Datensicherheit, Cybersicherheit: Vom defensiven zum proaktiven Handeln

(Chinhphu.vn) - Angesichts zunehmend komplexer Risiken im Cyberspace muss Vietnam von einer passiven defensiven Denkweise zu einer proaktiven Früherkennung und zeitnahen Reaktion bei der Planung von Cybersicherheits- und Datensicherheitsrichtlinien übergehen.

Genosse Pham Dai Duong, Mitglied des Zentralkomitees der Partei und stellvertretender Leiter der Zentralen Kommission für Politik und Strategie, sprach auf dem Seminar – Foto: VGP

Am Nachmittag des 25. September veranstaltete die Zeitung Nhan Dan in Hanoi in Zusammenarbeit mit der Nationalen Cybersicherheitsvereinigung (NCA), dem Zentralen Politik- und Strategiekomitee und der Vietnamesischen Akademie der Wissenschaften und Technologie ein Seminar zum Thema „Datensicherheit und Netzwerksicherheit im Zeitalter der nationalen Entwicklung“ .

Daten sind ein nationales Gut, Sicherheit ist mit digitaler Souveränität verknüpft.

In seinem Vortrag auf dem Seminar betonte Herr Phan Van Hung, stellvertretender Chefredakteur der Zeitung Nhan Dan, dass Daten im digitalen Zeitalter zu einer neuen Ressource geworden sind. Datenschutz und Netzwerksicherheit seien nicht nur die Verantwortung jedes einzelnen Landes, sondern eine gemeinsame globale Herausforderung.

In naher Zukunft wird Vietnam die Unterzeichnungszeremonie des Übereinkommens gegen Computerkriminalität, des sogenannten „ Hanoi -Übereinkommens“, ausrichten. Dies markiert die Verabschiedung des ersten Rechtsdokuments der Vereinten Nationen zum Thema Strafjustiz seit 20 Jahren und bekräftigt gleichzeitig Vietnams proaktive Rolle auf der internationalen Bühne.

Aus politischer Sicht bekräftigte Genosse Pham Dai Duong, Mitglied des Zentralkomitees der Partei und stellvertretender Vorsitzender des Zentralen Politik- und Strategiekomitees, dass Daten als „nationales Gut“ zu betrachten seien. Datensicherheit habe dieselbe Bedeutung wie der Schutz der territorialen Souveränität zu Lande und zu See.

„Die digitale Transformation ist eng mit vielen Bereichen wie der digitalen Verwaltung, der digitalen Wirtschaft usw. verknüpft. Daten spielen dabei eine entscheidende Rolle. Die Zentralregierung misst dem Schutz der Souveränität im Cyberspace stets höchste Bedeutung bei und betrachtet dies als eine kontinuierliche und untrennbare Aufgabe für die Gewährleistung der nationalen Sicherheit“, sagte Herr Pham Dai Duong.

Der stellvertretende Vorsitzende des Zentralen Politik- und Strategieausschusses betonte zudem, dass zur Gewährleistung der Netzwerksicherheit ein Wandel von passivem, defensivem Denken hin zu proaktivem, positivem Denken notwendig sei – die frühzeitige Erkennung von Risiken, lösungsorientiertes Handeln und die gleichzeitige Verknüpfung von Technologie, Infrastruktur und technischen Prozessen mit einem umfassenden Rechtsrahmen. Zusätzlich zu bestehenden Gesetzen wie dem Gesetz zur Cybersicherheit und dem Gesetz zum Schutz personenbezogener Daten wird die Nationalversammlung künftig weitere einschlägige Gesetze ausarbeiten und ergänzen, um den praktischen Anforderungen gerecht zu werden.

Seminar „Datensicherheit und Cybersicherheit im Zeitalter des nationalen Wachstums“ – Foto: VGP

Aus professioneller Sicht warnte Herr Ngo Tuan Anh, Leiter der Abteilung Datensicherheit der Nationalen Datenvereinigung, dass viele Datenlecks und -pannen auf grundlegende Fehler wie schwache Passwörter, Standardkonfigurationen oder weit verbreitete Speicherung zurückzuführen seien.

„Wir stellen uns vor, die Daten befinden sich in einem ‚Haus‘, aber dieses ist nicht ausreichend gesichert. Schon mit einer kleinen Sicherheitslücke kann das System wenige Minuten nach der Veröffentlichung des Dienstes im Internet illegal ausgenutzt werden“, sagte Herr Ngo Tuan Anh.

Seinen Angaben zufolge sollten drei Lösungsansätze im Fokus stehen: die Optimierung der Sicherheitskonfiguration vor der Bereitstellung von Diensten im Internet; die Verwaltung, Klassifizierung und Begrenzung unnötiger Datenspeicherung; sowie die Entwicklung eines Prozesses zur Früherkennung, Isolierung und zeitnahen Wiederherstellung bei Sicherheitsvorfällen. Sichere Datensicherung ist ebenfalls ein entscheidender Faktor, um Schäden durch Ransomware-Angriffe zu minimieren.

Generalleutnant Nguyen Minh Chinh, Ständiger Vizepräsident der Nationalen Vereinigung für Cybersicherheit, wies auf zahlreiche Herausforderungen hin. Zum einen gehört Vietnam zu den Ländern, die häufig von Cyberangriffen betroffen sind, deren Ziel es ist, Staatsgeheimnisse zu stehlen, Informationssysteme zu zerstören und Daten zu erpressen. Zum anderen verbreiten sich Falschinformationen und Hetze dank neuer Technologien rasant, verunsichern die öffentliche Meinung und greifen ideologische Grundfesten direkt an.

Generalleutnant Nguyen Minh Chinh erklärte, es sei schwierig, ein einzelnes Risiko zu benennen, da „jede Sicherheitslücke im Bereich Cybersicherheit gefährlich ist und unvorhersehbare Folgen haben kann“. Neben externen Faktoren offenbaren auch interne Faktoren zahlreiche Schwächen, wie etwa einen unvollständigen Rechtsrahmen für neue Technologien wie künstliche Intelligenz (KI), ein fragmentiertes Investitionssystem im Technologiebereich, mangelnde Kompatibilität, unzureichende personelle Ressourcen, mangelhafte Koordination und insbesondere eine starke Abhängigkeit von ausländischer Technologie.

Prof. Dr. Tran Tuan Anh, Vizepräsident der Vietnamesischen Akademie der Wissenschaften und Technologie

Hin zu einer sicheren und widerstandsfähigen digitalen Umgebung

Aus Forschungssicht schlug Prof. Dr. Tran Tuan Anh, Vizepräsident der Vietnamesischen Akademie der Wissenschaften und Technologie, ein auf einheimischer Technologie basierendes Datenschutzmodell mit folgenden Hauptpfeilern vor: Erstens die Schaffung einer nationalen rechtlichen und normativen Grundlage.

Zweitens muss der Fokus auf der Entwicklung lokaler Infrastruktur und Technologien liegen. Dazu gehören der Ausbau der heimischen Cloud-Computing-Infrastruktur, die Platzierung von Servern in Vietnam (und die Förderung von Cloud-Diensten einheimischer Unternehmen wie Viettel, VNPT, CMC und FPT anstelle der Abhängigkeit von AWS/Azure, um sicherzustellen, dass Bürgerdaten in Vietnam gespeichert werden), Ende-zu-Ende-Verschlüsselungsstandards und -algorithmen mithilfe kryptografischer Lösungen, die vom Cipher Committee/Institute of Information Technology erforscht und entwickelt wurden, sowie die Verbesserung der Authentifizierungsmöglichkeiten durch Multi-Faktor-Authentifizierungssysteme, die in VNeID und digitale Bürgersignaturen integriert sind.

Aus der Perspektive eines Technologieunternehmers teilte Herr Nguyen Le Thanh, Gründer und Vorstandsvorsitzender von Verichains, seine Erfahrungen im Umgang mit zahlreichen Sicherheitsvorfällen in Vietnam und international. Er merkte an, dass Angriffe nicht nur auf technische Schwachstellen, sondern auch auf menschliches Versagen und Dritte zurückzuführen sind.

„Nutzer und Administratoren geraten zunehmend ins Visier von Angreifern. Es gibt viele Betrugsfälle, etwa durch Anwerbung von Mitarbeitern oder die Gewinnung von Komplizen, um Schadsoftware zu installieren. Hinzu kommt, dass viele Systeme über Dienstanbieter infiltriert werden, die schwer zu kontrollieren sind“, erklärte Herr Thanh.

Laut Herrn Thanh ist es angesichts der zunehmend professionellen Cyberkriminalität nicht möglich, absolute Sicherheit des Systems zu erwarten, sondern vielmehr notwendig, die wichtigsten "Assets" zu bestimmen, auf deren Schutz man sich konzentrieren sollte, um den Schaden im Falle eines Vorfalls zu minimieren.

Thu Giang

Quelle: https://baochinhphu.vn/bao-mat-du-lieu-an-ninh-mang-chuyen-tu-phong-thu-sang-chu-dong-ung-pho-10225092518332063.htm