Kommentaren ovenfor ble delt av Mr. Nguyen Gia Duc, landsdirektør i Fortinet Vietnam, med en VietNamNet- reporter i forbindelse med det årlige sikkerhetsarrangementet Fortinet Accelerate Vietnam 2024 som nylig ble holdt i Hanoi .

For å bevise poenget sitt sa Nguyen Gia Duc at forskerteamet til FortiGuard Labs forsøkte å bestemme tiden det tar for et sikkerhetsproblem å gå fra første utgivelse til utnyttelse, om sårbarheter med høye Exploit Prediction Scoring System - EPSS-poengsummer utnyttes raskere, og om det er mulig å forutsi gjennomsnittlig tid for hackere å utnytte ved hjelp av data fra EPSS-systemet.

veske rød 1.jpg
Å utnytte sikkerhetssårbarheter i populære teknologiprodukter for å infiltrere og angripe systemer er fortsatt en fremtredende trend innen cyberangrep i Vietnam så vel som globalt. Illustrasjonsfoto: Internett

Basert på denne analysen påpekte Fortinet-eksperter at hackere i andre halvdel av fjoråret økte hastigheten som nylig avslørte sårbarheter ble utnyttet med, 43 % raskere enn i første halvdel av 2023. Dette viser viktigheten av at leverandører forplikter seg til å selv oppdage sårbarheter fra interne team og utvikle oppdateringer før utnyttelse kan forekomme, noe som minimerer tilfeller av å «holde seg til» nulldags sikkerhetssårbarheter.

«Det fremhever også behovet for at leverandører er proaktive og transparente når de avslører sårbarheter til kundeorganisasjoner og bedrifter for å sikre at de har informasjonen de trenger for å effektivt beskytte eiendelene sine før cyberangripere kan utnytte sårbarhetene», anbefaler Fortinet-eksperter.

For enheter som bruker teknologiprodukter og -løsninger, sa Nguyen Gia Duc at de regelmessig må gjennomgå og evaluere informasjonssikkerheten til systemene de administrerer, spesielt med fokus på rettidig oppdatering av oppdateringer for sårbarheter utgitt av leverandøren.

Ifølge eksperter er det en av de fremtredende cyberangrepstrendene de siste årene å utnytte sikkerhetssårbarheter, spesielt sårbarheter med stor innvirkning og alvorlige sårbarheter som finnes i populære teknologiløsninger, for å skape et «springbrett» for å trenge inn i systemet og dermed ta kontroll og stjele informasjon fra organisasjonen. I realiteten er imidlertid mange enheter fortsatt ikke interessert i å gjennomgå og oppdatere sårbarhetene og svakhetene som har blitt advart om.

I Vietnam, som et statlig forvaltningsorgan innen nettverksinformasjonssikkerhet, gjennomgår, evaluerer og oppdager departementet for informasjonssikkerhet ( Ministeriet for informasjon og kommunikasjon ) regelmessig sikkerhetssårbarheter i informasjonssystemer til etater, organisasjoner og bedrifter; varsler og ber enheter om å rette feil og sikre informasjonssikkerhet for systemet i samsvar med lovforskrifter.

En representant fra informasjons- og kommunikasjonsdepartementet ba etater, organisasjoner og bedrifter om å fokusere på å implementere seks grupper av løsninger, inkludert periodisk jakt på trusler for raskt å oppdage tegn på systeminntrenging. Dette ble holdt i slutten av mai i Hanoi, og på plenumsmøtet for Vietnams toppmøte om cybersikkerhet i 2024 med temaet «Sikkerhet i en tid med kunstig intelligens-eksplosjon».

Med systemer som har oppdaget alvorlige sikkerhetsproblemer, må enheter umiddelbart utføre trusseljakt etter å ha rettet opp sårbarheten for å avgjøre muligheten for tidligere inntrenging. Sjekk og oppdater informasjonssikkerhetsoppdateringer for viktige systemer.

Det anbefales også at innenlandske etater, organisasjoner og bedrifter regelmessig og kontinuerlig bruker støtteplattformer for informasjonssikkerhet utviklet og levert av departementet for informasjon og kommunikasjon, inkludert: Nasjonal nettverksplattform for koordinering av håndtering av hendelser innen informasjonssikkerhet; Digital støtteplattform for etterforskning; Plattform for risikostyring, deteksjon og tidlig varsling innen informasjonssikkerhet.

W-nettverksinformasjonssikkerhet-1-1.jpg
Etater, organisasjoner og bedrifter rådes til å jevnlig lete etter trusler for raskt å oppdage tegn på systeminntrenging. Illustrasjon: Khanh Linh

I nylig delt informasjon opplyste Institutt for informasjonssikkerhet at det tekniske overvåkingssystemet til National Cyber ​​Security Monitoring Center - NCSC underlagt departementet registrerte at det i mai 2024 var 89 351 svakheter og sårbarheter i informasjonssikkerheten i servere, arbeidsstasjoner og informasjonssystemer tilhørende statlige etater og organisasjoner.

I mai 2024 oppdaget NCSCs fjernovervåkings- og skannesystem også mer enn 1600 sårbarheter på 5000 systemer som er offentlig tilgjengelige på Internett. Spesielt registrerte det tekniske systemet til denne enheten 12 nylig annonserte sårbarheter, med et høyt nivå av alvorlig innvirkning, som kan utnyttes av hackere til å angripe og utnytte systemene til etater og organisasjoner, inkludert: CVE-2024-4671

«Dette er sårbarheter som finnes i populære produkter fra mange etater, organisasjoner og bedrifter. Det anbefales at enhetene gjennomfører omfattende kontroller og systemgjennomganger for å avgjøre om systemene deres bruker produkter som er berørt av sårbarheter, og at de raskt iverksetter rettidige tiltak for å beskytte informasjonssikkerheten. Samtidig bør de kontinuerlig oppdatere informasjon om nye sårbarheter og trender innen cyberangrep», anbefalte eksperten fra Institutt for informasjonssikkerhet.

Informasjons- og kommunikasjonsdepartementet har lansert en digital plattform for å bidra til å oppdage informasjonssikkerhetsrisikoer tidlig . Plattformen for å håndtere, oppdage og varsle om informasjonssikkerhetsrisikoer har nettopp blitt tatt i bruk av Informasjons- og kommunikasjonsdepartementet. Denne digitale plattformen forventes å bidra til å forbedre beskyttelseskapasiteten til organisasjoner og bedrifter i Vietnam.