Presseagenturen müssen bereit sein, auf unsichere Situationen zu reagieren.

(NB&CL) Mit der kontinuierlichen Entwicklung des Cyberspace werden auch die Bedrohungen für die Informationssicherheit von Presse- und Medienagenturen immer komplexer... Der Schutz der Informationssysteme von Presse- und Medienagenturen, insbesondere bei elektronischen Zeitungen, ist eine schwierige und anspruchsvolle Aufgabe, die die vereinten Kräfte von Journalisten, Presseagenturen und Behörden erfordert.

Wenn die Presse das Ziel von Cyberangriffsgruppen ist

Die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation) hat in den ersten acht Monaten des Jahres 2024 in Vietnam 4.029 Cyberangriffe registriert und bearbeitet. Diese Zahlen verdeutlichen die Dringlichkeit der Gewährleistung der Netzwerksicherheit, und Presseagenturen bilden hier keine Ausnahme.

Mittlerweile ist in Vietnam die überwiegende Mehrheit der Presseagenturen online tätig und veröffentlicht elektronische Zeitungen und Zeitschriften. Daher werden Online-Zeitungen zum Ziel von Cyberangriffen durch Saboteure, die das System zerstören, Daten stehlen, Lösegeld fordern, Inhalte und Schnittstellen elektronischer Informationsseiten/-portale ändern usw. Abgesehen von einigen Presseagenturen mit guter technischer Infrastruktur, die proaktiv in Betrieb, Nutzung und Kontrolle sind und in Sicherheit und Informationsschutz investieren, muss die Mehrheit Infrastruktur, Anwendungen und Dienste mieten. Die meisten Organisationen verfügen nicht über spezialisiertes Personal für Informationssicherheit, daher bleiben Fragen der Informationssicherheit und Vertraulichkeit eine enorme Herausforderung …

Darüber hinaus müssen Presseagenturen zwei wichtige Aufgaben und Missionen gleichzeitig erfüllen: sich selbst und ihre Organisationen vor Cyberangriffen sowie Netzwerk- und Mediensicherheitsrisiken zu schützen, das Bewusstsein für Netzwerksicherheit in der gesamten Gesellschaft zu schärfen und zum Aufbau eines sicheren, gesunden und weit verbreiteten vietnamesischen Cyberspace beizutragen.

Die Gewährleistung der Informationssicherheit für Presseagenturen ist dringend erforderlich.

Darüber hinaus sind Reporter und Journalisten, die im digitalen Umfeld arbeiten, bei ihrer Arbeit auch großem Druck und Risiken hinsichtlich der Informationssicherheit ausgesetzt. Herr Tran Quang Hung, stellvertretender Direktor der Abteilung für Informationssicherheit ( Ministerium für Information und Kommunikation ), sagte: „Presse und Medien spielen eine wichtige Rolle bei der Bereitstellung zeitnaher, genauer und zuverlässiger Informationen.“

Journalisten stehen jedoch häufig vor zahlreichen Herausforderungen, die vom Durchsickern vertraulicher Informationen bis hin zu Cyberangriffen reichen. Reporter und Journalisten gehören nebenPolitikern und anderen Prominenten auch zu den Zielen gezielter Cyberangriffsgruppen, die Schadsoftware verbreiten, um Informationen zu sammeln, zu stehlen oder abzuhören. „Noch wichtiger ist jedoch, dass jeder Journalist auch ein Botschafter ist, eine Person, die der Öffentlichkeit Botschaften übermittelt. Deshalb ist der Schutz der Informationssicherheit für Journalisten äußerst dringend, nicht weniger wichtig als der Schutz der Informationssicherheit für das System der Presseagentur“, bekräftigte Herr Tran Quang Hung.

Ein weiterer wichtiger Aspekt, den es zu berücksichtigen gilt, ist die enorme Datenmenge, mit der Nachrichten- und Medienunternehmen derzeit zu tun haben, insbesondere im aktuellen Trend des Datenjournalismus. Zusätzlich zu den Inhalten erfassen und speichern Medienunternehmen zahlreiche Benutzerdaten, von Präferenzen bis hin zu persönlichen Informationen und Zahlungsinformationen. Diese Vorfälle betreffen nicht nur Einzelpersonen, sondern können auch den Ruf und die Glaubwürdigkeit der Medienorganisation schädigen.

Herr Nguyen Thanh Hung, Vorsitzender der Vietnam Information Security Association, bestätigte: „Viele Presseagenturen mit wichtigen Informationsressourcen, darunter auch wichtige nationale Nachrichtenagenturen, können Ziel von Cyberangriffen sein. Angegriffen werden können demnach Informationssysteme oder Endbenutzer des Systems wie Führungskräfte, Manager, Redakteure, Reporter von Presse- und Medienagenturen …“.

Muss bereit sein zu antworten

Um Presseagenturen dabei zu helfen, ihre „Kampfkraft“ gegen Cyberangriffe aus Managementsicht zu verbessern, hat das Ministerium für Information und Kommunikation vor Kurzem ein Dokument mit sechs Lösungen zur schnellen Wiederherstellung nach Cyberangriffen herausgegeben. Es betont die Notwendigkeit für Agenturen, regelmäßig Offline-Datensicherungen durchzuführen. Setzen Sie Lösungen ein, um bei auftretenden Problemen den Betrieb des Informationssystems schnell wiederherstellen zu können und ihn innerhalb von 24 Stunden oder entsprechend den Geschäftsanforderungen wieder in den Normalbetrieb zu bringen. Organisieren Sie die Implementierung von Lösungen, insbesondere von Lösungen zur Überwachung der Informationssicherheit, um Cyberangriffen vorzubeugen und frühzeitige Risiken zu erkennen. Trennung und Kontrolle des Zugriffs zwischen Netzwerkzonen sowie Konvertierung und Aktualisierung veralteter Anwendungen, Protokolle und Verbindungen, die technisch nicht mehr unterstützt werden, in nutzbare Plattformen und Anwendungen; Verbessern Sie die Überwachung und Verwaltung wichtiger Konten und Systemadministrationskonten mithilfe von Zwei-Faktor-Authentifizierungslösungen oder Lösungen zur Verwaltung privilegierter Konten. Überprüfen, beheben und verhindern Sie grundlegende Fehler, die zu Unsicherheiten im Informationssystem führen ...

In diesem Zusammenhang sagte Herr Le Van Tuan, Direktor der Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation), dass die kriminelle Welt derzeit zunehmend Hochtechnologien wie KI einsetzt, um ausgeklügelte, komplexe und sehr professionelle Angriffe durchzuführen, wobei jede spezifische Aufgabe in eine für den Angriff verantwortliche Person und eine für die Verteilung verantwortliche Person aufgeteilt wird. Um die Informationssicherheit zu gewährleisten, müssen Behörden und Einheiten daher proaktiv auf Herausforderungen reagieren. Dementsprechend ist es notwendig, einen umfassenden Plan für proaktives Handeln zu entwickeln, der von der Überwachung über die schnelle Reaktion bis hin zur Wiederherstellung nach einem Vorfall reicht.

Gleichzeitig ist es notwendig, die gesetzlichen Bestimmungen zur Informationssicherheit auch bei Vorfällen strikt und vollständig umzusetzen, damit die Reaktion wirksam ist. Dies gilt insbesondere für die Anwendung der sechs Schlüssellösungen, die das Ministerium für Information und Kommunikation vorgeschlagen hat. Natürlich ist Prävention ebenso wichtig, daher verlangt der Leiter der Abteilung Informationssicherheit auch von Presseagenturen, Organisationen und Unternehmen, den Grundsatz anzuwenden, dass unsichere Systeme nicht in Betrieb genommen werden dürfen und dass keine Software verwendet werden darf, die ohne Sicherheitstests gekauft wurde. Gleichzeitig müssen bewährte Verfahren umgesetzt, das Team regelmäßig geschult und in der Netzwerkumgebung regelmäßig Bewertungen der Informationssicherheit durchgeführt werden.

Nguyen Doan Trong Hieu, Leiter der technischen Abteilung der Zeitung VietNamNet, teilt diese Ansicht und sagt, dass Presseagenturen, insbesondere elektronische Zeitungen, ihre Wachsamkeit und ihre Fähigkeiten erhöhen und regelmäßig Prüfungen und Kontrollen durchführen müssten, um auf mögliche Situationen im Zusammenhang mit der Informationssicherheit reagieren zu können und so zu verhindern, dass Sicherheitsfehler ausgenutzt werden. Darüber hinaus müssen Unternehmen Schulungen durchführen und das Bewusstsein und die Fähigkeiten von Reportern, Redakteuren und Technikern im Bereich Informationssicherheit stärken und verbessern. Darüber hinaus müssen sie verbindliche Richtlinien und Verfahren festlegen, die Informationssicherheit strikt einhalten und für sichere Geräte für betriebliche Aktivitäten sorgen.

Insbesondere müssen Presseagenturen proaktiv Pläne entwickeln und Mittel in Informationssicherheitssysteme, Software-Urheberrechte, Prozesse, Technologie und die Verbesserung der Personalqualifikation investieren. Nutzen Sie Informationssicherheitsdienste von professionellen Einheiten oder investieren Sie proaktiv in Ihre eigene Infrastruktur, beherrschen Sie die Technologie und verlassen Sie sich bei Fragen der Informationssicherheit und des Schutzes nicht vollständig auf Outsourcing-Einheiten.

Und was noch wichtiger ist: Die für das Informationssicherheitsmanagement zuständigen Behörden wie das Department of Information Security, das NCSC Center, VNCERT, die Information Security Association, Unternehmen usw. müssen eingreifen, Experten entsenden, um die Presseagenturen bei regelmäßigen Inspektionen anzuleiten und zu unterstützen, rechtzeitig Empfehlungen und Warnungen auszusprechen oder unterstützend einzugreifen, wenn es zu Informationssicherheitsvorfällen kommt …

Daher besteht das Risiko der Unsicherheit und ist unvermeidlich. Wichtig ist, dass die „Einbindung“ der Presseagenturen in die Beantwortung und Bearbeitung schnell und zeitnah erfolgen muss. Daher müssen Presseagenturen die Anzeichen eines Angriffs von Anfang an rechtzeitig erkennen, damit die Bearbeitung sehr schnell und effektiv erfolgen kann. Die Inspektion, Bewertung und Absicherung von Systemen und Einheiten muss umfassend erfolgen und sich auf die Überwachung und Überprüfung konzentrieren, um potenzielle Gefahren und Risiken im System rechtzeitig zu erkennen, Schäden zu minimieren und bei Cyberangriffen umgehend Reaktionspläne zu haben.

Ha Van

Quelle: https://www.congluan.vn/cac-co-quan-bao-chi-phai-san-sang-ung-pho-voi-cac-tinh-huong-mat-an-toan-post320341.html