베트남 기업의 67%가 공급망 공격을 이해하지 못한다

디지털 플랫폼에서의 정교한 공격과 사기에 대한 사용자들의 인식을 높이기 위해 VNISA 남부 지부는 오늘 5월 25일 "온라인 사기의 위험 경고 및 예방"에 대한 워크숍을 개최했습니다.

이 프로그램에는 호치민시 정보통신부, 국가기관 대표, VNPT 정보보안센터, 국가사이버보안모니터링센터의 사이버보안 전문가들이 참석했습니다.

보안 전문가 응우옌 만 루앗(Nguyen Manh Luat)은 "사이버 보안의 세 가지 위험" 토론 섹션에서 공급망 공격의 내용을 제기했습니다. 또한, 네트워크 보안 전문가 응오 민 히에우(Ngo Minh Hieu)는 몸값을 요구하는 악성코드인 랜섬웨어, 공급망 공격, 그리고 인공지능(AI)을 포함한 세 가지 위험에 대해 언급했습니다.

공급망 공격 섹션에서 루앗 씨는 많은 베트남 기업들이 공급망을 제대로 이해하지 못하는 것이 현실이라고 말했습니다. 많은 베트남 기업들이 사용하는 공급망의 매우 흔한 예로 회계 소프트웨어를 들 수 있습니다.

Ngo Vi Dong 협회 부회장 겸 남부 VNISA 지부장이 워크숍에서 연설했습니다.

따라서 인기 소프트웨어에서 사용되는 라이브러리에서 단 하나의 보안 취약점이 발견 되더라도 수백만 대, 심지어 수십억 대의 컴퓨터가 영향을 받게 됩니다. 베트남에서 가장 잘 알려진 사례는 공급망 공격의 전형적인 사례인 가짜 Unikey 다운로드 웹사이트입니다.

루아트 씨는 기업 솔루션에 대해 논의하며 단기/중기적 접근 방식과 장기적 접근 방식, 두 가지로 나누어야 한다고 말했습니다. 단기적으로 기업은 보안 패치를 정기적으로 점검 및 업데이트하고, 데이터를 완전히 백업하고, 다중 인증(MFA)을 구현하고, 모니터링 및 사기 방지 시스템을 구축해야 합니다.

장기적으로 기업은 보안에 대한 전문 팀과 직원의 인식과 전문성을 높이고, 지식이 풍부한 전문가와 협의하고, 사이버 공격으로 인한 위험을 예방하기 위한 시스템에 적절히 투자해야 합니다.

소스 링크: https://thanhnien.vn/67-doanh-nghiep-viet-chua-hieu-ve-tan-cong-chuoi-cung-ung-185230525134905876.htm