Предложение по созданию платформы обмена информацией о кибербезопасности

С начала 2024 года произошел ряд сложных и изощренных кибератак с утечками данных и инцидентами шифрования данных, нанесших огромный ущерб организациям и людям.

Генерал-лейтенант Нгуен Минь Чинь, директор Департамента кибербезопасности и предотвращения высокотехнологичных преступлений ( Министерство общественной безопасности ), постоянный вице-президент Национальной ассоциации кибербезопасности, заявил, что безопасность данных продолжает существовать, что усложняет работу по защите (Фото: Trung Nam).

Днем 16 июля в Ханое Национальная ассоциация кибербезопасности организовала конференцию по безопасности данных в киберпространстве с участием многих организаций, предприятий и экспертов по кибербезопасности для обсуждения и изучения возможностей и проблем, связанных с национальной кибербезопасностью.

Выступая на открытии семинара, генерал-лейтенант Нгуен Минь Чинь, директор Департамента кибербезопасности и предупреждения и контроля высокотехнологичных преступлений Министерства общественной безопасности, постоянный вице-президент Национальной ассоциации кибербезопасности, отметил: «Цифровая трансформация была определена 13-м съездом Национальной партии как одна из ключевых задач. Было разработано множество политик и решений, способствующих применению науки и технологий в интересах национальной цифровой трансформации, создания электронного правительства, цифровой экономики и цифрового общества, чтобы наша страна могла активно участвовать в четвёртой промышленной революции. Однако, наряду с этим развитием, продолжают существовать риски безопасности данных, что затрудняет работу по защите». В рамках семинара многие эксперты предложили решения по защите и реагированию на кибербезопасность, такие как применение искусственного интеллекта (ИИ) для контроля и обнаружения кибератак; отработка ситуаций для реагирования на кризисы кибербезопасности, а также тщательное внедрение государственного законодательства о кибербезопасности. Кроме того, Департамент исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности предложил создать платформу для обмена информацией о кибербезопасности. Цель платформы — объединить и обмен информацией о кибербезопасности, способствовать проактивному реагированию на инциденты, отслеживать новые инструменты и методы преступных атак, обеспечивать раннее предупреждение об угрозах, поддерживать принятие стратегических решений и усиливать меры защиты. По мнению экспертов Национальной ассоциации кибербезопасности, для борьбы с киберпреступностью современная стратегия кибербезопасности должна строиться на трёх основных принципах: активной защите, раннем обнаружении атак и быстром восстановлении. Эффективная реализация этой стратегии требует от организаций своевременной, подробной и точной информации о киберугрозах. «Обмен информацией — лучший способ помочь членам Ассоциации получить полную картину и актуализировать данные о кибербезопасности. Это помогает организациям выявлять новые риски, проактивно укреплять и обеспечивать безопасность», — отметил г-н Ву Нгок Сон, руководитель отдела исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности.

На мероприятии выступил г-н Ву Нгок Сон, руководитель отдела исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности (Фото: Trung Nam).

Согласно предложению, Ассоциация возьмет на себя ведущую роль в создании платформы, связывая и получая данные, предоставляемые Министерством общественной безопасности, Министерством информации и коммуникаций , Государственным банком, а также взаимодействуя с вьетнамскими компаниями, занимающимися кибербезопасностью, международными организациями и независимыми экспертами в области кибербезопасности. Платформа может предоставлять последние признаки атак, собранные в ходе расследований, такие как информация об идентификации вредоносных программ, адрес сервера управления (C&C), характеристики сети или память сервера в случае атаки... В частности, платформа будет отправлять организациям ранние предупреждения об утечках данных. Данные, подлежащие предупреждению об утечках, включают внутренние данные, информацию о клиентах, исходный код программного обеспечения, учетные записи, пароли...

Согласно данным Vietnam Cyber Security Joint Stock Company (VSEC), всего за полгода было обнаружено более 17 000 уязвимостей безопасности. Кроме того, общий рост числа известных эксплуатируемых уязвимостей за последнее десятилетие вызывает тревогу. Кроме того, количество атак во всем мире увеличилось в 1,3 раза по сравнению с аналогичным периодом 2023 года. В частности, количество атак, связанных с программами-вымогателями, увеличилось на 50% по сравнению с 2023 годом (по данным Trend Micro), в котором Вьетнам входит в десятку стран с наибольшим количеством атак с использованием программ-вымогателей в мире (Sangfor). Источник: https://dantri.com.vn/suc-manh-so/de-xuat-xay-dung-nen-tang-chia-se-thong-tin-an-ninh-mang-20240716202421695.htm