(Dan Tri) - Laut Experten muss man erkennen, dass das oberste Ziel der Informationssicherheit nicht darin besteht, wie viele Schwachstellen behoben oder wie viele Angriffe verhindert werden können, sondern vielmehr darin, die Kontinuität und Effizienz der Geschäfts- und Produktionsaktivitäten des Unternehmens zu gewährleisten.
Auf der CIO CSO 2024-Konferenz wurden neue Denkweisen zur Informationssicherheit vorgestellt. Dies gilt als wegweisende Botschaft, die tiefgreifende Veränderungen in der globalen und insbesondere in der vietnamesischen Informationssicherheitslage aufzeigt, da sich kein Unternehmen und keine Organisation mehr absolut sicher fühlen kann.
Informationssicherheit ist keine Option, sondern eine Notwendigkeit.
Bei der Eröffnung der Veranstaltung bekräftigte ein Vertreter der Abteilung für Informationssicherheit im Ministerium für Information und Kommunikation , dass die Umsetzung von Vorschriften zur Informationssicherheit heutzutage keine Option mehr, sondern ein Muss sei.
Die Warnung erfolgte vor dem Hintergrund, dass die Vorschriften zur Informationssicherheit zwar vollständig seien, viele Unternehmen und Organisationen aber immer noch subjektiv vorgehen und nicht optimal auf die Bewältigung von Risiken vorbereitet seien.
Andererseits werden Cyberkriminelle immer aktiver und haben Vietnam als Markt im Visier. Tatsächlich wurden bereits große inländische Unternehmen angegriffen, was zu Verlusten in Millionenhöhe führte, und viele andere wurden wegen Nichteinhaltung von Vorschriften mit Geldstrafen belegt.
Um diesen Sachverhalt zu verdeutlichen, sprach Herr Nguyen Son Hai, Direktor von Viettel Cyber Security (VCS), über die zunehmende Ausweitung der Ziele von Cyberkriminalität. Große Unternehmen mit hohem Finanzpotenzial sind nicht mehr alleinige Priorität für Hacker, da sie über gewisse Verteidigungskapazitäten verfügen. Hacker haben ihre Angriffe nun auf „weiche Ziele“ ausgeweitet – kleinere Unternehmen, die der Informationssicherheit weniger Bedeutung beimessen. Diese Unternehmen greifen sie dann in großem Umfang an, um maximale Gewinne zu erzielen. Dadurch wird jedes Unternehmen zum Ziel von Hackergruppen mit erstklassigen Fähigkeiten.
Die neuesten Entwicklungen und der aktuelle Stand der Informationssicherheit wurden auf der CIO CSO 2024 vorgestellt (Foto: Organisationskomitee).
Ein Vertreter von VCS stellte fest, dass Angriffe heutzutage nicht nur auf den Diebstahl von Daten und Vermögenswerten abzielen, sondern auch auf die Störung von Geschäftsabläufen. Typischerweise werden Datenverschlüsselungsangriffe (Ransomware) mit gezielten APT-Angriffen kombiniert, wodurch mindestens 10 TB Daten verschlüsselt werden. Dies führt dazu, dass inländische Unternehmen mehr als 5 Millionen US-Dollar zahlen müssen und gleichzeitig ihren Ruf und ihr Vermögen schwer geschädigt werden. Hinzu kommen Dutzende von Unternehmen, die zunächst kompromittiert wurden.
Solange Angreifer aktiv sind, stehen Unternehmen bei der Umsetzung von Informationssicherheit vor zahlreichen Herausforderungen. Aus dieser Asymmetrie schließt Herr Hai, dass die Möglichkeit eines Cyberangriffs zu einer unausweichlichen Realität geworden ist, die Unternehmen zu einem neuen Ansatz zwingt.
„Bisher haben wir versucht, den Angriff zu verhindern, aber jetzt müssen wir davon ausgehen, was passieren würde, wenn der Angriff erfolgreich wäre. Wir brauchen eine Lösung, um dem entgegenzuwirken, nämlich die Optimierung der Cyberresilienz, mit dem obersten Ziel, den kontinuierlichen Betrieb des Unternehmens aufrechtzuerhalten“, sagte Herr Hai.
Investitionen in Informationssicherheit gewährleisten die kontinuierliche Geschäftsleistung
Durch die praktische Umsetzung in Hunderten von inländischen Niederlassungen hat der Direktor von VCS die Herausforderungen, denen sich IT- und Informationssicherheitsverantwortliche häufig gegenübersehen, gut verstanden. Zu diesem Zeitpunkt müssen vor allem drei Probleme gelöst werden: Personalressourcen, Investitionseffizienz und Kostenoptimierung.
Diskussionsrunde zwischen hochrangigen Führungskräften zur Transformation der Cybersicherheitsstrategie auf der CIO CSO 2024 (Foto: Organisationskomitee).
Da Fachkräfte im Bereich Informationssicherheit ständig knapp sind, stehen qualifizierte Mitarbeiter oft nur 5 % der großen Unternehmen zur Verfügung. VCS-Experten empfehlen daher, die vorhandenen Mitarbeiter zu schulen und mit Partnern zusammenzuarbeiten, um die Ressourcen zu ergänzen und ein rund um die Uhr verfügbares Überwachungsteam aufzubauen.
Bezüglich der Investitionseffizienz schlug Herr Hai vor, dass Unternehmen die Ergebnisse anhand von Kennzahlen messen sollten, anstatt sich nur auf den Investitionsertrag zu konzentrieren. „Früher ging es darum, möglichst viele Vorfälle und Angriffe zu verhindern. Heute ist das oberste Ziel jedoch die Sicherstellung der Geschäftskontinuität“, betonte Herr Hai.
Abschließend argumentieren Führungskräfte von Venture Capital, dass zur Kostenoptimierung neben einer konsequenten Änderung der Vorgehensweise auch die Suche nach geeigneten Partnern notwendig sei, um die Spezialisierung zu erhöhen und eine Streuung der Investitionen zu vermeiden.
Ein Informationssicherheitspartner für ein Unternehmen kann ein Produktlieferant oder ein Anbieter von Informationssicherheitsdienstleistungen sein. Wenn diese Partner jedoch allein agieren, können sie oft keine umfassende Strategie entwickeln, verfügen nicht über ein tiefes Verständnis der Organisation und selbst die Kosten für diese Partner können schnell außer Kontrolle geraten.
Aus diesem Grund hat VCS in den letzten zwei Jahren das Cyber-Security-Maturity-Programm (CSMP) entwickelt, mit dem Ziel, durch die Festlegung von Management- und Messindikatoren ein langfristiger Partner zu werden, die Kosten zu kontrollieren und zu optimieren sowie den Lebenszyklus des Unternehmens zu verfolgen, um dem Unternehmen zu helfen, im Bereich der Informationssicherheit zu reifen und einen effektiven und kontinuierlichen Betrieb zu gewährleisten.
„Geschäftstätigkeiten sind ein langer Weg. Unternehmen brauchen Partner, die zu langfristigen und nachhaltigen Begleitern werden können“, sagte Herr Hai (Foto: Organisationskomitee).
Quelle: https://dantri.com.vn/suc-manh-so/an-toan-thong-tin-suc-manh-de-doanh-nghiep-hoat-dong-lien-tuc-va-hieu-qua-20241119073257345.htm
Kommentar (0)