コンピュータシステムのセキュリティ上の脆弱性と弱点に関する警告

2023年の最初の6か月間で、技術システムでは、政府機関や組織のコンピューターシステムに160,170件を超える弱点と脆弱性が記録されました。セキュリティ専門家は次のように説明しています。毎月、デバイスメーカー、コンピューターソフトウェアメーカー、セキュリティ企業によって、ユーザーに警告するために世界中で何百もの新しい脆弱性が発表されています。ベトナムの多くの部署や組織のコンピュータ システムは、パッチを適時に更新していないため、サーバーやコンピュータ システムに存在するセキュリティ ホールの数は非常に多く、今後も増加するでしょう。

情報通信省情報セキュリティ局は、次のように述べた。「政府機関や組織のコンピュータ システムに約 50,000 件のセキュリティ上の脆弱性が発見されたことは、非常に大きな問題であり、潜在的に危険です。」同省は、広範囲にわたる影響を及ぼす非常に危険なセキュリティ上の脆弱性を評価・特定し、各省庁や支局に修正方法を指導するよう国家サイバーセキュリティ監視センターに指示した。同時に、センターは、標的型攻撃を実行するために攻撃グループによって悪用されてきた、または現在も悪用されている脆弱性についても警告しています。

実際、多くの政府機関のコンピュータ システムは長年にわたって投資され、装備されてきたため、現在では時代遅れになっています。コンピュータのオペレーティング システムを保護するウイルス対策ソフトウェアやファイアウォールは定期的に更新されないため、コンピュータ システムに隠れた脆弱性が存在することになります。さらに、多くの政府機関は、ネットワークに接続されたコンピュータデバイスを多数保有していますが、システム内のすべてのデバイスを実装および制御し、脆弱性を排除するためのパッチを更新するための IT スタッフが不足しています。それに伴い、技術の急速な発展により、古いウイルス対策ソフトウェアが動作しなくなったときに新しいセキュリティ ソフトウェアをインストールまたは更新する場合、アップグレードされていない世代のコンピューター、ソフトウェア、古いデバイスはサポートされなくなります。セキュリティ試用版や非正規のセキュリティ ソフトウェアを使用する習慣があると、コンピュータがウイルスから保護されなくなります。多くの潜在的な脆弱性が存在すると、政府機関や組織の情報システムは攻撃、侵入、攻撃の機会を待つリスクにさらされ、予測できないデータ損失や経済的損失が発生します。

セキュリティ専門家は、ユニットのセキュリティを担当する技術チーム、大規模な機関や組織のコンピュータ システム管理者がシステムを慎重に見直す必要があると推奨しています。アップグレードできない古いシステムの場合は、ネットワーク パーティションを分離し、セキュリティ保護されていないデバイスがインターネットに接続できないようにすることをお勧めします。アップグレード可能なシステムの場合、緊急にパッチを更新し、定期的な監視と分析を強化して、標的型攻撃の兆候を検出する必要があります。

情報セキュリティ局は、2023年6月の情報セキュリティ状況に関する技術報告書の中で、先月、国家サイバーセキュリティ監視センターの技術システムがボットネット内のベトナムのIPアドレス410,828件を記録したと述べ、2023年5月と比較して19％減少した。そのうち、国家機関および組織のコンピュータインターネットアドレス（IPアドレス）は148件（省庁および支局のIPアドレス14件、省および市のIPアドレス134件を含む）。