كيف نرد على الهجمات الإلكترونية؟

[إعلان 1]

انهبايترن-3.jpg — المتحدثون المشاركون في المناقشة. الصورة: مينه سون.

منذ بداية عام 2023، كان هناك أكثر من 13750 هجومًا إلكترونيًا على أنظمة المعلومات في فيتنام مما تسبب في وقوع حوادث. وفي الأشهر الثلاثة الأولى من هذا العام وحده، بلغ عدد الهجمات الإلكترونية على أنظمة المعلومات في فيتنام 2323 هجوماً.

على وجه الخصوص، في الآونة الأخيرة، تعرضت العديد من الشركات الفيتنامية مثل VNDIRECT وVPOIL... لهجمات تشفير البيانات.

وبحسب الجمعية الوطنية للأمن السيبراني، واستجابة لهذه المشكلة، ترأس قسم الأمن السيبراني والوقاية من الجرائم التكنولوجية والسيطرة عليها، التابع لوزارة الأمن العام، بشكل استباقي ونسق مع قسم أمن المعلومات، التابع لوزارة المعلومات والاتصالات (MIC) والوكالات ذات الصلة لتنسيق التحقيقات وتوجيه الوكالات والمؤسسات لإصلاح المشكلة على الفور، وإعادة أنظمة المعلومات إلى التشغيل الطبيعي قريبًا، والحد من عواقب الأضرار التي تلحق بالوكالات والمؤسسات.

وتتوقع الجمعية الوطنية للأمن السيبراني أن تزيد مجموعات القراصنة في الفترة المقبلة من هجماتها السيبرانية باستخدام برامج الفدية، مستهدفة بذلك وكالات رئيسية ومنظمات اقتصادية ومالية وطاقوية، وتستمر في التطور بشكل معقد. وليس من المستحيل أن تكون هجمات البرامج الضارة قد ترسخت بعمق في أنظمة المعلومات.

وفقًا للمقدم لي شوان ثوي - مدير المركز الوطني للأمن السيبراني، إدارة الأمن السيبراني والوقاية من الجرائم التكنولوجية الفائقة، وزارة الأمن العام: من حقيقة أن المنظمات والشركات الفيتنامية اضطرت إلى مواجهة هجمات برامج الفدية بشكل مستمر مؤخرًا، فهذا يدل على أن عمل مراقبة أمن المعلومات على مدار الساعة طوال أيام الأسبوع لا يتم تنفيذه بانتظام من قبل المنظمات والشركات. حتى المنظمات والشركات الكبيرة لا تزال مهملة، ويتم إهمال الأصول التكنولوجية الكبيرة أيضًا، ولا يتم الاستثمار في أنظمة تكنولوجيا المعلومات المهمة بشكل متزامن، وهناك نقاط ضعف تقنية، وثغرات أمنية، ولا يتم تحديث التحديثات في الوقت المناسب... مما أصبح فجأة "نقطة انطلاق" للقراصنة للهجوم.

وفيما يتعلق بمسألة ما إذا كان يجب على المنظمات والوحدات التي تعرضت للهجوم أن تدفع فدية لمجموعات القراصنة عندما يقوم القراصنة بتشفير البيانات ويطلبون فدية لتوفير رمز فتح البيانات، قال المقدم لي شوان ثوي إن المركز الوطني للأمن السيبراني شارك في برنامج المبادرة لمكافحة هجمات برامج الفدية مع أكثر من 50 دولة مشاركة، وأكدت معظم الآراء على عدم تحويل الفدية إلى مجموعة القراصنة. وبحسب السيد ثوي، فإن تحويل الفدية إلى القراصنة سيخلق سابقة سيئة، ويحفز هجمات إلكترونية أخرى ضدنا. وقال المقدم لي شوان ثوي "إذا صمدنا ضد الهجمات، فسوف يؤدي ذلك إلى تقليل دوافع مجموعات القراصنة".

قال السيد فو نغوك سون - المدير الفني لشركة المساهمة الوطنية لتكنولوجيا الأمن السيبراني (NCS)، رئيس قسم أبحاث التكنولوجيا في الجمعية الوطنية للأمن السيبراني: إن شكل هجمات القراصنة في الحوادث الأخيرة متشابه، فكلها هجمات محلية لفترة من الوقت ثم تشفير البيانات للحصول على فدية. ومع ذلك، فإن تقنيات الهجوم في هذه الحالات ليست هي نفسها، لذا فمن المرجح أن تكون هذه هجمات من قبل مجموعات مختلفة من المجرمين الإلكترونيين. ورغم عدم وجود أدلة على أن هذه حملة منظمة، فإنه لا يمكن استبعاد هذا الاحتمال لأن الحوادث وقعت بشكل متتابع خلال فترة زمنية قصيرة نسبيا.

توقع السيد فام ثاي سون - نائب مدير مركز مراقبة الأمن السيبراني الوطني بإدارة أمن المعلومات بوزارة المعلومات والاتصالات: أن هجمات تشفير البيانات ستظل اتجاهًا هجوميًا شائعًا في الفترة القادمة. وفي مواجهة هذه المشكلة، طلبت إدارة أمن المعلومات من الوكالات والمنظمات والمؤسسات التركيز على تنفيذ عدد من المهام الأخرى مثل: مراجعة وتنظيم تنفيذ ضمان أمن المعلومات على جميع المستويات؛ تنظيم التنفيذ الفعال والملموس والمنتظم والمستمر لأعمال أمن المعلومات وفقًا للنموذج المكون من أربع طبقات؛ إعداد خطط الاستجابة للحوادث لأنظمة المعلومات الخاضعة للإدارة؛ تنفيذ خطة لإجراء نسخ احتياطية دورية للنظام والبيانات الهامة لاستعادتها على الفور عند تعرضها لهجوم من خلال تشفير البيانات...

"
وفقًا لإحصائيات إدارة أمن المعلومات، تلبي فيتنام حاليًا أكثر من 90% من الحلول لضمان أمن الشبكات المحلية. فيتنام هي أيضًا واحدة من البلدان القليلة التي يمكنها أن تكون مكتفية ذاتيًا في حلول الأمن السيبراني... ومع ذلك، لا تزال حلول الأمن السيبراني في فيتنام تواجه العديد من الصعوبات في المنافسة مع الحلول الأجنبية مثل نقص الموارد البشرية، ونقص رأس المال الاستثماري... لذلك، هناك حاجة إلى المزامنة والتنسيق بين الوكالات والمنظمات والمؤسسات المحلية والدولية لتحسين جودة وفعالية حلول الأمن السيبراني في فيتنام.

[إعلان رقم 2]
مصدر