河内:最近针对越南大型企业的网络攻击敲响了国内网络安全系统的警钟，需要迅速采取行动防御恶意攻击。
过去两周，三家公司报告称遭受了网络攻击，造成了严重后果。
3月24日，证券公司VNDirect的整个系统遭受勒索软件攻击，导致交易平台暂时无法使用。直到一周后，系统才重新开放。
邮电股份保险公司(Post and Telecommunication Joint Stock Insurance Corp)也报告称，几乎在VNDirect系统遭到攻击的同时，其系统也遭到了网络攻击。
最近，越南石油公司(PetroVietnam Oil Corp)报告称，4月2日遭到勒索软件攻击，导致其信息系统中断，包括电子发票的发放。该公司的系统经过故障排除，于4月4日恢复正常运行。
这些案例只是冰山一角。
越南信息通信部下属的信息安全管理局(AIS)警告称，越南的网络攻击正在增加，尤其是勒索软件。网络罪犯通过勒索软件获取并加密数据，然后要求支付赎金。
AIS的统计数据显示，今年第一季度，越南发生了2330多起针对信息系统的攻击，造成系统中断和严重破坏，影响了国家网络空间安全。
根据越南国家网络安全技术公司(NSC)的数据，2023年发生了1.39万起网络攻击，比2022年增长了9.5%。特别是勒索软件的攻击造成了严重的后果。据报道，大约83000台计算机和服务器受到数据加密恶意软件的攻击，比2022年增加了8.4%。
具体来说，勒索软件攻击的数量在2023年最后一个季度急剧增加，比前三个季度的平均水平增加了23%。
BKAV公司在3月初还警告说，一种臭名昭著的数据加密病毒的新变种LockBit Black已经开始攻击越南的系统。
BKAV的病毒监测和预警系统记录了来自全球130,000个恶意IP地址的19,000多台服务器受到勒索软件攻击，比2022年增加了35%。
越南电信网络安全公司的一份报告显示，最近越南发生了至少9起针对大公司和组织的勒索软件攻击，这些攻击加密了数百gb的数据，并要求支付赎金，估计总额约为300万美元。
本月初，越南国家网络安全协会(National Cybersecurity Association)警告称，针对越南机构和企业关键信息系统的网络攻击越来越多，情况令人担忧，尤其是在电力、银行、证券、支付中介、电信、石油和天然气以及医疗保健等行业。
专注于开发信息安全产品和服务的VNSC全球解决方案技术副主任Ngo Quoc Vinh说，越南的网络空间正在目睹勒索软件攻击的增加。
然而，没有足够的理由确定这是对越南的有针对性的攻击行动。
他说，越南是遭受许多网络攻击的国家之一，原因之一是越南的许多用户习惯使用互联网上免费提供的盗版或无效软件。
这为网络犯罪分子在很长一段时间内容易在系统内安装恶意代码创造了条件。
勒索软件攻击通常不会立即开始，黑客会等待合适的时机来实现最大程度的影响，并获得最大的经济利益，他说。
国家安全委员会技术总监吴玉山(Vu Ngoc Son)表示，在很短的时间内，针对证券、能源、电信和医疗保健等行业发生了一系列网络攻击。这些攻击的相似之处在于，黑客在加密数据以获取赎金之前都隐藏了一段时间。
在这些情况下，攻击技术是不一样的，但是攻击不太可能是由一群黑客实施的，或者它们是一个高级的持续威胁。
为了加密数据，黑客必须有足够的时间来知道哪些数据是重要的。因此，黑客必须每天安装恶意代码来收集信息，然后分析、评估和选择目标进行加密。
他说，越南公司和组织实施的防御解决方案仍然有限，而网络攻击越来越复杂。他强调，越南的系统随时面临被攻击的风险。
越南网络安全股份有限公司主席张德良表示，最近因其对人类的影响而引起广泛关注的网络攻击只是冰山一角。
这类事件的积极意义在于，它们提高了人们对网络安全必要性的关注。
然而，网络安全是一个漫长的过程，不仅仅停留在如何处理特定的攻击上，吸取教训并将其应用到实践中更为重要。“如果不能正确理解网络安全，它将是首先被提及的问题，也是在成本优化中首先被消除的问题。”
Vinh说:“防患于未然。”他补充说，现在是企业更加注意在信息安全方面进行有条不紊的投资的时候了。
他说，企业和机构的短期策略是立即使用专业机构提供的资讯保安评估、运作和监察服务。
从长远来看，企业和组织需要制定策略，能够自主地确保信息安全，并为全面的信息安全架构制定合适的投资路线图。-越南新闻/ANN
×
