Angriffe auf vietnamesische Unternehmen durch Datenverschlüsselung werden immer komplexer und unvorhersehbarer. Seit Ende März 2024 hat eine Reihe von Ransomware -Angriffen auf vietnamesische Unternehmen und Organisationen großen Schaden angerichtet und bei Millionen vietnamesischer Benutzer Verwirrung und Angst ausgelöst.

In diesem Zusammenhang beschäftigt viele Organisationen und Unternehmen in Vietnam die Frage, wie sie in Informationssysteme investieren können. Eine weitere Frage, die sich stellt, ist, wie viel Investition erforderlich ist, um sich gegen Angriffe durch Datenverschlüsselung zu verteidigen.

Toa da ma ma liest Gesamtgeld 1.jpg
Seminar zur Verhinderung von Ransomware-Angriffen, organisiert vom IT Journalists Club. Foto: Le Anh Dung

Auf dem Seminar zur Verhinderung von Ransomware-Angriffen, das am Nachmittag des 5. April vom IT Journalists Club organisiert wurde, sagte Herr Vu Ngoc Son, Technischer Direktor der National Cyber ​​​​Security Technology Joint Stock Company (NCS) und Leiter der Abteilung für Technologieforschung der National Cyber ​​​​Security Association, dass die Leute denken, Investitionen in Cybersicherheit seien teuer, aber das sei nicht so.

Nach der weltweit allgemeingültigen Formel betragen Investitionen in die Netzwerksicherheit üblicherweise etwa 10 % der Investitionskosten für Informationssysteme. Das ist keine große Zahl.

„ Das ideale Investitionsniveau für Cybersicherheit liegt derzeit bei 10 %, und 20 % sind gut. In Vietnam wurde dies jedoch nicht erreicht, derzeit liegt es nur unter 5 % “, sagte Herr Vu Ngoc Son.

Auf dem nationalen Ausschreibungsportal beträgt die Gesamtinvestition für Netzwerksicherheitsüberwachungsdienste 56 Milliarden VND. Ein weiteres Gebot für Firewall-Ausrüstung beträgt 50 Milliarden VND. Ein Firewall-Projekt, dessen Kosten jedoch denen aller Projekte zur Netzwerksicherheitsüberwachung aller Behörden und Organisationen entsprechen, die sich um die Platzierung auf dem nationalen Portal für öffentliche Dienste bewerben. Laut Experte Vu Ngoc Son zeigt dies einen großen Unterschied bei den Investitionen in Informationssicherheitssysteme.

Darüber hinaus sagte Herr Son auch, dass es darauf ankomme, richtig zu investieren, und nicht darauf, wie viel Geld investiert werden solle. Vietnamesische Behörden und Organisationen investieren oft 80 % ihrer Kosten in die Prävention, geben jedoch nur 15 % ihrer Mittel für die Überwachung und 5 % für die Reaktion aus. Die neue Denkweise besteht heute darin, im Stil eines dreibeinigen Hockers gleichermaßen in Prävention, Überwachung und Reaktion zu investieren.

toa dam ma liest total money 2.jpg
Herr Vu Ngoc Son, Leiter der Abteilung Technologieforschung, National Cyber ​​​​Security Association. Foto: Le Anh Dung

Laut Oberstleutnant Le Xuan Thuy, Direktor des Nationalen Zentrums für Cybersicherheit (Abteilung A05, Ministerium für öffentliche Sicherheit ), geht aus dem Bericht von Gartner hervor, dass die Kosten für Informationssicherheit häufig etwa 10 bis 15 Prozent des IT-Investitionsbudgets ausmachen und mittlerweile gestiegen sind.

Das Ministerium für Information und Kommunikation verfügte zu diesem Thema über relativ konkrete Anweisungen, wobei die Gewährleistung der Informationssicherheit von der jeweiligen Ebene abhängt. Dabei ist die Datensicherung eines der Kriterien. Oberstleutnant Le Xuan Thuy sagte jedoch, dass sich Organisationen und Unternehmen nicht auf Backup-Systeme verlassen könnten, um zu überleben, insbesondere im Falle eines eskalierenden Angriffs, dessen Wiederherstellung Zeit in Anspruch nehme.

toa da ma ma reading total money 3.jpg
Oberstleutnant Le Xuan Thuy, Direktor des Nationalen Zentrums für Cybersicherheit. Foto: Le Anh Dung

Herr Nguyen Van Cuong, stellvertretender Generaldirektor von CMC Cyber ​​​​Security, äußerte sich zu diesem Thema und sagte, dass Investitionen in Informationssicherheitssysteme auf der Größe des Unternehmens und der Bedeutung der bereitgestellten Daten basieren müssen.

Für kleine und mittlere Unternehmen, bei denen Daten nicht so wichtig sind, ist das Überwachungssystem für diese Einheiten recht einfach. Kleine und mittlere Unternehmen können Cloud-Dienste von Cybersecurity-Monitoring-Unternehmen einfach und kostengünstig nutzen.

Experten weisen jedoch auch darauf hin, dass Investitionen in Informationssicherheitssysteme nicht bedeuten, dass es keine Angriffe mehr geben wird. Überwachungssysteme können Vorfälle nur erkennen, aber nicht verhindern. Dies hängt von den Cybersicherheitslösungen ab, in die Organisationen und Unternehmen investiert haben.

Ein zu beachtender Punkt ist das Verhalten der Elterneinheit. Die Wahrnehmung des Leiters ist sehr wichtig, da er derjenige ist, der den Vertrag unterzeichnet und über die Investition entscheidet. Ohne umfassendes Bewusstsein können Investitionen leicht fehlgeleitet werden, sodass das Geld ausgegeben wird und das System dennoch Schlupflöcher aufweist. Wenn die Überwachungseinheit eine Warnung empfängt, die Leitungsbehörde dieser jedoch nicht nachkommt, kann das System dennoch angegriffen werden.

Der Online-Betrug hat in Vietnam in den ersten drei Monaten des Jahres stark zugenommen . Die Zahl der Online-Betrugsfälle und Cyberangriffe in Vietnam nimmt zu. Internetnutzer müssen wachsamer sein und über entsprechende Bewältigungsstrategien verfügen.