Después de un evento similar en la ciudad de Ho Chi Minh, el 6 de noviembre, la conferencia de liderazgo senior de TI y seguridad de la información - CIO CSO Summit 2024 con el tema 'Transformando la estrategia de seguridad de la información: de la prevención a la respuesta y recuperación después de los ataques cibernéticos' continuó siendo organizada por el Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones), Viettel Cyber ​​​​Security e IEC en Hanoi.

Estrategia de seguridad de la información corporativa W 4.jpg
El Director del Departamento de Seguridad de la Información, Le Van Tuan, sugirió que cada agencia y organización necesita responder de manera proactiva a los riesgos de seguridad de la información contando con un plan integral, realizando inversiones apropiadas y practicando regularmente. Foto: Quang Anh

Afirmando la idea de que la transformación digital debe ir de la mano con la seguridad de la red, el Sr. Le Van Tuan, Director del Departamento de Seguridad de la Información (Ministerio de Información y Comunicaciones), analizó: « En la vida real, construimos y protegemos la Patria, por lo que en el ciberespacio también debemos construir y proteger la Patria, como en la vida real. Implementar regulaciones sobre seguridad de la información es obligatorio, no una opción».

Al actualizar la situación práctica de la seguridad de la información de la red en Vietnam, el Sr. Le Van Tuan dijo que en los primeros 9 meses de este año, el Departamento de Seguridad de la Información detectó, advirtió y orientó el manejo de 4.279 ataques cibernéticos que causaron incidentes a los sistemas de información en Vietnam, y registró 243.337 códigos maliciosos desde principios de año.

La situación de las cuentas filtradas de agencias y organizaciones sigue siendo alarmante. En concreto, recientemente el Departamento de Seguridad de la Información ha enviado advertencias separadas a 5 ministerios, sucursales y localidades donde se han producido fugas de información.

Los resultados de la revisión realizada por el Departamento de Seguridad de la Información de los sitios web de organismos estatales muestran que hasta 625 sitios web de organismos y organizaciones pertenecientes a 28 ministerios, sucursales y 53 provincias fueron insertados con enlaces que publicitan apuestas y contenido ilegal.

Cabe destacar que, a pesar de un ciberataque a una compañía de valores a principios de este año, en septiembre el Departamento de Seguridad de la Información inspeccionó otra compañía de valores y descubrió que la unidad aún violaba muchas regulaciones de seguridad de la información.

Parece que la mentalidad de “los hackers me dejarán en paz” todavía existe en algún lugar entre los líderes empresariales y organizacionales.

Estrategia de seguridad de la información corporativa W 3.jpg
El director de Viettel Cyber ​​Security enfatizó que para cumplir con las normas de seguridad de la red y la protección de la información, en el próximo tiempo, las empresas necesitarán enormes recursos. Foto: Quang Anh

Desde la perspectiva de una empresa de seguridad de la información, el director de Viettel Cyber ​​​​Security, Nguyen Son Hai, dijo: En Vietnam, las amenazas y los riesgos de seguridad de la información de la red aumentan constantemente.

En concreto, según el sistema Viettel Threat Intelligence, en un año, el número de casos de fraude por falsificación de marcas aumentó un 15%; Las cuentas robadas aumentaron un 21%; Las nuevas vulnerabilidades aumentaron un 10% y las víctimas iniciales de ransomware fueron más de 10 veces mayores que los incidentes revelados públicamente; El número de registros de datos personales y comerciales vendidos en Vietnam también aumentó 2,5 veces en comparación con el año pasado.

“Es evidente que en Vietnam las amenazas y los ataques están aumentando rápidamente”, afirmó el Sr. Nguyen Son Hai.

Estrategia de seguridad de la información corporativa W 5.jpg
La Sra. Trieu Thi Thu Lan, miembro ejecutivo del departamento de consultoría de TI de KPMG Vietnam, discutió en la sesión de discusión en profundidad de la Cumbre CIO CSO 2024 celebrada en Hanoi. Foto: Quang Anh

En la sesión de debate en profundidad, la Sra. Trieu Thi Thu Lan, experta de KPMG Vietnam, también coincidió en que los ataques cibernéticos a organizaciones y empresas en Vietnam han aumentado drásticamente.

Los recientes ataques cibernéticos han sido una llamada de atención para que las empresas y organizaciones de Vietnam den mayor prioridad a la garantía de la seguridad y protección de la información.

Además de garantizar el cumplimiento normativo y mejorar la capacidad de seguridad de la información en la red, las empresas y organizaciones deben prestar atención a la creación y el fomento de una cultura de seguridad de la información. Debemos asegurarnos de que todo el personal de la organización, desde líderes y gerentes hasta empleados, esté imbuido de esta cultura, demostrándola en sus actividades diarias —recomendó la Sra. Trieu Thi Thu Lan—.

Estrategia de seguridad de la información corporativa W 1.jpg
Compuesto por tres actividades principales: debate en profundidad, simulación de ataques de ransomware y plan de respuesta, Threat Check (evaluación de riesgos de seguridad de la información y riesgos de ransomware), el CIO CSO Summit 2024 en Hanoi atrajo a más de 50 CIO y CSO para participar. Foto: Quang Anh

A partir del análisis de los desafíos en ciberseguridad como las crecientes y complejas amenazas, la escasez de recursos humanos, los recursos limitados, etc., los expertos asistentes al CIO CSO Summit 2024 coincidieron en que es necesario cambiar las estrategias de prevención a respuesta y recuperación después de los ciberataques, con el objetivo de formar una estrategia de seguridad de la información sostenible para la unidad, equilibrando la eficiencia y los costos de inversión.

Según los expertos, el enfoque óptimo, seguro y rápido es elegir un socio especializado en seguridad de la información, para que las empresas y organizaciones puedan centrarse en el desarrollo empresarial, garantizando un rendimiento empresarial continuo y sostenible.

Los ciberataques internos son una gran preocupación para las empresas vietnamitas . Según los resultados de la encuesta de seguridad de la información de 2024 realizada por la Asociación VNISA del Sur, los ataques dirigidos, los ataques con fines financieros y los ataques internos son una preocupación importante para las empresas vietnamitas.