身代金を要求する前に、ハッカーはすでにデータシステムを制御していた。

身代金を要求する前に、ハッカーはすでにデータシステムを制御していた。

現在のデジタル環境で事業を展開する企業に対するサイバー攻撃のリスクをどのように評価していますか?ベトナムの企業に対するサイバー攻撃の波はあるのでしょうか?

現在、ベトナムではサイバー攻撃の状況が増加しており、特にハッカーがサイバー攻撃で身代金を受け取った後には、データ暗号化攻撃が継続的に発生しています。

金銭を得ることは、ハッカー、特に国際犯罪グループがベトナムを潜在的なターゲットにする動機でもある。最近の一連のサイバー攻撃は、ベトナムの企業、特に金融企業がハッカー、特に国境を越えた組織の標的になっていることを示しています。

最近のハッカー攻撃の形態は比較的似ており、いずれもしばらく待ち伏せしてからデータを暗号化して身代金を要求するものです。しかし、これらの事件の攻撃手法は同じではないため、異なるサイバー犯罪者グループによる攻撃である可能性が高い。これが組織的なキャンペーンであったという証拠はない。しかし、事件が比較的短期間に連続して発生したため、この可能性は排除できない。

最近のサイバー攻撃者の手口をどのように評価しますか?

ベトナムのデータシステムを攻撃する際のハッカーの手口は目新しいものではない。ハッカーは、通常少なくとも 6 か月、場合によっては 1 年以上も前にシステムに侵入します。次に、ビジネスや組織にとって重要なデータを把握するための情報を収集します。適切なタイミングで、ハッカーはこのデータを暗号化します。

一度暗号化されたデータは回復できません。ロックを解除するには、攻撃を受けたユニットはデータ復号化キーを取り戻すために代金を支払う必要があります。ベトナムのいくつかの組織は、幸運にも既存のアーカイブを保有しています。しかし、これらのアーカイブは不完全です。そのため、組織は、文書や保存された書類に基づいてデータを手動で再入力し、新しいデータを復元するのにも多くの時間を費やすことになります。これにも比較的長い時間がかかります。

最近、ハッカーが一連の企業を攻撃できるようになった理由は何でしょうか?

現時点では、企業や組織の防御はデータの重要性に見合っていない。特にデジタル変革のプロセスにおいて、このデータはデータ ストレージ サーバーに集中化されています。したがって、ハッカーはソフトウェアの脆弱性やプロセスの脆弱性、さらには人間に関連する脆弱性を利用して、このシステムを直接攻撃する可能性があります。

サーバーを悪用した後、攻撃者は待機して情報、特にシステムの管理に関連する情報を収集します。そこから、重要なデータを含むサーバーへの攻撃をエスカレートし続けます。

最近の攻撃は、ハッカーが事件が発生したときではなく、それ以前にシステムの奥深くまで侵入していたことを示している。実際、ハーカーはかなり長い間潜入捜査を行っており、システムをよく理解しており、場合によってはシステム管理者よりも詳しいこともあります。

サイバー攻撃の目的は身代金を要求することですので、ハッカーの要求に応じるべきでしょうか?

世界中の組織からの推奨によると、ハッカーに身代金を支払うことは推奨されません。なぜなら、90% のケースでは、支払い時にハッカーがデータ キーを渡さない可能性があるからです。さらに、身代金を支払うと、ハッカーが他の対象や企業を攻撃し続けることになるため、悪い前例が作られてしまいます。他のハッカーグループは、支払いをした企業そのものを攻撃することさえあります。

料金を支払うということは、企業がそのデータが重要であり、バックアップがないことを認めることを意味します。そこから、他の組織犯罪グループもそれを攻撃や恐喝の標的として利用します。

先生、上記のサイバー攻撃の状況を克服するための解決策は何でしょうか?

企業や組織が実装する必要があるソリューションは数多くあります。

まず、企業や組織はシステム全体を見直し、脆弱性や隠れたマルウェアがシステムから除去されていることを確認する必要があります。

次に、データの保存と保全のプロセスを標準化する必要があります。具体的には、企業はデータ バックアップ システムを構築して、悪い状況でもすぐに復旧できるバックアップ データが用意されるようにする必要があります。

特に、企業や組織は重要なシステムとデータを 24 時間 365 日監視に直ちに移行する必要があります。監視は、特にハッカーが侵入している場合に、企業が異常なリスクを検出するのに役立ちます。

早期に検出できれば、企業はハッカーによるデータ攻撃が実行される前にそれを防ぐことができます。

最後に、企業の経営陣と従業員の両方の間で意識を高める必要があります。これにより、人間の弱点を克服し、ハッカーがこれらの弱点を悪用するのを防ぐことができます。

企業はサイバーセキュリティ分野に特化したチームを編成する必要があると思いますか?

情報通信省の最新の勧告に従い、多層保護システムを構築しています。具体的には、最初のレイヤーは内部リソースに基づいて構築されます。つまり、企業や組織は防衛のために専門の部門とセキュリティ ソリューションを持つことになります。

しかし、企業や団体は外部の独立した組織と協力する必要がある。独立した外部監視ユニットを使用すると、企業は検出されていない内部の弱点を克服するのに役立ちます。

同時に、独立した監視は客観的な価値を持つことになります。異常な状況が発生した場合、一方のグループがそれを検出できなかったとしても、もう一方のグループがそれを検出します。この 2 層防御モデルはすべてのシステムにとって重要です。

最近のベトナム企業の情報セキュリティおよび安全システムへの投資をどのように評価しますか?

データの重要性に応じて、企業も一定の投資を行っています。現在、ベトナムの組織や企業によるサイバーセキュリティ投資の状況を示す統計はありません。現在、サイバーセキュリティへの理想的な投資レベルは IT 投資予算の 10% であり、適切なレベルは 20% です。しかし、長年の実践経験にもかかわらず、ベトナムでは企業や組織はそうすることができず、現在の投資レベルはわずか5%未満です。

しかし、セキュリティシステムに多額の投資をしている企業もあります。しかし、データ暗号化という形のサイバー攻撃では、ハッカーは脆弱性(ゼロデイ)を悪用します。つまり、最先端のセキュリティシステムを導入していたとしても、ハッカーがシステムの脆弱性を発見すれば、簡単に回避できてしまうということです。企業が監視システム、特に人間による監視に投資せずにソリューションに投資するのはあまり効果的ではありません。

その証拠は、金融機関が常にベトナムの高レベルの投資家であることです。しかし、金融機関は依然として攻撃を受けています。

ハッカーの侵入は常に起こり得る。したがって、企業や組織は、ハッカーが侵入した後にどのように対処すればよいかがわかるようなプロセスと監視を備える必要があります。

ありがとう!

<<:  G7のもう一つの大国が人工知能に数十億ドルを投資

>>:  TikTok、主要市場で初の損失を報告

推薦する

中国の女性、子供が安全に道路を渡れるように橋を建設するために15万4000ドルを費やす

オディティ・セントラル(英国)によると、河南テレビのインタビューで、中国河南省に住む孟姓の女性が、息...

インドの病院で「幽霊」の車椅子が狂ったように動く不気味な光景

デイリーメール紙(英国)は、事件は9月19日の夕方、チャンディーガル市の医学教育研究所で発生したと報...

女性が3日間で世界一周の記録を樹立

多くの人にとって、2020年は世界旅行がなくなった年でした。 3月以降、新型コロナウイルス感染症のパ...

NASA、火星でのインジェニュイティヘリコプターの新たな飛行を発表

NASAの10月18日の発表によれば、これはインジェニュイティにとって火星での63回目の飛行となり、...

Marshall Stockwell と Kilburn II の比較: どちらのスピーカーを購入すべきでしょうか?

マーシャルはおなじみのブランドであり、多くの有名なスピーカーラインの生みの親でもあり、多くのユーザー...

2024年の旧正月映画市場:ベトナム映画の爆発的な成長を期待

ベトナム映画祭トラン・タン監督の旧正月映画「Mai」は、公開日を旧正月のちょうど1か月前に決定し、予...

パナソニックPU標準インバータエアコンの「超省エネ」能力を解説

エアコンを使用する際に多くの家庭が懸念するのは、毎月の電気代が高くなることです。パナソニックのPU規...

妻の化粧していない姿を見てショックを受けた男性、離婚を要求

The Oddity Central(英国)によると、エジプトに住む男性は、妻の化粧をしていない姿に...

AIは世界経済に4.4兆ドル貢献する可能性がある

スプートニク(ロシア)は、マッキンゼー・グローバル・インスティテュートによる68ページのレポートを引...

人気のボッシュ食器洗い機のサイズを今すぐチェック

ボッシュの食器洗い機は、今日多くの家庭に人気のある、ドイツ製のモダンな調理器具および食器洗浄機です。...

コンピュータの RAM と知っておくべきこと!!!

RAM は、一般的な電子機器、特にラップトップや PC において最も重要な要素の 1 つです。では、...

東芝の洗濯機のエラーEC5を自宅で効果的に修正する方法

東芝の洗濯機は、一定期間使用すると故障することが多く、エラー EC5 が報告されます。このエラーによ...

Vivo S1 Proが315ドルから正式発売

スマートフォン業界に画期的な進歩をもたらした製品について語るなら、Vivo の名前を無視することはで...

タイの観光業は新年に活況

タイ観光局長タパニー・キアットパイブーン氏によると、2023年12月22日から1月1日までの期間に、...

ディエンビエンフーで全軍が戦い勝利する決意を高める

会議では、総軍事委員会書記で最高司令官のヴォー・グエン・ザップ将軍が「消極的な右翼思想と断固として闘...