Wie reagiert man auf Cyberangriffe?

[Anzeige_1]

An der Diskussion teilnehmende Redner. Foto: Minh Son.

Seit Anfang 2023 gab es in Vietnam mehr als 13.750 Cyberangriffe auf Informationssysteme, die zu Zwischenfällen führten. Allein in den ersten drei Monaten dieses Jahres betrug die Zahl der Cyberangriffe auf Informationssysteme in Vietnam 2.323.

Insbesondere wurden in letzter Zeit viele vietnamesische Unternehmen wie VNDIRECT, VPOIL usw. mit Datenverschlüsselung angegriffen.

Nach Angaben der National Cyber Security Association hat die Abteilung für Cybersicherheit und Hochtechnologie-Kriminalitätsprävention und -kontrolle des Ministeriums für öffentliche Sicherheit als Reaktion auf dieses Problem proaktiv die Leitung übernommen und sich mit der Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation (MIC) sowie den entsprechenden Behörden abgestimmt, um die Untersuchungen zu koordinieren und Behörden und Unternehmen dabei zu unterstützen, das Problem umgehend zu beheben, die Informationssysteme schnell wieder in den Normalbetrieb zu bringen und die Schadensfolgen für Behörden und Unternehmen zu begrenzen.

Die National Cyber Security Association prognostiziert, dass Hackergruppen in Zukunft verstärkt Cyberangriffe mit Ransomware durchführen werden. Dabei werden sie sich gegen wichtige Behörden, Wirtschafts- , Finanz- und Energieunternehmen richten und ihre Angriffe immer komplexer gestalten. Es ist nicht ausgeschlossen, dass sich Schadsoftware tief in Informationssysteme einschleicht.

Oberstleutnant Le Xuan Thuy, Direktor des Nationalen Zentrums für Cybersicherheit, Abteilung für Cybersicherheit und Hochtechnologie-Kriminalitätsprävention, Ministerium für öffentliche Sicherheit, erklärte: „Die Tatsache, dass vietnamesische Organisationen und Unternehmen in letzter Zeit ständig mit Ransomware-Angriffen konfrontiert waren, zeigt, dass Organisationen und Unternehmen in der Regel keine regelmäßige Überwachung der Informationssicherheit rund um die Uhr durchführen. Selbst große Organisationen und Unternehmen handeln nach wie vor nachlässig, große IT-Ressourcen werden vernachlässigt, in wichtige IT-Systeme wird nicht zeitgleich investiert, es gibt technische Schwächen, Sicherheitslücken und Patches werden nicht rechtzeitig aktualisiert … und so werden sie plötzlich zu einem „Sprungbrett“ für Hackerangriffe.“

Zur Frage, ob angegriffene Organisationen und Einheiten den Hackergruppen Geld zahlen sollten, wenn diese Daten verschlüsseln und Lösegeld für die Freigabe des Entsperrcodes verlangen, erklärte Oberstleutnant Le Xuan Thuy, das Nationale Zentrum für Cybersicherheit habe sich an der Initiative zur Bekämpfung von Ransomware-Angriffen mit über 50 teilnehmenden Ländern beteiligt, von denen die meisten betont hätten, kein Lösegeld an die Hackergruppen zu überweisen. Laut Herrn Thuy würde die Überweisung von Lösegeld an Hacker einen schlechten Präzedenzfall schaffen und weitere Cyberangriffe gegen uns fördern. „Wenn wir die Angriffe entschieden bekämpfen, wird das die Motivation der Hackergruppen verringern“, so Oberstleutnant Le Xuan Thuy.

Herr Vu Ngoc Son, Technischer Direktor der National Cyber Security Technology Joint Stock Company (NCS) und Leiter der Abteilung für Technologieforschung der National Cyber Security Association, erklärte: „Die Form der Hackerangriffe in den jüngsten Vorfällen ähnelt sich: Es handelt sich um lokale Angriffe mit zeitlich begrenzter Dauer, bei denen Daten verschlüsselt werden, um Lösegeld zu erpressen. Die Angriffstechniken unterscheiden sich jedoch in den einzelnen Fällen, sodass es sich möglicherweise um Angriffe verschiedener Cyberkrimineller handelt. Zwar gibt es keine Hinweise auf eine organisierte Kampagne, doch kann diese Möglichkeit nicht ausgeschlossen werden, da sich die Vorfälle in relativ kurzer Zeit ereigneten.“

Herr Pham Thai Son, stellvertretender Direktor des Nationalen Zentrums für Cybersicherheitsüberwachung in der Abteilung für Informationssicherheit im Ministerium für Information und Kommunikation, prognostizierte: Angriffe durch Datenverschlüsselung werden auch in Zukunft ein beliebter Angriffstrend bleiben. Als Reaktion darauf hat die Abteilung für Informationssicherheit Behörden, Organisationen und Unternehmen aufgefordert, sich auf die Umsetzung einer Reihe weiterer Aufgaben zu konzentrieren, wie z. B.: Überprüfung und Organisation der Umsetzung der Informationssicherheitsgarantie auf jeder Ebene; Organisation einer effektiven, praktischen, regelmäßigen und kontinuierlichen Umsetzung der Informationssicherheitsgarantiearbeit nach dem 4-Schichten-Modell; Entwicklung von Reaktionsplänen für verwaltete Informationssysteme; Implementierung regelmäßiger Sicherungspläne für Systeme und wichtige Daten, um diese im Falle von Angriffen durch Datenverschlüsselung umgehend wiederherstellen zu können …

„
Laut Statistiken des Ministeriums für Informationssicherheit verfügt Vietnam derzeit über 90 % der Lösungen zur Gewährleistung der nationalen Netzwerksicherheit. Vietnam ist zudem eines der wenigen Länder, das bei Netzwerksicherheitslösungen autark sein kann. Allerdings stehen vietnamesische Netzwerksicherheitslösungen im Wettbewerb mit ausländischen Lösungen noch immer vor großen Schwierigkeiten, wie z. B. mangelndem Personal und fehlendem Investitionskapital. Daher ist eine Synchronisierung und Koordination zwischen nationalen und internationalen Agenturen, Organisationen und Unternehmen erforderlich, um die Qualität und Effektivität der vietnamesischen Netzwerksicherheitslösungen zu verbessern.

[Anzeige_2]
Quelle