В 2017 году Вьетнам потерял более полумиллиарда долларов США в результате кибератак.

Выступая на Всемирной конференции и выставке по вопросам национальной безопасности, состоявшейся 5 апреля, генерал-лейтенант Хоанг Фуок Тхуан, директор Департамента кибербезопасности Министерства общественной безопасности, заявил, что в 2017 году Вьетнам столкнулся с тремя основными проблемами информационной безопасности, наиболее заметной из которых стала серия крупномасштабных и интенсивных кибератак, направленных на ключевые сектора и важную национальную инфраструктуру.

Подавляющее большинство этих атак происходит через физическую инфраструктуру передачи данных, такую ​​как международные линии электропередачи, национальные внутрисетевые линии электропередачи и инфраструктуру основных сервисов. Более того, большинство атак перестали быть спонтанными или изолированными, а превратились в систематические, крупномасштабные кампании. Кроме того, по словам г-на Нгуена Чонг Дуонга, директора Вьетнамского национального центра реагирования на компьютерные чрезвычайные ситуации (VNCERT), распространение вредоносного ПО также становится серьезной проблемой. Вредоносное ПО становится все более изощренным и сложным, особенно многоцелевое ПО, которое шифрует данные, вымогает деньги и крадет данные одновременно.

Например, вредоносная программа Wannacry, атаковавшая около 250 вьетнамских предприятий в середине 2017 года, нанесла значительный ущерб. Между тем, г-н Нгуен Тхань Хай, директор Департамента информационной безопасности Министерства информации и коммуникаций, заявил, что кибератаки, как правило, сосредоточены на уязвимостях и слабых местах в устройствах Интернета вещей, особенно в камерах видеонаблюдения. Это создаст множество трудностей для правительства, особенно при реализации проектов электронного правительства или «умных городов».

По словам г-на Нгуен Тхань Хая, 2017 год ознаменовался несколькими важными моментами: во-первых, возрос уровень внимания к информационной безопасности среди организаций, предприятий, правительства и широкой общественности; и во-вторых, правовая база для обеспечения информационной безопасности стала относительно полной.

На семинаре «Кибербезопасность: кто контролирует ситуацию?», организованном на этой неделе вьетнамским отделением RMIT, доцент Мэтьюз Нхома, руководитель факультета бизнеса и менеджмента в RMIT Vietnam, также заявил, что чрезвычайно быстрое развитие сетевой инфраструктуры и головокружительные темпы цифровой трансформации делают Азию, особенно Вьетнам, уязвимой для кибератак.

Он заявил, что, согласно отчету Marsh & McLennan за 2017 год о киберрисках в Азиатско-Тихоокеанском регионе, организациям и предприятиям в Азии требуется в 1,7 раза больше времени, чем в других частях мира, для обнаружения атаки, а 78 процентов интернет-пользователей в Азии не имеют подготовки в области кибербезопасности.

Он подчеркнул, что Вьетнам входит в десятку наиболее уязвимых стран и является объектом кибератак с 2015 по 2017 год. Только в 2017 году Вьетнам потерял 542,8 миллиона долларов из-за кибератак.

В сфере кибербезопасности наблюдается острая нехватка специалистов.

Профессор Мэтью Уоррен, заместитель директора Центра исследований кибербезопасности в Университете Дикина, добавил, что надежная кибербезопасность является фундаментальным элементом развития и процветания страны в глобальной экономике и имеет решающее значение для национальной безопасности.

«Глобальные риски и уязвимости в сфере безопасности сегодня затрагивают каждую организацию и ее клиентов. Сложность кибербезопасности еще больше затрудняет организациям понимание этих рисков и, следовательно, контроль над ними», — сказал профессор Уоррен.

Он также подчеркнул связь между человеческими ресурсами и сложностью обеспечения безопасности. С точки зрения кибербезопасности, человеческие ресурсы могут давать сбои из-за недостатка опыта, неадекватной подготовки и ошибочных решений. Поэтому инвестиции в развитие навыков в области кибербезопасности, а также в привлечение и удержание персонала, занимающегося кибербезопасностью, имеют решающее значение для организаций.

«В настоящее время во всем мире наблюдается нехватка одного миллиона специалистов по кибербезопасности», — сказал профессор, добавив, что, по прогнозам, к 2019 году это число увеличится до 1,5 миллиона.

Что касается навыков, необходимых будущим специалистам по кибербезопасности, профессор Уоррен отметил, что им потребуется техническая экспертиза для работы с критически важными технологиями безопасности, организационные навыки для разработки политики и оценки рисков, навыки межличностного общения для работы с другими людьми, а также навыки межличностного взаимодействия для эффективной коммуникации.