de suministro inseguras; y vulnerabilidades causadas por personas en el sistema.
Además del riesgo de robo de información y datos, las agencias y empresas también se enfrentan a la amenaza del cifrado de datos y el rescate. Según el informe, hasta el 14,59 % de las agencias y empresas afirmaron haber sido atacadas por ransomware el año pasado. Esta tasa es alarmante, ya que este tipo de ataque es muy peligroso y altamente letal. Una vez cifrados los datos, no hay forma de descifrarlos, lo que interrumpe las operaciones de la agencia o empresa, especialmente su reputación y sus finanzas.
Según el pronóstico de la Asociación Nacional de Seguridad Cibernética, en el próximo año 2025, las organizaciones y empresas vietnamitas seguirán enfrentándose a grandes desafíos en materia de ciberseguridad, especialmente cuando se espera que tengan lugar muchos eventos políticos , económicos y diplomáticos importantes durante el año.
Habrá muchos ciberataques con elementos de espionaje y sabotaje, con técnicas de ciberataque cada vez más sofisticadas y diversas, y "ciberarmas" equipadas con tecnología de IA para aumentar la capacidad de detectar y explotar vulnerabilidades.
Las principales formas de ataque siguen siendo las APT, el spyware y el ransomware. Los sistemas de control industrial, los vehículos autónomos y los drones serán los nuevos objetivos de los hackers.
Concienciación e inversión en ciberseguridad
Al hablar sobre la situación en la que las organizaciones y empresas se están convirtiendo cada vez más en objetivos populares para los piratas informáticos, el director técnico de National Cyber Security Technology Joint Stock Company (NCS), Vu Ngoc Son, dijo que la tendencia actual de ataques cibernéticos plantea una necesidad urgente de generar conciencia e invertir en soluciones avanzadas de seguridad cibernética.
Es fundamental fortalecer la estrecha colaboración entre el Gobierno , las empresas y la comunidad tecnológica, completar rápidamente el proceso legal y compartir información con prontitud. Estos factores son decisivos para proteger el ciberespacio nacional y sentar las bases para el desarrollo en la era digital.
Según el Sr. Vu Ngoc Son, una de las mayores debilidades en ciberseguridad de las unidades y empresas nacionales es la grave escasez de recursos humanos en este campo. Cabe destacar que, según una encuesta de la Asociación Nacional de Ciberseguridad, más del 20,06 % de las unidades afirmaron no contar actualmente con personal especializado en ciberseguridad, y el 35,56 % de las agencias y empresas solo pueden asignar un máximo de cinco personas a cargo, una cifra muy baja en comparación con las necesidades reales actuales.
Las razones de la escasez de personal especializado provienen de factores tanto subjetivos como objetivos. Actualmente, las escuelas de formación en ciberseguridad en Vietnam no ofrecen la cantidad suficiente para satisfacer la demanda del mercado. La calidad de los graduados es desigual; la mayoría carece de experiencia práctica, lo que les dificulta participar en la operación de sistemas importantes. Muchas organizaciones, especialmente las pequeñas y medianas empresas, no han valorado adecuadamente la importancia de la ciberseguridad, lo que lleva a una subestimación de la inversión en personal especializado.
Para solucionar la escasez de recursos humanos, las agencias y empresas deberían considerar la externalización de servicios profesionales para supervisar y operar la seguridad de la red y compartir recursos. Además, Vietnam necesita desarrollar rápidamente un conjunto de estándares, certificaciones y un sistema formal de evaluación para los recursos humanos en seguridad de la red. Estos estándares ayudarán a estandarizar y promover el profesionalismo en la industria de la seguridad de la red, motivando a los empleados a mejorar continuamente sus cualificaciones y capacidades.
La seguridad de los datos de los usuarios también es un gran problema para muchas organizaciones y empresas, ya que la filtración de esta información es muy frecuente. Si bien existe el Decreto 13/2023/ND-CP sobre protección de datos personales y la futura Ley de Protección de Datos Personales, la implementación de estas normativas aún es confusa en agencias y empresas. Actualmente, más del 40 % de las unidades y empresas no cuentan con personal especializado o solo asignan puestos a tiempo parcial para esta área tan importante, enfatizó el experto en ciberseguridad Vu Ngoc Son.
Una de las formas de fortalecer la resistencia de las unidades y empresas contra los piratas informáticos es incrementar el uso de productos y servicios de ciberseguridad “Make in Vietnam”.
En lugar de la baja cifra actual (alrededor del 24%), si las unidades nacionales apoyan a los productos nacionales, les ayudará a reducir su dependencia de las tecnologías extranjeras, especialmente en el contexto de los crecientes riesgos de espionaje y guerra cibernética.
Las soluciones “Make in VietNam” están diseñadas con un profundo conocimiento de la infraestructura, las regulaciones legales, las características de los usuarios y el mercado vietnamita, optimizando así la implementación y la operación a costos mucho más bajos.
Director Técnico de la Sociedad Anónima Nacional de Tecnología de Seguridad Cibernética , Vu Ngoc Son
[anuncio_2]
Fuente: https://kinhtedothi.vn/cap-bach-giai-phap-bao-ve-an-ninh-mang.html
Kommentar (0)