Malware, die „im Verborgenen lauert“, und Identitätslücken
Das Bild der Cybersicherheit in Vietnam im vergangenen Jahr wurde anhand alarmierender Zahlen gezeichnet. Laut einem Bericht von VSEC stellte die Einheit bei der Überwachung von über 10.000 Servern und 30.000 Arbeitsstationen in Unternehmen fest, dass 100 % der untersuchten Organisationen Schadsoftware in ihren Systemen aufwiesen, obwohl ihre IT-Infrastruktur nach außen hin normal zu funktionieren schien.
Besorgniserregend ist, dass viele Schadprogramme nicht sofort aktiv werden. Sie verharren unbemerkt im Hintergrund, sammeln Daten, suchen nach Zugriffsberechtigungen und warten auf den richtigen Moment, um aktiv zu werden. Dies ist charakteristisch für gezielte Angriffe (APTs), bei denen Hacker der langfristigen Kontrolle Vorrang vor unmittelbarer Störung einräumen.
Eine der identifizierten systemischen Schwachstellen betrifft das Identitätsmanagement und die Zugriffskontrolle. Bis zu acht von zehn Unternehmen weisen Sicherheitslücken in der Benutzerkontenverwaltung auf: Berechtigungen werden über die Stellenanforderungen hinaus vergeben, Konten werden beim Ausscheiden von Mitarbeitern nicht gesperrt, und es fehlt die Zwei-Faktor-Authentifizierung. Sobald Angreifer gültige Anmeldedaten erlangen, können sie nahezu unbemerkt tief in das System eindringen.
Im Bereich der kleinen und mittleren Unternehmen (KMU) liegt die Fehlerquote im Identitätsmanagement bei 100 %. Dies deutet darauf hin, dass das Problem nicht nur in der Technologie, sondern auch in den Prozessen und im Managementbewusstsein liegt.
Der Schaden nimmt daher zu. Berichten zufolge beläuft sich der Gesamtschaden durch Cyberangriffe auf vietnamesische Unternehmen auf rund 18,9 Billionen VND. Allein in den ersten sechs Monaten des Jahres verursachten Ransomware-Angriffe Verluste von über 250 Milliarden VND. Zwischen 2020 und 2025 werden Online-Betrügereien im Zusammenhang mit Kryptowährungen und digitalen Finanzdienstleistungen voraussichtlich Verluste von fast 40,0 Billionen VND verursachen.
Weltweit verursacht Cyberkriminalität jährlich Schäden in Höhe von rund 10,5 Billionen US-Dollar, was 333.000 US-Dollar pro Minute (ca. 8,6 Milliarden VND/Minute) entspricht. Diese Zahlen verdeutlichen, dass Cybersicherheit längst über rein technische Aspekte hinausgewachsen ist und sich zu einem weitreichenden sozioökonomischen Problem entwickelt hat.
Unter den angegriffenen Sektoren ist der Banken-, Finanz- und Dienstleistungssektor (BFSI) das Hauptziel. 43 % der serverbasierten und 48 % der netzwerkgerätebasierten Sicherheitsvorfälle konzentrieren sich auf diesen Sektor. Aufgrund der Verarbeitung sensibler Daten und großer Geldflüsse sind Banken zu einem Hauptziel ausgeklügelter Angriffskampagnen geworden.
Herr Phan Hoang Giap, stellvertretender Generaldirektor und CTO von VSEC, kommentierte: „Die meisten Unternehmen konzentrieren sich derzeit auf Investitionen in Hardware, Firewalls oder externe Verteidigungslösungen, vernachlässigen aber das Identitätsmanagement und die interne Zugriffskontrolle. Sobald ein Angreifer Zugriff auf ein legitimes Konto erlangt hat, kann er sich im System wie ein normaler Benutzer bewegen.“
Laut Herrn Giap erfordert moderne Cybersicherheit einen „Zero-Trust“-Ansatz – man darf also keinem Zugriff blind vertrauen, auch nicht von innen. „Ohne angemessene Kontrolle über digitale Identitäten und Zugriffsrechte werden alle anderen Schutzebenen anfällig“, betonte Herr Giap.
KI und die Umgestaltung der digitalen Verteidigung
Während DDoS-Angriffe früher hauptsächlich auf Botnetzen und hohem Datenverkehr basierten, hat künstliche Intelligenz ihre Raffinesse deutlich verbessert. VSEC berichtet, dass 46 % der DDoS-Angriffe in Vietnam KI nutzen, was über 117.000 Angriffen in diesem Jahr entspricht.
Künstliche Intelligenz (KI) unterstützt Hacker dabei, die Informationsbeschaffung zu automatisieren, den Angriffsverkehr zu optimieren und ihre Taktiken an die Reaktion der Verteidigungssysteme anzupassen. Dadurch liegt die Erfolgsquote KI-gestützter Angriffe bei etwa 70 % und damit deutlich höher als die 47,6 % herkömmlicher Methoden. Weltweit wurden bereits über 28 Millionen KI-gestützte Angriffe registriert, ein Anstieg von 72 % gegenüber dem Vorjahr.
Neben DDoS-Angriffen wird KI auch für Betrug und Identitätsdiebstahl eingesetzt. Deepfake-Betrugsfälle, bei denen Führungskräfte imitiert werden, um Geldüberweisungen oder Daten zu fordern, haben um etwa 120 % zugenommen. Da Bilder und Stimmen realistisch nachgebildet werden können, bilden interne Verifizierungsprozesse die letzte Verteidigungslinie.
Laut Herrn Phan Hoang Giap hat KI die Cybersicherheitslandschaft grundlegend verändert: „Früher erforderte die Durchführung einer groß angelegten Angriffskampagne viel Personal und Zeit. Mit KI können Angreifer nun fast den gesamten Prozess automatisieren – von der Informationsbeschaffung und der Erstellung von Phishing-Szenarien bis hin zur Optimierung von Malware.“
Der stellvertretende Generaldirektor und CTO von VSEC betonte jedoch auch den doppelten Charakter der Technologie: „KI ist auch der Schlüssel zur Verbesserung der Verteidigungsfähigkeiten. Systeme für maschinelles Lernen können anomales Verhalten analysieren, Millionen von Ereignissen in kurzer Zeit korrelieren und die Zeit zur Erkennung und Reaktion auf Vorfälle deutlich verkürzen.“
Der Bericht zeigt, dass der Einsatz von KI und Automatisierung in Security Operations Centern (SOCs) die Erkennungs- und Reaktionszeit von Sicherheitsvorfällen im Vergleich zu Modellen ohne KI um 33–43 % reduzieren kann. Diese Technologie unterstützt zudem die Priorisierung von Warnmeldungen, schlägt kontextbezogene Lösungen vor und verringert so die Arbeitsbelastung des Personals und verbessert die durchschnittlichen Reaktionszeiten.
Herr Giap warnte jedoch: „Der Einsatz von KI ohne standardisierte Daten, klare Prozesse und qualifiziertes Personal wird lediglich die Kosten erhöhen, ohne die Sicherheitseffektivität zu verbessern.“
Der Experte betonte weiter: „Cybersicherheit ist nicht einfach ein technologischer Wettlauf, sondern ein Wettlauf um Bewusstsein und Kontrolle. Wenn Unternehmen die Risiken richtig verstehen und umgehend handeln, können sie auch im Zeitalter der KI eine proaktive Haltung bewahren.“
Laut dem Cybersecurity Summary Report der Vietnam Cybersecurity Company (VSEC), einem Mitglied der G-Group Technology Group, wird der Cybersicherheitsmarkt im Jahr 2026 noch umkämpfter sein, da KI zu einer entscheidenden Waffe für Hacker wird. Die Frage lautet dann nicht mehr „Sollen wir KI einsetzen oder nicht?“, sondern „Wo und wie sollten wir KI einsetzen?“.
Die höchste Priorität hat die Ereigniserkennung und -korrelation. KI-Anwendungen in SOCs reduzieren die Verarbeitungszeit erheblich, doch ohne standardisierte Daten und optimierte Betriebsprozesse rechtfertigt die Effektivität nicht die Investitionskosten.
Da KI in Unternehmen immer häufiger eingesetzt wird, können KI-Systeme selbst Ziel von Angriffen werden, wie z. B. Datenvergiftung, Modelldiebstahl oder das Einschleusen von Befehlen in KI-Befehle.
Quelle: https://daidoanket.vn/an-ninh-mang-trong-ky-nguyen-ai.html
