ランサムウェア攻撃を防ぐために、データのバックアップを定期的に行う必要があります。

現在のデジタル環境において、ベトナムの企業に対するサイバー攻撃のリスクをどのように評価していますか?

ベトナムのデジタル環境は日々発展しており、攻撃対象領域も大きく拡大しています。企業はハッカーグループの標的の一つなので、リスクは非常に高くなります。

2024年第1四半期に、センターはセキュリティリスクに関する警告を1億5000万件以上記録しました。分析・検知の結果、全国の情報システムを狙ったサイバー攻撃のリスクは30万件以上あった。

ランサムウェア攻撃は新しいものではありません。しかし最近、ハッカーはこのフォームを利用して VNDirect と PVOIL を攻撃しました。この事件は、情報が公開され、多くの関係者の関心を集めたことにより、広く知られるようになりました。ランサムウェア攻撃は目新しいものではないが、上記の 2 つの事例は多くのユーザーの関心事に関係しており、公表される必要がある。

この攻撃は、企業が情報セキュリティにあまり注意を払っていないことを示しており、リスクは高いです。さらに、事業部門は政府が定めた法的規制に従って情報セキュリティを保証されていません。

これらのリスクを制限するために、各部門や企業はどのようなソリューションを実装すべきだとお考えですか?

データ暗号化攻撃を制限するには、企業が定期的にデータをバックアップするなどの技術的な解決策があります。定期的にスキャンしてリスクを早期に検出します。

データをバックアップすることは、データ暗号化攻撃を防ぐ最善の方法ですが、正しく実行する必要があります。このデータのバックアップは、定期的にスケジュールされたバックアップである必要があります。データのバックアップは、ユニットの状況と機能に適した戦略に基づいて、企業によって積極的に選択されます。情報セキュリティ部門は、重要なデータについては 3:2:1 戦略に従うことを推奨しています。つまり、少なくとも 3 つのコピーを 2 つの異なる形式でバックアップし、少なくとも 1 つのオフライン コピーを用意します。

同社に対する最近のサイバー攻撃では、ハッカーがバックアップまで暗号化していたことが明らかになった。したがって、ハッカーに攻撃されると、企業はすべてのデータを失います。このような状況は多くの企業で発生しています。

バックアップに加えて、ユニットとビジネスは継続的な監視対策も講じる必要があります。これは、家に入る泥棒を早期に検知し、対処するための解決策を用意するために監視カメラを設置するようなものです。

最近のサイバー攻撃は、ハッカーがシステムの動作を監視し、人々が最も予想しないときに攻撃を仕掛けることを示しています。最近の事件と同様に、ハッカーは多くの人が眠っている真夜中に攻撃を仕掛けた。したがって、サイバー犯罪を防ぐには、専門チームが 24 時間 365 日対応し、早期に検出して防止する必要があります。

早期発見のためにシステムをスキャンし、日々、時間ごとに拡大しています。早期に検出するために、ユニットのチームおよびビジネスと連携する外部監視システムがあります。

さらに、部隊では情報セキュリティ業務のための訓練がさらに実施されます。

長期的には、部門や企業は情報セキュリティにさらに注意を払う必要があります。国家の要件、特に情報セキュリティのレベルを満たす必要があります。

では、企業が情報セキュリティの専門部隊を構築することは必要だとお考えでしょうか?企業は情報セキュリティシステムにどのように投資してきましたか?

組織の情報セキュリティを確保するには、人材、プロセス、テクノロジーなど多くの要素が関係します。プロセスとテクノロジーへの投資は簡単ですが、人材への投資には長い時間と多額の投資が必要であり、非常に重要です。

情報セキュリティの確保に対する企業による投資は、現時点では不完全であり、包括的ではありません。以前は、各部隊は情報システムへの投資のみに関心があったため、インシデントが発生すると、マスタープランなしに外部からの「パッチ適用」に関心を持つようになりました。そのため、設計の初期段階から情報セキュリティに対する懸念が生じます。

ありがとう！