Die Fertigungsindustrie Vietnams, die tendenziell internationale Investitionen anzieht, wird zudem zu einem Hauptziel für Ransomware-Angriffsgruppen. Angesichts dieses Risikos organisierte Viettel Cyber ​​​​Security (VCS) ein Seminar zum Thema Ransomware-Reaktionsstrategien speziell für die Fertigungsindustrie, das am 12. Juni im Thang Long Industrial Park stattfand und an dem mehr als 30 Unternehmen teilnahmen.

image001.jpg
Workshop „Ransomware-Reaktionsstrategien für produzierende Unternehmen“

Fertigungsunternehmen – beliebte „Beute“ von Ransomware-Angriffen

„Wir überwachen das Unternehmen weiterhin und melden dem Chef, dass es keine Angriffe gibt. Deshalb werden wir immer wieder gefragt, warum wir mehr in die Informationssicherheit investieren müssen“, sagte ein Unternehmensvertreter. Dies ist eine häufige Frage vieler Einheiten in Vietnam.

Laut Bui Trung Thanh, Solution Consultant bei VCS, muss man sich darüber im Klaren sein, dass Cyberangriffe kontinuierlich deutlich zunehmen und ihre Angriffsformen immer komplexer werden. Statistiken des Threat Intelligence Systems von VCS aus dem ersten Quartal 2024 zeigen, dass die Zahl der Angriffskampagnen zur Datenverschlüsselung im Vergleich zum gleichen Zeitraum um 70 % gestiegen ist. Weltweit sind auch viele große Fertigungsunternehmen Opfer von Ransomware geworden und haben Verluste in Höhe von Hunderten Millionen US-Dollar erlitten.

image002.jpg
Herr Bui Trung Thanh, Lösungsberater bei VCS, berichtet über die Probleme, auf die Fertigungsunternehmen beim Aufbau eines IT-Sicherheitssystems stoßen.

Die oben beschriebene Realität zeigt, dass jeder Opfer von Ransomware werden kann, insbesondere wenn diese Angriffsform zu einem einfach zu implementierenden und auszuführenden Geschäftsmodell (RaaS) geworden ist. Charakteristisch für diese Angriffsform ist, dass Hacker oft über einen langen Zeitraum von bis zu 200 Tagen Schadcode im Geschäftssystem installieren, um Schwachstellen zu erkennen und wichtige Daten des Systems zu identifizieren. Viele Unternehmen werden gehackt, ohne es zu wissen, und verpassen die Chance, dies frühzeitig zu verhindern. „Sie merken es erst, wenn die Daten verschlüsselt sind. Dann ist es zu spät und die Folgen übersteigen die für die Informationssicherheit aufgewendeten Kosten bei weitem“, so Herr Thanh.

Im Fertigungssektor sind Unternehmen aufgrund ihrer Zahlungsbereitschaft zur bevorzugten „Beute“ von Hackern geworden. Laut VCS-Experten besteht das Risiko für Fertigungsunternehmen nicht nur im Mangel an hochspezialisiertem IT-Sicherheitspersonal, um auf komplexe Angriffe reagieren zu können, sondern auch im IoT-Trend, der Hackern immer mehr Einfallstore bietet. Viele Betriebe nutzen noch immer veraltete IT-Systeme, während intelligente Produktionslinien und komplexe Lieferketten mit vielen weltweit verteilten Drittpartnern die Gewährleistung von IT-Sicherheitsstandards erschweren.

Fertigungsunternehmen brauchen einen Begleiter in der Informationssicherheit

Laut Frau Bui Thi Hoa, Leiterin des Programms zur Begleitung von Unternehmen auf dem Weg zur ausgereiften Informationssicherheit (Viettel Cyber ​​Security Maturity Program – CSMP) von VCS, ist die Begleitung einer auf Informationssicherheit spezialisierten Einheit für Fertigungsunternehmen ein unverzichtbarer Bestandteil.

CSMP ist ein spezielles Programm, das teilnehmenden Partnern umfassende Unterstützung in Sachen Informationssicherheit bietet. Dazu gehören Management, Messung und Beratung zum Reifegrad, Bewertung von Systemangriffen, Reaktion auf Vorfälle – wir stehen Unternehmen bei Informationssicherheitsrisiken zur Seite, bieten praktische Schulungen und aktualisieren relevante Geheimdienstinformationen schnell und präzise, ​​um Risiken frühzeitig zu erkennen. Das Programm wurde mit dem Ziel entwickelt, Unternehmen und Organisationen umfassend vor Cybersicherheitsbedrohungen zu schützen, den Mangel an Informationssicherheitspersonal zu lösen und die langfristigen Investitionskosten zu optimieren.

VCS bündelt die praktische Erfahrung aus zehn Jahren Arbeit und Forschung im Bereich IT-Sicherheit und der Betreuung von über 100 nationalen und internationalen Kunden und überträgt sein wertvolles Wissen, seine Erkenntnisse und Erfahrungen in ein Schulungsprogramm exklusiv für CSMP-Partner. „Frühere Erfahrungen und Erkenntnisse wurden ausschließlich für interne Schulungen bei VCS genutzt, um die Servicequalität für Kunden zu verbessern. Dies ist unser einziges Programm, um IT-Sicherheitswissen nach außen zu geben und so die IT-Sicherheitskapazitäten unserer Partner direkt zu verbessern“, so Frau Hoa.

image003.jpg
„Im Umgang mit Hackergruppen können Unternehmen jetzt auf die Unterstützung aller 600 VCS-Mitarbeiter zurückgreifen, einschließlich derjenigen mit Fähigkeiten auf internationalem Niveau“, betonte Frau Hoa.

Durch die Teilnahme am CSMP-Programm profitieren Fertigungsunternehmen nicht nur von den Humanressourcen und dem Wissen, sondern erhalten auch eine Verpflichtung zur Servicequalität und lösen das Kostenproblem, da 100 % der Produkte und Dienstleistungen von VCS entsprechend dem Kontext und den Merkmalen des heimischen Marktes erforscht und selbst entwickelt werden und gegenüber internationalen Unternehmen wettbewerbsfähig sind.

image004.jpg
1-1 Beratung zum IT-Sicherheitsreifegrad für produzierende Unternehmen

Besonders viel Aufmerksamkeit erregten bei der Veranstaltung die Beratungs- und Bewertungstabellen zur IT-Sicherheit für Unternehmen im direkten 1:1-Format. So erhielten die Unternehmen eine vorläufige Einschätzung ihrer IT-Sicherheit, konkrete Empfehlungen zu den jeweiligen Schwachstellen und anschließend eine entsprechende Investitionsorientierung. Dies verdeutlichte auch den Wunsch von VCS, produzierende Unternehmen zu begleiten.

Dang Nhung