แพลตฟอร์มนี้จะประเมินความรุนแรงและผลกระทบของความเสี่ยงด้านความปลอดภัยโดยอัตโนมัติ ดำเนินการวิเคราะห์ข้อมูลเพื่อตรวจจับและแจ้งเตือนล่วงหน้าเกี่ยวกับความเสี่ยงด้านความปลอดภัยของข้อมูล
เช้าวันที่ 30 พฤษภาคม การประชุมและนิทรรศการนานาชาติว่าด้วยความมั่นคงปลอดภัยไซเบอร์ (Vietnam Security Summit 2024) ได้จัดขึ้นที่ กรุงฮานอย งานประจำปีว่าด้วยความมั่นคงปลอดภัยสารสนเทศนี้จัดขึ้นภายใต้การประสานงานของกระทรวงสารสนเทศและการสื่อสาร กรมความมั่นคงปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) และกลุ่ม IEC โดยมีผู้รับผิดชอบด้านเทคโนโลยีสารสนเทศ ความมั่นคงปลอดภัยสารสนเทศของรัฐบาล สถาบันการเงิน ธนาคาร ประกันภัย โทรคมนาคม อีคอมเมิร์ซ การขนส่ง และโลจิสติกส์ เข้าร่วมกว่า 1,000 คน
จากข้อมูลในการประชุม Vietnam Security Summit 2024 ระบุว่าในปี 2023 เพียงปีเดียวทั่วโลก จะสูญเสียเงินมากถึง 8,000 พันล้านเหรียญสหรัฐจากการโจมตีทางไซเบอร์ (เทียบเท่ากับเกือบ 21 พันล้านเหรียญสหรัฐต่อวัน) และคาดว่าตัวเลขดังกล่าวจะเพิ่มขึ้นเป็น 9,500 พันล้านเหรียญสหรัฐภายในปี 2024 ทุกๆ 11 วินาที องค์กรทั่วโลกจะถูกโจมตีด้วย Ransomware (การเข้ารหัสข้อมูลเพื่อเรียกค่าไถ่)...
ภายใต้หัวข้อ “ความปลอดภัยในยุคแห่งการแพร่หลายของปัญญาประดิษฐ์” Vietnam Security Summit 2024 ถือเป็นเวทีสำหรับตัวแทนจากหน่วยงานที่มีอำนาจหน้าที่และผู้เชี่ยวชาญที่มีประสบการณ์ในด้านความปลอดภัยและความมั่นคงปลอดภัยทางไซเบอร์ เพื่อแบ่งปันแนวทาง วิสัยทัศน์ และโซลูชันเพื่อเพิ่มศักยภาพในการรับรองความปลอดภัยของฐานข้อมูลในยุคแห่งการแพร่หลายของปัญญาประดิษฐ์ (AI)
ในสุนทรพจน์เปิดงาน รองรัฐมนตรีว่าการกระทรวงสารสนเทศและการสื่อสาร ฝ่าม ดึ๊ก หลง ยืนยันว่าการประกันความมั่นคงปลอดภัยของข้อมูลจำเป็นต้องอาศัยการประสานงานอย่างสอดประสานกันระหว่างองค์กร ภาคธุรกิจ และหน่วยงาน ภาครัฐ ความร่วมมือนี้ไม่เพียงแต่เปิดโอกาสให้เกิดการแบ่งปันข้อมูลและประสบการณ์เท่านั้น แต่ยังช่วยเสริมสร้างความสามารถในการรับมือกับภัยคุกคามได้อย่างรวดเร็วและมีประสิทธิภาพอีกด้วย
ตามที่รองรัฐมนตรี Pham Duc Long กล่าว นอกเหนือจากประโยชน์ที่ได้รับแล้ว เทคโนโลยี AI ยังถูกนำไปใช้โดยอาชญากรทางไซเบอร์เพื่อสร้างมัลแวร์ใหม่ๆ ได้อย่างง่ายดาย สร้างการโจมตีฟิชชิงแบบใหม่ที่ซับซ้อนพร้อมสถานการณ์การโจมตีที่หลากหลาย หรือใช้เทคโนโลยี Deepfake เพื่อดำเนินการแคมเปญฟิชชิงออนไลน์ในโลกไซเบอร์...
การสร้างไซเบอร์สเปซที่ปลอดภัย ปกป้องผู้คนจากการโจมตีทางไซเบอร์ นอกเหนือจากความรับผิดชอบของหน่วยงานเฉพาะทางหรือองค์กรความมั่นคงปลอดภัยทางไซเบอร์แล้ว การรับประกันความปลอดภัยของข้อมูลต้องอาศัยความร่วมมือจากสังคมโดยรวม กระบวนการนี้ต้องอาศัยความต่อเนื่องและความสม่ำเสมอ การทำงานร่วมกันเพื่อรับมือกับภัยคุกคามความมั่นคงปลอดภัยทางข้อมูลที่มีความซับซ้อนและซับซ้อนมากขึ้นเรื่อยๆ
ตามที่รองรัฐมนตรี Pham Duc Long กล่าว เพื่อให้แน่ใจถึงความปลอดภัยในช่วงที่เทคโนโลยี AI และเทคโนโลยีใหม่ๆ กำลังเฟื่องฟู หน่วยงานและองค์กรต่างๆ จำเป็นต้องเข้าใจและดำเนินการตรวจสอบและประเมินสถานะปัจจุบันของระบบสารสนเทศอย่างครอบคลุม จัดระเบียบการดำเนินการรับรองความปลอดภัยของระบบสารสนเทศในแต่ละระดับ และดำเนินการตามแผนรับรองความปลอดภัยของข้อมูลอย่างครบถ้วน
ในการประชุมสุดยอดความมั่นคงปลอดภัยเวียดนาม 2024 กรมความมั่นคงปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ได้เปิดตัวและนำแพลตฟอร์มการจัดการความเสี่ยง การตรวจจับ และการเตือนภัยล่วงหน้าด้านความมั่นคงปลอดภัยสารสนเทศ (Information Security Risk Management, Detection and Early Warning Platform) มาใช้อย่างเป็นทางการ “เมื่อนำแพลตฟอร์มนี้ไปใช้จริง จะเป็นประโยชน์อย่างยิ่งต่อการสร้างหลักประกันความมั่นคงปลอดภัยสารสนเทศเครือข่ายระดับชาติ หน่วยงาน องค์กร และธุรกิจต่างๆ โดยเฉพาะอย่างยิ่งวิสาหกิจขนาดกลางและขนาดย่อม สามารถเข้าร่วมใช้งานได้ทันทีโดยไม่เสียค่าใช้จ่าย เพื่อเสริมสร้างความมั่นคงปลอดภัยสารสนเทศเครือข่าย” รองรัฐมนตรีฝ่าม ดึ๊ก ลอง กล่าว
แพลตฟอร์มการจัดการความเสี่ยง การตรวจจับ และการเตือนภัยล่วงหน้าด้านความปลอดภัยสารสนเทศ เป็นแพลตฟอร์มดิจิทัลลำดับที่ 4 ที่กรมความมั่นคงปลอดภัยสารสนเทศจัดตั้งขึ้น เพื่อสนับสนุนหน่วยงาน องค์กร และวิสาหกิจในการจัดการและดำเนินการรักษาความปลอดภัยข้อมูลเครือข่าย นับตั้งแต่ระยะแรกได้เริ่มใช้งานแพลตฟอร์มดิจิทัล 3 แพลตฟอร์ม ได้แก่ แพลตฟอร์มสำหรับสนับสนุนการจัดการความปลอดภัยระบบสารสนเทศในทุกระดับ แพลตฟอร์มสำหรับสนับสนุนการประสานงานและการตอบสนองต่อเหตุการณ์ และแพลตฟอร์มสนับสนุนการสืบสวนทางดิจิทัล
นาย Pham Thai Son รองผู้อำนวยการศูนย์เฝ้าระวังความมั่นคงปลอดภัยไซเบอร์แห่งชาติ (NCSC) สังกัดกรมความมั่นคงปลอดภัยสารสนเทศ กล่าวว่า จากสถิติพบว่าจำนวนช่องโหว่ด้านความมั่นคงปลอดภัยสารสนเทศที่ถูกค้นพบและประกาศออกมามีแนวโน้มเพิ่มขึ้นอย่างต่อเนื่องทุกปี โดยในปี พ.ศ. 2566 มีช่องโหว่ด้านความมั่นคงปลอดภัยสารสนเทศมากถึง 29,000 รายการ ซึ่งหมายความว่าโดยเฉลี่ยแล้วมีการค้นพบช่องโหว่ใหม่ประมาณ 60-70 รายการในแต่ละวัน
เนื่องจากจำนวนสินทรัพย์ดิจิทัลขององค์กรเพิ่มขึ้น ช่องทางการโจมตีใหม่ๆ จึงเพิ่มขึ้นอย่างต่อเนื่อง และพื้นผิวการโจมตีก็ขยายตัวมากขึ้น ความเสี่ยงด้านความปลอดภัยของข้อมูลสามารถเกิดขึ้นได้กับสินทรัพย์ดิจิทัลใดๆ ก็ตาม และเป็นเรื่องยากสำหรับเจ้าของหรือผู้ดำเนินการระบบสารสนเทศที่จะควบคุมความเสี่ยงทั้งหมด “ดังนั้น กรมความมั่นคงปลอดภัยสารสนเทศจึงได้สร้างแพลตฟอร์มสำหรับการจัดการและตรวจจับสัญญาณเตือนล่วงหน้าเกี่ยวกับความเสี่ยงด้านความปลอดภัยของข้อมูล เพื่อสนับสนุนให้องค์กรต่างๆ สามารถควบคุมความเสี่ยงด้านความปลอดภัยของข้อมูลได้อย่างครอบคลุม” คุณ Pham Thai Son กล่าว
คุณ Pham Thai Son กล่าวว่า แพลตฟอร์มการจัดการความเสี่ยงด้านความปลอดภัยของข้อมูลและการตรวจจับการเตือนภัยล่วงหน้าทำงานบนเสาหลัก 4 ประการ ได้แก่ การสนับสนุนการจัดการความเสี่ยงบนสินทรัพย์ดิจิทัล เช่น ซอฟต์แวร์และฮาร์ดแวร์ที่ใช้ในองค์กร ช่วยให้เจ้าของระบบมีภาพรวมของพื้นผิวการโจมตีที่อาจถูกนำไปใช้ประโยชน์ในการโจมตี ประเมินความรุนแรงและผลกระทบของความเสี่ยงด้านความปลอดภัยโดยอัตโนมัติ ดำเนินการวิเคราะห์ข้อมูลเพื่อตรวจจับและแจ้งเตือนล่วงหน้าเกี่ยวกับความเสี่ยงด้านความปลอดภัยของข้อมูล โดยเฉพาะช่องโหว่ Zero-day และให้คำแนะนำในการแก้ไขความเสี่ยงที่ตรวจพบแต่ละรายการ
ทราน บินห์
ที่มา: https://www.sggp.org.vn/ra-mat-nen-tang-so-giup-phat-hien-som-rui-ro-an-toan-thong-tin-post742233.html
การแสดงความคิดเห็น (0)