ستقوم المنصة بتقييم شدة وتأثير المخاطر الأمنية بشكل تلقائي؛ إجراء تحليل البيانات للكشف عن مخاطر أمن المعلومات وتقديم تحذير مبكر بشأنها
في صباح يوم 30 مايو، انعقد المؤتمر والمعرض الدولي للأمن السيبراني (قمة فيتنام للأمن 2024) في هانوي. يتم تنظيم الحدث السنوي حول أمن المعلومات تحت رعاية وزارة المعلومات والاتصالات وإدارة أمن المعلومات (وزارة المعلومات والاتصالات) ومجموعة IEC بالتنسيق، ويجذب أكثر من 1000 مندوب مسؤول عن تكنولوجيا المعلومات وأمن المعلومات من الحكومة والمؤسسات المالية - المصرفية والتأمين والاتصالات والتجارة الإلكترونية والنقل - الشركات اللوجستية.
وفقًا للمعلومات الواردة في قمة الأمن في فيتنام 2024، في عام 2023 وحده، من المتوقع أن يخسر العالم ما يصل إلى 8000 مليار دولار أمريكي بسبب الهجمات الإلكترونية (أي ما يعادل حوالي 21 مليار دولار أمريكي يوميًا)، ومن المتوقع أن يرتفع هذا الرقم إلى 9500 مليار دولار أمريكي بحلول عام 2024. كل 11 ثانية، تتعرض منظمة في جميع أنحاء العالم لهجوم من خلال برامج الفدية (تشفير البيانات مقابل فدية)...
تحت شعار "الأمن في عصر انفجار الذكاء الاصطناعي"، تعد قمة فيتنام للأمن 2024 منتدى لممثلي السلطات المختصة والخبراء ذوي الخبرة في مجال الأمن السيبراني لمشاركة التوجهات والرؤى والحلول لتعزيز القدرة على ضمان أمن قواعد البيانات في عصر انفجار الذكاء الاصطناعي.
وفي كلمته الافتتاحية، أكد نائب وزير المعلومات والاتصالات فام دوك لونج أنه لضمان أمن المعلومات، يجب أن يكون هناك تنسيق متزامن بين المنظمات والشركات والوكالات الحكومية. ولا يفتح هذا التعاون فرص تبادل المعلومات والخبرات فحسب، بل يعزز أيضاً قدرتنا على الاستجابة بسرعة وفعالية للتهديدات.
وقال نائب الوزير فام دوك لونج، إنه بالإضافة إلى الفوائد التي تجلبها، يستخدم مجرمو الإنترنت تقنية الذكاء الاصطناعي لإنشاء برامج ضارة جديدة بسهولة، وإنشاء هجمات تصيد جديدة ومتطورة مع العديد من سيناريوهات الهجوم المتنوعة، أو استخدام تقنية Deepfake لتنفيذ حملات تصيد عبر الإنترنت في الفضاء الإلكتروني.
ولإنشاء فضاء إلكتروني آمن وحماية الأشخاص من الهجمات الإلكترونية، بالإضافة إلى مسؤولية الوكالات المتخصصة أو شركات الأمن الإلكتروني، فإن ضمان أمن المعلومات يتطلب تعاون المجتمع بأكمله. وتتطلب هذه العملية الاستمرارية والانتظام، والعمل معًا للتعامل مع تهديدات أمن المعلومات التي أصبحت متزايدة التعقيد والتطور.
وقال نائب الوزير فام دوك لونج، لضمان السلامة في فترة ازدهار تكنولوجيا الذكاء الاصطناعي والتقنيات الناشئة، تحتاج الوكالات والمنظمات إلى فهم وتنفيذ مراجعة وتقييم شاملين للحالة الحالية لأنظمة المعلومات، وتنظيم تنفيذ ضمان أمن نظام المعلومات على كل مستوى وتنفيذ خطط ضمان أمن المعلومات بشكل كامل.
في قمة الأمن في فيتنام 2024، أطلقت إدارة أمن المعلومات (وزارة المعلومات والاتصالات) وبدأت رسميًا تشغيل منصة إدارة مخاطر أمن المعلومات واكتشافها والإنذار المبكر بها. "ستساهم هذه المنصة عند استخدامها بشكل كبير في ضمان أمن المعلومات في الشبكة الوطنية. وقال نائب الوزير فام دوك لونج: "يمكن للوكالات والمنظمات والشركات، وخاصة الشركات الصغيرة والمتوسطة، المشاركة في استخدامه على الفور ومجانًا لخدمة عمل ضمان أمن معلومات الشبكة".
منصة إدارة مخاطر أمن المعلومات والكشف والإنذار المبكر هي المنصة الرقمية الرابعة التي أنشأتها إدارة أمن المعلومات لدعم الوكالات والمنظمات والمؤسسات في إدارة وتنفيذ ضمان أمن معلومات الشبكة. تم تشغيل ثلاث منصات رقمية منذ المرحلة السابقة، بما في ذلك منصة لدعم إدارة ضمان أمن أنظمة المعلومات على مستويات مختلفة؛ منصة لدعم التنسيق والاستجابة للحوادث؛ منصة دعم الطب الشرعي الرقمي.
قال السيد فام ثاي سون، نائب مدير المركز الوطني لمراقبة الأمن السيبراني (التابع لإدارة أمن المعلومات)، إنه وفقًا للإحصائيات، فإن عدد نقاط ضعف أمن المعلومات المكتشفة والمعلن عنها يميل إلى الزيادة بشكل مستمر كل عام. في عام 2023، سيكون هناك ما يصل إلى 29000 ثغرة أمنية للمعلومات، وهذا يعني أنه في المتوسط سيتم اكتشاف حوالي 60 إلى 70 ثغرة جديدة كل يوم.
مع استمرار نمو عدد الأصول الرقمية التي تحتفظ بها المؤسسات، تستمر متجهات الهجوم الجديدة في الظهور بمرور الوقت، مما يؤدي إلى توسيع سطح الهجوم. يمكن أن تظهر مخاطر أمن المعلومات على أي أصل رقمي، ومن الصعب على مالك أو مشغل نظام المعلومات التحكم في جميع المخاطر. "ولذلك، قامت إدارة أمن المعلومات ببناء منصة لإدارة واكتشاف التحذيرات المبكرة لمخاطر أمن المعلومات لدعم المنظمات في السيطرة الشاملة على مخاطر أمن المعلومات"، قال السيد فام ثاي سون.
وبحسب السيد فام ثاي سون، تعمل منصة إدارة مخاطر أمن المعلومات واكتشاف الإنذار المبكر على أساس أربعة ركائز أساسية: دعم إدارة المخاطر على الأصول الرقمية مثل البرامج والأجهزة المستخدمة في المؤسسة، ومساعدة أصحاب النظام في الحصول على نظرة عامة على أسطح الهجوم التي يمكن استغلالها للهجمات؛ تقييم شدة وتأثير المخاطر الأمنية بشكل تلقائي؛ إجراء تحليل البيانات للكشف عن مخاطر أمن المعلومات وتقديم تحذير مبكر بشأنها، وخاصة فيما يتعلق بثغرات اليوم صفر؛ تقديم توصيات بشأن المعالجة لكل خطر تم تحديده.
تران بينه
[إعلان رقم 2]
المصدر: https://www.sggp.org.vn/ra-mat-nen-tang-so-giup-phat-hien-som-rui-ro-an-toan-thong-tin-post742233.html
تعليق (0)