4月10日、ベトナムサイバーセキュリティ協会（VNISA）は、全国の機関、組織、企業、特に協会の会員とパートナーに対し、ランサムウェア攻撃の傾向に関する警告を発しました。

情報通信省情報セキュリティ局、公安省サイバーセキュリティ・ハイテク犯罪対策局（A05）、そしてサイバーセキュリティと安全分野の大企業の専門家は皆、ランサムウェア攻撃が2024年以降に顕著なトレンドとなるという見解を共有しています。ランサムウェア攻撃に関しては、「予防は治療に勝る」という点でも専門家の意見は一致しています。

ランサムウェア攻撃 1 1.jpg
ランサムウェア攻撃は、世界的に、そしてベトナムでも、多くの企業や組織にとって常に脅威となっている。イラスト写真：インターネット

VNISAは新たな警告で次のように述べている。「社会生活のあらゆる分野においてデジタルデータとインターネットへの依存度が高まっているため、組織や個人はランサムウェア攻撃を含むサイバー攻撃に対してより脆弱になっている。」

VNISAは、ランサムウェア攻撃の4つの主要なステップを指摘し、次のようにコメントしています。「ランサムウェアの危険性は、データの暗号化能力、拡散方法、身代金要求だけでなく、ハッカーが不正な利益を得るための金融取引チャネルを作り出すことにもあります。ランサムウェア攻撃の高度化と予測不可能性は、今日のサイバーセキュリティにおける最大の課題の一つとなっています。」

VNISAは、ベトナムにおけるランサムウェア攻撃の現状と当局からの最近の勧告および指示の予備的な概要に基づき、政府機関、組織、企業に対しいくつかの勧告を行った。

具体的には、協会は、政府機関、団体、企業に対し、当局の指示に従ってシステムのセキュリティを直ちに見直し、システム侵入の兆候を検知して適時に対処することを推奨しています。

各部署は、管理下にある情報システムが現行の規制を満たしているかどうかを見直し、再評価し、情報セキュリティへの適切な補充と投資を行う必要がある。十分な能力を持つ情報セキュリティ専門チームを編成し、定期的に研修を実施して、役員および従業員の情報セキュリティ意識とスキルを向上させる。専門チームがない場合は、国内企業から情報セキュリティサービスを受けることも可能である。

W-情報システムセキュリティ-1-1.jpg
VNISAによると、各部署は情報セキュリティを定期的に見直し、検査し、評価することで、システムの脆弱性や弱点を迅速に検出し、修正する必要がある。イラスト写真：LA

VNISAはまた、サイバー攻撃のリスクの早期警告だけでなく異常な兆候を検出するための強力な監視ソリューションへの投資と装備に重点を置くことを推奨しています。また、システムの脆弱性と弱点を迅速に検出して修正するために、情報セキュリティをレビュー、検査、評価することも推奨しています。

情報システムのデータを定期的にバックアップし、バックアップシステムを導入することで、メインシステムに障害が発生した場合でも、継続的なサービス提供と運用を確保します。

同時に、サイバー攻撃を防止し、リスクを最小限に抑えるために、データ保護、特に顧客関連のデータシステムに関する規制を現行の規制に従って厳格に実施し、遵守します。

サイバー攻撃や情報セキュリティインシデントを検知した場合、VNISAは各部隊が直ちに当局に通知し、サポートや対応計画の指導、調査、対応、システム復旧を求めることを推奨しています。

4月8日に開催された情報通信省の2024年4月定例記者会見において、情報通信省情報セキュリティ局情報システムセキュリティ部長のトラン・グエン・チュン氏は、「現在、政府機関、組織、企業の情報セキュリティに関する法規制への投資レベルと遵守活動は、いずれも不十分であり、要件を満たしていません。さらに、政府機関、組織、企業は、情報セキュリティインシデントやサイバー攻撃に遭遇した際に、情報を隠蔽する傾向にあります」と述べました。

最近、ベトナムの複数の企業に対してランサムウェア攻撃が発生したことは、企業の情報システム、特に大量のユーザーデータを管理・保存するシステムが政府機関の情報システムと同様に重要であり、保護・安全確保する必要があることを示しています。

「情報システムのセキュリティ確保に関する政府令第85号は、情報システムを5つのレベルに分類するための基準について、非常に明確な規制と要件を定めています。国民にサービスを提供する政府機関や企業の情報システムは、情報セキュリティを確保するための適切かつ適切な対策と計画を策定するために、それぞれのレベルで識別される必要があります」と、情報セキュリティ局の担当者は強調しました。

情報セキュリティ部は、国家のサイバー空間の安全確保を目指し、機関、組織、企業向けに「法規制遵守と情報システムセキュリティ強化のためのガイドライン」（バージョン1.0）を発行するとともに、「ランサムウェア攻撃のリスク防止・最小化ガイドライン」を策定しました。これらは、機関や組織があらゆるレベルの情報システムセキュリティを円滑に実施し、要件を満たし、組織の重要な情報システムを潜在的なサイバー攻撃リスクから積極的に予防・保護する上で役立つ文書です。
VNDIRECTとPVOILでのランサムウェア事件を受けて、ベトナムの企業は「緊急モードをオンにする」必要がある。ベトナムの企業を狙ったランサムウェア攻撃キャンペーンがあるという証拠はないが、専門家は、企業や組織は依然として重要なシステムを守るために、いくつかの事柄を緊急かつ即座に優先させる必要があると述べている。