Datensicherheit, Cybersicherheit: Von der Verteidigung zur proaktiven Reaktion

(Chinhphu.vn) – Angesichts der zunehmend komplexen Risiken im Cyberspace muss Vietnam bei der Planung von Cybersicherheits- und Datensicherheitsrichtlinien von einer passiven Abwehrhaltung zu einer proaktiven Früherkennung und rechtzeitigen Reaktion übergehen.

Genosse Pham Dai Duong, Mitglied des Zentralkomitees der Partei und stellvertretender Leiter der Zentralen Kommission für Politik und Strategie, sprach auf dem Seminar – Foto: VGP

Am Nachmittag des 25. September organisierte die Zeitung Nhan Dan in Hanoi in Abstimmung mit der National Cyber ​​Security Association (NCA), dem Central Policy and Strategy Committee und der Vietnam Academy of Science and Technology ein Seminar zum Thema „Datensicherheit und Netzwerksicherheit im Zeitalter der nationalen Entwicklung“ .

Daten sind ein nationales Gut, Sicherheit ist mit digitaler Souveränität verknüpft

In seiner Rede auf dem Seminar betonte Herr Phan Van Hung, stellvertretender Chefredakteur der Zeitung Nhan Dan, dass Daten im digitalen Zeitalter zu einer neuen Ressource geworden seien. Datenschutz und Netzwerksicherheit seien nicht nur die Verantwortung jedes einzelnen Landes, sondern eine gemeinsame globale Herausforderung.

In naher Zukunft wird Vietnam Gastgeber der Unterzeichnungszeremonie des Übereinkommens gegen Cyberkriminalität sein, der sogenannten „ Hanoi -Konvention“. Damit wird die Verabschiedung des ersten Rechtsdokuments der Vereinten Nationen zur Strafjustiz nach 20 Jahren markiert und gleichzeitig Vietnams proaktive Rolle auf der internationalen Bühne bekräftigt.

Aus politischer Sicht bekräftigte Genosse Pham Dai Duong, Mitglied des Zentralkomitees der Partei und stellvertretender Vorsitzender des Zentralkomitees für Politik und Strategie, dass Daten als „nationales Eigentum“ betrachtet werden sollten. Datensicherheit habe dieselbe Bedeutung wie der Schutz der territorialen Souveränität zu Wasser und an Land.

„Die digitale Transformation ist eng mit vielen Bereichen verknüpft, wie etwa der digitalen Verwaltung und der digitalen Wirtschaft. Dabei spielen Daten eine wichtige Rolle. Die Zentralregierung legt stets Wert auf den Schutz der Souveränität im Cyberspace und betrachtet dies als kontinuierliche und untrennbare Aufgabe zur Gewährleistung der nationalen Sicherheit“, sagte Pham Dai Duong.

Der stellvertretende Leiter des Zentralen Ausschusses für Politik und Strategie betonte außerdem, dass zur Gewährleistung der Netzwerksicherheit ein Übergang vom passiven Abwehrdenken zu proaktivem, positivem Denken erforderlich sei – frühzeitige Risikoerkennung, Lösungsorientierung und gleichzeitige Kombination von Technologie, Infrastruktur und technischen Prozessen mit einem umfassenden Rechtsrahmen. Neben den geltenden Gesetzen wie dem Gesetz zur Cybersicherheit und dem Gesetz zum Schutz personenbezogener Daten wird die Nationalversammlung in Zukunft weitere relevante Gesetze weiterentwickeln und ergänzen, um den praktischen Anforderungen gerecht zu werden.

Seminar „Datensicherheit und Cybersicherheit im Zeitalter des nationalen Wachstums“ – Foto: VGP

Aus professioneller Sicht warnte Herr Ngo Tuan Anh, Leiter der Abteilung für Datensicherheit bei der National Data Association, dass viele Datenlecks und -verletzungen auf grundlegende Fehler wie schwache Passwörter, Standardkonfigurationen oder weit verbreitete Speicherung zurückzuführen seien.

„Wir gehen davon aus, dass die Daten in einem ‚Haus‘ liegen, das aber nicht sorgfältig verschlossen ist. Schon wenige Minuten nach der Veröffentlichung des Dienstes im Internet kann illegal auf das System zugegriffen werden, wenn nur eine kleine Lücke besteht“, sagte Ngo Tuan Anh.

Ihm zufolge müssen drei Lösungsgruppen im Fokus stehen: die Verschärfung der Sicherheitskonfiguration vor der Bereitstellung von Diensten im Internet; die Verwaltung, Klassifizierung und Begrenzung unnötiger Datenspeicherung; der Aufbau eines Prozesses zur Früherkennung, Isolierung und rechtzeitigen Wiederherstellung bei Vorfällen. Sichere Backups sind zudem ein entscheidender Faktor, um Schäden durch Ransomware-Angriffe zu minimieren.

Generalleutnant Nguyen Minh Chinh, ständiger Vizepräsident der National Cyber ​​Security Association, wies auf zahlreiche Herausforderungen hin. Einerseits sei Vietnam eines der Länder, die von zahlreichen Cyberangriffen betroffen seien, deren Ziel der Diebstahl von Staatsgeheimnissen, die Zerstörung von Informationssystemen und die Erpressung von Daten sei. Andererseits verbreiteten sich dank neuer Technologien auch gefälschte und toxische Informationen rasant, was die öffentliche Meinung verstöre und ideologische Grundlagen direkt angreife.

Generalleutnant Nguyen Minh Chinh sagte, es sei schwierig, ein einzelnes Risiko zu benennen, da „jede Lücke in der Cybersicherheit gefährlich sei und unvorhersehbare Folgen habe“. Neben externen Faktoren wiesen auch unsere eigenen internen Faktoren zahlreiche Einschränkungen auf, wie etwa einen unvollständigen Rechtsrahmen für neue Technologien wie künstliche Intelligenz (KI), ein fragmentiertes Investitionstechnologiesystem, mangelnde Kompatibilität, geringe Personalressourcen, fragmentierte Koordination und insbesondere eine große Abhängigkeit von ausländischer Technologie.

Prof. Dr. Tran Tuan Anh, Vizepräsident der Vietnamesischen Akademie für Wissenschaft und Technologie

Auf dem Weg zu einer sicheren und widerstandsfähigen digitalen Umgebung

Aus Forschungssicht schlug Prof. Dr. Tran Tuan Anh, Vizepräsident der Vietnamesischen Akademie für Wissenschaft und Technologie, ein Datenschutzmodell auf Grundlage inländischer Technologie vor, dessen Hauptpfeiler darin bestehen, zunächst eine inländische rechtliche und normative Grundlage zu schaffen.

Zweitens: Stellen Sie sicher, dass der Schwerpunkt auf der Entwicklung lokaler Infrastruktur und Technologie liegt. Inländische Cloud-Computing-Infrastruktur, Platzierung von Servern in Vietnam (Förderung der Nutzung von Cloud-Diensten inländischer Unternehmen wie Viettel, VNPT, CMC, FPT anstelle der Abhängigkeit von AWS/Azure, Gewährleistung der Speicherung der Bürgerdaten in Vietnam); End-to-End-Verschlüsselungsstandards und -algorithmen unter Verwendung kryptografischer Lösungen, die vom Cipher Committee/Institute of Information Technology erforscht und entwickelt wurden; Verbesserung der Authentifizierung von Personen durch in VNeID integrierte Multi-Faktor-Authentifizierungssysteme, digitale Signaturen der Bürger …

Aus der Perspektive eines Technologieunternehmens berichtete Herr Nguyen Le Thanh, Gründer und Vorstandsvorsitzender der Verichains Company, über seine Erfahrungen im Umgang mit zahlreichen Sicherheitsvorfällen in Vietnam und international. Er wies darauf hin, dass Angriffe nicht nur auf technische Schwachstellen, sondern auch auf menschliche Faktoren und Dritte zurückzuführen seien.

„Benutzer und Administratoren geraten zunehmend ins Visier von Angreifern. Es gibt viele Betrugsfälle in Form von Anwerbung, Kollaborateuren usw. zur Installation von Schadsoftware. Darüber hinaus werden viele Systeme über Dienstanbieter infiltriert, die nur schwer vollständig kontrolliert werden können“, erklärte Herr Thanh.

Laut Herrn Thanh ist es im Kontext der zunehmend professionellen Cyberkriminalität nicht erforderlich, von der absoluten Sicherheit des Systems auszugehen, sondern vielmehr festzustellen, auf welche „Assets“ man sich am meisten konzentrieren muss, um den Schutz zu gewährleisten und den Schaden im Falle eines Vorfalls zu minimieren.

Thu Giang

Quelle: https://baochinhphu.vn/bao-mat-du-lieu-an-ninh-mang-chuyen-tu-phong-thu-sang-chu-dong-ung-pho-10225092518332063.htm