AIはサイバー攻撃のリスクを飛躍的に高める

[広告_1]

11月21日にハノイで開催されたベトナム情報セキュリティデー2024会議・展示会で、情報通信省のブイ・ホアン・フオン副大臣は、2024年はベトナムにとって情報セキュリティ分野で大きな前進の年であり、世界のサイバーセキュリティランキングで194カ国中17位に上昇したことがそれを物語っていると語った。

今年最初の9か月間のサイバー攻撃件数は、前年同期に比べて55%減少した。国家監視システムは105億件以上のメッセージを処理し、14,552以上の悪質なウェブサイトをブロックし、1,132万人以上のユーザーの安全を保護しました。

オンライン詐欺は、何十万件もの報告があり、依然として複雑です。監視カメラの90％以上が外国製であるという事実は、国家のデータセキュリティに対する懸念を引き起こしている。特に、我が国のサイバーセキュリティ人材は依然として約 38,000 人と非常に少なく、主に民間部門に集中しています。

この成長率に伴い、情報通信省のブイ・ホアン・フオン副大臣も「サイバー攻撃は常に進化しており、高度化と複雑化が進んでいます。特にAIの支援により、私たちが直面するリスクは飛躍的に増大するでしょう」と強調した。

したがって、すべての機関や組織は、情報セキュリティ能力を継続的に向上させ、情報セキュリティ保証計画を積極的に展開し、この作業を継続的に維持する必要があります。」

2024年はデジタルインフラの普遍化の年とされ、全国的かつ地域的に統一的に利用される国家デジタルプラットフォームの利用を促進し、データ管理能力の向上に貢献します。

その際、情報セキュリティを最優先に考慮する必要があります。すべての重要なデータベースと国家デジタルプラットフォームは、情報セキュリティ法およびサイバーセキュリティ法の規定に従って保護されなければなりません。

VNISAのグエン・タン・フン会長によると、データインフラストラクチャと国家デジタルプラットフォームのネットワーク情報セキュリティを確保することは、国家のサイバースペースを保護し、デジタル変革のための安全で強固な基盤の構築にも貢献するとのこと。

このような重要性から、データインフラストラクチャとデジタルプラットフォームのセキュリティと安全性の確保は、最高レベルの安全性を確保するという原則に基づいて、構築の最初から考慮される必要があります。

情報セキュリティの確保は、データインフラストラクチャとデジタルプラットフォームの構築と開発と常に並行して行う必要があります。これは、ベトナムで活動する機関、組織、情報技術および情報セキュリティ企業の責任でもあります。

このイベントで講演した情報通信省のリーダーは、今後の期間にデータインフラストラクチャと国家デジタルプラットフォームを保護するためのいくつかの重要な解決策も提案しました。

国家の重要なデジタルインフラを保護するための法制度の構築と完成。機関や組織は、情報システムの全体的な状態を検討および評価し、各レベルでセキュリティ対策を展開する必要があります。特に国家のデジタルプラットフォームでは、システムが安全でない場合は使用してはならないという原則を厳守する必要があります。

国家デジタルインフラの監視および早期警報システムの構築。政府機関や組織は、情報セキュリティ、特に自動サイバー攻撃検出および防止システムと人工知能アプリケーションへの投資を増やす必要があります。首相の指示によれば、IT 予算の少なくとも 10% が情報セキュリティに費やされるようにする必要がある。

4層モデルに従って、情報セキュリティ保証業務の効果的、実質的、定期的かつ継続的な実施を組織し、特に専門的な監視および保護層の能力を向上させ、国家監視センターとの継続的かつ安定した接続と情報共有を維持します。

規定に従い、管理範囲内の情報システムに対するインシデント対応計画を策定します。ネットワーク、特にデータ暗号化による攻撃を受けた場合にシステムの動作を迅速に回復できるよう、システムと重要なデータを定期的にバックアップする計画を実施します。

情報通信省が開発し提供している情報セキュリティプラットフォーム（情報セキュリティリスク管理および検出プラットフォーム、早期警告プラットフォーム、ベトナム情報セキュリティ訓練プラットフォームなど）を定期的かつ継続的に使用して、機関、組織、企業をサポートします。