Что должны делать информационные агентства для обеспечения защиты от кибератак?
VietnamPlus•23/10/2024
Информационные агентства, репортеры и редакторы должны защищать свои агентства и организации от кибератак, рисков и коммуникаций, а также повышать осведомленность всего общества о безопасности сетевой информации. Семинар-тренинг на тему «Обеспечение информационной безопасности в работе прессы и СМИ». (Фото: Бао Нгок/Вьетнам+)
23 октября в Ханое Ассоциация информационной безопасности Вьетнама (VNISA) совместно с Департаментом информационной безопасности Министерства информации и коммуникаций при содействии организации Word Vision Vietnam организовали семинар-тренинг на тему «Обеспечение информационной безопасности в работе прессы и СМИ». Цель семинара – помочь сотрудникам пресс-служб и медиаагентств осознать важность обеспечения информационной безопасности и получить дополнительные необходимые навыки для предотвращения рисков в сетевой среде.
Объектами атак могут стать информационные агентства, репортеры и редакторы.
На семинаре председатель VNISA г-н Нгуен Тхань Хунг подчеркнул, что в настоящее время во Вьетнаме большинство информационных агентств работают в онлайн-среде, внедряя электронные формы. Многие информационные агентства, обладающие важными информационными ресурсами, включая ключевые национальные информационные агентства, могут стать объектами кибератак. Соответственно, объектом атаки может быть как информационная система, так и конечные пользователи системы, такие как руководители, менеджеры, редакторы, репортеры пресс-служб и медиаагентств. На мероприятии выступил г-н Нгуен Тхань Хунг, председатель VNISA. (Фото: Бао Нгок/Вьетнам+) Разделяя эту точку зрения, г-н Чан Куанг Хунг, заместитель директора Департамента информационной безопасности (Министерство информации и коммуникаций), заявил, что наряду с непрерывным развитием киберпространства угрозы информационной безопасности для прессы и медиаагентств становятся все более сложными. По словам г-на Хунга, за последние 10–20 лет, если говорить о спонсируемых правительствами и террористическими организациями кампаниях, направленных против политиков и знаменитостей, то наиболее часто в мире объектами нападений становятся журналисты. «Все случаи атак вредоносного ПО на пользователей с целью сбора и кражи информации или подслушивающих кампаний направлены на журналистов прессы и телевидения по всему миру, что показывает, что роль журналистов прессы очень важна, поскольку они владеют важной информацией и являются посредниками в передаче информации сообществу и обществу», — сказал г-н Тран Куанг Хунг. Ссылаясь на практические доказательства, г-н Нгуен Доан Тронг Хьеу — руководитель технологического отдела Vietnamnet Electronic Newspaper сказал, что в последние годы ряд сайтов электронных газет подверглись кибератакам, что нанесло значительный ущерб. Г-н Хьеу также указал на некоторые основные причины, такие как то, что по сравнению с информационной системой простого предприятия информационная система электронных газет несколько тяжелее, имеет больше рисков и имеет больше точек, которые легко использовать. Это излюбленная цель для новых хакеров, тестирующих новые хакерские инструменты из-за своего большого влияния или субъектов с ясными целями. «Электронные газеты обладают такими характеристиками, как непрерывность, готовность и точность. Поскольку он работает в Интернете круглосуточно, он уязвим для повреждений и разрушений. «Атакующие обычно являются хакерами или профессиональными хакерскими сетями, использующими профессиональные инструменты, подготовленные заранее, со временем на предварительное исследование (APT), поэтому атаки часто достигают результатов на определенных уровнях, таких как нарушение, искажение, выкуп (программы-вымогатели) или уничтожение», - поделился г-н Хьеу. Г-н Хьеу также сказал, что некоторые газеты используют одну и ту же платформу, предоставляемую некоторыми предприятиями информационных технологий, то есть, программная система применяется ко многим газетам, что приводит к одним и тем же уязвимостям безопасности, которые могут распространяться при возникновении. Г-н Нгуен Доан Тронг Хьеу - руководитель технологического отдела электронной газеты Vietnamnet (Фото: Бао Нгок/Vietnam+) Хотя в последнее время информагентства повысили уровень осведомленности и технологий, репортеры и редакторы по-прежнему в основном слабо владеют навыками информационной безопасности, поэтому существует множество лазеек, которые можно легко использовать с помощью человеческого фактора. Г-н Хьеу также указал на некоторые риски информационной безопасности в рабочей деятельности репортеров и редакторов, такие как: работа в киберпространстве, доступ к системе управления контентом (CMS) репортеров и редакторов в любом месте и в любое время, что приводит к лазейкам, через которые можно проникнуть. После пандемии требуется удаленный доступ к системе CMS с компьютера или личного телефона, что повышает риск. С другой стороны, авторские права на операционные системы, программное обеспечение, поддерживающее видео, фото и операции с искусственным интеллектом, часто не полностью оснащены, а использование бесплатных или взломанных версий на персональных устройствах упрощает заражение этих компьютеров и смартфонов вредоносным ПО, что приводит к высокому риску их захвата. Еще одним слабым местом является конечный пользователь. Персональная информация, такая как агентство, личность репортеров, редакторов, адреса электронной почты, Facebook, номера телефонов... отображается публично, поэтому ее легко использовать в качестве плацдарма для целевых атак (APT). Кроме того, г-н Хиеу упоминает некоторые другие причины, которые облегчают хакерам атаки, в том числе: Использование личной электронной почты, общественного Wi-Fi; Компьютеры и телефоны репортеров, редакторов и руководителей не полностью защищены; Приложения, поддерживающие работу с мультимедиа, искусственный интеллект, виртуальный помощник Chatbot, прямую трансляцию, самостоятельную установку на устройствах...
Необходимость улучшения навыков информационной безопасности в каждом информационном агентстве
Г-н Нгуен Доан Тронг Хьеу, опираясь на практику газеты VietnamNet, сказал, что защита информационных систем для прессы и медиа-агентств в целом и электронных газет в частности всегда является сложной работой, полной вызовов, конкурирующей с технологиями, требующей больших затрат денег, человеческих ресурсов, материальных ресурсов и требующей непрерывного выполнения. Г-н Хьеу отметил, что для того, чтобы быть готовыми реагировать на возможные ситуации, связанные с информационной безопасностью, электронные печатные агентства должны проявлять бдительность, регулярно проводить проверки и периодически пересматривать свою информацию, чтобы избежать злоупотреблений в плане безопасности. Агентствам и организациям также необходимо проводить обучение, повышать осведомленность и навыки в области информационной безопасности для сотрудников, репортеров и редакторов, устанавливать обязательные политики и процедуры, строго соблюдать требования информационной безопасности, а также обеспечивать наличие безопасного оборудования для оперативной деятельности. Информационным агентствам необходимо заблаговременно разрабатывать планы и инвестировать средства в системы информационной безопасности, авторские права на программное обеспечение, процессы, технологии и повышение квалификации кадровых ресурсов. Пользуйтесь услугами по информационной безопасности от профессиональных подразделений или активно инвестируйте в собственную инфраструктуру, осваивайте технологии и не полагайтесь полностью на аутсорсинговые подразделения в вопросах информационной безопасности. Г-н Тран Куанг Хунг - заместитель директора Департамента информационной безопасности. (Фото: Бао Нгок/Вьетнам+) По словам г-на Чан Куанг Хунга, заместителя директора Департамента информационной безопасности, информационные агентства, репортеры и редакторы должны одновременно выполнять две основные обязанности и миссии, а именно: Самозащита агентств и организаций от кибератак и рисков сетевой информационной безопасности; Информировать и повышать осведомленность о сетевой безопасности для всего общества, способствуя созданию безопасного, здорового и широко распространенного вьетнамского киберпространства. В связи с этим заместитель директора Департамента информационной безопасности подчеркнул необходимость усиления информационной безопасности информационных систем информационных агентств, поскольку при атаке на систему информационных агентств пострадает все общество. С другой стороны, журналисты являются послами, которые доносят сообщения до сообществ не только в газетах и социальных сетях, поэтому обеспечение информационной безопасности каждого журналиста является актуальной задачей, не менее важной, чем обеспечение информационной безопасности системы печатных агентств. «Поэтому Департамент информационной безопасности надеется, что VNISA поможет Департаменту в разработке большего количества программ по повышению навыков информационной безопасности для журналистов во время их работы. Журналисты, обладающие навыками информационной безопасности, также помогут государственному управлению информационной безопасностью», — сказал г-н Хунг.
По данным Департамента информационной безопасности, с января по август 2024 года во Вьетнаме было совершено 4029 кибератак на информационные системы, что на 53,2% меньше, чем за аналогичный период 2023 года.
Заместитель директора Департамента информационной безопасности также подчеркнул, что обеспечение информационной безопасности — это не только обязанность нескольких специализированных агентств или предприятий сетевой информационной безопасности. Каждый человек и каждая организация должны взять на себя ответственность за защиту своей информации и информационных систем, считая их бесценными активами, которые необходимо защищать. Это непрерывный процесс, и мы должны работать сообща, чтобы противостоять все более сложным угрозам. «С другой стороны, необходимо синхронное взаимодействие между пресс-службами и медиа-агентствами, а также министерствами, филиалами и местными органами власти. Такое взаимодействие не только открывает возможности для обмена информацией, но и помогает нам повысить нашу способность быстро и эффективно реагировать на угрозы. Пресс-службы и медиа-агентства демонстрируют свою ответственность, а также продвигают свои сильные стороны и роли, которые заключаются в улучшении возможностей информационной безопасности пресс-служб и совместной работе с государством по повышению осведомленности общества об информационной безопасности», — сказал г-н Чан Куанг Хунг.
Комментарий (0)