Quang Ngai « construit un pare-feu » pour empêcher les logiciels malveillants et protéger la sécurité des informations du réseau

Face aux attaques de malfaiteurs utilisant des logiciels malveillants pour infecter les appareils avec des virus afin de prendre le contrôle des appareils et au risque de perdre la sécurité des informations du réseau, le Département de l'information et des communications de Quang Ngai a déployé de nombreuses solutions pour protéger les systèmes de réseau dans les agences de l'État.

Empêcher plusieurs fichiers de contenir du code malveillant

De nombreuses solutions visant à prévenir, prévenir et réparer rapidement les incidents de sécurité du réseau contre les attaques de personnes malveillantes afin de garantir la sécurité et de protéger les systèmes de données des agences et des unités de la province ont été récemment mises en œuvre par le Département de l'information et des communications de Quang Ngai.

Formation du personnel des départements et des succursales sur la défense contre les logiciels malveillants lorsque les systèmes informatiques sont infectés par des virus.

Selon le Département de l'information et des communications de Quang Ngai, le système de surveillance centralisé du pare-feu du centre de données provincial connecte et partage les données de 39 systèmes d'information des unités de la province et partage les données avec le Centre national de surveillance de la cybersécurité (NCSC) sous le Département de la sécurité de l'information, ministère de l'information et des communications.

Pour garantir la sécurité du réseau des agences d’État, le ministère de l’Information et des Communications recommande de coordonner la connexion et le partage conformément à la réglementation. Le système de surveillance centralisé de la province peut désormais se connecter aux systèmes d'information dotés de dispositifs pare-feu tels que : sophos, fortigate, pfsense... et autres dispositifs pare-feu.

Jusqu'à présent, dans la province, il existe environ plus de 4 500 postes de travail de 43 agences et unités de la province installés avec un logiciel anti-malware centralisé et mis à jour automatiquement vers la dernière version. Au cours des dernières années, le système a détecté et traité 162 720 fichiers contenant du code malveillant sur 3 306 postes de travail, avec un taux d'infection suspecté d'environ 80,95 %.

Rien qu'en octobre, le Centre a détecté et traité rapidement un poste de travail connecté à une IP contenant un code malveillant. Plus précisément, après l’attaque, les méchants se sont connectés à des adresses IP et à des serveurs malveillants et ont pris le contrôle. Immédiatement après la détection, le Centre provincial de transformation numérique s'est coordonné avec l'unité pour isoler et gérer le logiciel malveillant sur les ordinateurs attaqués.

Créer un « terrain de jeu » pour que le personnel puisse améliorer ses compétences en matière de lutte contre les logiciels malveillants

Afin de continuer à maintenir la sécurité des informations pour les systèmes d'information des agences d'État de la province, le Département de l'information et des communications de Quang Ngai continue de déployer et d'installer des solutions anti-malware en 2024 dans les agences, unités et localités de la province.

Selon le Département de l'information et des communications de Quang Ngai, les cas d'infiltration et d'attaque du réseau par des individus malintentionnés sont fréquents.

La plateforme centralisée de prévention et de contrôle des logiciels malveillants à l'échelle de la province sera déployée à partir de novembre 2023. Après un an de mise en œuvre très efficace pour assurer la sécurité de l'information des agences gouvernementales provinciales. Contribuer à l’amélioration de l’indice de classement du DTI de la catégorie de sécurité de l’information de la province.

Il est connu que pour renforcer la capacité de « défense » pour protéger les postes de travail et les serveurs contre les attaques des méchants, le Département de l'information et des communications a déployé l'installation de solutions anti-malware en 2024 dans 42 départements, succursales, unités et localités de la province.

Ainsi, 100% des postes participent à l’exploitation et à l’utilisation du Système d’Information des Procédures Administratives Provinciales au niveau des unités et des localités ; Maintenir une connexion continue du nombre de postes de travail installés au système de surveillance centralisé du centre de données provincial pour se connecter au Centre national de surveillance de la cybersécurité (NCSC).

En outre, pour améliorer la capacité de prévention et de lutte contre les logiciels malveillants, le Département de l'information et des communications organise également de nombreux terrains de jeux pour que les agents et les employés puissent pratiquer la cybersécurité. Une équipe de cyberattaque et de défense interviendra en cas d'incident de cybersécurité sur 3 systèmes d'information de la province : Système de gestion des cadres, des fonctionnaires et des employés publics ; Système de gestion et de traitement des infractions administratives ; Système de base de données sur l'élevage et les services vétérinaires.

Grâce à des exercices, les équipes de sécurité informatique des agences et unités sont formées à l'avance aux scénarios possibles de cyberattaque pour contrôler les risques et répondre aux incidents afin de garantir que le système d'information fonctionne de manière stable et soit restauré le plus rapidement possible lorsqu'un incident survient ; tirant ainsi des expériences, des leçons, perfectionnant les connaissances et les compétences pour mieux servir le travail de garantie de la sécurité des systèmes d'information des agences et des unités.

Le ministère de l'Information et des Communications a décerné des prix aux officiers et aux employés après l'exercice.

Le directeur adjoint du Département de l'information et des communications, Nguyen Quoc Huy Hoang, a déclaré qu'actuellement, la situation de sécurité de l'information du réseau devient de plus en plus compliquée et difficile à contrôler, avec le nombre d'attaques en augmentation, les formes devenant de plus en plus sophistiquées et imprévisibles, tandis que les ressources humaines sur place pour répondre aux incidents sont limitées.

« En tant qu'agence de gestion de l'État dans ce domaine, je suggère que les agences et les unités accordent une attention particulière à la formation et à l'amélioration des compétences professionnelles des agents chargés de la sécurité de l'information de l'unité, en particulier des membres de l'équipe d'intervention en cas d'incident de l'unité, afin de renforcer la capacité des forces sur place », a déclaré M. Hoang.

Selon M. Hoang, pour assurer la sécurité dans le cyberespace, les unités et les localités doivent continuer à déployer l'installation du logiciel anti-malware partagé de la province, Bkav Endpoint AI, ou d'un autre logiciel anti-malware (en donnant la priorité aux logiciels protégés par le droit d'auteur) pour éliminer les logiciels malveillants cachés dans le système et se connecter au système de surveillance centralisé du centre de données provincial pour se connecter au Centre national de surveillance de la cybersécurité.

Vérifiez le nombre d'appareils déconnectés pour vous connecter et mettre à jour le logiciel. Effectuez une mise à niveau vers Windows 10 ou une version ultérieure pour obtenir les dernières mises à jour du système d’exploitation et les logiciels de sécurité de Microsoft.

Source : https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm