Срочное решение для защиты безопасности сети

Увеличение количества и масштаба

По данным Сводного отчета по кибербезопасности за 2024 год, недавно опубликованного Национальной ассоциацией кибербезопасности, ситуация с информационной безопасностью как для предприятий, так и для индивидуальных пользователей во Вьетнаме находится на серьезном предупреждающем уровне.

Соответственно, кибератаки не только увеличиваются в количестве, но и становятся более сложными и изощренными по своим методам, поэтому число жертв резко возросло по сравнению с предыдущими годами.

В частности, в 2024 году, по результатам опроса 4935 подразделений и организаций во Вьетнаме, почти 50% из них хотя бы раз подвергались атакам, а 6,77% регулярно становились жертвами киберпреступлений. Общее количество кибератак за год оценивается в более чем 659 000 случаев, при этом только ключевые подразделения получили более 74 000 предупреждений о кибератаках, включая 83 кампании целевых атак APT.

Кибератаки не только увеличились в числе, но и стали масштабнее, чем раньше, причём многие инциденты были крайне серьёзными. Например, в конце марта 2024 года компания VNDirect Securities подверглась атаке, в результате которой её информационная система была парализована более чем на неделю.

Или в начале апреля 2024 года была совершена атака на информационно-технологическую систему Vietnam Oil Corporation (PVOIL), в результате которой была приостановлена работа цифровой платформы подразделения, а выдача электронных счетов-фактур на продажи не могла быть осуществлена...

По данным Национальной ассоциации кибербезопасности, целевые атаки APT (Advanced Targeting Targeting – это излюбленная форма атак хакеров, когда они намеренно атакуют национальные агентства и предприятия. Более 26% кибератак приходится на этот тип. Существует 4 типа уязвимостей, которые хакеры часто используют для целевых атак: уязвимости в используемом программном обеспечении; уязвимости в процессах управления, настройки и авторизации; уязвимости, связанные с небезопасными и незащищёнными цепочками поставок; и уязвимости, вызванные человеческим фактором в системе.

Помимо риска кражи информации и данных, учреждения и предприятия также сталкиваются с угрозой шифрования данных и вымогательства. Согласно отчёту, до 14,59% учреждений и предприятий заявили, что в прошлом году подверглись атакам программ-вымогателей. Это тревожный показатель, поскольку этот вид атак крайне опасен и крайне «смертелен». После шифрования данных их невозможно расшифровать, что приводит к сбоям в работе учреждения или предприятия, а также серьёзному ущербу для репутации и финансов.

По прогнозу Национальной ассоциации кибербезопасности, в наступающем 2025 году вьетнамские организации и предприятия продолжат сталкиваться с серьезными проблемами в области кибербезопасности, особенно с учетом того, что в течение года ожидается проведение множества важных политических , экономических и дипломатических событий.

Будет много кибератак с элементами шпионажа и саботажа, со все более изощренными и разнообразными методами кибератак, а также «кибероружием», оснащенным технологией искусственного интеллекта для повышения возможностей обнаружения и использования уязвимостей.

Основными видами атак по-прежнему остаются APT-угрозы, шпионское ПО и программы-вымогатели. Промышленные системы управления, автономные транспортные средства и дроны станут новыми целями хакеров.

Повышение осведомленности и инвестиций в кибербезопасность

Говоря о ситуации, когда организации и предприятия становятся все более популярными целями для хакеров, технический директор Акционерной компании национальных технологий кибербезопасности (NCS) Ву Нгок Сон заявил, что нынешняя тенденция кибератак обуславливает острую необходимость в повышении осведомленности и инвестировании в передовые решения в области кибербезопасности.

Необходимо укреплять тесное сотрудничество между правительством , предприятиями и технологическим сообществом, оперативно формировать правовые коридоры и оперативно обмениваться информацией. Это решающие факторы для защиты национального киберпространства и создания прочной основы для развития в цифровую эпоху.

По словам г-на Ву Нгок Сона, одной из самых серьёзных проблем в сфере кибербезопасности отечественных организаций и предприятий является серьёзная нехватка кадровых ресурсов в этой области. В частности, согласно опросу Национальной ассоциации кибербезопасности, более 20,06% организаций заявили, что в настоящее время у них нет специализированного персонала для кибербезопасности, а 35,56% агентств и предприятий могут выделить не более пяти ответственных сотрудников, что крайне мало по сравнению с текущими потребностями.

Причины нехватки специализированного персонала обусловлены как субъективными, так и объективными факторами. В настоящее время учебные заведения по кибербезопасности во Вьетнаме не обеспечивают достаточного количества специалистов для удовлетворения спроса на рынке. Качество выпускников неравномерно, большинство из них не имеют практического опыта, что затрудняет их участие в эксплуатации важных систем. Многие организации, особенно малые и средние предприятия, не оценили должным образом важность кибербезопасности, что приводит к недооценке инвестиций в специализированный персонал.

Чтобы решить проблему нехватки кадров, агентствам и предприятиям следует рассмотреть возможность аутсорсинга профессиональных услуг по мониторингу и обеспечению сетевой безопасности для совместного использования ресурсов. Кроме того, Вьетнаму необходимо в кратчайшие сроки разработать набор стандартов, сертификаций и официальную систему оценки кадровых ресурсов в сфере сетевой безопасности. Эти стандарты будут способствовать стандартизации и повышению профессионализма в сфере сетевой безопасности, мотивируя сотрудников к постоянному повышению своей квалификации и развитию потенциала.

«Безопасность пользовательских данных также является серьёзной проблемой для многих организаций и предприятий, поскольку утечка этой информации весьма распространена. Несмотря на наличие Указа 13/2023/ND-CP о защите персональных данных и готовящегося к принятию Закона о защите персональных данных, реализация этих положений в учреждениях и предприятиях по-прежнему вызывает затруднения. В настоящее время более 40% подразделений и предприятий не имеют специализированного персонала или используют только временные должности для работы в этой особенно важной области», — подчеркнул эксперт по кибербезопасности Ву Нгок Сон.

Одним из способов усиления устойчивости подразделений и предприятий к хакерам является расширение использования продуктов и услуг кибербезопасности «Сделано во Вьетнаме».

Вместо нынешнего низкого показателя (около 24%), если отечественные подразделения будут поддерживать отечественную продукцию, это поможет им снизить зависимость от иностранных технологий, особенно в контексте растущих рисков шпионажа и кибервойны.

Решения «Сделано во Вьетнаме» разрабатываются с глубоким пониманием инфраструктуры, правовых норм, особенностей пользователей и вьетнамского рынка, что позволяет оптимизировать внедрение и эксплуатацию при значительно меньших затратах.

Технический директор Национальной акционерной компании по технологиям кибербезопасности Ву Нгок Сон

Источник: https://kinhtedothi.vn/cap-bach-giai-phap-bao-ve-an-ninh-mang.html