Angemessene Investitionen, proaktive Reaktion

Premierminister Pham Minh Chinh hat soeben das offizielle Dekret Nr. 33/CD-TTg unterzeichnet und veröffentlicht, in dem er Ministerien, Behörden und Kommunen zur Stärkung der Netzwerksicherheit auffordert. Das Dekret fordert angesichts der stark gestiegenen Cyberangriffe, insbesondere von Ransomware, deren Komplexität sich in der kommenden Zeit voraussichtlich weiter verschärfen wird und die die sozioökonomische Entwicklung ernsthaft gefährden könnten, die Umsetzung einer Reihe dringender Maßnahmen.

Statistiken des Ministeriums für Informationssicherheit (Abteilung Informationssicherheit) zeigen, dass es seit Anfang 2023 in Vietnam über 13.750 Cyberangriffe auf Informationssysteme gab. Allein in den ersten drei Monaten des Jahres 2024 wurden 2.323 Cyberangriffe auf vietnamesische Informationssysteme verzeichnet. Im ersten Quartal 2024 registrierte das Nationale Zentrum für Cybersicherheitsüberwachung (ebenfalls Abteilung Informationssicherheit) über 300.000 Bedrohungen für vietnamesische Informationssysteme, davon mehr als 13.000 im Zusammenhang mit Ransomware. In letzter Zeit wurden die Informationssysteme zahlreicher vietnamesischer Unternehmen wie VNDIRECT und PVOIL wiederholt von Ransomware angegriffen. Dies beunruhigt viele Behörden und Organisationen hinsichtlich einer möglichen Ransomware-Kampagne gegen inländische Informationssysteme.

Experten des vietnamesischen Verbandes für Informationssicherheit, der Abteilung für Cybersicherheit und Bekämpfung von Hightech-Kriminalität ( Ministerium für öffentliche Sicherheit ) sowie der Abteilung für Informationssicherheit haben Unternehmen aktiv bei der Bewältigung der Vorfälle unterstützt und gleichzeitig festgestellt, dass es keine Hinweise auf eine organisierte Kampagne gibt. Diese Möglichkeit kann jedoch nicht ausgeschlossen werden, da die Vorfälle innerhalb eines relativ kurzen Zeitraums gehäuft aufgetreten sind.

Tatsächlich haben die meisten vietnamesischen Unternehmen der Informationssicherheit trotz der rasanten und tiefgreifenden Digitalisierung nicht die gebührende Aufmerksamkeit geschenkt. Dies ist der Hauptgrund, warum viele Firmen Opfer von Angriffen geworden sind. Hinzu kommen die verzögerte Meldung von Vorfällen an die Behörden, Verwirrung, fehlende Ermittlungs- und Reaktionspläne sowie eine überstürzte Systemwiederherstellung, die die Situation zusätzlich verschärfen.

Die Behörden, insbesondere das Ministerium für Informationssicherheit, haben vor einem Anstieg von Ransomware-Angriffen auf Unternehmen und Organisationen in Vietnam gewarnt. Gleichzeitig haben sie Dokumente veröffentlicht, in denen sie Behörden, Organisationen und Unternehmen auffordern, die Implementierung von Netzwerksicherheitslösungen für Informationssysteme zu überprüfen und zu verstärken, wobei Überwachungs- und Frühwarnsysteme Priorität haben. Kürzlich hat das Ministerium für Informationssicherheit ein Handbuch mit Maßnahmen zur Prävention und Risikominimierung von Ransomware-Angriffen für Behörden, Organisationen und Unternehmen herausgegeben, um die nationale Netzwerksicherheit zu gewährleisten.

Die dringende Lösung besteht nun darin, unabhängig von der Uhrzeit kontinuierliche Überwachungsmaßnahmen zu implementieren und angemessene Investitionen (finanzieller und personeller Art) in Überwachung, Reaktion und Prävention zu tätigen. Bei Systemen, bei denen schwerwiegende Sicherheitslücken festgestellt wurden, ist nach deren Behebung unverzüglich eine Bedrohungsanalyse durchzuführen, um die Möglichkeit vorheriger Eindringversuche zu ermitteln. Dabei ist das vom Ministerium für Information und Kommunikation herausgegebene Vier-Schichten-Modell zur Gewährleistung der Informationssicherheit anzuwenden (Vor-Ort-Einsatzkräfte; professioneller Schutz und Überwachung; professionelle Inspektion und Bewertung; Anbindung und Informationsaustausch mit dem nationalen technischen System).

Cybersicherheit ist ein Kampf zwischen Menschen. Deshalb müssen wir in die Verteidigung investieren, um besser reagieren zu können, und insbesondere die Mentalität vermeiden, „den Stall zu schließen, nachdem das Pferd schon weg ist“.

TRAN LUU

Quelle