กรมความปลอดภัยข้อมูล ( กระทรวงสารสนเทศและการสื่อสาร ) เพิ่งประกาศว่าจากการติดตามและกำกับดูแลไซเบอร์สเปซของเวียดนาม หน่วยงานนี้พบว่ามีการโจมตีทางไซเบอร์เพิ่มมากขึ้น โดยเฉพาะการโจมตีด้วยแรนซัมแวร์
“เมื่อไม่นานนี้ ระบบสารสนเทศของหน่วยงาน องค์กร และบริษัทต่างๆ ในเวียดนามหลายแห่งถูกโจมตีด้วยแรนซัมแวร์ ส่งผลให้เกิดการหยุดชะงักในการดำเนินงาน และเกิดความเสียหายต่อทั้งข้อมูลและภาพลักษณ์ของหน่วยงาน องค์กร และบริษัทต่างๆ ตลอดจนกิจกรรมต่างๆ เพื่อให้แน่ใจว่าจะรักษาความปลอดภัยทางไซเบอร์ของชาติได้สำเร็จ” กรมความปลอดภัยสารสนเทศกล่าว
เมื่อเร็วๆ นี้ ระบบข้อมูลของหน่วยงาน องค์กร และธุรกิจต่างๆ ในเวียดนามหลายแห่งถูกโจมตีด้วยแรนซัมแวร์ ภาพ: อินเทอร์เน็ต
กรมความมั่นคงปลอดภัยสารสนเทศได้ขอให้หน่วยงานไอทีและความมั่นคงปลอดภัยสารสนเทศเฉพาะทางของกระทรวง หน่วยงานสาขา และหน่วยงานท้องถิ่น บริษัทและกลุ่มของรัฐ สถาบันการเงิน ธนาคารพาณิชย์ของรัฐ ธนาคารนโยบายสังคม ธนาคารพัฒนาเวียดนาม สหกรณ์เวียดนาม และบริษัทที่ดำเนินงานในภาคไปรษณีย์และอีคอมเมิร์ซ ทบทวนและเสริมความแข็งแกร่งให้กับโซลูชันเพื่อให้แน่ใจว่าระบบสารสนเทศมีความปลอดภัยทางข้อมูลเครือข่าย โดยเฉพาะอย่างยิ่ง การให้ความสำคัญกับโซลูชันการตรวจสอบและแจ้งเตือนล่วงหน้า
ตั้งแต่บัดนี้จนถึงวันที่ 15 เมษายน หน่วยงานต่างๆ จะต้องตรวจสอบและประเมินผลการรับรองความปลอดภัยข้อมูลสำหรับระบบสารสนเทศที่อยู่ภายใต้การบริหารจัดการ โดยเฉพาะระบบสารสนเทศที่จัดเก็บและประมวลผลข้อมูลส่วนบุคคลและข้อมูลส่วนบุคคล หากตรวจพบความเสี่ยง จุดอ่อน และจุดอ่อนในระบบ หน่วยงานจะต้องดำเนินการแก้ไขโดยทันที
หน่วยงาน องค์กร และธุรกิจต่างๆ จำเป็นต้องตรวจหาภัยคุกคามในระบบเป็นระยะเพื่อตรวจจับสัญญาณการบุกรุกได้อย่างทันท่วงที สำหรับระบบที่ตรวจพบช่องโหว่ด้านความปลอดภัยที่ร้ายแรง หลังจากแก้ไขช่องโหว่ดังกล่าวแล้ว หน่วยงานจะต้องดำเนินการตรวจหาภัยคุกคามทันทีเพื่อระบุความเป็นไปได้ของการบุกรุกก่อนหน้านี้
ตรวจสอบและอัปเดตแพตช์ความปลอดภัยข้อมูลสำหรับระบบที่สำคัญตามคำเตือนจากกรมความปลอดภัยข้อมูลและหน่วยงานและองค์กรที่เกี่ยวข้อง ตรวจสอบ ประเมิน และทบทวนเป็นระยะเพื่อตรวจจับจุดอ่อนและช่องโหว่ด้านความปลอดภัยข้อมูลที่มีอยู่ในระบบอย่างทันท่วงที พร้อมกันนี้ ให้ใช้แพลตฟอร์มดิจิทัลที่พัฒนาและจัดทำโดยกระทรวงสารสนเทศและการสื่อสารเป็นประจำและต่อเนื่อง เพื่อสนับสนุนการจัดการและการบังคับใช้เพื่อให้แน่ใจว่าข้อมูลมีความปลอดภัย
แหล่งที่มา
การแสดงความคิดเห็น (0)