En la conferencia de prensa habitual del Ministerio de Información y Comunicaciones (MIC) en la tarde del 8 de abril, el Sr. Tran Nguyen Chung, Jefe del Departamento de Seguridad del Sistema de Información, Departamento de Seguridad de la Información, dijo que en los últimos tiempos, ha habido muchos ataques cibernéticos y ataques de malware en Vietnam, centrándose en grandes empresas en los campos de valores, finanzas, banca y electricidad.

“Los ciberataques y los ataques de malware no son problemas nuevos, pero son preocupaciones emergentes sobre la seguridad de la información en 2024 y en el futuro”, afirmó el Sr. Chung.

El método principal de los hackers es explotar e infiltrarse en el sistema empresarial, esperar el momento adecuado para romper el bloqueo y exigir un rescate.

Las lecciones aprendidas de estos incidentes, el Sr. Chung evaluó que si las agencias, unidades y empresas cumplen con las regulaciones legales y tienen evaluaciones periódicas para superar los incidentes, pueden detectar, prevenir y mitigar los incidentes de manera temprana.

Según el Sr. Chung, existen regulaciones que exigen que los sistemas de información de las agencias estatales y las empresas evalúen periódicamente la seguridad de la información cada año para corregir rápidamente los incidentes y prevenir problemas de seguridad de la información.

A través de incidentes recientes, el Departamento de Seguridad de la Información cree que si las regulaciones de revisión anteriores se implementan estrictamente, las empresas y agencias pueden superar y mitigar los incidentes.

El reglamento exige que las agencias y unidades desarrollen planes de respuesta a incidentes en todas las situaciones. Es necesario respaldar y proteger los sistemas importantes para reducir los daños, así como la comunicación con el exterior. Anteriormente, las agencias y las empresas han implementado sistemas, pero han invertido en ellos, que no eran acordes con sus sistemas, y existe una gran cantidad de datos en la red, por lo que el riesgo de ataques de malware y ransomware será más frecuente, afirmó el Sr. Chung.

El Sr. Chung también dijo que los ataques cibernéticos son inevitables, pero lo importante es cómo las organizaciones y las empresas están preparadas para responder y restablecer sus operaciones.

Como solución inmediata, el Departamento de Seguridad de la Información ha enviado un documento a las unidades de revisión para tener una evaluación general del sistema de seguridad de la información.

El Primer Ministro Pham Minh Chinh también emitió el Despacho Oficial No. 33/CD-TTg solicitando a los ministerios, sucursales y localidades que fortalezcan la seguridad de la información de la red. El Ministerio de Información y Comunicaciones espera que las agencias y empresas revisen sus sistemas de gestión, implementen estrictamente los plazos de inspección de seguridad de la información, cumplan con las regulaciones legales y fortalezcan la seguridad de la información en todos los niveles.

“Antes, cuando ocurría un incidente, las unidades solían ocultar información, lo que dificultaba una alerta amplia y no se extraía ninguna lección para las agencias relacionadas. Por lo tanto, cuando las agencias sufrían un incidente, debían cumplir y coordinarse con las autoridades para emitir una alerta rápida y amplia, minimizando así el daño a las agencias y unidades en cada campo”, dijo el Sr. Chung.

Anteriormente, el 24 de marzo, los piratas informáticos atacaron el sistema de cifrado de tecnología de VNDIRECT. Después de más de una semana desde que se descubrió el incidente, con el apoyo de las autoridades y un equipo de expertos en ciberseguridad de las principales empresas de ciberseguridad de Vietnam, el incidente se resolvió básicamente y el sistema de VNDIRECT restableció las operaciones comerciales a partir del 1 de abril.

Sin embargo, apenas una semana después de que se descubriera el ciberataque que cifró todos los datos del sistema de VNDIRECT, el 2 de abril, el ciberespacio de Vietnam siguió registrando que PV Oil fue atacado de forma ilegal e intencional, interrumpiendo todo el funcionamiento del sistema de tecnología de la información de la empresa.

El ciberataque provocó la suspensión del sistema informático de PV Oil, incluido el sistema de emisión de facturas electrónicas por ventas, que no pudo operar temporalmente.