Viettel gibt Cybersicherheitsbericht für die ersten sechs Monate des Jahres 2024 bekannt

Die Military Industry – Telecommunications Group ( Viettel ) hat einen Bericht zur Cybersicherheitslage im ersten Halbjahr 2024 angekündigt. Der Bericht enthält Informationen zu Datenlecks, Sicherheitslücken, die vietnamesische Unternehmen betreffen, Ransomware-Angriffen und Distributed-Denial-of-Service-Angriffen (DDoS).

Der Bericht wurde von Viettel Cyber ​​​​Security (VCS) basierend auf Daten des Viettel Cyber ​​​​Security Knowledge System (Viettel Threat Intelligence) erstellt.

In den ersten sechs Monaten des Jahres 2024 verzeichnete Viettel Threat Intelligence zahlreiche zunehmende Risiken für die Informationssicherheit. Insbesondere stieg die Zahl der gestohlenen personenbezogenen Daten im Vergleich zum Vorjahreszeitraum um 50 %. Die Zahl der gefälschten Seiten von Organisationen und Unternehmen hat sich im Vergleich zum gleichen Zeitraum vervierfacht, was wiederum zu einer Zunahme von Betrug und Finanzbetrug führte. Von den insgesamt 46 Datenlecks bei Unternehmen und Organisationen in Vietnam im ersten Halbjahr betrafen am häufigsten Kunden- und Verkaufsinformationen von Unternehmen im Einzelhandel, gefolgt von eKYC-Informationen sowie Informationen zahlreicher Universitäten und Bildungseinrichtungen . Es gab etwa 17.000 neue Schwachstellen, von denen laut Common Vulnerability Scoring System (CVSS) mehr als die Hälfte hochrangige und schwerwiegende Schwachstellen waren. Der Bericht stellte insbesondere 71 Schwachstellen fest, die Organisationen und Unternehmen in Vietnam potenziell betreffen könnten, darunter schwerwiegende Schwachstellen in den internen Netzwerkverbindungslösungen Ivanti Connect Secure und den PAN-OS-Firewall-Lösungen von PaloAlto Networks. Im ersten Halbjahr 2024 erreichte die Menge der durch den Angriff verschlüsselten Daten 3 Terabyte, wobei der geschätzte Gesamtverlust mehr als 10 Millionen USD betrug. Ein typisches Beispiel ist der Angriff der Lockbit-Gruppe auf ein Finanzunternehmen im März dieses Jahres, der eine langfristige Serviceunterbrechung verursachte. Darüber hinaus gibt es zahlreiche weitere Angriffskampagnen, die sich gegen Ziele in vielen Bereichen richten, beispielsweise im Finanzwesen, im öffentlichen Dienst, in der Informationstechnologie und im verarbeitenden Gewerbe. Viettel Threat Intelligence hat aufgezeichnet, dass 56 Organisationen in diesen Bereichen zunächst von Ransomware angegriffen wurden, deren Daten jedoch noch nicht verschlüsselt waren. Es gab fast eine halbe Million Distributed-Denial-of-Service-Angriffe (DDoS), ein Anstieg von 16 % im Jahresvergleich. Was DDoS-Trends angeht, hat sich die Zahl der Angriffe <1 Gbit/s im Jahr 2023 im Jahresvergleich verdreifacht. Dies ist auf eine neue Angriffsmethode zurückzuführen, bei der Angriffe mit extrem geringer Intensität verwendet werden, um auf Verkehrsschwellenwerten basierende Schutzsysteme zu umgehen.

VCS empfiehlt Organisationen und Unternehmen, ihre Backup-Systeme zu überprüfen und sicherzustellen, dass die Backup-Daten physisch und logisch von den Hauptsystemen getrennt sind.

VCS empfiehlt Organisationen und Unternehmen, ihre Backup-Systeme zu überprüfen und sicherzustellen, dass die Backup-Daten physisch und logisch von den Hauptsystemen getrennt sind und bei schwerwiegenden Problemen des Hauptsystems wiederhergestellt werden können. Unternehmen sollten außerdem ihre Zugriffsrechte überprüfen und verschärfen, Server und Zugriffskontrollsysteme verwalten, Multi-Faktor-Authentifizierungsmechanismen für wichtige Systeme und Konten implementieren und regelmäßig Patches für internetbasierte Anwendungen aktualisieren. Die frühzeitige Erfassung von Informationen spielt eine strategische Rolle, um Unternehmen proaktiv zu helfen und die Informationssicherheit zu gewährleisten. Viettel Threat Intelligence ist ein Service, der Informationen und Wissen über Cybersicherheitsbedrohungen bereitstellt, um Organisationen und Unternehmen dabei zu unterstützen, proaktiv Präventionsstrategien zu entwickeln und Bedrohungen frühzeitig zu begegnen, bevor sie zum Ziel werden. Quelle: https://baochinhphu.vn/viettel-cong-bo-bao-cao-an-ninh-mang-6-thang-dau-nam-2024-102240826113423119.htm