Réagir efficacement aux attaques de ransomware

Au premier semestre 2024, une série d'attaques par rançongiciel a ciblé des entreprises clés au Vietnam, causant d'importants dommages aux entreprises et à la communauté. Ces attaques ont paralysé les systèmes d'information, perturbé les opérations et les activités, et causé d'importantes pertes financières.

De nombreuses entreprises ont été contraintes de payer d'importantes rançons pour récupérer leurs données et restaurer leurs systèmes, perdant ainsi la confiance de leurs clients et partenaires. Les dommages ne se sont pas limités à l'économie , mais ont également eu un impact durable sur la réputation et la compétitivité des entreprises vietnamiennes sur le marché international.

Lors de l'atelier, M. La Manh Cuong, vice-président de la recherche et du développement, directeur général d'OPSWAT Vietnam, a déclaré : « La principale raison pour laquelle les entreprises au Vietnam deviennent la cible de la cybercriminalité est due à une préparation inadéquate des systèmes de défense de cybersécurité pour protéger leurs systèmes de réseau critiques contre les attaques sophistiquées.

La plupart des entreprises vietnamiennes n'ont pas investi suffisamment de ressources pour déployer des mesures de sécurité efficaces. De plus, l'utilisation de logiciels sans licence, non mis à jour régulièrement, et le manque de sensibilisation à la cybersécurité au sein du monde des affaires contribuent également à accroître le risque d'attaques.

« Pour stopper les ransomwares avant qu'une entreprise ne soit attaquée, il est essentiel de déployer une solution de sécurité complète, basée sur une philosophie de confiance zéro, pour protéger efficacement la cybersécurité de leur organisation.

Les entreprises doivent appliquer simultanément des technologies de sécurité spécialisées pour les systèmes de réseau critiques, telles que la technologie de nettoyage et de reconstruction de contenu (CDR), la technologie de détection de logiciels malveillants multi-applications (Multiscanning) et la technologie de prévention des fuites de données (DLP) pour maximiser leurs capacités de défense en matière de cybersécurité.

« Ces technologies aident à éliminer les menaces cachées dans les fichiers, à détecter et à bloquer les logiciels malveillants avant qu'ils n'aient une chance de pénétrer dans le système », a ajouté M. Cuong.

Scène de conférence. (Photo : ANH TUAN)

Selon un rapport de Trend Micro, M. Le Minh Nghia, consultant en sécurité, a déclaré : « Au premier semestre 2023, les attaques de rançongiciels ont augmenté de 50 % par rapport à l’année précédente. Cette situation s’accompagne d’une augmentation du nombre et de l’ampleur des attaques. »

La plupart des attaques de rançongiciels impliquent aujourd’hui l’extorsion de données personnelles ou commerciales sensibles contre rançon, ce qui augmente la complexité de l’incident et présente un risque accru de coûts et d’atteinte à la réputation.

Pour se défendre contre les ransomwares, Trend Micro a développé deux solutions multicouches de nouvelle génération : Trend Vision One Cybersecurity Platform (une plateforme de sécurité diversifiée et unifiée qui aide les organisations à gérer une sécurité complète avec de puissantes capacités de prévention, de détection et de réponse, soutenues par l'intelligence artificielle, des équipes de pointe en matière de renseignement sur les menaces et de recherche) et Threat Intelligence (fournissant des informations sur les menaces émergentes, en particulier les ransomwares, aidant les organisations à saisir les informations à un stade précoce et à prendre des mesures préventives).

L’atelier s’est déroulé dans une ambiance animée, avec de nombreuses questions et des discussions approfondies de la part des délégués.

Grâce à une grande expérience de mise en œuvre pratique, les experts ont partagé plus clairement leurs connaissances proactives pour prévenir, combattre et répondre efficacement aux attaques de ransomware.

Le déploiement de ces solutions est essentiel pour aider les entreprises vietnamiennes à améliorer leurs capacités de défense et à protéger leurs systèmes de réseau critiques contre des cyberattaques de plus en plus sophistiquées et continues.

En conséquence, les entreprises sont plus proactives dans l’élaboration de plans de reprise après sinistre et de contingence (DRP) afin de minimiser les perturbations opérationnelles causées par les attaques de ransomware.

Source : https://nhandan.vn/ung-pho-hieu-qua-voi-cac-cuoc-tan-cong-ransomware-post815504.html