Face aux attaques de malfaiteurs utilisant des logiciels malveillants pour infecter les appareils avec des virus afin de prendre le contrôle des appareils et au risque de perdre la sécurité des informations du réseau, le Département de l'information et des communications de Quang Ngai a déployé de nombreuses solutions pour protéger les systèmes de réseau dans les agences de l'État.
Empêcher plusieurs fichiers de contenir du code malveillant
De nombreuses solutions visant à prévenir, prévenir et réparer rapidement les incidents de sécurité du réseau contre les attaques de personnes malveillantes afin de garantir la sécurité et de protéger les systèmes de données des agences et des unités de la province ont été récemment mises en œuvre par le Département de l'information et des communications de Quang Ngai.
Formation du personnel des départements et des succursales sur la défense contre les logiciels malveillants lorsque les systèmes informatiques sont infectés par des virus.
Selon le Département de l'information et des communications de Quang Ngai, le système de surveillance centralisé du pare-feu du centre de données provincial connecte et partage les données de 39 systèmes d'information des unités de la province et partage les données avec le Centre national de surveillance de la cybersécurité (NCSC) sous le Département de la sécurité de l'information, ministère de l'information et des communications .
Afin de garantir la sécurité des réseaux des agences de l'État, le Département de l'Information et des Communications recommande de coordonner les connexions et le partage conformément à la réglementation. Le système de surveillance centralisé de la province peut désormais se connecter aux systèmes d'information équipés de pare-feu tels que Sophos, Fortigate, PFsense, etc.
À ce jour, plus de 4 500 postes de travail de 43 organismes et unités de la province ont été équipés d'un logiciel anti-malware centralisé, mis à jour automatiquement à la dernière version. Par le passé, le système a détecté et traité 162 720 fichiers contenant des logiciels malveillants sur 3 306 postes de travail, avec un taux d'infection présumé d'environ 80,95 %.
Rien qu'en octobre, le Centre a détecté et traité rapidement un poste de travail connecté à une adresse IP contenant du code malveillant. Plus précisément, après l'attaque, les individus malveillants se sont connectés aux adresses IP et aux serveurs malveillants, prenant le contrôle. Immédiatement après la détection, le Centre provincial de transformation numérique a collaboré avec l'unité pour isoler et traiter le code malveillant sur les ordinateurs attaqués.
Créer un « terrain de jeu » pour que le personnel puisse améliorer ses compétences en matière de lutte contre les logiciels malveillants
Afin de continuer à maintenir la sécurité des informations pour les systèmes d'information des agences d'État de la province, le Département de l'information et des communications de Quang Ngai continue de déployer et d'installer des solutions anti-malware en 2024 dans les agences, unités et localités de la province.
Selon le Département de l'information et des communications de Quang Ngai, les cas d'infiltration et d'attaque du réseau par des individus malintentionnés sont fréquents.
La plateforme provinciale centralisée de prévention et de contrôle des logiciels malveillants est déployée depuis novembre 2023. Après un an de mise en œuvre, elle s'est avérée très efficace pour assurer la sécurité de l'information des organismes gouvernementaux provinciaux. Elle contribue à améliorer l'indice de classement du DTI dans la catégorie de sécurité de l'information de la province.
Il est connu que pour renforcer la capacité de « défense » pour protéger les postes de travail et les serveurs contre les attaques des méchants, le Département de l'information et des communications a déployé l'installation de solutions anti-malware en 2024 dans 42 départements, succursales, unités et localités de la province.
En conséquence, 100% des postes de travail participent à l'exploitation et à l'utilisation du Système d'information sur les procédures administratives provinciales au niveau des unités et des localités ; Maintenir une connexion continue du nombre de postes de travail installés au Système de surveillance centralisé du Centre de données provincial pour se connecter au Centre national de surveillance de la cybersécurité (NCSC).
Par ailleurs, afin d'améliorer la prévention et la lutte contre les logiciels malveillants, le Département de l'information et des communications organise de nombreux exercices de cybersécurité pour les agents et les employés. Une équipe de cyberattaque et de défense sera notamment déployée pour répondre aux incidents de cybersécurité et s'exercer sur trois systèmes d'information de la province : le Système de gestion des cadres, des fonctionnaires et des agents publics ; le Système de gestion et de traitement des infractions administratives ; et le Système de base de données sur le bétail et les animaux d'élevage.
Grâce à des exercices, les équipes de sécurité informatique des agences et unités sont formées à l'avance aux scénarios possibles de cyberattaque pour contrôler les risques, répondre aux incidents afin de garantir que le système d'information fonctionne de manière stable et soit restauré le plus rapidement possible lorsqu'un incident se produit ; tirant ainsi des expériences, des leçons et améliorant les connaissances et les compétences pour mieux servir le travail de garantie de la sécurité des systèmes d'information des agences et unités.
Le ministère de l'Information et des Communications a décerné des prix aux officiers et aux employés après l'exercice.
Le directeur adjoint du Département de l'information et des communications, Nguyen Quoc Huy Hoang, a déclaré qu'actuellement, la situation de sécurité de l'information du réseau devient de plus en plus compliquée et difficile à contrôler, avec le nombre d'attaques en augmentation, les formes devenant de plus en plus sophistiquées et imprévisibles, tandis que les ressources humaines sur place pour répondre aux incidents sont limitées.
« En tant qu'agence de gestion de l'État dans ce domaine, je suggère que les agences et les unités accordent une attention particulière à la formation et à l'amélioration des compétences professionnelles des agents chargés de la sécurité de l'information de l'unité, en particulier des membres de l'équipe d'intervention en cas d'incident de l'unité, afin de renforcer la capacité des forces sur place », a déclaré M. Hoang.
Selon M. Hoang, pour assurer la sécurité dans le cyberespace, les unités et les localités doivent continuer à déployer l'installation du logiciel anti-malware partagé de la province, Bkav Endpoint AI, ou d'un autre logiciel anti-malware (en donnant la priorité aux logiciels protégés par le droit d'auteur) pour éliminer les logiciels malveillants cachés dans le système et se connecter au système de surveillance centralisé du centre de données provincial pour se connecter au Centre national de surveillance de la cybersécurité.
Vérifiez le nombre d'ordinateurs non connectés à reconnecter et à mettre à jour le logiciel. Effectuez une mise à niveau vers Windows 10 ou une version ultérieure pour recevoir les mises à jour du système d'exploitation et les dernières mises à jour de sécurité Microsoft.
Source : https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm
Comment (0)