Компания Vietnam Cyber ​​Security Company (VSEC) только что опубликовала сводный отчет о ситуации в сфере кибербезопасности в 2023 году и тенденциях в 2024 году.

В 2023 году это подразделение зафиксировало 148 615 инцидентов и 2630 уязвимостей безопасности. В целом, количество уязвимостей безопасности, обнаруженных во Вьетнаме, растет. По сравнению с годом ранее, количество уязвимостей, обнаруженных VSEC в 2023 году, выросло на 21%.

охранник 2023 vsec.jpg
Статистика, классифицирующая уязвимости безопасности в 2023 году по степени серьезности. Данные: VSEC

По наблюдениям VSEC, в 2023 году процент инцидентов несанкционированного доступа и захвата управления будет составлять наибольшую долю во Вьетнаме. Этот тип инцидентов информационной безопасности часто происходит в банковских, финансовых и страховых предприятиях.

Веб-сайты, похоже, являются самой слабой ИТ-системой, поскольку атаки на них в настоящее время составляют большую долю, как в секторе государственного управления, так и на предприятиях. В частности, количество инцидентов с корпоративных веб-сайтов в настоящее время составляет 62%, тогда как в секторе государственного управления оно составляет около 59%.

По словам г-на Ха Минь Ву, руководителя группы технологического консалтинга VSEC, наиболее распространенными типами кибератак в 2023 году, зафиксированными этим подразделением, являются интернет-мошенничество, программы-вымогатели, кража личных данных, взломы корпоративной электронной почты и DDoS-атаки.

Делая прогноз, г-н Ха Минь Ву сказал, что среда информационной безопасности в 2024 году оценивается как сложная и будет иметь много колебаний; причина в том, что во многих организациях и предприятиях Вьетнама по-прежнему отсутствует осведомленность об уязвимостях кибербезопасности.

Типы кибератак, которые будут популярны в 2024 году, — это атаки с использованием программ-вымогателей и атаки с использованием искусственного интеллекта.

Системы с открытым исходным кодом, системы Интернета вещей, операционные системы (OT), среды облачных вычислений и корпоративная электронная почта станут обычными целями хакеров.

deepfake демо 2.jpg
Развитие технологии Deepfake предоставило мошенникам опасный инструмент.

В 2023 году VSEC получила множество сообщений от пользователей, предприятий и организаций об атаках на шифрование файлов с целью получения выкупа с помощью вредоносного ПО.

Большинство атак программ-вымогателей приводят к потере данных, что может иметь серьезные последствия. Поэтому г-н Ву уделяет особое внимание этому вопросу, поскольку атаки программ-вымогателей станут более изощренными и сложными в 2024 году.

Руководитель консалтинговой группы VSEC Technology полагает, что в связи с недавним развитием искусственного интеллекта киберпреступники могут атаковать источники данных, чтобы засорять процесс машинного обучения, что приведет к необъективным и неточным результатам работы ИИ.

Помимо звонков от имени банковских служащих или полицейских, как это было раньше, хакеры становятся все более изощренными, используя Deepfake, чтобы выдавать себя за других людей, или накладывая лицо мошенника на изображение военной формы.

Во Вьетнаме растет число атак ИИ для создания поддельного контента, такого как видео , голоса, изображения и сообщения для обмана пользователей. Многие люди подверглись таким атакам и стали жертвами, у которых мошенники украли деньги, права на банковские счета и личную информацию.

По словам эксперта по безопасности Ха Минь Ву, чтобы защитить себя в сети, интернет-пользователям необходимо выработать привычку «нулевого доверия», то есть не доверять никому. Интернет-пользователям также следует регулярно использовать многофакторную аутентификацию и защищать свои персональные данные, создавая резервные копии информации в нескольких средах.

Сайт кинотеатра упал из-за роста популярности фильмов «Май», «Дао, Фо и фортепиано»? Этот вопрос задают многие люди в контексте вьетнамских фильмов, таких как «Дао, Фо и фортепиано» и «Май», из-за чего сайты многих кинотеатров оказались парализованы.