การโจมตีทางไซเบอร์ต่อระบบในเวียดนามยังคงลดลง

ระบบเทคนิคของกรมความมั่นคงปลอดภัยสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) บันทึกการโจมตีทางไซเบอร์ในระบบสารสนเทศในเวียดนามในเดือนตุลาคม จำนวน 204 ครั้ง ลดลง 18.4% เมื่อเทียบกับเดือนก่อนหน้า และลดลง 79.8% เมื่อเทียบกับช่วงเดียวกันในปี 2566

ดังนั้นในช่วง 3 เดือนที่ผ่านมา จำนวนการโจมตีทางไซเบอร์ต่อระบบในเวียดนามจึงลดลงอย่างต่อเนื่อง จาก 349 เหตุการณ์ในเดือนสิงหาคม เหลือ 250 เหตุการณ์ในเดือนกันยายน และลดลงอีกเหลือ 204 เหตุการณ์ในเดือนตุลาคม

เมื่อนับรวมตั้งแต่ต้นปี 2567 ถึงสิ้นเดือนตุลาคม จำนวนการโจมตีทางไซเบอร์ต่อระบบในเวียดนามอยู่ที่ 4,483 ครั้ง ลดลงมากกว่า 57% เมื่อเทียบกับ 10 เดือนแรกของปี 2566 (10,513 ครั้ง)

W-information security monitoring 1.jpg
แนวโน้มการโจมตีทางไซเบอร์ต่อระบบสารสนเทศในเวียดนามที่ก่อให้เกิดเหตุการณ์ต่างๆ ลดลง ถือเป็นสัญญาณเชิงบวก แสดงให้เห็นว่าหน่วยงานและหน่วยงานภายในประเทศให้ความสำคัญกับการรักษาความปลอดภัยของระบบสารสนเทศมากขึ้น ภาพประกอบ: M.Quyet

แนวโน้มที่ลดลงของการโจมตีทางไซเบอร์ที่ก่อให้เกิดเหตุการณ์ต่อระบบสารสนเทศในเวียดนาม ตามที่ผู้เชี่ยวชาญระบุ แสดงให้เห็นถึงการเปลี่ยนแปลงในความตระหนักรู้และการดำเนินการขององค์กรและธุรกิจในเวียดนามเกี่ยวกับความจำเป็นในการประกันความปลอดภัยของระบบสารสนเทศ

ในการแบ่งปันเมื่อเร็วๆ นี้ที่ CIO CSO Summit 2024 คุณ Trieu Thi Thu Lan ผู้เชี่ยวชาญจาก KPMG Vietnam กล่าวว่าจากการโจมตีทางไซเบอร์ต่อหน่วยงานต่างๆ จำนวนมากในเวียดนาม ทำให้บริษัทและองค์กรในประเทศจำนวนมากได้ยกระดับความสำคัญของปัญหาความปลอดภัยและความปลอดภัยของข้อมูลให้สูงขึ้นกว่าเดิมมาก

3 โซลูชั่นสำหรับหน่วยงานในการตอบสนองต่อความเสี่ยงเชิงรุก

แม้ว่าจำนวนการโจมตีทางไซเบอร์ต่อระบบในเวียดนามจะลดลง แต่ความซับซ้อนและอันตรายของแคมเปญโจมตีกลับเพิ่มมากขึ้น

ในความเป็นจริง ในช่วงเดือนแรกของปีนี้ ไซเบอร์สเปซของเวียดนามยังพบเห็นระบบสารสนเทศสำคัญที่มีข้อมูลจำนวนมากของธุรกิจและองค์กรที่ดำเนินการในสาขาสำคัญ เช่น โทรคมนาคม พลังงาน หลักทรัพย์ และโลจิสติกส์ ซึ่งถูกโจมตีด้วยแรนซัมแวร์อีกด้วย

การโจมตีด้วยแรนซัมแวร์ต่อหน่วยงานต่างๆ ในเวียดนามส่งผลกระทบอย่างร้ายแรงต่อการดำเนินงาน การสูญเสีย ทางเศรษฐกิจ และชื่อเสียงของธุรกิจและองค์กรต่างๆ

ตามที่ตัวแทนจากแผนกความปลอดภัยข้อมูลกล่าว นี่คือคำเตือน เนื่องจากอาชญากรทางไซเบอร์ระดับนานาชาติกำลังสนใจธุรกิจในเวียดนามเพิ่มมากขึ้น

ผู้แทนกรมความมั่นคงปลอดภัยสารสนเทศยังเน้นย้ำด้วยว่า ในบริบทของภัยคุกคามทางไซเบอร์ที่พัฒนาและเพิ่มขึ้นอย่างต่อเนื่องในโลกไซเบอร์ หน่วยงาน องค์กร และธุรกิจต่างๆ จะต้องตื่นตัวอยู่เสมอ และปรับปรุงศักยภาพด้านความปลอดภัยของสารสนเทศ รวมถึงความสามารถในการป้องกันและต่อสู้กับภัยคุกคามอย่างต่อเนื่อง

การประชุมเชิงปฏิบัติการความปลอดภัยข้อมูลนานาชาติ W-international information security workshop 2 1.jpg
การฝึกฝนและฝึกอบรมบุคลากรด้านความปลอดภัยสารสนเทศอย่างสม่ำเสมอเพื่อพัฒนาความสามารถในการตอบสนองและรับมือกับการโจมตีทางไซเบอร์ ถือเป็นมาตรการที่หน่วยงานและธุรกิจต่างๆ จำเป็นต้องให้ความสำคัญ ภาพประกอบ: Van Anh

เพื่อตอบสนองต่อความเสี่ยงด้านความปลอดภัยของข้อมูลอย่างเชิงรุก กรมความปลอดภัยข้อมูลจึงแนะนำให้หน่วยงาน องค์กร และธุรกิจต่างๆ ให้ความสำคัญกับการนำแนวทางแก้ไข 3 กลุ่มมาใช้ ได้แก่ การมีแผนรับมือที่ดี การลงทุนด้านความปลอดภัยของข้อมูลอย่างเหมาะสม และการฝึกฝนแผนรับมืออย่างสม่ำเสมอ

โดยเฉพาะอย่างยิ่ง หน่วยงานต่างๆ จำเป็นต้องพัฒนาแผนรักษาความปลอดภัยข้อมูลที่ครอบคลุมสำหรับองค์กรธุรกิจของตน ซึ่งรวมถึงมาตรการต่างๆ ตั้งแต่การติดตาม การตรวจจับ การป้องกัน การตอบสนองอย่างรวดเร็ว และการกู้คืนระบบหลังจากเกิดเหตุการณ์

แผนดังกล่าวจำเป็นต้องสร้างขึ้นบนพื้นฐานของการปฏิบัติตามกฎหมายอย่างเคร่งครัดเกี่ยวกับความปลอดภัยของข้อมูลและขั้นตอนเมื่อเกิดการโจมตีทางไซเบอร์เพื่อให้แน่ใจว่ามีการตอบสนองต่อเหตุการณ์อย่างมีประสิทธิผล รวมไปถึงโซลูชันหลัก 6 ประการที่กระทรวงสารสนเทศและการสื่อสารแนะนำ

โดยเฉพาะอย่างยิ่ง จำเป็นต้องให้ความสำคัญเป็นพิเศษกับโซลูชันการสำรองข้อมูลแบบออฟไลน์ และปรับใช้โซลูชันที่สามารถกู้คืนข้อมูลได้อย่างรวดเร็วเมื่อระบบสารสนเทศมีปัญหาภายใน 24 ชั่วโมง แผนดังกล่าวยังต้องเข้าใจและนำหลักการที่ว่าระบบที่ยังไม่ได้ข้อสรุปว่าสามารถรับประกันความปลอดภัยของข้อมูลได้มาใช้อย่างถ่องแท้” ตัวแทนจากฝ่ายความมั่นคงปลอดภัยสารสนเทศกล่าวเสริม

ในเวลาเดียวกัน แนะนำให้มีการลงทุนด้านความปลอดภัยของข้อมูล รวมถึงการลงทุนในเครื่องมือและค่าใช้จ่ายทั่วไปด้านความปลอดภัยของข้อมูล โดยให้คิดเป็น 10% ของค่าใช้จ่ายทั้งหมดของหน่วยงานด้านไอทีและการเปลี่ยนแปลงทางดิจิทัล

ในเวลาเดียวกัน จำเป็นต้องมีการฝึกอบรมทีมงานเป็นประจำ ตรวจสอบและประเมินความปลอดภัยของข้อมูลเป็นระยะ และจัดการฝึกซ้อมการรักษาความปลอดภัยข้อมูลในชีวิตจริงเพื่อตรวจจับช่องโหว่ด้านความปลอดภัยในระบบสารสนเทศ

การโจมตีทางไซเบอร์กำลังมุ่งเป้าไปที่โครงสร้างพื้นฐานข้อมูลสำคัญมากขึ้นเรื่อยๆ รองผู้อำนวยการ VNCERT/CC เล กง ฟู เน้นย้ำว่าการโจมตีทางไซเบอร์กำลังมุ่งเป้าไปที่โครงสร้างพื้นฐานข้อมูลสำคัญ โดยระบุว่าองค์กรทางการเงินและพลังงานหลายแห่งในเวียดนาม... ประสบกับเหตุการณ์ร้ายแรงด้านความมั่นคงปลอดภัยทางสารสนเทศเมื่อเร็วๆ นี้