Hanoi-Konvention: Die digitale Festung vietnamesischer Unternehmen ist nicht nur eine Firewall, sondern eine Sicherheitskultur

Informationssicherheit und der Schutz digitaler Vermögenswerte, die einst multinationalen Konzernen vorbehalten waren, sind heute zu einem zentralen Anliegen für alle Unternehmen geworden, insbesondere seit die Regierung sie durch die Entwicklung des Cybersicherheitsgesetzes institutionalisiert und die Bestimmungen des Cybersicherheitsgesetzes von 2018 und des Cybersicherheitsgesetzes von 2015 (geändert und ergänzt im Jahr 2018) zusammenführt. Im Zeitalter der digitalen Transformation sind Daten das wertvollste Gut, und der Schutz digitaler Ressourcen ist keine Option mehr, sondern eine rechtliche Verantwortung und eine Wettbewerbsstrategie.

Illustrationsfoto: VNA

Derzeit herrscht in vielen kleinen und mittleren Unternehmen noch die Einstellung, dass „nur die Großen im Visier der Hacker stehen“. Die Wahrheit ist jedoch das genaue Gegenteil: Kleine und mittlere Unternehmen mit begrenzten Sicherheitsressourcen sind anfälliger und leichter zu Opfern.

Laut Le Van Dung, Experte für digitale Transformation und Generaldirektor der AB Soft Technology Group Joint Stock Company, erfordert der Schutz digitaler Vermögenswerte eine mehrschichtige Verteidigungsstrategie, bei der jede Schicht die übrigen Schichten unterstützt und stärkt. Die erste Verteidigungslinie bilden die Menschen, auch bekannt als starke menschliche Firewall. Die Grundlage jedes Sicherheitssystems liegt nicht in teurer Technologie, sondern im Bewusstsein der Menschen selbst.
Laut Cybersicherheitsexperten sind weltweit mehr als 80 % der Cybersicherheitsvorfälle auf menschliches Versagen zurückzuführen. Menschliche Abwehrmaßnahmen beginnen mit grundlegenden Maßnahmen wie der Erstellung sicherer Passwörter durch die Erstellung nicht zu erratender Passwörter und der Nutzung einer Multi-Faktor-Authentifizierung. Mitarbeiter sollten im Erkennen von Phishing geschult werden, indem jeder Mitarbeiter zum „Wächter“ wird, der immer raffiniertere Phishing-E-Mails erkennt. Beachten Sie außerdem immer die goldene Regel bei der Installation: Installieren Sie nur Software aus vertrauenswürdigen, verifizierten Quellen.

Herr Ngo Viet Khoi, Experte für Informationssicherheit und -bewusstsein und ehemaliger Landesdirektor von Trend Micro Vietnam, sagte, dass Unternehmen oft Milliarden für Antivirensoftware ausgeben, aber vergessen, ihre Mitarbeiter zu schulen. Hacker greifen nicht das System an, sondern das mangelnde Wissen der Mitarbeiter. Regelmäßige Schulungen zur Informationssicherheit, die als Teil der Unternehmenskultur betrachtet werden, sind der kostengünstigste und effektivste Weg zum Schutz.
Ein kluges Unternehmen versucht nicht, alles selbst zu erledigen. Die zweite Verteidigungslinie besteht darin, einen Teil der Sicherheitsarbeit an die qualifiziertesten Fachkräfte zu delegieren. Bei der Nutzung von Cloud-Diensten oder namhaften Anwendungen mieten Unternehmen nicht nur Software, sondern auch ein Team von erstklassigen Sicherheitsexperten. Warum also nicht die Vorteile der riesigen Infrastruktur nutzen, wenn große Anbieter Millionen, ja Milliarden Dollar in Infrastruktur, Prozesse und Personal investiert haben, um ihren Kunden nur eines zu bieten: Sicherheit zu gewährleisten? Darüber hinaus erfordert der eigene Betrieb von Servern und Sicherheitslösungen tiefgreifendes Fachwissen und ist mit erheblichen Kosten verbunden. Daher ist für die meisten kleinen und mittleren Unternehmen die sicherere und praktischere Option der Miete von Diensten eine Möglichkeit, ihre Ressourcen auf die Entwicklung ihres Kerngeschäfts zu konzentrieren.

Die dritte Verteidigungslinie ist sehr wichtig: die Datensicherung – ein nützliches Sicherheitsnetz. Selbst mit den besten Abwehrsystemen bestehen immer Risiken. Die dritte Verteidigungslinie ist das Sicherheitsnetz, das Unternehmen hilft, sich von jedem Vorfall, insbesondere von Ransomware-Angriffen, zu erholen. Indem Sie die Risiken erkennen und die Prinzipien einer ordnungsgemäßen Datensicherung beherrschen, minimieren Sie das Risiko. Automatisierung ist ein wichtiges Merkmal für jedes Unternehmen, insbesondere für Fertigungsunternehmen. Verlassen Sie sich niemals auf Ihr menschliches Gedächtnis. Richten Sie einen automatisierten Datensicherungsprozess ein und vergessen Sie nicht, regelmäßig, mindestens wöchentlich oder besser noch täglich, Datensicherungen durchzuführen.

Schließlich gibt es noch die Verteidigungslinie der Zugriffsbeschränkung. Dieses einfache Prinzip ist jedoch überraschend wirkungsvoll: Kontrollieren Sie streng, wer in Ihrem System was tun und was sehen darf. Die Philosophie dahinter ist, absolut keine unnötigen Rechte zu vergeben. Jeder Mitarbeiter sollte nur einen „Schlüssel“ haben, der ausreicht, um die Tür zu seinem Arbeitsplatz zu öffnen – nicht mehr und nicht weniger. Durch die Zugriffsbeschränkung minimiert das Unternehmen den Schaden, falls ein Konto versehentlich von außen von einem Hacker übernommen wird. Noch wichtiger ist, dass dieses Prinzip Risiken von innen verhindert, ob versehentlich oder absichtlich.

Angesichts der oben genannten Probleme weist der Experte für digitale Transformation, Le Van Dung, darauf hin, dass die Sicherheit digitaler Vermögenswerte nicht nur ein internes Geschäftsproblem, sondern auch ein nationales Sicherheitsproblem ist, das staatliches Eingreifen und Lenkung erfordert. Die Institutionalisierung der Informationssicherheit ist ein strategischer Schritt des Staates, insbesondere wenn die Informationssicherheit gesetzlich verankert wird. Dies trägt dazu bei, das Bewusstsein für Compliance zu schärfen, Unternehmen zu ernsthaften Investitionen in die Sicherheit zu zwingen und einen soliden Rechtsrahmen für den Umgang mit Verstößen zu schaffen.

„Die Legalisierung der Informationssicherheit soll Unternehmen nicht das Leben schwer machen, sondern ihr Vermögen und ihren Ruf schützen. Wenn die Sicherheit digitaler Vermögenswerte zu einer verbindlichen gesetzlichen Regelung wird, werden wir nach und nach Schlupflöcher im nationalen Wirtschaftssystem schließen, Vertrauen für ausländische Investoren schaffen und eine gesündere Entwicklung der digitalen Wirtschaft fördern“, betonte Herr Le Van Dung.

Der Informationssicherheitsexperte Ngo Viet Khoi vertritt die Ansicht, dass der Aufbau einer digitalen Festung für kleine und mittlere Unternehmen praktisch, effektiv und ressourcenorientiert sein muss. So sollten beispielsweise Schulungen mit möglichst geringen Kosten und höchster Effizienz priorisiert werden. Es ist keine übermäßig komplexe Technologie erforderlich, aber die Regel separater Backups muss strikt eingehalten werden. „Viele kleine Unternehmen glauben, Sicherheit bedeute den Kauf teurer Software. Falsch! Wählen Sie zunächst einen seriösen Cloud-Partner und führen Sie externe Backups durch. Cloud-Anbieter kümmern sich bereits um die Sicherheit der Infrastruktur. Unternehmen müssen sich nur auf die Sicherheit von Daten und Mitarbeitern konzentrieren. Betrachten Sie Informationssicherheit als Dienstleistung, nicht als selbst aufgebaute Abteilung.“
Sobald Sie die vier Verteidigungslinien beherrschen, ist die Identifizierung der richtigen Bereiche für priorisierte Maßnahmen der erste und wichtigste Schritt zum Aufbau einer wirklich stärkeren digitalen Festung. Informationssicherheit ist kein Ziel, sondern ein kontinuierlicher Prozess, der langfristiges Engagement und Investitionen erfordert.

Quelle: https://baotintuc.vn/khoa-hoc-cong-nghe/cong-uoc-ha-noi-phao-dai-so-cua-doanh-nghiep-viet-khong-chi-la-tuong-lua-ma-la-van-hoa-an-ninh-20251023075916611.htm