ランサムウェア攻撃を防ぐ方法

7月11日、クアンチュンソフトウェアパーク（QTSC）は、ホーチミン市情報技術協会（HCA）、ホーチミン市デジタルトランスフォーメーションアライアンス（DTA）、ホーチミン市デジタルトランスフォーメーションサポート＆コンサルティングセンター（DXCenter）と共同でワークショップ「デジタル政府と情報セキュリティ」を開催しました。

QTSC電気通信センター情報セキュリティ部門責任者のグエン・タン・ラム氏は、2024年初頭からベトナムのシステムに対して重要なデータを盗むことを目的としたサイバー攻撃が5,000件以上発生しており、2023年の同時期と比べて40%以上増加していると述べた。

攻撃の形態はますます巧妙化しており、重要施設（金融機関、政府機関、大企業）を狙った標的型攻撃（APT）は前年同期比で約9％増加しました。ランサムウェア攻撃は35%増加しました。

統計によると、政府機関や教育機関の約400のウェブサイトがハッキングされ、ギャンブルや賭博の広告が挿入されたという。

ホーチミン市VNPT情報技術センター副所長レ・ティ・フォン・タオ氏が解決策を共有

ラム氏によると、サイバー空間における情報セキュリティリスクの主な原因は、人々、公務員、および組織の意識の低さに大きく起因しているという。さらに、人々は弱いパスワードを使用して定期的に変更せず、出所不明の添付ファイルやリンクを開いたり、Web サイトやソーシャル ネットワークで情報を共有したりします。

「サイバー攻撃のリスクが増大する中、組織はテクノロジー企業から攻撃対策ソリューションを構築または購入し、ストレージ アカウントを管理する必要があります。

さらに、ユニットは 3-2-1 戦略を採用する必要があります。これには、データのコピーを 3 つ、2 つの異なるストレージ メディアにコピーを 2 つ、オフィス外にコピーを 1 つ保存することが含まれます。その時、リスクが発生した場合、すべてのデータが失われ、財産が損なわれることはあり得ない」とラム氏は警告した。

ホーチミン市のVNPT情報技術センター副所長レ・ティ・フォン・タオ氏も、部隊や企業は3-2-1-1-0バックアップルールを活用できると提案した。具体的には、データのコピーが 3 つ (2 つの異なるメディアに 1 つ、外部バックアップ 1 つ、オフラインのコピー 1 つ、エラー 0 つ) 必要です。

この追加機能は、今日の世界では非常に重要であり、非常に高い復元力により、ランサムウェア イベントが発生した場合でも確実にデータを回復するのに役立ちます。

「企業と政府機関は長期的な情報セキュリティ戦略を策定する必要があります。データを確立・評価し、各レベルでデータを階層化し、盗難されないデータのバックアップ場所を確保する必要があります。ハッカーが侵入したとしても、組織が大きな被害を受けることはありません」とタオ氏は提案した。

出典: https://nld.com.vn/cach-chong-cac-cuoc-tan-cong-bang-ma-doc-tong-tien-196240711132511168.htm