كيف نرد على الهجمات الإلكترونية؟

[إعلان 1]

المتحدثون المشاركون في المناقشة. الصورة: مينه سون.

منذ بداية عام 2023، كان هناك أكثر من 13750 هجومًا إلكترونيًا على أنظمة المعلومات في فيتنام مما تسبب في وقوع حوادث. وفي الأشهر الثلاثة الأولى من هذا العام وحده، بلغ عدد الهجمات الإلكترونية على أنظمة المعلومات في فيتنام 2323 هجوماً.

على وجه الخصوص، في الآونة الأخيرة، تعرضت العديد من الشركات الفيتنامية مثل VNDIRECT، VPOIL... لهجمات تشفير البيانات.

وفقًا للجمعية الوطنية للأمن السيبراني، واستجابةً لهذه المشكلة، ترأست إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية والسيطرة عليها، التابعة لوزارة الأمن العام، بشكل استباقي ونسقت مع إدارة أمن المعلومات، ووزارة المعلومات والاتصالات (MIC) والوكالات ذات الصلة لتنسيق التحقيقات وتوجيه الوكالات والمؤسسات لإصلاح المشكلة على الفور، وإعادة أنظمة المعلومات إلى التشغيل الطبيعي قريبًا، والحد من عواقب الأضرار التي تلحق بالوكالات والمؤسسات.

وتتوقع الجمعية الوطنية للأمن السيبراني أن تزيد مجموعات القراصنة خلال الفترة المقبلة من هجماتها السيبرانية باستخدام برامج الفدية، مستهدفة الوكالات الرئيسية والمنظمات الاقتصادية والمالية والطاقة، وتستمر في التطور بطريقة معقدة. ليس من المستحيل أن تكون هجمات البرمجيات الخبيثة متأصلة بشكل عميق في أنظمة المعلومات.

وفقًا للمقدم لي شوان ثوي - مدير المركز الوطني للأمن السيبراني، إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية العالية، وزارة الأمن العام: من حقيقة أن المنظمات والمؤسسات الفيتنامية اضطرت إلى مواجهة هجمات برامج الفدية بشكل مستمر مؤخرًا، فهذا يدل على أن عمل مراقبة أمن المعلومات على مدار الساعة طوال أيام الأسبوع لا يتم تنفيذه بانتظام من قبل المنظمات والمؤسسات. حتى المنظمات والمؤسسات الكبيرة لا تزال مهملة، ويتم إهمال الأصول التكنولوجية الكبيرة أيضًا، ولا يتم الاستثمار في أنظمة تكنولوجيا المعلومات المهمة بشكل متزامن، وهناك نقاط ضعف تقنية، وثغرات أمنية، ولا يتم تحديث التحديثات في الوقت المناسب ... فجأة تصبح "نقطة انطلاق" للقراصنة للهجوم.

وفيما يتعلق بمسألة ما إذا كان ينبغي للمنظمات والوحدات التي تعرضت للهجوم أن تدفع فدية لمجموعات القراصنة عندما يقوم القراصنة بتشفير البيانات ويطلبون فدية لتوفير رمز فتح البيانات، قال المقدم لي شوان ثوي إن المركز الوطني للأمن السيبراني شارك في برنامج المبادرة لمكافحة هجمات برامج الفدية مع أكثر من 50 دولة مشاركة، وأكدت معظم الآراء على عدم تحويل الفدية إلى مجموعة القراصنة. وبحسب السيد ثوي، فإن تحويل الفدية إلى القراصنة سيخلق سابقة سيئة، ويحفز هجمات إلكترونية أخرى ضدنا. وقال المقدم لي شوان ثوي "إذا وقفنا بثبات ضد الهجمات، فسوف يقلل ذلك من دوافع مجموعات القراصنة".

قال السيد فو نغوك سون - المدير الفني لشركة المساهمة الوطنية لتكنولوجيا الأمن السيبراني (NCS)، رئيس قسم أبحاث التكنولوجيا في الجمعية الوطنية للأمن السيبراني: إن شكل هجمات القراصنة في الحوادث الأخيرة متشابه، وكلها هجمات محلية لفترة من الوقت ثم تشفير البيانات للحصول على فدية. ومع ذلك، فإن تقنيات الهجوم في هذه الحالات ليست هي نفسها، لذا فمن المرجح أن تكون هذه الهجمات من قبل مجموعات مختلفة من المجرمين الإلكترونيين. ورغم عدم وجود أدلة على أن هذه حملة منظمة، فإنه لا يمكن استبعاد هذا الاحتمال لأن الحوادث وقعت بشكل متتالي خلال فترة زمنية قصيرة نسبيا.

يتوقع السيد فام تاي سون - نائب مدير مركز مراقبة الأمن السيبراني الوطني بإدارة أمن المعلومات بوزارة المعلومات والاتصالات: أن هجمات تشفير البيانات ستظل اتجاه هجوم شائع في الفترة القادمة. وفي مواجهة هذه المشكلة، طلبت إدارة أمن المعلومات من الوكالات والمنظمات والمؤسسات التركيز على تنفيذ عدد من المهام الأخرى مثل: مراجعة وتنظيم تنفيذ ضمان أمن المعلومات على جميع المستويات؛ تنظيم التنفيذ الفعال والملموس والمنتظم والمستمر لأعمال أمن المعلومات وفقًا للنموذج المكون من 4 طبقات؛ إعداد خطط الاستجابة للحوادث لأنظمة المعلومات الخاضعة للإدارة؛ تنفيذ خطة لإجراء نسخ احتياطية دورية للنظام والبيانات الهامة لاستعادتها على الفور عند تعرضها لهجوم من خلال تشفير البيانات...

"
وفقًا لإحصائيات إدارة أمن المعلومات، تلبي فيتنام حاليًا أكثر من 90% من الحلول اللازمة لضمان أمن الشبكات المحلية. فيتنام هي أيضًا واحدة من الدول القليلة التي يمكنها تحقيق الاكتفاء الذاتي في حلول الأمن السيبراني... ومع ذلك، لا تزال حلول الأمن السيبراني في فيتنام تواجه العديد من الصعوبات في المنافسة مع الحلول الأجنبية مثل نقص الموارد البشرية، ونقص رأس المال الاستثماري... لذلك، هناك حاجة إلى التزامن والتنسيق بين الوكالات والمنظمات والمؤسسات المحلية والدولية لتحسين جودة وفعالية حلول الأمن السيبراني في فيتنام.

[إعلان 2]
مصدر