テクノロジー専門家はハッカーに身代金を支払わないよう勧告

これは、このサイバー攻撃手法の危険度について改めて警鐘を鳴らすものである。情報システムとデータを保護するソリューションを装備するという問題には、特に数、高度化、複雑さが絶えず増加しているランサムウェア攻撃の状況において、サイバー攻撃を防止し、それに対抗する能力を向上させるために、部隊がより多くの注意と投資を払う必要があります。

国家サイバースペース監視センター（NCSC、情報通信省情報セキュリティ局所属）の副所長ファム・タイ・ソン氏は、現在ベトナムの政府機関、組織、企業の多くの情報システムがハッカー集団の標的になっていると警告した。高度な持続的脅威 (APT) 攻撃、特にランサムウェア攻撃は、ハッカーが使用する傾向にあります。

情報セキュリティ局は、2024年の最初の3か月間に、技術システムから記録されたベトナムのサイバースペースにおけるセキュリティリスクに関する1億5000万件以上の警告を分析した結果、全国の情報システムを標的としたサイバー攻撃のリスクが30万件以上あると判断した。国立サイバーセキュリティセンター（NCSC）システムには、情報システム上のランサムウェアに関連する情報セキュリティイベントが 13,000 件以上記録されています。

ファム・タイ・ソン氏は、VN-DirectとPVOILの情報システムへの2度の攻撃の後、情報セキュリティ局は直ちに部隊を支援して事件に対処するための対策を講じたと述べた。財務省は証券会社に対し、情報システムのセキュリティ保護対策を強化するよう求める公式文書を送付した。大手企業に対し、大規模な組織や企業、特に大量のユーザーデータを保存・処理する重要なシステムを狙ったサイバー攻撃について警告する書簡を送った。

情報セキュリティ局は、政府機関、企業、法人の情報システムにおけるセキュリティ上の脆弱性の検討、検出、評価を強化します。同時に、各部署は法規制に従って情報システムを保護するための対策を実施することが求められます。

ファム・タイ・ソン氏は、特にランサムウェア攻撃に対して情報システムの100%の安全性を確保することは不可能であると断言した。企業がデータを保護する方法は、定期的にデータのバックアップを実行することであり、その中で 3-2-1 戦術プロセスを優先する必要があります。つまり、少なくとも 3 つのコピーを 2 つの異なる形式で保存し、少なくとも 1 つのオフライン コピーを用意する必要があります。同時に、新たなリスクを検出するために、各ユニットは継続的な監視および監視対策を実施する必要があります。部隊は、事件に対処するための常勤の人的資源にも適切に投資する必要がある。

データ バックアップ システムへの投資は、関係者のリソースの面でかなりのコストがかかります。バックアップ標準に従うと、データ容量は 2 ～ 3 倍になり、情報技術インフラストラクチャ システムへの投資が増加します。したがって、ベトナムの多くの部署や組織はこのレベルの投資に対応できる準備ができていません。その結果、ランサムウェアの攻撃を受けた場合、部隊はデータを簡単に回復することができず、部隊の業務やビジネスに影響を及ぼします。

国家サイバーセキュリティ協会の技術研究部門責任者である専門家のヴー・ゴック・ソン氏は、VN-DirectとPVOILにランサムウェア攻撃を仕掛けたハッカー集団が身代金を受け取ったと考えられると述べた。これにより、多くのハッカーグループによるランサムウェア攻撃が増加し、ベトナムの他の多くの情報システムへの攻撃の波が生まれました。サイバー攻撃を受けた組織に対する世界的なセキュリティ専門家のアドバイスは、「ハッカーに身代金を支払わないでください」です。代わりに、部隊はサイバー攻撃のリスクを排除するために、機器、技術、人材という 3 つの要素のバランスをとるサイバーセキュリティ対策を展開する必要があります。