这一信息是在5月21日由国家安全协会NCA举办的“越南企业和组织在应对事件方面的成熟度”研讨会上提出的。
黑客潜伏九个月后才发动攻击…
网络安全中心副主任、高科技犯罪预防部门A05(公安部)业务单位的Trần Trung Hiếu少校表示,有针对性的网络攻击正在不断增加,许多网络攻击背后是有强大潜力的组织。实际上,已经有黑客在企业系统中“潜伏”长达九个月才发动攻击。
Hiếu先生分享信息:“有针对性的网络攻击越来越多,并且复杂度和精细度不断提高。不仅如此,这些攻击背后是有强大经济潜力和人力资源的组织,装备有规范化的网络武器,而不是像以前那样是孤立的个人”。
Hiếu先生表示,仅在最近一段时间,越南的一些大型企业和组织就遭受了攻击,后果严重,恢复工作非常复杂。其中包括金融、证券、运输、医院领域的大型企业,以及大型媒体机构…遭受了深度入侵,数据被盗,整个系统被加密…
具体来说,根据NCA技术研究部门负责人Vũ Ngọc Sơn的说法,NCA进行的调查结果显示,2024年有高达659,000起不同的网络安全攻击事件,影响了约46.15%的机构和企业的。
随时可能遭受攻击!
在研讨会上发言时,Vũ Ngọc Sơn先生认为,大多数越南企业尚未准备好应对网络安全事件。
Cisco的报告显示,只有11%的企业达到了必要的成熟度,比去年增加了5%,但仍然是一个巨大的漏洞。
此外,NCA在2024年12月进行的一项调查也显示,越南有高达52.9%的企业和组织没有完整的技术解决方案来应对网络安全事件,56.16%没有足够的网络安全专职人员。在技术方面,14%的企业没有杀毒软件,超过24%的企业没有防火墙,近36%没有数据备份和恢复解决方案,只有48%的企业有网络安全监控解决方案…
在研讨会上交流时,网络安全专家都认为,导致越南应对能力低下的主要原因可以轻易看出:“显然,我国企业和组织应对网络安全事件的准备水平不高。企业和组织的能力与根据国际标准确保网络安全的要求还有相当的距离”,Vũ Ngọc Sơn强调。
谈到必须采取更坚决、更具体的行动来提高应对网络攻击事件能力的重要性时,Sơn先生建议:企业和组织的领导必须是第一个主动参与解决应对事件能力问题的人。
(编译:Ivy 越南中文社;审校:Woo;来源:Tuoitre)