Propuesta para construir una plataforma de intercambio de información sobre ciberseguridad

Desde principios de 2024, se han producido una serie de ciberataques complejos y sofisticados con filtraciones de datos e incidentes de cifrado de datos, causando grandes daños a organizaciones y personas.

El teniente general Nguyen Minh Chinh, director del Departamento de Seguridad Cibernética y Prevención de Delitos de Alta Tecnología (Ministerio de Seguridad Pública), vicepresidente permanente de la Asociación Nacional de Seguridad Cibernética, dijo que la seguridad de los datos sigue existiendo, lo que supone un desafío para el trabajo de protección (Foto: Trung Nam).

En la tarde del 16 de julio en Hanoi, la Asociación Nacional de Seguridad Cibernética organizó un Taller sobre Seguridad de Datos en el Ciberespacio con la participación de muchas organizaciones, empresas y expertos en seguridad cibernética para discutir y aprender sobre las oportunidades y desafíos relacionados con la seguridad cibernética nacional.

En la inauguración del taller, el Teniente General Nguyen Minh Chinh, Director del Departamento de Ciberseguridad y Prevención y Control de Delitos de Alta Tecnología (Ministerio de Seguridad Pública) y Vicepresidente Permanente de la Asociación Nacional de Ciberseguridad, afirmó: «El XIII Congreso Nacional del Partido identificó la transformación digital como una de las tareas clave. Se han promulgado numerosas políticas y soluciones para promover la aplicación de la ciencia y la tecnología al servicio de la transformación digital nacional, el desarrollo del gobierno electrónico, la economía digital y la sociedad digital, de modo que nuestro país pueda participar proactivamente en la cuarta revolución industrial. Sin embargo, a pesar de este desarrollo, persisten los riesgos para la seguridad de los datos, lo que dificulta la labor de protección». En el marco del taller, numerosos expertos propusieron soluciones para proteger y responder a la ciberseguridad, como la aplicación de inteligencia artificial (IA) para controlar y detectar ciberataques; realizar simulacros para responder a las crisis de ciberseguridad, así como implementar estrictamente la ley de ciberseguridad del estado. Además, el Departamento de Investigación, Consultoría, Desarrollo Tecnológico y Cooperación Internacional de la Asociación Nacional de Seguridad Cibernética ha propuesto construir una plataforma para compartir información sobre ciberseguridad. El objetivo de la plataforma es conectar y compartir información de ciberseguridad, ayudar a responder de forma proactiva a incidentes, monitorear nuevas herramientas y técnicas de ataques criminales, brindar alerta temprana sobre amenazas, respaldar la toma de decisiones estratégicas y mejorar las medidas de protección. Según los expertos de la Asociación Nacional de Seguridad Cibernética, para hacer frente al ciberdelito, una estrategia de ciberseguridad moderna debe construirse sobre tres pilares principales: defensa activa, detección temprana de ataques y recuperación rápida. Para implementar eficazmente esta estrategia es necesario que las organizaciones cuenten con información oportuna, detallada y precisa sobre las amenazas cibernéticas. "Compartir información es la mejor manera de ayudar a los miembros de la Asociación a obtener una visión completa y actualizar la información más reciente sobre ciberseguridad. Esto ayuda a las organizaciones a identificar nuevos riesgos, fortalecer y garantizar la seguridad de forma proactiva", afirmó el Sr. Vu Ngoc Son, Director de Investigación, Consultoría, Desarrollo Tecnológico y Cooperación Internacional de la Asociación Nacional de Ciberseguridad.

El Sr. Vu Ngoc Son, Jefe de Investigación, Consultoría y Desarrollo de Tecnología y Cooperación Internacional de la Asociación Nacional de Seguridad Cibernética, compartió su experiencia en el evento (Foto: Trung Nam).

Según la propuesta, la Asociación asumirá el liderazgo en la construcción de la plataforma, conectando y recibiendo datos compartidos entre el Ministerio de Seguridad Pública, el Ministerio de Información y Comunicaciones y el Banco Estado; así como conectarse con empresas vietnamitas de ciberseguridad, organizaciones globales de ciberseguridad y expertos independientes en ciberseguridad. La plataforma puede compartir las últimas firmas de ataques recopiladas a través de incidentes investigados, como información de identificación de malware, direcciones de servidores de comando y control (C&C), características de la red o memoria del servidor en caso de ataque... En particular, la plataforma proporcionará una alerta temprana a la organización cuando detecte una fuga de datos. Los datos filtrados incluyen datos internos, información de clientes, código fuente del software, cuentas, contraseñas...

Según una síntesis de Vietnam Cyber ​​Security Joint Stock Company (VSEC), en sólo medio año se descubrieron más de 17.000 vulnerabilidades de seguridad. Además, el aumento general de las vulnerabilidades explotadas conocidas durante la última década proporciona un contexto preocupante. Además, el número de ataques a nivel mundial ha aumentado 1,3 veces en comparación con el mismo período de 2023. En particular, la tasa de ataques relacionados con ransomware ha aumentado un 50% en comparación con 2023 (según Trend Micro), en el que Vietnam es uno de los 10 países con más ataques de ransomware en el mundo (Sangfor). Fuente: https://dantri.com.vn/suc-manh-so/de-xuat-xay-dung-nen-tang-chia-se-thong-tin-an-ninh-mang-20240716202421695.htm