กระทรวงความมั่นคงแห่งรัฐเปิดเผย: แพลตฟอร์มองค์กรบูรณาการทางทหาร-พลเรือนมีช่องโหว่ด้านความปลอดภัย ถูก "สายลับไซเบอร์" ต่างชาติเจาะระบบ

ในช่วงไม่กี่ปีที่ผ่านมา กองกำลังต่างชาติใช้ประโยชน์จากโอกาสที่หน่วยงานสำคัญบางแห่งของจีนมีการป้องกันความปลอดภัยไม่เพียงพอ ทำงานหละหลวม และเห็นแก่ความสะดวก ในการโจมตีระบบสารสนเทศของหน่วยงานสำคัญ แผนก และธุรกิจที่สำคัญภายในจีนอย่างต่อเนื่องผ่านช่องทางต่าง ๆ พร้อมทั้งสร้างช่องทางการส่งข้อมูลลับเพื่อขโมยข้อมูลละเอียดอ่อนที่สำคัญ อันเป็นอันตรายต่อความมั่นคงปลอดภัยด้านข้อมูลและเครือข่ายของจีน

ช่องโหว่เครือข่ายถูก "มองข้าม"

เมื่อไม่นานมานี้ งานของหน่วยงานความมั่นคงแห่งชาติพบว่า ระบบหลายระบบขององค์กรบูรณาการพลเรือน-ทหารแห่งหนึ่ง รวมถึงแพลตฟอร์มสำนักงาน เนื่องจากซอฟต์แวร์ไม่ได้รับการอัปเดตตามเวลา จึงมีช่องโหว่ความปลอดภัยระดับสูง ส่งผลให้ "ประตูเปิดกว้าง" ช่องโหว่ขององค์กรนี้ถูก "สายลับไซเบอร์" ต่างชาติค้นพบ และใช้ช่องโหว่ดังกล่าวในการเจาะระบบ ฝังไวรัสม้าโทรจัน ขโมยข้อมูลการผลิตและธุรกิจสำคัญ รวมถึงข้อมูลลูกค้าขององค์กร ก่อให้เกิดอันตรายต่อการพัฒนาเทคโนโลยีและอุปกรณ์ทางทหารของจีน

และนี่ไม่ใช่กรณีเดียว จากการตรวจสอบของหน่วยงานความมั่นคงแห่งชาติพบว่า “สายลับไซเบอร์” ต่างประเทศให้ความสนใจอย่างมากต่อธุรกิจ “ห่วงโซ่อุปทานซอฟต์แวร์” โดยพยายามโจมตีธุรกิจที่เกี่ยวข้องอย่างต่อเนื่องผ่านอีเมลฟิชชิ่ง การสแกนเครือข่าย และวิธีการอื่น ๆ และมุ่งเป้าไปที่เจ้าหน้าที่ปฏิบัติการซึ่งมีสิทธิ์จัดการระบบเป็นเป้าหมายแรกในการโจมตีและขโมยข้อมูลลับ

องค์กรควรป้องกันอย่างไร

เมื่อเผชิญสถานการณ์เช่นนี้ องค์กรควรสร้างระบบป้องกันความปลอดภัยเครือข่ายที่สมบูรณ์ และใช้เครื่องมือความปลอดภัยเครือข่ายที่เหมาะสม เพื่อเพิ่มความสามารถในการป้องกันการโจมตีเครือข่ายและการรั่วไหลของข้อมูล

• ติดตั้งไฟร์วอลล์ ห้ามผู้ใช้ภายนอกเข้าถึงเครือข่ายและระบบภายใน เพื่อปกป้องความปลอดภัยของข้อมูลภายใน
• ติดตั้งซอฟต์แวร์ป้องกันไวรัส สแกนไวรัสและกรองโค้ดที่เป็นอันตรายสำหรับไฟล์ที่เข้าสู่เครือข่ายภายใน เพื่อป้องกันการบุกรุกที่เป็นอันตราย
• จัดตั้งกลไกการตรวจสอบความปลอดภัย บันทึกพฤติกรรมการใช้งานของผู้ใช้ ตรวจพบการกระทำที่ผิดปกติได้ทันเวลา และดำเนินมาตรการตอบสนองอย่างทันท่วงที
• กำหนดสิทธิ์การควบคุมการเข้าถึง เพื่อให้แน่ใจว่ามีเพียงบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถเข้าถึงและแก้ไขข้อมูลละเอียดอ่อน ป้องกันไม่ให้ผู้ไม่ได้รับอนุญาตเข้าถึงข้อมูลละเอียดอ่อน
• ติดตั้งอัปเดตและสำรองข้อมูลเป็นประจำ อัปเดตระบบปฏิบัติการและแอปพลิเคชันที่ใช้อย่างต่อเนื่อง และสำรองข้อมูลโดยย้ายข้อมูลจากที่จัดเก็บหลักไปยังที่จัดเก็บสำรอง
• ติดตั้งใบรับรอง SSLสำหรับเว็บไซต์เพื่อเข้ารหัส HTTPS ป้องกันการแฮ็กและแก้ไขข้อมูล ปกป้องความปลอดภัยของข้อมูลที่ส่งผ่าน
• ติดตั้งใบรับรองความปลอดภัยอีเมล S/MIMEสำหรับไคลเอนต์อีเมล เข้ารหัสปกป้องเนื้อหาอีเมล ป้องกันฟิชชิ่ง การแก้ไข และการรั่วไหล
• ติดตั้งใบรับรองการลงนามโค้ดสำหรับโปรแกรมซอฟต์แวร์ รับประกันความสมบูรณ์ของโค้ด ป้องกันการถูกขโมยและการบุกรุกจากมัลแวร์

นอกจากนี้ องค์กรยังต้องจัดฝึกอบรมด้านความปลอดภัยของข้อมูลให้แก่พนักงานเป็นประจำ เพื่อเพิ่มความตระหนักในการปกป้องความปลอดภัยของข้อมูล ด้วยมาตรการข้างต้น องค์กรสามารถรักษาความปลอดภัยเครือข่ายและความปลอดภัยของข้อมูลได้ดียิ่งขึ้น และสร้างเกราะป้องกันความปลอดภัยเครือข่ายและความปลอดภัยของข้อมูล

เกี่ยวกับ Ruicheng Information

Ruicheng Information ในฐานะผู้จัดจำหน่ายทรัพยากรคลาวด์และผู้ให้บริการความปลอดภัยคลาวด์ที่มีชื่อเสียงในประเทศ นำเสนอใบรับรอง SSL ใบรับรองการลงนามโค้ด ใบรับรองความปลอดภัยอีเมล และผลิตภัณฑ์ความปลอดภัยข้อมูลอื่น ๆ อีกมากมาย ช่วยให้องค์กรปกป้องความปลอดภัยเครือข่ายอย่างรอบด้าน หากคุณมีข้อสงสัยหรือความต้องการที่เกี่ยวข้อง โปรดติดต่อเราเพื่อรับการสนับสนุน