システムを麻痺させたサイバー攻撃から5日後の本日3月29日、VNDIRECT社は4月1日から業務を再開する予定であると発表した。停止は最大7日間続いたことから、攻撃の深刻さが示され、組織や企業の情報技術システムにおける潜在的な未検出のセキュリティ脆弱性によるリスクに対する懸念が高まっている。
SCSスマートサイバーセキュリティ社のCEOであるゴ・トゥアン・アン氏は、身代金攻撃は目新しいものではないが、ベトナムでは小規模にしか発生していないと述べた。 「VNDIRECTへの攻撃は、ベトナムで記録された中で最大のランサムウェア攻撃とみなされ、ユーザーに多大な影響を与えた」とトゥアン・アン氏は評価した。
サイバー攻撃に対して 100% 安全な情報セキュリティ システムはありません。
専門家はまた、セキュリティホールや弱点は毎日のように発生する可能性があるため、情報セキュリティやネットワークセキュリティシステムが100％安全であると断言するのは現時点では「不可能」だとコメントした。ハッカーは定期的に調査、テストを行い、グローバルスキャンツールを使用して攻撃の脆弱性を見つけます。攻撃者は、脆弱性があるもののパッチが適用されていないシステムやソフトウェアを探し、侵入して破壊行為を行ったり、金銭的または 政治的な目的に利用したりします。
SCSのCEOは、「今回の事件は、大量のデータを含む大規模な情報技術（IT）システムを導入する私たち全員への警告です。効率を最大化するには、インテリジェントなセキュリティ監視、異常検知システム、そしてネットワークセキュリティへの高い優先順位を組み合わせた保護システムが必要です」と強調しました。
サイバーセキュリティ企業NCSのCTOであるヴー・ゴック・ソン氏も同様の見解を示し、企業や金融機関を標的としたサイバーセキュリティインシデントは常にユーザーと市場にとって大きなリスクを生み出すとコメントした。同氏は「今回の事件は教訓であり、企業や金融機関が今後このような不幸な事件が起きないよう、早急にシステムを見直す警鐘だ」と述べた。
NCSのリーダーたちは、ベトナムは現在世界とつながっており、ハッカー集団が国内の企業や組織を標的にするのは目新しいことではないと説明した。これらのグループの活動方法はますます洗練され、非常に高度な技術を適用しているため、同氏によると、ベトナムが国際基準とクラスを満たすサイバー防衛システムを備えていなければ、それらを防ぐのは非常に困難になるだろう。
同氏によると、ハッカー集団は侵入ポイントを見つけるために標的のシステムの脆弱性をスキャンし、その後「溶け込んで」長期間潜伏し、情報収集を行ってから、損害を与える攻撃を実行することが多いという。 「私たちの計算では、ほとんどの攻撃において、ハッカーは顧客に知られることなく既に侵入していました。その多くはソフトウェアの脆弱性を悪用したものです。攻撃が発生した時、人々はセキュリティホールの存在に気づくのです」とヴー・ゴック・ソン氏は語った。
サイバーセキュリティ専門家2人はまた、企業や組織は現状において、バックアップや迅速な対応など、情報セキュリティ保護ソリューションを確立する必要があると述べた。各部隊は、メイン システムと同様のシステムを用意しておく必要があります。このシステムは、インシデント発生時に、被害を最小限に抑えるために、できるだけ早く、場合によっては数分以内に転送できるように分離されている必要があります。
簡単に検出できない脆弱性は常に存在するため、継続的なサイバーセキュリティ監視も常に必要です。不法侵入があった場合には早期発見が必要です。早期検出により、攻撃防止の成功率が向上し、企業、顧客、市場へのリスクと損害が制限されます。
ベトナムでは情報通信省が4層防御モデルを導入している。したがって、各企業には、常時勤務する専門のサイバー セキュリティ チームを含む 4 層のセキュリティ防御が必要です。監視のために独立した監視チームを雇う。定期的なシステムスキャンと評価を実施します。国家のサイバーセキュリティ監視システムに接続します。
[広告2]
ソースリンク
コメント (0)