4月5日午後、ハノイでベトナムICTプレスクラブが国家サイバーセキュリティ協会と連携し、「ランサムウェア攻撃の防止」に関するセミナーを開催した。

デジタル時代において、政府機関、組織、企業は、サイバースペースで日々、毎時間増加し続ける情報セキュリティとセキュリティの欠如に関する脅威とリスクに直面しなければなりません。統計によると、2023年の初めから現在までに、ベトナムの情報システムに対するサイバー攻撃が13,750件以上発生し、インシデントが発生しています。今年最初の3か月だけで、ベトナムの情報システムに対するサイバー攻撃の件数は2,323件に上った。

最近、VNDIRECT、VPOILなど多くのベトナム企業がデータ暗号化（ランサムウェア）の攻撃を受けています。この事件が発生した際、公安部主力部隊A05と情報通信部情報セキュリティ局などのネットワーク安全・セキュリティ機能部隊が、専門家を派遣してこれらの企業を積極的に支援し、事件の克服と対処に努めてきました。

最近、ベトナムの組織や企業が継続的にランサムウェア攻撃に直面していることから、多くの機関や部署は、国内の情報システムを狙ったランサムウェア攻撃キャンペーンがあるのではないかと懸念している。

この問題に直面して、A05 は積極的に主導し、情報セキュリティ部門および関連機関と連携して調査を調整し、機関と企業が問題を迅速に解決し、情報システムをすぐに正常な運用に戻すように指導し、機関と企業への損害の影響を制限しました。

データ暗号化攻撃に関する調査の結果、この犯罪グループの手法は極めて洗練されており危険であり、ハッカーグループの攻撃シナリオには多くの類似点があることが判明しました。システム攻撃により、業務や取引が完全に停止する可能性があり、ハッカーの手に渡った機密データを回復することが困難になる可能性があります。これらのユニットのデータは、組織の運営において非常に重要かつ決定的な役割を果たします。高可用性を維持し、確保する必要があります。

セミナーでは、国家サイバーセキュリティ技術株式会社（NCS）のテクニカルディレクターであり、国家サイバーセキュリティ協会の技術研究部門長であるヴー・ゴック・ソン氏が、ハッカーの攻撃の形態は比較的似ており、どちらも一定期間のローカル攻撃の後、身代金目的でデータを暗号化するものだ、とコメントした。しかし、これらの事件の攻撃手法は同じではないため、異なるサイバー犯罪者グループによる攻撃である可能性が高い。

これが組織的なキャンペーンであったという証拠はない。しかし、これらの事件は比較的短期間に連続して発生したため、この可能性も否定できない。 「サイバーセキュリティは人間と人間の戦いです。システムが攻撃を受けることは避けられません。より良い対応をするために、特に馬が逃げた後に納屋の扉に鍵をかけるようなことは避け、防御に投資しなければなりません」とヴー・ゴック・ソン氏は述べた。

国家サイバーセキュリティセンター（A05、公安省）のレ・スアン・トゥイ所長も、同様の攻撃は今後ますます頻繁になり、大規模システムに集中するだろうと述べた。急速かつ強力なデジタル変革の波にもかかわらず、ほとんどのベトナム企業はセキュリティ問題に十分な注意を払っていないからです。

Le Xuan Thuy 氏によると、現在多くの企業が情報セキュリティ システムを無視していたり​​、セキュリティ メンバー ユニットとのつながりが弱かったりします。これらが、多くの企業が攻撃の被害者になる主な理由です。さらに、インシデント発生時の当局への通知の遅れ、混乱、調査・対応計画の欠如、性急なシステム復旧などにより、状況は悪化し、攻撃の痕跡が失われることもあります。

セミナーで講演した国家サイバーセキュリティ監視センター（情報通信省）のファム・タイ・ソン副所長は、ベトナムにおけるサイバー攻撃のリスクは依然として高いものの、この問題に関するほとんどの企業の認識はまだよくないと述べた。

「私たちにとって、認識と行動の間にはまだ時間差があります。何かが起こるのを実際に見なければ、反応できないように思えます。現在の情報技術の発展のスピードを考えると、これは正しくありません」とファム・タイ・ソン氏は述べた。

統計によると、ベトナムは現在、国内ネットワークのセキュリティを確保するためのソリューションの 90% 以上を満たしています。ベトナムは、サイバーセキュリティソリューションを自給自足できる数少ない国の一つでもあります。ベトナムには、伝送ライン保護、ファイアウォール、監視、攻撃検出、攻撃防止などのネットワーク セキュリティ製品とソリューションも非常に充実しています。

しかし、ベトナムのサイバーセキュリティソリューションは、人材不足、投資資金不足、政府の支援不足、顧客の信頼不足など、外国のソリューションとの競争において依然として多くの困難に直面しています。したがって、ベトナムのサイバーセキュリティソリューションの品質と有効性を向上させるには、国内外の機関、組織、企業間の同期と調整が必要です。特に、Make in Vietnam ソリューションの研究開発には企業の努力が必要です。

トラン・ビン