VNDirect攻撃後のネットワーク情報セキュリティシステムの総合的な見直し

情報セキュリティ局によると、情報セキュリティ局（情報通信省）はサイバー空間の監視と監視を通じて、サイバー攻撃、特にランサムウェア攻撃の増加傾向を発見した。最近、ベトナムの機関、組織、企業の多数の情報システムが攻撃を受け、業務の混乱や機関、組織、企業のイメージへの重大な損害、さらには国家のサイバー空間の安全を確保するための活動に支障が生じています。

情報セキュリティ局は、政府機関、組織、企業に対し、管理下にある情報システムのネットワーク情報セキュリティ保証を検討し、実装することを推奨しています。具体的には、監視と早期警告のソリューションを優先しながら、情報システムのネットワーク情報セキュリティを確保するためのソリューションを検討および強化するためのユニットを編成します。管理下にある情報システムの情報セキュリティを評価し、確保する。特に個人情報や個人データを保存・処理する情報システムについては、リスク、脆弱性、弱点を検出した場合は、直ちに是正措置を実施する必要がある。2024年4月15日までに完了し、情報セキュリティレベル1を確保する。

各部署および企業は、2024年2月23日付首相指令第09/CT-TTg号「法規制の遵守およびあらゆるレベルでの情報システムのセキュリティ強化、特に統計の整理と管理下にある情報システムの分類に関する」に従って、関連タスクの実施を組織するものとする。情報システムセキュリティ確保に関する規定をレベル別に実施・完了する計画を策定し（月次進捗）、遅くとも2024年9月までに運用中の情報システムの100％が情報システムセキュリティレベルの承認を受け、遅くとも2024年12月までに承認されたレベルの提案文書に従って情報セキュリティ保証計画を完全に実施することを確保する。

各部署と企業は、4層モデルに従って情報セキュリティ保証業務を効果的、実質的、定期的かつ継続的に実施し、特に専門的な監視および保護層の能力を向上させ、情報通信省情報セキュリティ局傘下の国家サイバーセキュリティ監視センターとの継続的かつ安定した接続と情報共有を維持します。ベトナム企業が製造または技術習得したネットワーク情報セキュリティ製品、ソリューション、サービスの使用を優先します。

同時に、各部署や企業は、全国のネットワーク情報セキュリティインシデントへの調整と対応に関する通達第20/2017/TT-BTTTT号の規定に従って、管理下にある情報システムのインシデント対応計画を策定します。データが暗号化された場合に速やかに復元できるよう、システムと重要なデータを定期的にバックアップする計画を実施し、規定に従って情報セキュリティ部門にインシデントを報告する。 2017年3月16日付首相決定第05/2017/QD-TTg号第7条に規定されている国家サイバーセキュリティインシデント対応ネットワークに参加する。

組織および企業は、ベトナムにおけるサイバーセキュリティインシデントへの対応活動の実施促進に関する首相の2022年10月13日付指令第18/CT-TTg号に従って、関連タスクを検討および実施します。定期的に脅威ハンティングを実行し、システム侵入の兆候を迅速に検出します。重大なセキュリティ上の脆弱性が発見されたシステムについては、脆弱性を修正した後、直ちに脅威ハンティングを実施し、過去の侵入の可能性を判断する必要があります。情報セキュリティ部門や関係機関・団体からの警告に従って、重要なシステムの情報セキュリティパッチを確認し、更新します。システム内に存在する情報セキュリティの脆弱性や弱点を速やかに検出するために、定期的にチェック、評価、レビューを行います。情報セキュリティ局（情報通信省）が開発および提供する情報セキュリティ プラットフォームを定期的かつ継続的に使用して、機関、組織、企業をサポートします。国家サイバー セキュリティ インシデント処理調整プラットフォーム (IRLab) を使用して、リスクやインシデントの早期処理に関するガイダンス、早期警告、サポートを受け取ります。必要に応じてデジタルフォレンジックサポートプラットフォーム (DFLab) を使用して、インシデント対応を組織し、政府機関や主要な情報セキュリティ専門家からサポートを受けます。

組織および企業は、検討を行い、専門的な交流の窓口を割り当て、実施結果を2024年4月20日までに情報セキュリティ部に報告し、統合して管轄当局に報告することが求められます。