Viettel anuncia informe de ciberseguridad de los primeros 6 meses de 2024

El Grupo de Telecomunicaciones de la Industria Militar ( Viettel ) anunció un informe sobre la situación de la ciberseguridad en el primer semestre de 2024. El informe proporciona información sobre fugas de datos, vulnerabilidades de seguridad que afectan a las empresas vietnamitas, ataques de ransomware y ataques distribuidos de denegación de servicio (DDoS).

El informe fue desarrollado por Viettel Cyber ​​​​Security (VCS) con base en datos del Sistema de Conocimiento de Ciberseguridad de Viettel (Viettel Threat Intelligence).

En los primeros 6 meses de 2024, Viettel Threat Intelligence registró muchos riesgos crecientes de pérdida de seguridad de la información. En concreto, el número de información personal robada aumentó un 50% en comparación con el mismo periodo del año anterior. El número de páginas falsas de organizaciones y empresas aumentó 4 veces en comparación con el mismo período, aumentando el número de estafas y fraudes financieros. En las filtraciones de datos de empresas y organizaciones en Vietnam en la primera mitad del año, un total de 46 casos, la información más filtrada fue información de clientes e información de ventas de empresas del sector minorista, seguida de información eKYC, información de muchas universidades e instituciones educativas . Se detectaron alrededor de 17.000 nuevas vulnerabilidades, de las cuales más de la mitad fueron altas y críticas según el Sistema de Puntuación de Vulnerabilidades Comunes (CVSS). En particular, el informe señaló 71 vulnerabilidades que podrían afectar potencialmente a organizaciones y empresas en Vietnam , incluidas vulnerabilidades graves en las soluciones de conectividad de red interna Ivanti Connect Secure y las soluciones de firewall PAN-OS de PaloAlto Networks. En la primera mitad de 2024, la cantidad de datos afectados por ataques de cifrado alcanzó los 3 Terabytes, con una pérdida total estimada de más de 10 millones de dólares. Un ejemplo típico es el ataque del grupo Lockbit a una empresa financiera en marzo de este año, que provocó una interrupción del servicio a largo plazo. Además, hay muchas otras campañas de ataque dirigidas a objetivos de diversos campos, como las finanzas, los servicios públicos, la tecnología de la información y la manufactura. Viettel Threat Intelligence registró que 56 organizaciones en estos campos fueron atacadas inicialmente por Ransomware pero no tenían sus datos encriptados. Se produjeron casi medio millón de ataques distribuidos de denegación de servicio (DDoS), un 16% más interanual. En términos de tendencias DDoS, la cantidad de ataques <1 Gbps se triplicó año tras año en 2023. Esto se debe a un nuevo método de ataque que utiliza ataques de intensidad extremadamente baja para eludir los sistemas de protección basados ​​en umbrales de tráfico.

VCS recomienda que las organizaciones y empresas revisen los sistemas de respaldo, asegurándose de que los datos de respaldo estén separados física y lógicamente de los sistemas principales.

VCS recomienda que las organizaciones y empresas revisen los sistemas de respaldo, se aseguren de que los datos de respaldo estén separados física y lógicamente de los sistemas principales y tengan la capacidad de recuperarse cuando el sistema principal encuentre problemas graves. Las empresas también necesitan revisar y restringir los derechos de acceso, administrar servidores y sistemas de control de acceso, agregar mecanismos de autenticación multifactor para sistemas y cuentas clave y actualizar periódicamente parches para aplicaciones que interactúan con Internet. La captura temprana de información juega un papel estratégico para ayudar a las empresas a mantenerse proactivas y garantizar la seguridad de la información. Viettel Threat Intelligence es un servicio que proporciona información y conocimiento sobre amenazas a la seguridad cibernética para ayudar a las organizaciones y empresas a desarrollar de forma proactiva estrategias de prevención y manejar rápidamente las amenazas antes de que se conviertan en objetivos. Fuente: https://baochinhphu.vn/viettel-cong-bo-bao-cao-an-ninh-mang-6-thang-dau-nam-2024-102240826113423119.htm