Предложение по созданию платформы обмена информацией по кибербезопасности

С начала 2024 года произошел ряд сложных и изощренных кибератак с утечками данных и инцидентами с шифрованием данных, нанесших огромный ущерб организациям и людям.

Генерал-лейтенант Нгуен Минь Тинь, директор Департамента кибербезопасности и предотвращения высокотехнологичных преступлений (Министерство общественной безопасности), постоянный вице-президент Национальной ассоциации кибербезопасности, заявил, что безопасность данных продолжает существовать, что усложняет работу по защите (Фото: Trung Nam).

Днем 16 июля в Ханое Национальная ассоциация кибербезопасности организовала семинар по безопасности данных в киберпространстве с участием многих организаций, предприятий и экспертов по кибербезопасности для обсуждения и изучения возможностей и проблем, связанных с национальной кибербезопасностью.

Выступая на открытии семинара, генерал-лейтенант Нгуен Минь Чинь, директор Департамента кибербезопасности и предупреждения и контроля высокотехнологичной преступности (Министерство общественной безопасности), постоянный вице-президент Национальной ассоциации кибербезопасности, поделился: «Цифровая трансформация была определена 13-м Национальным партийным съездом как одна из ключевых задач. Было выпущено множество политик и решений, способствующих применению науки и технологий для обслуживания национальной цифровой трансформации, построения электронного правительства, цифрового правительства, цифровой экономики, цифрового общества, чтобы наша страна могла активно участвовать в четвертой промышленной революции. Однако, помимо этого развития, продолжают существовать риски безопасности данных, что осложняет работу по защите». В рамках семинара многие эксперты предложили решения по защите и реагированию на кибератаки, такие как применение искусственного интеллекта (ИИ) для контроля и обнаружения кибератак; отработать сценарии реагирования на кризисы кибербезопасности, а также тщательно реализовать государственный закон о кибербезопасности. Кроме того, Департамент исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности предложил создать платформу для обмена информацией по кибербезопасности. Цель платформы — объединять и обмениваться информацией по кибербезопасности, помогать заблаговременно реагировать на инциденты, отслеживать новые инструменты и методы преступных атак, обеспечивать раннее предупреждение об угрозах, поддерживать принятие стратегических решений и усиливать меры защиты. По мнению экспертов Национальной ассоциации кибербезопасности, для борьбы с киберпреступностью современная стратегия кибербезопасности должна строиться на трех основных столпах: активная защита, раннее обнаружение атак и быстрое восстановление. Эффективная реализация этой стратегии требует от организаций наличия своевременной, подробной и точной информации о киберугрозах. «Обмен информацией — лучший способ помочь членам Ассоциации получить полную картину и обновить последние данные по кибербезопасности. Это помогает организациям выявлять новые риски, заблаговременно укреплять и обеспечивать безопасность», — сказал г-н Ву Нгок Сон, руководитель отдела исследований, консалтинга, разработки технологий и международного сотрудничества Национальной ассоциации кибербезопасности.

На мероприятии выступил г-н Ву Нгок Сон, руководитель отдела исследований, консалтинга, развития технологий и международного сотрудничества Национальной ассоциации кибербезопасности (фото: Trung Nam).

Согласно предложению, Ассоциация возьмет на себя ведущую роль в создании платформы, подключении и получении общих данных от Министерства общественной безопасности, Министерства информации и коммуникаций и Государственного банка; а также наладить связи с вьетнамскими компаниями по кибербезопасности, глобальными организациями по кибербезопасности и независимыми экспертами по кибербезопасности. Платформа может делиться последними сигнатурами атак, собранными в ходе расследований инцидентов, такими как информация об идентификации вредоносного ПО, адреса серверов управления и контроля (C&C), характеристики сети или память сервера в случае атаки... В частности, платформа будет предоставлять организации раннее предупреждение при обнаружении утечки данных. Утечка данных включает в себя внутренние данные, информацию о клиентах, исходный код программного обеспечения, учетные записи, пароли...

По данным отчета Vietnam Cyber ​​Security Joint Stock Company (VSEC), всего за полгода было обнаружено более 17 000 уязвимостей безопасности. Кроме того, тревожным фоном является общее увеличение числа известных эксплуатируемых уязвимостей за последнее десятилетие. Кроме того, количество атак во всем мире выросло в 1,3 раза по сравнению с аналогичным периодом 2023 года. В частности, уровень атак с использованием программ-вымогателей вырос на 50% по сравнению с 2023 годом (по данным Trend Micro), в котором Вьетнам входит в десятку стран с наибольшим количеством атак с использованием программ-вымогателей в мире (Sangfor). Источник: https://dantri.com.vn/suc-manh-so/de-xuat-xay-dung-nen-tang-chia-se-thong-tin-an-ninh-mang-20240716202421695.htm