経済発展におけるサイバーセキュリティ - 最終記事：どう対応するか？

最も典型的な例として、わずか1週間余りの間に、ベトナムの非常に有名な企業であるVNdriectとPVOilの情報システムがハッカーの攻撃を受け、非常に深刻な影響が残りました。この問題は、企業にとって、セキュリティを強化し、情報セキュリティ システムの安全性を保護するためのソリューションを見つけるという課題をもたらします。

情報セキュリティ部門情報システムセキュリティ部長トラン・グエン・チュン氏：

情報セキュリティ局は、最近のサイバー攻撃の監視と監督を通じて、ベトナムの政府機関、組織、企業、特に金融、銀行、エネルギー、通信などの重要な分野で活動している組織を標的としたランサムウェア攻撃の発生に気付きました。これらの攻撃は、多くの場合、財産の損害を引き起こし、評判に影響を与え、組織の業務運営を混乱させます。

マルウェア攻撃は目新しいものではなく、2024 年のサイバーセキュリティ分野で大きな問題になりつつあります。マルウェア攻撃は一般的であり、ハッカーが脆弱性を悪用してマルウェアをインストールし、データを暗号化して身代金を要求する機会を待つという点では目新しいものではありません。

したがって、各部署や企業は情報セキュリティの確保に関する法的規制を遵守する必要があります。セキュリティシステムの定期的な評価を実施し、システムの脆弱性を克服するための対策を講じるために定期的にレビューを実施します。同時に、サイバー攻撃に対応するためのシナリオ、データ復旧ソリューションなどを準備します。また、サイバー攻撃を防止するためのレベルに応じた情報システムセキュリティの確保に関する政府法令第85/2016/ND-CP号に規定されているレベルに応じた情報システムセキュリティの確保の内容を遵守します。さらに、データのバックアップはサイバー攻撃による被害を軽減するのに役立ちます。

最近のサイバー攻撃の事例では、各部署や企業は情報セキュリティを確保するためにさまざまな対策を実施しています。しかし、投資と実装はユニットのシステムの規模に見合っていない。デジタルトランスフォーメーションの強力なトレンドの中で、システム上のデータが急増し、サイバー攻撃、特にランサムウェア攻撃のリスクが高まります。サイバー攻撃は避けられないため、組織や企業がサイバー攻撃の状況に対応できる準備と、ユニットの運用を確保するために問題を迅速に解決し、データを回復する能力が課題となります。

トモテック株式会社取締役ファン・ヴァン・フン氏：

デジタル環境で事業を展開する企業はすべて、ネットワーク セキュリティを確保するためのテクノロジーに投資していますが、ハッカーも急速に進化しており、セキュリティは常に終わりのない競争です。したがって、今日のデジタル環境における企業のシステム セキュリティを向上させるには、次のような同期ソリューションを実装する必要があると考えます。まず、高度なセキュリティ ソリューションに投資します。ウイルス対策ソフトウェア、ファイアウォール、侵入検知システム (IDS)、侵入防止システム (IPS) を使用して、システムをサイバー攻撃から保護します。さらに、従業員のモバイル デバイスとパソコンにセキュリティ ソリューションを使用します。クラウド アプリケーションおよびサービスにセキュリティ ソリューションを使用します。

次に、サイバーセキュリティに関するスタッフの意識を高めます。企業が従業員向けにサイバーセキュリティのトレーニングコースを開催する必要がある。サイバーセキュリティのリスクと攻撃から身を守る方法についてスタッフの意識を高める。新しいサイバー攻撃の方法についてスタッフに定期的に最新情報を伝えます。

次に、潜在的なサイバーセキュリティ リスクの特定を含むサイバーセキュリティ インシデント対応計画を作成します。緊急事態に備える;利害関係者の役割と責任を特定する。サイバーセキュリティ インシデント対応計画について定期的にトレーニングを実施します。

最後に、セキュリティ システムを定期的に更新します。たとえば、最新のセキュリティ ソフトウェアを更新します。システムセキュリティソフトウェアを更新する。最新のサイバーセキュリティの脅威を追跡します。

経済学者ディン・チョン・ティン氏：

銀行・金融企業全般、特に証券会社にとって、情報システムのセキュリティ確保は最も重要な課題の一つとなっています。銀行および金融セクターにおける取引は、毎分、さらには毎秒という非常に速いペースで行われます。したがって、取引システムを円滑かつ安全に保つことは非常に重要であるため、企業は常に可能な限り最新レベルの情報システムに投資します。特にセキュリティシステムに関しては、今日のようなデジタル時代においては、商業銀行、通貨システム、金融会社のセキュリティが最優先事項です。 VNDirect の取引システムの崩壊は、特に証券会社、そして金融・銀行システム全般に対する警告です。

この事件がどれほど深刻なものかは不明だが、情報セキュリティ体制に限界があることは確かだ。ハッカーによるシステムクラッシュは重大なセキュリティ問題であることは注目に値します。したがって、VNDirect だけでなく、すべての証券会社や金融会社は、セキュリティを強化し、定期的に革新し、技術を変更し、最新の技術にアクセスして、あらゆる状況でスムーズな取引を確保する必要があります。

実際、証券会社だけではなく、外国為替市場でも、設定価格や終値は秒単位で計算されており、数秒早いか遅いかで利益が出たり損が出たりすることもあります。言うまでもなく、事件が長期化していることは大きな問題だ。