Cybersicherheit ist kein Spiel, das man auf die lange Bank schieben kann.

Cybersicherheit ist kein „Spiel“, über das man später nachdenken kann, sondern eine strategische Verantwortung, die frühzeitig vorbereitet werden muss. Ohne Cybersicherheit wird es schwierig sein, die digitale Transformation nachhaltig erfolgreich zu gestalten.

Der digitale Transformationsprozess schreitet mit Hochdruck voran, und damit einhergehend nehmen Cybersicherheitsangriffe sowohl in ihrer Anzahl als auch in ihrer Schwere stetig zu. Die meisten vietnamesischen Organisationen und Unternehmen verfügen jedoch noch immer nicht über ausreichende Kapazitäten, Prozesse oder die notwendigen Vorbereitungen, um mit Cybersicherheitsvorfällen umzugehen.

Herr Vu Ngoc Son, Leiter der Abteilung Technologieforschung, National Cyber Security Association

Ist Vietnam eine „Grauzone“ in Sachen Cybersicherheit?

Einer Umfrage der National Cyber Security Association (NCA) zufolge verfügen bis Ende 2024 52,89 % der Unternehmen und Organisationen in Vietnam nicht über angemessene technologische Lösungen, um auf Cybersicherheitsvorfälle zu reagieren, und 56,16 % haben nicht genügend Fachpersonal für Cybersicherheit.

Laut Ciscos Cybersecurity Readiness Index 2025 sind nur 11 % der Unternehmen und Organisationen in Vietnam so reif, dass sie auf Cyberangriffe reagieren können. Diese Zahl ist alarmierend, da sich Vietnam in einem starken digitalen Transformationsprozess befindet. Befinden wir uns in der „Grauzone“ der Cybersicherheit?

Herr Vu Ngoc Son, Leiter der Technologieforschung der National Cyber Security Association, erläuterte dies und erklärte, er habe den Originalbericht mit spezifischen Kriterien für diese Bewertung heranziehen müssen. Eines der von Cisco berücksichtigten Kriterien ist demnach der Einsatz künstlicher Intelligenz im Bereich der Cybersicherheit.

Laut Herrn Vu Ngoc Son hat sich künstliche Intelligenz zwar in vielen Bereichen stark weiterentwickelt, doch nicht alle Einheiten und Organisationen erfüllen die Kriterien für den Einsatz künstlicher Intelligenz, selbst nicht die auf Technologie spezialisierten Unternehmen, Organisationen und Einheiten. Angesichts der Tatsache, dass in Vietnam 11 % der Einheiten und Organisationen den Reifegrad erreicht haben, um auf Cybersicherheitsangriffe zu reagieren, verglichen mit dem weltweiten Durchschnitt von 4 %, ist dies nicht allzu pessimistisch.

Dementsprechend müssen sich die Führungskräfte von Unternehmen und Organisationen als erste proaktiv an der Lösung des Problems der Reaktionsfähigkeit auf Vorfälle beteiligen.

„Cybersicherheit ist kein Spiel, über das man später nachdenken kann, sondern eine strategische Verantwortung, die frühzeitig vorbereitet werden muss. Die Einführung technologischer Lösungen, der Aufbau von Reaktionsprozessen, die Sensibilisierung, die praktische Umsetzung und die Zusammenarbeit mit Experten sollten ein wesentlicher Bestandteil des Risikomanagementplans jeder Organisation und jedes Unternehmens sein, ob groß oder klein“, betonte Herr Vu Ngoc Son.

Major Tran Trung Hieu, stellvertretender Direktor des Nationalen Zentrums für Cybersicherheit, Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention (A05) im Ministerium für öffentliche Sicherheit, teilte diese Ansicht und erklärte, dass Unternehmen und Organisationen angesichts der Notwendigkeit der schnellen digitalen Transformation Technologien einsetzen müssten, ohne die Cybersicherheit zu berücksichtigen. Die Folge sei eine Zunahme sowohl der Anzahl als auch der Raffinesse von Cyberangriffen, was eine dringende Notwendigkeit zur Verbesserung der Cyberabwehr erfordere.

Die Psychologie des Cyberkriminellen, der mich in Ruhe lässt

Bei diesen Angriffen geht es nicht nur darum, Daten zu stehlen oder Systeme zu zerstören, sondern sie zielen auch auf wichtige Regierungsbehörden und große Unternehmen ab, was zu schweren Beeinträchtigungen der nationalen Sicherheit und der sozialen Ordnung führen kann.

„Heutzutage ist in Einheiten, Organisationen und Unternehmen die weit verbreitete Ansicht, Cyberangriffe würden mich wahrscheinlich verschonen. Dadurch können Cybersicherheitsprobleme schwerwiegendere Folgen haben, was bedeutet, dass die Einheit keine Backup-Maßnahmen oder gar Backup-Maßnahmen nur zum Selbstzweck hat. Im Falle eines Vorfalls ist es sehr schwierig, das System wiederherzustellen“, so Major Tran Trung Hieu.

„Für diejenigen unter uns, die im Bereich Cybersicherheit arbeiten, gibt es nur Systeme, die gehackt wurden und noch nicht offengelegt wurden, oder Systeme, die kurz davor stehen, gehackt zu werden. Kein System ist absolut sicher“, betonte der stellvertretende Direktor des Nationalen Zentrums für Cybersicherheit.

Laut dem Vertreter von A05 kam es zwischen Ende 2023 und April 2025 zu einer Reihe von Cyberangriffen auf zahlreiche Behörden, Organisationen und Unternehmen in unterschiedlichsten Branchen. Im Zuge der Untersuchung entdeckte die Einheit Spuren von Cyberkriminellen, die in das System eingedrungen waren und dort lange Zeit verborgen lagen.

„Bei der Überprüfung und Untersuchung gab es Fälle, in denen Hacker die Abläufe besser verstanden als die Mitarbeiter und Verantwortlichen der angegriffenen Organisation oder des Unternehmens. Sie infiltrierten die Organisation und blieben dort bis zu neun Monate, um den gesamten Prozess und die Abläufe zu erlernen, bevor sie offiziell angriffen und Geld transferierten“, sagte ein Vertreter von A05.

Major Tran Trung Hieu analysierte die Ursache und sagte, dass eine der größten Herausforderungen darin liege, dass es in Vietnam an Quantität und Qualität an Humanressourcen für die Cybersicherheit mangele.

„Große Banken haben zwar in ein Netzwerksicherheitsüberwachungssystem (SOC) investiert, überwachen es aber in Wirklichkeit nur acht Stunden am Tag und nicht nachts. Dies schafft unbeabsichtigt eine Lücke für Hacker. Vielen Unternehmen fehlt es nicht nur an qualifiziertem Personal, sondern auch an Personal für die Bedienung technischer Systeme“, sagte Major Tran Trung Hieu.

Ein weiterer Faktor ist, dass die Richtlinien und Gesetze zur Cybersicherheit noch nicht vollständig sind. Daher berät die Abteilung A05 über die Überarbeitung und Veröffentlichung von Standards und Vorschriften zur Cybersicherheit.

Herr Simon Green, Präsident für Asien -Pazifik und Japan, Palo Alto Networks

Künstliche Intelligenz verändert die Cybersicherheit

Simon Green, Präsident von Palo Alto Networks für den asiatisch-pazifischen Raum und Japan, erklärte am 22. Mai gegenüber der Presse: „Künstliche Intelligenz verändert die Wettbewerbslandschaft der Unternehmen in der Region und ermöglicht technologische Durchbrüche in beispiellosem Tempo. Diese Technologie verändert jedoch auch die Cybersicherheitslandschaft und schafft Bedingungen für schnellere, ausgefeiltere und zielgerichtetere Cyberangriffe.“

„Um effektiv reagieren zu können, müssen Unternehmen auf intelligente Plattformen umsteigen, die auf künstlicher Intelligenz basieren und Cyberbedrohungen in Echtzeit vorhersagen und neutralisieren können. Dies ist ein entscheidender Wandel in einem zunehmend komplexen und unvorhersehbaren Bedrohungsumfeld“, empfiehlt Simon Green.

Laut dem Unit 42 2025 Global Incident Response Report von Palo Alto Networks verursachten 86 % der 500 schwerwiegendsten Cybersicherheitsvorfälle im Jahr 2024 erhebliche Störungen, Reputationsschäden oder finanzielle Verluste für das Unternehmen. Bemerkenswerterweise betrafen 70 % davon drei oder mehr Angriffsflächen, darunter Endpunkte, Netzwerke und Cloud-Umgebungen.

Allein im Jahr 2024 wurden in Vietnam über 659.000 Cybersicherheitsvorfälle registriert. Fast die Hälfte der Unternehmen war mindestens einmal Opfer eines Cyberangriffs. Insbesondere waren 14,6 % der Unternehmen Ransomware-Angriffen ausgesetzt, was die zunehmende Komplexität der Cyberbedrohungen verdeutlicht. Da vietnamesische Unternehmen zunehmend Multi-Cloud-Strategien einsetzen, ist der Schutz komplexer Angriffsflächen dringender denn je.

Quelle: https://baohungyen.vn/an-ninh-mang-khong-phai-la-cuoc-choi-de-co-the-tri-hoan-3181378.html