Как реагировать на кибератаки?

Спикеры участвуют в обсуждении. Фото: Мин Сон.

С начала 2023 года во Вьетнаме было зафиксировано более 13 750 кибератак на информационные системы, приведших к инцидентам. Только за первые три месяца этого года число кибератак на информационные системы во Вьетнаме составило 2323.

В частности, в последнее время многие вьетнамские предприятия, такие как VNDIRECT, VPOIL..., подверглись атакам с использованием шифрования данных.

По данным Национальной ассоциации кибербезопасности, в ответ на эту проблему Департамент кибербезопасности и предупреждения и контроля высокотехнологичных преступлений Министерства общественной безопасности активно руководил и координировал действия с Департаментом информационной безопасности Министерства информации и коммуникаций (MIC) и соответствующими агентствами для координации расследований и предоставления агентствам и предприятиям рекомендаций по скорейшему устранению проблемы, скорейшему восстановлению нормальной работы информационных систем и ограничению последствий ущерба для агентств и предприятий.

Национальная ассоциация кибербезопасности прогнозирует, что в ближайшем будущем хакерские группировки увеличат число кибератак с использованием программ-вымогателей, нацеленных на ключевые ведомства, экономические , финансовые и энергетические организации, и продолжат развиваться по сложной схеме. Не исключено, что атаки вредоносного ПО глубоко укоренились в информационных системах.

По словам подполковника Ле Суан Туи, директора Национального центра кибербезопасности Департамента кибербезопасности и предотвращения высокотехнологичных преступлений Министерства общественной безопасности: «Тот факт, что в последнее время вьетнамские организации и предприятия постоянно сталкиваются с атаками программ-вымогателей, свидетельствует о том, что круглосуточный мониторинг информационной безопасности, как правило, не осуществляется на регулярной основе. Даже крупные организации и предприятия по-прежнему относятся к вопросам безопасности халатно, крупные ИТ-активы также остаются без должного внимания, важные ИТ-системы инвестируются несинхронно, существуют технические уязвимости, уязвимости безопасности, а обновления не обновляются вовремя... Внезапно системы становятся «плацдармом» для хакерских атак.

Что касается вопроса о том, должны ли организации и подразделения, подвергшиеся атаке, платить хакерским группировкам, которые шифруют данные и требуют выкуп за предоставление кода разблокировки данных, подполковник Ле Сюань Туй заявил, что Национальный центр кибербезопасности участвует в инициативной программе по борьбе с атаками программ-вымогателей, в которой участвуют более 50 стран, большинство из которых подчеркнули необходимость не передавать выкуп хакерским группировкам. По словам г-на Туя, передача выкупа хакерам создаст негативный прецедент и послужит стимулом для других кибератак против нас. «Если мы будем решительно бороться с этими атаками, это снизит мотивацию хакерских группировок», — высказал своё мнение подполковник Ле Сюань Туй.

Г-н Ву Нгок Сон, технический директор National Cyber Security Technology Joint Stock Company (NCS), руководитель отдела технологических исследований Национальной ассоциации кибербезопасности, отметил: «Хакерские атаки в недавних инцидентах схожи по форме: все они представляют собой локальные атаки, длящиеся в течение определённого периода времени, с последующим шифрованием данных с целью получения выкупа. Однако методы атак различаются, поэтому вполне возможно, что это атаки разных киберпреступных группировок. Хотя нет никаких доказательств того, что это организованная кампания, такую возможность нельзя исключать, поскольку инциденты происходили последовательно в относительно короткий промежуток времени».

Г-н Фам Тхай Сон, заместитель директора Национального центра мониторинга кибербезопасности Департамента информационной безопасности Министерства информации и коммуникаций, предсказал: «Атаки с использованием шифрования данных по-прежнему будут популярной тенденцией в будущем». В связи с этим Департамент информационной безопасности поручил агентствам, организациям и предприятиям сосредоточиться на выполнении ряда других задач, таких как: анализ и организация реализации мер обеспечения информационной безопасности на каждом уровне; организация эффективного, практичного, регулярного и непрерывного внедрения мер обеспечения информационной безопасности в соответствии с четырёхуровневой моделью; разработка планов реагирования на инциденты для управляемых информационных систем; внедрение планов периодического резервного копирования систем и важных данных для оперативного восстановления данных в случае атак с использованием шифрования...

«
Согласно статистике Департамента информационной безопасности, Вьетнам в настоящее время использует более 90% решений для обеспечения внутренней сетевой безопасности. Вьетнам также является одной из немногих стран, способных обеспечить самодостаточность в области решений сетевой безопасности... Однако вьетнамские решения сетевой безопасности по-прежнему сталкиваются со многими трудностями в конкуренции с зарубежными, такими как нехватка кадровых ресурсов и инвестиционного капитала... Поэтому для повышения качества и эффективности решений сетевой безопасности Вьетнама необходима синхронизация и координация действий между отечественными и международными агентствами, организациями и предприятиями.

Источник