تحذير: 67 موقعًا إلكترونيًا تابعًا لوكالات حكومية تحتوي على روابط لإعلانات ألعاب الورق والمقامرة

وبحسب المركز الوطني لمراقبة الأمن السيبراني (NCSC) التابع لإدارة أمن المعلومات، قامت هذه الوحدة في سبتمبر/أيلول بمراجعة محتوى إعلاني غير لائق على موقع الويب التابع لوكالة حكومية تحمل اسم النطاق ".gov.vn".

ونتيجة لذلك، يتم استغلال العديد من مواقع الويب التابعة للوكالات الحكومية لتثبيت أو نشر أو إعادة توجيه أو الارتباط بمحتوى إعلاني غير مناسب مثل ألعاب الورق والمقامرة وما إلى ذلك.

تظهر هذه الملفات في نتائج بحث جوجل، وتُعيد توجيه المستخدمين إلى مواقع أخرى عند الوصول إلى الرابط. ويُصبح هذا الأمر خطيرًا إذا استُغل الموقع لنشر محتوى ضار وسام، يُشوّه سيادة الحزب وسياساته وقوانينه، ويُشوّه سياسات الدولة.

ومن الجدير بالذكر أن 10 وزارات وقطاعات يتم إدخال محتوى إعلاني غير لائق في مواقعها الإلكترونية هي: الصناعة والتجارة، والتعليم والتدريب، والنقل، والعلوم والتكنولوجيا، والعمل والمعاقين والشؤون الاجتماعية، والداخلية، والزراعة والتنمية الريفية، والصحة ، والثقافة والرياضة والسياحة، والنيابة العامة الشعبية العليا.

بالإضافة إلى ذلك، هناك 18 مقاطعة ومدينة تحتوي على مواقع إلكترونية تحتوي على محتوى إعلاني غير لائق، بما في ذلك: ها تينه، توين كوانغ، دا نانغ، ديان بيان، دونغ ناي، هانوي، هاي دونغ، هاي فونغ، مدينة هوشي منه، كون توم، لاي تشاو، فو ثو، كوانغ بينه، كوانغ نام، كوانغ نينه، كوانغ تري، تاي بينه وثانه هوا.

سجّل النظام التقني للمركز الوطني للأمن السيبراني 57,916 ثغرة أمنية في أنظمة المعلومات التابعة للجهات والهيئات الحكومية. ويُعدّ عدد هذه الثغرات والثغرات المذكورة كبيرًا جدًا.

وفقًا لخبراء إدارة أمن المعلومات، فإن أحد الأسباب الرئيسية لاختراق مواقع ".gov.vn"، حتى بعد معالجتها، هو أن المحتوى المنشور على مواقع الجهات الحكومية (.gov.vn) غالبًا ما يحظى بتقييمات عالية في محركات البحث. ونظرًا لهذه القيمة الإعلانية العالية، يجد المستهدفون طرقًا عديدة لمهاجمة مواقع الجهات الحكومية ونشر معلومات إعلانية عليها.

طلبت إدارة أمن المعلومات من المركز الوطني للأمن السيبراني تقييم وتحديد نقاط الضعف الخطيرة ذات التأثيرات الواسعة النطاق وتوجيه الوزارات والفروع للتغلب عليها، مع إيلاء اهتمام خاص للنقاط الضعيفة التي تم استغلالها ويتم استغلالها من قبل مجموعات الهجوم لتنفيذ هجمات مستهدفة (APT).

وإزاء هذا الوضع، يحذر المركز الوطني للأمن الإلكتروني من انعدام الأمن المعلوماتي في أنظمة الوكالات الحكومية.

بالإضافة إلى معالجة المحتوى المُدرج، يُوصي الخبراء بضرورة قيام الوحدات بالتحقيق في كيفية اختراق المتسللين للنظام، وبالتالي اكتشاف الثغرات الأمنية ومعالجتها. وبشكل خاص، يجب رصد الثغرات الأمنية في برامج مواقع الويب وأنظمة تشغيل الخوادم ومراجعتها ومعالجتها لضمان أمن معلومات النظام.