Вьетнам пострадал от множества кибератак
10 сентября в Ханое Департамент кибербезопасности и предотвращения высокотехнологичных преступлений (Министерство общественной безопасности) и корпорация Microsoft провели семинар на тему “Кибербезопасность и безопасность - ключ к стабильной работе и устойчивому развитию организаций и предприятий”.
По данным властей, на конец января 2020 года во Вьетнаме было зарегистрировано 68,17 миллиона пользователей интернета (что составляет 70% населения), из которых более 60 миллионов человек использовали социальные сети на мобильных устройствах. Количество мобильных абонентов составило около 143 миллионов.
Отчет Ассоциации электронной коммерции (VECOM) об Индексе электронной коммерции 2020 (EBI) показал, что масштабы электронной коммерции в 2019 году достигли примерно 11,5 млрд. долл. США. Прогнозируется, что к концу 2020 года они будут выше на 30%, а масштабы электронной торговли превысят 15 млрд. долл. США, в период с 2015 по 2025 год достигнут 29% и масштабы электронной торговли Вьетнама достигнут 43 млрд. долл. и страна займет 3-е место в АСЕАН.
По словам полковника Нгуен Нгок Кыонга, заместителя директора Департамента кибербезопасности и предотвращения высокотехнологичных преступлений, Вьетнам, помимо положительных аспектов, сталкивается с непредсказуемыми угрозами, вызовами и угрозами из киберпространства, напрямую угрожающими национальной безопасности, общественному порядку и стабильности.
В 2019 году Вьетнам стал страной с самым высоким уровнем заражения программами-вымогателями (ransomware) в Азиатско-Тихоокеанском регионе. Вьетнам также занимает 3-е место в регионе по количеству атак с вредоносными кодами ради кражи криптовалюты. Количество атак Drive-by во Вьетнаме также в 2 раза выше, чем в среднем по региону и миру.
Это тревожная реальность для вьетнамских организаций и предприятий, особенно во время пандемии COVID-19, когда ежедневно регистрируется около 60.000 целевых фишинговых писем с вредоносным вложением или вредоносным URL-адресом, связанных с COVID-19. Злоумышленники выдают себя за крупные агентства и организации, такие как Всемирная организация здравоохранения (ВОЗ), Центры по контролю и профилактике заболеваний (CDC) и Министерство здравоохранения, чтобы взламывать почтовые ящики пользователей.
Преступная деятельность с использованием высоких технологий увеличилась как по количеству случаев, так и по характеру и серьезности преступлений благодаря множеству новых методов и уловок, напрямую затрагивающих многие области общественной жизни, создавая множество проблем для профилактики и борьбы функциональных сил.
В настоящее время Закон о кибербезопасности широко используется по всей стране и является правовой основой для борьбы с киберпреступностью и преступлениями в сфере высоких технологий.
По словам полковника Нгуен Нгок Кыонга, заместителя директора Департамента кибербезопасности и предотвращения высокотехнологичных преступлений, Вьетнам сталкивается с непредсказуемыми угрозами и опасностями, исходящими из киберпространства. (Фото: Минь Шон/Vietnam +)
Г-н Кыонг сказал, что в соответствии с Программой государственной безопасности (GSP), подписанной Министерством общественной безопасности с корпорацией Microsoft, в последнее время Microsoft во Вьетанме активно обменивалась данными о кибератаках на сеть информации в 63 провинциях и городах Вьетнама. В том числе Ханой и Хошимин - самые атакованные места в стране. В настоящее время более 3,8 млн IP-адресов Вьетнама заражены десятками строк вредоносного кода.
Важная база данных
Говоря о первых результатах программы сотрудничества в области государственной безопасности (GPS), подписанной между Министерством общественной безопасности и корпорацией Microsoft в декабре 2019 года, Департамент кибербезопасности и предотвращения преступности с использованием высоких технологий сообщил, что в среднем каждый день Microsoft предоставляет Департаменту около 3 ГБ данных о действиях вредоносных программ, а также о других угрозах безопасности во Вьетнаме.
На основании этих данных Департамент проанализировал и показал, что с марта по август 2020 года до 4,2 миллиона IP-адресов во Вьетнаме были заражены вредоносным ПО и были совершены 7,8 миллиарда подключений для 16,7 тыс. исходных IP-адресов различных типов вредоносных программ.
В отчете также подробно описаны классификация вредоносных программ, статус заражения, а также изменение частоты и тенденций атак. По словам вьетнамского эксперта, данные программы GSP могут помочь Вьетнаму улучшить кибербезопасность.
Г-н Фам Тхе Чыонг, генеральный директор Microsoft во Вьетнаме, сказал: “Проблема кибербезопасности стала глобальной проблемой, требующей сотрудничества многих стран, организаций и предприятий. Microsoft готова делиться с Вьетнамом информацией и сотрудничать с ним в повышении потенциала защиты, чтобы Вьетнам мог оцифровать данные и продвигать промышленную революцию 4.0 для безопасного развития”.
Помимо оценки текущей ситуации в области кибербезопасности во Вьетнаме, Microsoft также рассказала о новых подходах, и о новых решениях в области безопасности в контексте все более широкого использования мобильных приложений, решений облачных вычислений и аутсорсинговых приложений.
Среди них выделяются решения безопасности нового поколения, основанные на облачных вычислениях, которые непрерывно собирают и используют большие данные из различных источников, и применяют искусственный интеллект (AI), чтобы сократить время на анализ аномального поведения и максимально автоматизировать выполнение ответных действий, чтобы минимизировать ущерб при угрозе безопасности или инцидентах...
Методы “обороны”
На мероприятии эксперты из Департамента кибербезопасности и предотвращения и контроля высокотехнологичных преступлений рекомендовали агентствам, организациям и предприятиям активно исследовать и инвестировать в техническую инфраструктуру, технологические решения, обеспечивающие безопасность и защищенность информации, повышающие способность предотвращать кибератаки и бороться с ними, повышать осведомленность о безопасности информации и данных для всех должностных лиц, сотрудников и пользователей, особенно для персонала, работающего над обеспечением безопасности и защиты информации.
Активно сотрудничать и координировать действия со специализированными силами Министерства общественной безопасности по защите в сфере кибербезопасности и борьбе с высокотехнологичными преступлениями в обеспечении информационной безопасности, предотвращении кибератак и борьбе с преступностью в сфере высоких технологий.
Наряду с этим, подразделения должны строго соблюдать положения закона об обеспечении безопасности, информационной безопасности, сетевой безопасности, особенно положения Закона и нормативных документов о кибербезопасности, тем самым способствуя обеспечению информационной и сетевой безопасности, а также построению безопасного и здорового киберпространства./.
