ランサムウェア攻撃を防ぐ方法

7月11日、Quang Trung Software Park（QTSC）は、ホーチミン市情報技術協会（HCA）、ホーチミン市デジタル変革アライアンス（DTA）、ホーチミン市デジタル変革サポートおよびコンサルティングセンター（DXCenter）と共同でワークショップ「デジタル政府と情報セキュリティ」を開催しました。

QTSC電気通信センター情報セキュリティ部門責任者のグエン・タン・ラム氏は、2024年初頭からベトナムのシステムに対して重要なデータを盗むことを目的としたサイバー攻撃が5,000件以上発生しており、2023年の同時期と比べて40％以上増加していると述べた。

攻撃の形態はますます巧妙化しており、重要施設（金融機関、政府機関、大企業）を狙った標的型攻撃（APT）は前年同期比で約9％増加しました。ランサムウェア攻撃が35%増加しました。

統計によると、政府機関や教育機関の約400のウェブサイトがハッキングされ、ギャンブルや賭博の広告が挿入されたという。

ホーチミン市VNPT情報技術センター副所長レ・ティ・フォン・タオ氏が解決策を語る

ラム氏によると、サイバー空間における情報セキュリティリスクの主な原因は、人々、公務員、および組織の意識の低さに大きく起因しているという。さらに、人々は弱いパスワードを使用し、定期的に変更せず、出所不明の添付ファイルやリンクを開き、ウェブサイトやソーシャル ネットワークで情報を共有します。

「サイバー攻撃のリスクが増大する中、組織はテクノロジー企業から攻撃対策ソリューションを構築または購入し、ストレージ アカウントを管理する必要があります。

さらに、ユニットは 3-2-1 戦略を採用する必要があります。これには、データのコピー 3 つ (2 つの異なるストレージ メディアに 2 つのコピー、オフィス外に 1 つのコピーを保管) が含まれます。その時、リスクが発生した場合、すべてのデータが失われ、財産が損なわれることはあり得ない」とラム氏は警告した。

ホーチミン市のVNPT情報技術センター副所長レ・ティ・フォン・タオ氏も、部署や企業が3-2-1-1-0バックアップルールを活用できると提案した。具体的には、データのコピーが 3 つ (2 つの異なるメディアに、外部バックアップが 1 つ、コピーの 1 つはオフライン、エラーは 0) 必要です。

この追加機能は、ランサムウェアが発生した場合に確実にデータを回復できるようにするための非常に高い復元力を備えているため、今日の世界では非常に重要です。

「企業や政府機関は長期的な情報セキュリティ戦略を構築する必要がある。データを確立して評価し、各レベルでデータを階層化し、盗まれないデータのバックアップ場所を用意する必要がある。ハッカーが侵入しても、部隊が大きな被害を受けることはないだろう」とタオ氏は提案した。

出典: https://nld.com.vn/cach-chong-cac-cuoc-tan-cong-bang-ma-doc-tong-tien-196240711132511168.htm