Um die Nutzer für ausgeklügelte Angriffe und Betrügereien auf digitalen Plattformen zu sensibilisieren, organisierte die südliche Niederlassung der VNISA heute, am 25. Mai, einen Workshop zum Thema „Risikowarnung und Prävention von Online-Betrug“.
An dem Programm nahmen das Ministerium für Information und Kommunikation von Ho-Chi-Minh-Stadt, Vertreter staatlicher Behörden, das VNPT- Informationssicherheitszentrum und Cybersicherheitsexperten des Nationalen Cybersicherheitsüberwachungszentrums teil.
Der Sicherheitsexperte Nguyen Manh Luat thematisierte Supply-Chain-Angriffe im Diskussionsteil „Drei Gefahren der Cybersicherheit“. Auch Cybersicherheitsexperte Ngo Minh Hieu sprach über diese drei Gefahren: Ransomware, Supply-Chain-Angriffe und künstliche Intelligenz (KI).
Im Abschnitt über Angriffe auf die Lieferkette erklärte Herr Luat, dass viele vietnamesische Unternehmen die Lieferkette nicht wirklich verstehen. Ein häufiges Beispiel für eine Lieferkette, die viele vietnamesische Unternehmen nutzen, ist Buchhaltungssoftware.
Herr Ngo Vi Dong - Vizepräsident des Verbandes, Präsident der südlichen VNISA-Zweigstelle, sprach auf dem Workshop
Daher kann schon eine einzige Sicherheitslücke in einer von gängiger Softwaregenutzten Bibliothek dazu führen, dass Millionen, ja sogar Milliarden von Computern betroffen sind. In Vietnam ist der bekannteste Fall die gefälschte Unikey-Download-Website – ein typisches Beispiel für einen Supply-Chain-Angriff.
Bei der Diskussion von Lösungen für Unternehmen erklärte Herr Luat, dass diese in zwei Ansätze unterteilt werden müssten: kurz-/mittelfristig und langfristig. Kurzfristig müssten Unternehmen regelmäßig Sicherheitspatches prüfen und aktualisieren, Daten vollständig sichern, Multi-Faktor-Authentifizierung implementieren und Überwachungs- und Betrugsbekämpfungssysteme einrichten.
Langfristig müssen Unternehmen das Bewusstsein und die Professionalität ihrer Sicherheitsteams und Mitarbeiter stärken, sachkundige Experten konsultieren und angemessen in Systeme investieren, um Risiken durch Cyberangriffe vorzubeugen.
[Anzeige_2]
Quellenlink
Kommentar (0)