منع الملفات المتعددة من احتواء التعليمات البرمجية الضارة

نفذت إدارة المعلومات والاتصالات في كوانج نجاي مؤخرًا العديد من الحلول لمنع حوادث أمن الشبكات ومنعها وإصلاحها على الفور ضد هجمات الأشرار لضمان السلامة وحماية أنظمة البيانات الخاصة بالوكالات والوحدات في المقاطعة.

وبحسب إدارة المعلومات والاتصالات في كوانج نجاي، فإن نظام مراقبة جدار الحماية المركزي في مركز البيانات الإقليمي يربط ويشارك البيانات من 39 نظام معلومات للوحدات في المقاطعة ويشارك البيانات مع مركز مراقبة الأمن السيبراني الوطني (NCSC) التابع لإدارة أمن المعلومات، وزارة المعلومات والاتصالات.

ولضمان أمن الشبكات في الجهات الحكومية، توصي وزارة الاتصالات وتكنولوجيا المعلومات بتنسيق الاتصال والمشاركة وفقًا للأنظمة. يمكن الآن لنظام المراقبة المركزي في المقاطعة الاتصال بأنظمة المعلومات المزودة بأجهزة جدار الحماية مثل: sophos، fortigate، pfsense... وأجهزة جدار الحماية الأخرى.

حتى الآن، يوجد في المقاطعة ما يقرب من 4500 محطة عمل تابعة لـ 43 وكالة ووحدة في المقاطعة مثبتة عليها برامج مكافحة البرامج الضارة المركزية ويتم تحديثها تلقائيًا إلى الإصدار الأحدث. خلال الفترة الماضية، اكتشف النظام وقام بمعالجة 162,720 ملفًا يحتوي على تعليمات برمجية ضارة في 3,306 محطة عمل، مع معدل إصابة مشتبه به يبلغ حوالي 80.95%.

وفي شهر أكتوبر وحده، اكتشف المركز محطة عمل متصلة بعنوان IP تحتوي على تعليمات برمجية ضارة وتم التعامل معها على الفور. وعلى وجه التحديد، بعد الهجوم، اتصل الأشرار بعناوين IP وخوادم ضارة وسيطروا على الشبكة. وبعد الكشف مباشرة، قام مركز التحول الرقمي الإقليمي بالتنسيق مع الوحدة لعزل البرامج الضارة على أجهزة الكمبيوتر التي تعرضت للهجوم ومعالجتها.

إنشاء "ساحة لعب" للموظفين لتحسين مهاراتهم في مكافحة البرامج الضارة

لمواصلة الحفاظ على أمن المعلومات لأنظمة المعلومات التابعة للوكالات الحكومية في المقاطعة، تواصل إدارة المعلومات والاتصالات في كوانج نجاي نشر وتثبيت حلول مكافحة البرامج الضارة في عام 2024 في الوكالات والوحدات والمناطق في المقاطعة.

سيتم نشر منصة مركزية للوقاية من البرامج الضارة ومكافحتها على مستوى المقاطعة اعتبارًا من نوفمبر 2023. بعد عام واحد من التنفيذ الفعال للغاية في ضمان أمن المعلومات للوكالات الحكومية الإقليمية. المساهمة في تحسين مؤشر تصنيف وزارة التجارة والصناعة لفئة أمن المعلومات على مستوى المحافظة.

ومن المعروف أنه من أجل تعزيز القدرة "الدفاعية" لحماية محطات العمل والخوادم من هجمات الأشرار، قامت إدارة المعلومات والاتصالات بنشر حلول مكافحة البرامج الضارة في عام 2024 في 42 إدارة وفرعًا ووحدة ومحلية في المقاطعة.

وبناءً على ذلك، تشارك 100% من محطات العمل في استغلال واستخدام نظام معلومات الإجراءات الإدارية الإقليمية في الوحدات والمحليات؛ الحفاظ على اتصال مستمر لعدد من محطات العمل المثبتة بنظام المراقبة المركزية في مركز البيانات الإقليمي للاتصال بمركز مراقبة الأمن السيبراني الوطني (NCSC).

وبالإضافة إلى ذلك، لتحسين القدرة على منع ومكافحة البرامج الضارة، تنظم إدارة المعلومات والاتصالات أيضًا العديد من الملاعب للضباط والموظفين لممارسة الأمن السيبراني. سيكون هناك فريق للهجوم والدفاع السيبراني يستجيب لحوادث الأمن السيبراني ويمارس عمله على 3 أنظمة معلوماتية في المقاطعة: نظام إدارة الكوادر والموظفين المدنيين والموظفين العموميين؛ نظام إدارة ومعالجة المخالفات الإدارية؛ نظام قاعدة بيانات الثروة الحيوانية والبيطرية.

من خلال التدريبات، يتم تدريب فرق أمن تكنولوجيا المعلومات في الوكالات والوحدات مسبقًا على سيناريوهات الهجوم السيبراني المحتملة للسيطرة على المخاطر والاستجابة للحوادث لضمان تشغيل نظام المعلومات بشكل مستقر واستعادته في أسرع وقت ممكن عند وقوع حادث؛ ومن ثم استخلاص الخبرات والدروس وإتقان المعارف والمهارات بما يخدم بشكل أفضل عمل ضمان أمن أنظمة المعلومات في الهيئات والوحدات.

وقال نائب مدير إدارة المعلومات والاتصالات نجوين كووك هوي هوانج إن وضع أمن معلومات الشبكة في الوقت الحالي أصبح أكثر تعقيدًا وصعوبة في السيطرة عليه، مع تزايد عدد الهجمات، وأصبحت أشكالها أكثر تعقيدًا ولا يمكن التنبؤ بها، في حين أن الموارد البشرية في الموقع للاستجابة عند وقوع الحوادث محدودة.

وقال السيد هوانغ "بصفتي وكالة إدارة حكومية في هذا المجال، أقترح أن تولي الوكالات والوحدات اهتمامًا بتدريب وتحسين المهارات المهنية للضباط المكلفين بالإشراف على أمن المعلومات في الوحدة، وخاصة أعضاء فريق الاستجابة للحوادث في الوحدة لتعزيز قدرة القوات في الموقع".

وبحسب السيد هوانج، لضمان السلامة في الفضاء الإلكتروني، تحتاج الوحدات والمحليات إلى الاستمرار في نشر تثبيت برنامج مكافحة البرامج الضارة المشترك في المقاطعة، Bkav Endpoint AI، أو بعض برامج مكافحة البرامج الضارة الأخرى (مع إعطاء الأولوية للبرامج المحمية بحقوق الطبع والنشر) للقضاء على البرامج الضارة المخفية في النظام والاتصال بنظام المراقبة المركزي في مركز البيانات الإقليمي للاتصال بمركز مراقبة الأمن السيبراني الوطني.

التحقق من عدد الأجهزة غير المتصلة التي يجب توصيلها وتحديث البرنامج. قم بالترقية إلى Windows 10 أو إصدار أحدث للحصول على أحدث تحديثات نظام التشغيل وتحديثات الأمان من Microsoft.