Inversión adecuada, respuesta proactiva

El Primer Ministro Pham Minh Chinh acaba de firmar y emitir el Despacho Oficial No. 33/CD-TTg solicitando a los ministerios, sucursales y localidades que fortalezcan la seguridad de la información de la red. El contenido del telegrama exige la implementación de una serie de tareas urgentes ante la situación de los ataques cibernéticos, especialmente el ransomware, que ha aumentado drásticamente y puede seguir desarrollándose de manera complicada en el próximo período, lo que representa el riesgo de afectar gravemente las actividades de desarrollo socioeconómico.

Las estadísticas del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones) muestran que desde principios de 2023, ha habido más de 13.750 ataques cibernéticos a los sistemas de información en Vietnam. Solo en los primeros 3 meses de 2024, el número de ataques cibernéticos a los sistemas de información en Vietnam fue de 2.323. También en el primer trimestre de 2024, el Centro Nacional de Monitoreo de Seguridad Cibernética (Departamento de Seguridad de la Información) registró más de 300.000 amenazas dirigidas a los sistemas de información de Vietnam. De estos, más de 13.000 estaban relacionados con ransomware. Recientemente, los sistemas de información de muchas empresas vietnamitas como VNDIRECT, PVOIL... han sido atacados continuamente por ransomware. Esto está provocando que muchas agencias y unidades se preocupen por una campaña de ataques de ransomware dirigidos a los sistemas de información nacionales.

Expertos de la Asociación de Seguridad de la Información de Vietnam, el Departamento de Seguridad Cibernética y Prevención de Delitos de Alta Tecnología (Ministerio de Seguridad Pública) y el Departamento de Seguridad de la Información han apoyado activamente a las empresas para superar y manejar los incidentes, al tiempo que afirmaron que no hay evidencia de que se trate de una campaña organizada. Sin embargo, no se puede descartar esta posibilidad porque los incidentes ocurrieron consecutivamente en un período de tiempo relativamente corto.

La realidad es que la mayoría de las empresas vietnamitas no prestan la debida atención a las cuestiones de seguridad de la información, a pesar de la rápida y fuerte ola de transformación digital. Esta es la razón principal por la que muchas empresas son víctimas de ataques. A ello se suma la demora en notificar a las autoridades cuando ocurre un incidente; confuso, sin plan de investigación y respuesta; Restaurar el sistema apresuradamente... empeoró la situación.

Las autoridades, especialmente el Departamento de Seguridad Informática, han advertido que la tendencia de ataques de ransomware a empresas y organizaciones en Vietnam está aumentando; Al mismo tiempo, existe un documento que solicita a las agencias, organizaciones y empresas revisar y fortalecer la implementación de soluciones para garantizar la seguridad de la información de la red para los sistemas de información, priorizando las soluciones de monitoreo y alerta temprana. Recientemente, el Departamento de Seguridad de la Información ha publicado un manual sobre una serie de medidas para prevenir y minimizar los riesgos de ataques de ransomware para agencias, organizaciones y empresas, con el objetivo de garantizar la seguridad de la información de la red nacional.

La solución urgente ahora es implementar medidas de monitoreo continuo, independientemente del tiempo; invertir adecuadamente (tanto financiera como humanamente) en seguimiento, respuesta y prevención. Para los sistemas en los que se han detectado vulnerabilidades de seguridad graves, después de corregir la vulnerabilidad, es necesario realizar inmediatamente una búsqueda de amenazas para determinar la posibilidad de una intrusión previa; Aplicar el modelo de 4 capas para garantizar la seguridad de la información emitido por el Ministerio de Información y Comunicaciones (fuerzas en el sitio; protección y supervisión profesional; inspección y evaluación profesional; conexión y compartición de información con el sistema técnico nacional)...

La ciberseguridad es una guerra entre el hombre y el hombre. Por eso, debemos invertir en defensa para tener mejores respuestas, sobre todo evitando la mentalidad de “cerrar la puerta del establo cuando el caballo ya se ha ido”.

Kommentar (0)