'해커들은 나를 내버려두지 않는다'는 사고방식은 여전히 기업과 조직 리더들 사이에 존재한다.

'해커들이 나를 내버려두지 않는다'는 사고방식이 기업과 조직의 리더들 사이에 여전히 존재한다고 언급하며, 정보보안부장인 르 반 투안은 정보보안은 선택이 아니라 필수라고 강조했습니다.

11월 6일 호치민시에서 비슷한 행사가 열린 이후, 정보보안부(정보통신부), Viettel Cyber Security, IEC가 하노이에서 공동으로 IT 및 정보보안 고위 리더십 컨퍼런스인 CIO CSO Summit 2024를 주최했습니다. 이 행사의 주제는 '정보보안 전략 혁신: 사이버 공격 이후 예방부터 대응 및 복구까지'입니다 .

W-기업정보보안전략 4.jpg — 정보보안부 국장인 르 반 투안은 각 기관과 조직이 포괄적인 계획을 수립하고, 적절한 투자를 하며, 정기적인 연습을 통해 정보 보안 위험에 적극적으로 대응해야 한다고 제안했습니다. 사진: Quang Anh

디지털 전환은 네트워크 안전 및 보안과 함께 이루어져야 한다는 견해를 확언하면서, 정보통신부 정보보안부장인 르 반 투안 씨는 다음과 같이 분석했습니다. " 실제 생활에서 우리는 조국을 건설하고 보호합니다. 따라서 사이버 공간에서도 실제 생활과 다름없이 조국을 건설하고 보호해야 합니다. 정보 보안에 대한 규정을 시행하는 것은 선택이 아니라 의무입니다."

베트남의 네트워크 정보 보안의 실제 상황을 업데이트하면서, Le Van Tuan 씨는 올해 첫 9개월 동안 정보 보안부가 베트남의 정보 시스템에 사고를 일으킨 4,279건의 사이버 공격을 탐지, 경고 및 처리 지침을 제공했으며, 올해 초부터 악성 코드 243,337건을 기록했다고 말했습니다.

여러 기관과 조직의 유출된 계정 상황은 여전히 우려스러운 수준이다. 구체적으로 최근 정보보안부는 정보 유출이 발생한 5개 부처, 지부, 지방자치단체에 별도로 경고를 보냈습니다.

정보보안부가 국가기관 웹사이트를 검토한 결과, 28개 부처, 지부, 53개 도에 속한 기관 및 조직의 웹사이트 최대 625개에 베팅 및 불법 콘텐츠를 광고하는 링크가 삽입된 것으로 나타났습니다.

주목할 점은 올해 초 증권사에 대한 사이버 공격이 있었음에도 불구하고, 9월에 정보보안부가 또 다른 증권사를 감사하여 해당 부서가 여전히 많은 정보보안 규정을 위반하고 있다는 사실을 발견한 것입니다.

'해커들이 나를 내버려두지 않는다'는 사고방식이 기업과 조직의 리더들 사이에 여전히 존재하는 듯합니다.

W-기업정보보안전략 3.jpg — Viettel 사이버 보안 담당자는 네트워크 보안 및 정보 안전 규정을 준수하기 위해서는 앞으로 기업이 막대한 자원이 필요할 것이라고 강조했습니다. 사진: Quang Anh

정보보안 사업의 관점에서, Viettel Cyber Security의 이사인 Nguyen Son Hai는 다음과 같이 말했습니다: 베트남에서는 네트워크 정보보안 위협과 위험이 끊임없이 증가하고 있습니다.

구체적으로 Viettel 위협 정보 시스템에 따르면 1년 동안 브랜드 위조 사기 사건 수가 15% 증가했습니다. 도난된 계정이 21% 증가했습니다. 새로운 취약점이 10% 증가했고, 최초 랜섬웨어 피해자는 공개된 사건보다 10배 이상 많았습니다. 베트남에서 판매되는 개인 및 비즈니스 데이터 기록 수도 작년 대비 2.5배 증가했습니다.

"분명히 베트남에서 위협과 공격이 폭발적으로 증가하고 있습니다." 라고 응우옌 손 하이 씨가 말했습니다.

W-기업정보보안전략 5.jpg — KPMG Vietnam IT 컨설팅 부서 임원인 Trieu Thi Thu Lan 여사는 하노이에서 열린 CIO CSO Summit 2024의 심층 토론 세션에서 논의했습니다. 사진: Quang Anh

심층 토론 세션에서 연설한 KPMG 베트남의 전문가인 Trieu Thi Thu Lan 여사도 베트남의 조직과 기업에 대한 사이버 공격이 급격히 증가했다는 데 동의했습니다.

최근 사이버 공격으로 인해 베트남의 기업과 조직은 정보 보안과 안전을 보장하는 것을 최우선으로 생각해야 한다는 경각심이 생겼습니다.

"규정 준수를 보장하고 네트워크 정보 보안 역량을 강화하는 것과 함께 기업과 조직은 정보 보안 및 안전 문화를 구축하고 육성하는 데 주의를 기울여야 합니다. 리더, 관리자, 직원에 이르기까지 조직의 모든 인력이 일상 활동을 통해 입증된 이 문화에 젖어 있어야 합니다."라고 Trieu Thi Thu Lan 씨가 권고했습니다.

W-기업정보보안전략 1.jpg — 3가지 주요 활동으로 구성되어 있습니다. 심층 토론, 랜섬웨어 공격 시뮬레이션 및 대응 계획, 위협 확인 - 정보 보안 위험 및 랜섬웨어 위험 평가를 실시한 2024년 하노이 CIO CSO 서밋에는 50명 이상의 CIO와 CSO가 참여했습니다. 사진: Quang Anh

CIO CSO Summit 2024에 참석한 전문가들은 점점 복잡해지는 위협, 인적자원 부족, 자원 제한 등 사이버보안 과제를 분석한 결과, 사이버 공격 이후 예방에서 대응 및 복구로 전략을 전환해야 한다는 데 모두 동의했습니다. 이를 통해 부서의 지속 가능한 정보 보안 전략을 수립하고 효율성과 투자 비용의 균형을 맞추는 것이 목표입니다.

전문가에 따르면, 최적의 안전하고 빠른 접근 방식은 정보 보안을 위한 전문 파트너를 선택하는 것입니다. 이를 통해 기업과 조직은 사업 개발에 집중하고 지속 가능한 사업 성과를 보장할 수 있습니다.