กว๋างหงาย “สร้างไฟร์วอลล์” เพื่อป้องกันมัลแวร์ ปกป้องความปลอดภัยข้อมูลเครือข่าย

เมื่อเผชิญกับการโจมตีจากผู้ไม่ประสงค์ดีที่ใช้มัลแวร์เพื่อติดไวรัสในอุปกรณ์เพื่อควบคุมอุปกรณ์และความเสี่ยงในการสูญเสียความปลอดภัยของข้อมูลเครือข่าย กรมสารสนเทศและการสื่อสารของ Quang Ngai จึงได้นำโซลูชันต่างๆ มาใช้มากมายเพื่อปกป้องระบบเครือข่ายในหน่วยงานของรัฐ

ป้องกันไม่ให้ไฟล์หลายไฟล์มีโค้ดที่เป็นอันตราย

กรมสารนิเทศและการสื่อสารจังหวัดกว๋างหงาย ได้นำแนวทางแก้ไขต่างๆ มากมายมาใช้เพื่อป้องกัน แก้ไข และเร่งรัดแก้ไขปัญหาด้านความปลอดภัยเครือข่ายจากการโจมตีของผู้ไม่หวังดี เพื่อให้เกิดความปลอดภัยและคุ้มครองระบบข้อมูลของหน่วยงานและหน่วยงานต่างๆ ในจังหวัดเมื่อเร็วๆ นี้

การฝึกอบรมแก่เจ้าหน้าที่ของแผนกและสาขาต่างๆ เกี่ยวกับการป้องกันมัลแวร์เมื่อระบบคอมพิวเตอร์ติดไวรัส

ตามที่กรมสารสนเทศและการสื่อสารจังหวัดกวางงาย ระบุว่า ระบบตรวจสอบไฟร์วอลล์แบบรวมศูนย์ของศูนย์ข้อมูลจังหวัดกำลังเชื่อมต่อและแบ่งปันข้อมูลจากระบบสารสนเทศ 39 หน่วยงานในจังหวัดและแบ่งปันข้อมูลกับศูนย์ตรวจสอบความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC) ภายใต้กรมสารสนเทศและการสื่อสาร กระทรวงสารสนเทศและการสื่อสาร

เพื่อให้แน่ใจว่ามีความปลอดภัยของเครือข่ายในหน่วยงานของรัฐ กรมสารสนเทศและการสื่อสารแนะนำให้ประสานการเชื่อมต่อและการแชร์ตามกฎระเบียบ ขณะนี้ระบบตรวจสอบรวมศูนย์ของจังหวัดสามารถเชื่อมต่อกับระบบสารสนเทศด้วยอุปกรณ์ไฟร์วอลล์ เช่น Sophos, Fortigate, pfsense... และอุปกรณ์ไฟร์วอลล์อื่นๆ

จนถึงขณะนี้ในจังหวัดมีสถานีงานกว่า 4,500 แห่งจาก 43 หน่วยงานในจังหวัดที่ติดตั้งซอฟต์แวร์ป้องกันมัลแวร์แบบรวมศูนย์และอัปเดตเป็นเวอร์ชันล่าสุดโดยอัตโนมัติ ในอดีต ระบบได้ตรวจจับและประมวลผลไฟล์ 162,720 ไฟล์ซึ่งมีโค้ดที่เป็นอันตรายในเวิร์กสเตชัน 3,306 แห่ง โดยมีอัตราการติดไวรัสที่ต้องสงสัยอยู่ที่ประมาณ 80.95%

เฉพาะเดือนตุลาคม ศูนย์ตรวจพบและจัดการเวิร์กสเตชันที่เชื่อมต่อกับ IP ที่มีโค้ดที่เป็นอันตรายทันที โดยเฉพาะอย่างยิ่งหลังจากการโจมตี ผู้ร้ายได้เชื่อมต่อกับ IP และเซิร์ฟเวอร์ที่เป็นอันตรายและเข้าควบคุม ทันทีหลังจากตรวจพบ ศูนย์การเปลี่ยนแปลงดิจิทัลของจังหวัดได้ประสานงานกับหน่วยงานเพื่อแยกและจัดการมัลแวร์บนคอมพิวเตอร์ที่ถูกโจมตี

สร้าง “สนามเด็กเล่น” ให้กับพนักงานเพื่อพัฒนาทักษะการป้องกันมัลแวร์

เพื่อรักษาความปลอดภัยข้อมูลให้กับระบบสารสนเทศของหน่วยงานภาครัฐในจังหวัดอย่างต่อเนื่อง กรมสารสนเทศและการสื่อสารจังหวัดกวางงายยังคงติดตั้งและติดตั้งโซลูชันป้องกันมัลแวร์ในหน่วยงาน หน่วยงาน และท้องถิ่นต่างๆ ในจังหวัดในปี 2567

ตามรายงานของกรมสารนิเทศและการสื่อสารจังหวัดกวางงาย สถานการณ์ผู้ร้ายแทรกซึมและโจมตีเครือข่ายเกิดขึ้นบ่อยครั้ง

แพลตฟอร์มการป้องกันและควบคุมมัลแวร์แบบรวมศูนย์ทั่วทั้งจังหวัดจะเริ่มใช้งานตั้งแต่เดือนพฤศจิกายน 2023 หลังจากผ่านมา 1 ปีของการดำเนินงานที่มีประสิทธิภาพสูงในการรับประกันความปลอดภัยข้อมูลของหน่วยงานรัฐบาลระดับจังหวัด มีส่วนสนับสนุนการปรับปรุงดัชนีอันดับ DTI ของหมวดหมู่ความปลอดภัยข้อมูลของจังหวัด

เป็นที่ทราบกันว่าเพื่อเพิ่มขีดความสามารถในการ "ป้องกัน" เพื่อปกป้องสถานีงานและเซิร์ฟเวอร์จากการโจมตีของผู้ไม่ประสงค์ดี กรมสารสนเทศและการสื่อสารจึงได้เตรียมติดตั้งระบบป้องกันมัลแวร์ในปี 2567 ใน 42 กรม สาขา หน่วยงาน และท้องถิ่นของจังหวัด

ทั้งนี้ สถานีงานมีส่วนร่วมในการใช้และใช้งานระบบสารสนเทศวิธีปฏิบัติราชการจังหวัดในหน่วยงานและท้องถิ่น ร้อยละ 100 รักษาการเชื่อมต่ออย่างต่อเนื่องของจำนวนสถานีงานที่ติดตั้งเข้ากับระบบตรวจสอบรวมศูนย์ที่ศูนย์ข้อมูลจังหวัด เพื่อเชื่อมต่อกับศูนย์ตรวจสอบความปลอดภัยทางไซเบอร์แห่งชาติ (NCSC)

นอกจากนี้ เพื่อพัฒนาศักยภาพในการป้องกันและต่อสู้กับมัลแวร์ กรมสารสนเทศและการสื่อสารยังจัดสนามเด็กเล่นให้เจ้าหน้าที่และพนักงานได้ฝึกฝนทักษะด้านความปลอดภัยทางไซเบอร์อีกด้วย จะมีทีมโจมตีและป้องกันภัยทางไซเบอร์ ตอบสนองต่อเหตุการณ์ด้านความมั่นคงปลอดภัยทางไซเบอร์ ฝึกซ้อมระบบสารสนเทศของจังหวัด 3 ระบบ คือ ระบบการจัดการบุคลากร ข้าราชการ และลูกจ้างของรัฐ ระบบการจัดการและการจัดการการละเมิดทางการบริหาร; ระบบฐานข้อมูลปศุสัตว์และสัตวแพทย์

โดยการฝึกซ้อมทีมงานความปลอดภัยทางไอทีของหน่วยงานและหน่วยงานต่างๆ จะได้รับการฝึกอบรมล่วงหน้าด้วยสถานการณ์การโจมตีทางไซเบอร์ที่เป็นไปได้ เพื่อควบคุมความเสี่ยงและตอบสนองต่อเหตุการณ์ที่เกิดขึ้นเพื่อให้แน่ใจว่าระบบสารสนเทศทำงานได้อย่างเสถียรและกลับมาใช้งานได้โดยเร็วที่สุดเมื่อเกิดเหตุการณ์ใดๆ ขึ้น จึงเป็นการดึงเอาประสบการณ์ บทเรียน องค์ความรู้ และทักษะมาพัฒนาให้สามารถปฏิบัติงานด้านการรักษาความปลอดภัยระบบสารสนเทศของหน่วยงานและหน่วยงานต่างๆ ได้ดียิ่งขึ้น

กรมสารนิเทศและการสื่อสาร มอบรางวัลแก่เจ้าหน้าที่และลูกจ้างภายหลังการฝึกซ้อม

รองผู้อำนวยการฝ่ายสารสนเทศและการสื่อสาร Nguyen Quoc Huy Hoang กล่าวว่า ปัจจุบัน สถานการณ์ด้านความปลอดภัยทางข้อมูลบนเครือข่ายมีความซับซ้อนและควบคุมได้ยากมากขึ้นเรื่อยๆ โดยจำนวนการโจมตีเพิ่มมากขึ้น รูปแบบต่างๆ ซับซ้อนมากขึ้นและไม่สามารถคาดเดาได้ ขณะเดียวกัน ทรัพยากรบุคคลในสถานที่เพื่อตอบสนองเมื่อเกิดเหตุการณ์ยังมีจำกัด

“ในฐานะหน่วยงานบริหารจัดการภาครัฐในสาขานี้ ผมขอเสนอให้หน่วยงานและหน่วยงานต่างๆ ให้ความสำคัญกับการฝึกอบรมและพัฒนาทักษะวิชาชีพของเจ้าหน้าที่ที่ได้รับมอบหมายให้รับผิดชอบด้านการรักษาความปลอดภัยข้อมูลของหน่วยงาน โดยเฉพาะสมาชิกทีมตอบสนองเหตุการณ์ของหน่วยงาน เพื่อเพิ่มศักยภาพของกำลังพลในพื้นที่” นายฮวง กล่าว

นายฮวง กล่าวว่า เพื่อให้แน่ใจถึงความปลอดภัยในโลกไซเบอร์ หน่วยงานและท้องถิ่นต่างๆ จำเป็นต้องดำเนินการติดตั้งซอฟต์แวร์ต่อต้านมัลแวร์ร่วมของจังหวัด Bkav Endpoint AI หรือซอฟต์แวร์ต่อต้านมัลแวร์อื่นๆ (โดยให้ความสำคัญกับซอฟต์แวร์ที่มีลิขสิทธิ์เป็นอันดับแรก) เพื่อกำจัดมัลแวร์ที่แอบซ่อนอยู่ในระบบ และเชื่อมต่อกับระบบตรวจสอบส่วนกลางที่ศูนย์ข้อมูลของจังหวัด เพื่อเชื่อมต่อกับศูนย์ตรวจสอบความปลอดภัยทางไซเบอร์แห่งชาติ

ตรวจสอบจำนวนอุปกรณ์ที่ถูกตัดการเชื่อมต่อเพื่อเชื่อมต่อและอัปเดตซอฟต์แวร์ อัปเกรดเป็น Windows 10 หรือใหม่กว่าเพื่อรับการอัปเดตระบบปฏิบัติการและซอฟต์แวร์ความปลอดภัยล่าสุดจาก Microsoft

ที่มา: https://www.baogiaothong.vn/quang-ngai-xay-tuong-lua-chong-ma-doc-bao-ve-an-toan-thong-tin-mang-192241126181817521.htm