データ暗号化が攻撃された場合の情報セキュリティ対策に関する情報を共有する

国家サイバーセキュリティ協会の副事務局長兼研究・政策・法律コンサルティング責任者であるマスター・ダオ・ドゥック・トリウ氏は、「部署、組織、企業は、2022年8月15日付政府政令53/2022/ND-CPによる2018年サイバーセキュリティ法を徹底的に理解し、厳格に実施する必要があるだけでなく、ネットワークの安全性、セキュリティ、個人データの保護を確保するための意識と責任を高めるための宣伝と普及を組織化する必要がある」と述べた。

「さらに、企業はサイバーセキュリティ保護に関する規制、プロセス、ガイドラインを見直し、開発し、完成させ、定期的にチェックし、部門全体で厳格な実施を確保する必要があります。また、テクノロジー、エンジニアリング、サイバーセキュリティの人材への投資も増加しています。企業は、個人データ保護に関する行政手続きを評価するための記録の作成に関する法的規制にも従う必要がある」とダオ・ドゥック・トリウ氏は指摘した。

CMCサイバーセキュリティの製品オペレーション責任者であるグエン・トラン・ヒュー氏は次のように述べています。「攻撃を受けていない場合は、ユニットのITチームが定期的にセキュリティパッチを更新し、リスクを評価して対応計画を作成し、常にデータのバックアップと並行してセキュリティチェックを実行する必要があります。」企業はまた、従業員に情報セキュリティ（IS）に関するトレーニングを実施し、一般的な脅威を認識するなど、人的要因にも重点を置く必要があります。」

「攻撃を受けた部隊は、平静を保ち、準備されたインシデント対応計画を迅速に適用するとともに、影響を受けたシステムを隔離して感染拡大を防ぎ、データバックアップを使用して影響を受けたシステムを復旧する必要があります。同時に、特定されたセキュリティ上の脆弱性があれば、速やかに修正する必要があります」とグエン・トラン・ヒュー氏は述べた。

CMCサイバーセキュリティのゼネラルディレクター、ハ・テ・フォン氏は、各企業が潜在的なリスクから身を守るために備えておく必要があるリスク管理と情報セキュリティ基準の問題をさらに深く掘り下げて、次のように強調しました。「企業は、国際的な評価フレームワークを通じて組織の現在のリスク状況を判断する必要があります。そこから、システムの情報セキュリティを強化するための投資の方向性が生まれます。」企業は適切な情報セキュリティ管理基準を適用し、管理プロセスを組み合わせて弱点を徐々に克服し、情報セキュリティリスクを組織にとって許容できるレベルに管理する必要があります。

PVOIL石油公社の情報技術部門責任者であるグエン・ホアン・バオ氏も、最近情報技術システムが攻撃を受けた事件について語りました。バオ氏は、準備を整えて迅速に対応することの重要性を強調した。

サオドビジネスクラブ副会長のレ・フン・タン氏は次のように述べた。「この共有セッションは、データ暗号化攻撃の状況について企業に迅速に情報を広めるために企画されました。ランサムウェアは緊急の課題となっています。」これにより、Sao Do Clubのメンバーはネットワークセキュリティの重要性を明確に理解し、情報セキュリティを確保するための多くの知識を身に付け、新しい状況に合わせてビジネスを調整できるようになりました。」

情報共有セッションは、企業が情報セキュリティに関する最新かつ最も実用的な知識を更新するのに役立ちます。国際的な情報セキュリティ基準に関する知識と、ますます巧妙化するサイバー攻撃に対処するための実践的なスキルを人材に身につけさせることに重点を置いています。