Angemessene Investitionen, proaktives Handeln

[Anzeige_1]

Premierminister Pham Minh Chinh hat soeben die offizielle Depesche Nr. 33/CD-TTg unterzeichnet und herausgegeben, in der er Ministerien, Zweigstellen und Kommunen auffordert, die Netzwerk- und Informationssicherheit zu stärken. Der Inhalt der Depesche erfordert die Umsetzung einer Reihe dringender Maßnahmen angesichts der stark gestiegenen Zahl von Cyberangriffen, insbesondere Ransomware-Angriffen, die sich in der kommenden Zeit noch weiter verschärfen könnten und die sozioökonomische Entwicklung ernsthaft beeinträchtigen könnten.

Statistiken des Ministeriums für Informationssicherheit (Ministerium für Information und Kommunikation) zeigen, dass es seit Anfang 2023 mehr als 13.750 Cyberangriffe auf Informationssysteme in Vietnam gab. Allein in den ersten drei Monaten des Jahres 2024 gab es 2.323 Cyberangriffe auf Informationssysteme in Vietnam. Im ersten Quartal 2024 verzeichnete das Nationale Zentrum für Cybersicherheitsüberwachung (Ministerium für Informationssicherheit) mehr als 300.000 Bedrohungen für vietnamesische Informationssysteme. Davon standen mehr als 13.000 im Zusammenhang mit Ransomware. In letzter Zeit wurden die Informationssysteme vieler vietnamesischer Unternehmen wie VNDIRECT, PVOIL usw. kontinuierlich von Ransomware angegriffen. Dies beunruhigt viele Behörden und Einheiten vor einer Ransomware-Angriffskampagne auf inländische Informationssysteme.

Experten der Vietnam Information Security Association, der Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention ( Ministerium für öffentliche Sicherheit ) und der Abteilung für Informationssicherheit haben Unternehmen aktiv bei der Bewältigung der Vorfälle unterstützt und gleichzeitig festgestellt, dass es keine Hinweise darauf gibt, dass es sich um eine organisierte Kampagne handelt. Diese Möglichkeit kann jedoch nicht ausgeschlossen werden, da sich die Vorfälle innerhalb eines relativ kurzen Zeitraums hintereinander ereignet haben.

Tatsächlich schenken die meisten vietnamesischen Unternehmen der Informationssicherheit trotz der rasanten und starken digitalen Transformation nicht die gebührende Aufmerksamkeit. Dies ist der Hauptgrund, warum viele Unternehmen Opfer von Angriffen werden. Hinzu kommen Verzögerungen bei der Benachrichtigung der Behörden im Falle eines Vorfalls, Verwirrung, fehlende Untersuchungs- und Reaktionspläne sowie übereilte Systemwiederherstellungen – all das verschlimmert die Situation zusätzlich.

Behörden, insbesondere das Ministerium für Informationssicherheit, warnen vor einer Zunahme von Ransomware-Angriffen auf Unternehmen und Organisationen in Vietnam. Gleichzeitig forderten sie Behörden, Organisationen und Unternehmen in Dokumenten auf, die Implementierung von Netzwerk-Informationssicherheitslösungen für Informationssysteme zu überprüfen und zu verstärken. Dabei sollten Überwachungs- und Frühwarnlösungen Priorität haben. Kürzlich veröffentlichte das Ministerium für Informationssicherheit ein Handbuch mit Maßnahmen zur Prävention und Minimierung von Ransomware-Angriffen für Behörden, Organisationen und Unternehmen, um die nationale Netzwerk-Informationssicherheit zu gewährleisten.

Die dringende Lösung besteht nun darin, kontinuierliche Überwachungsmaßnahmen zu implementieren, unabhängig von der Zeit. Entsprechende Investitionen (sowohl finanziell als auch personell) in Überwachung, Reaktion und Prävention sind erforderlich. Bei Systemen mit schwerwiegenden Sicherheitslücken ist es nach der Behebung der Schwachstelle erforderlich, sofort nach Bedrohungen zu suchen, um die Möglichkeit eines vorherigen Eindringens festzustellen. Das vom Ministerium für Information und Kommunikation herausgegebene 4-Schichten-Modell zur Gewährleistung der Informationssicherheit ist anzuwenden (Personal vor Ort, professioneller Schutz und Überwachung, professionelle Inspektion und Bewertung, Verbindung und Informationsaustausch mit dem nationalen technischen System).

Cybersicherheit ist ein Krieg zwischen Menschen. Deshalb müssen wir in die Verteidigung investieren, um besser reagieren zu können. Insbesondere müssen wir die Mentalität vermeiden, „den Stall erst abzuschließen, wenn das Pferd gestohlen hat“.

TRAN LUU

[Anzeige_2]
Quelle