サイバー脅威は劇的に上昇しており、BSSNはデジタルセキュリティの意識の低さを強調しています
ソロン - 国家サイバー暗号庁(BSSN)の副IIIであるSulistyoは、インドネシアにおけるサイバー攻撃の脅威が大幅に増加し続けていることを明らかにした。しかし、この増加は、地方自治体、機関、または個人がデジタル資産を保護するための十分な認識を伴いません。
「これらの脅威に対する理解と対応の欠如は、国家サイバー防衛システムを強化するための課題です」と、7月29日火曜日、アンタラ州南西パプアのソロンでのサイバーセキュリティとパスワードガバナンスの開発でSulistyo氏は述べています。
彼は、BSSNモニタリングの結果に基づいて、2020年1月から2025年6月にかけて検出された全国のサイバースペースには68億件以上のトラフィック異常があったと述べた。これらの異常のほとんどはマルウェア感染に起因します。
Sulistyoは、電子システムを、屋根から貴重品のセーフティシステムまで、包括的な保護を必要とする家に例えています。
「家の屋根がタイル、タイル、粘土から作られているかどうかわからない場合、いつチェックするかもわかりません。デジタルの世界では、これは、それが本物か海賊版か、そしてシステムに保護が装備されているかどうか、どのソフトウェアが使用されているかわからないことを意味します」と彼は言いました。
Sulistyoによると、サイバー防御を構築する上で最も重要なステップは、所有しているデジタル資産を特定することです。これらの資産には、ハードウェア、ソフトウェア、およびそれらを管理する人材が含まれます。
マルウェアインシデントのBSSN分析に基づいて、最も一般的に見られる3つの主な原因は、海賊版ソフトウェアの使用、更新されていないソフトウェアライセンス、およびシステムにアクティブなウイルス対策がないことです。
「違法なソフトウェアを使用したり、ライセンスを更新したりしない人がまだたくさんいます。これにより、システムはウイルスに対して脆弱になり、ハッカーによる不正アクセスが可能です」と彼は言いました。
彼はまた、警告報告に対する弱い対応を強調した。BSSNがさまざまな機関に送信したすべてのサイバー攻撃通知のうち、回答または検証を行ったのはわずか27〜29%でした。
「それは技術的な問題だけでなく、意識と責任の問題です。管理されるデータは、機関に属するだけでなく、コミュニティに属しています」とSulistyo氏は述べています。
同氏は、デジタルセキュリティシステムの構築は共同責任であり、中央政府やBSSNの仕事だけではないと強調した。地方公共団体、公共サービス機関、経済主体の積極的な役割が緊急に必要とされています。
それに関連して、Sulistyoは、すべての機関が取る必要がある3つの重要なステップを思い出させました:すべてのデジタル資産の特定、システムが法的およびウイルス対策デバイスで保護されていることの確認、および異常の定期的な監視。
「機関が特定のシステムまたはIP上のマルウェアに関する通知をKominfoまたはBSSNから受け取った場合、即座に対応し、検証し、是正措置を講じることをお勧めします」と彼は言いました。