Angemessene Investitionen, proaktives Handeln

[Anzeige_1]

Premierminister Pham Minh Chinh hat soeben die offizielle Depesche Nr. 33/CD-TTg unterzeichnet und herausgegeben, in der er Ministerien, Zweigstellen und Kommunen auffordert, die Netzwerk- und Informationssicherheit zu stärken. Der Inhalt der Depesche erfordert die Umsetzung einer Reihe dringender Maßnahmen angesichts der stark gestiegenen Zahl von Cyberangriffen, insbesondere Ransomware-Angriffen, die sich in der kommenden Zeit noch weiter verschärfen könnten und die sozioökonomische Entwicklung ernsthaft beeinträchtigen könnten.

Statistiken des Ministeriums für Informationssicherheit (Ministerium für Information und Kommunikation) zeigen, dass es seit Anfang 2023 mehr als 13.750 Cyberangriffe auf Informationssysteme in Vietnam gab. Allein in den ersten drei Monaten des Jahres 2024 gab es 2.323 Cyberangriffe auf Informationssysteme in Vietnam. Im ersten Quartal 2024 verzeichnete das Nationale Zentrum für Cybersicherheitsüberwachung (Ministerium für Informationssicherheit) mehr als 300.000 Bedrohungen für vietnamesische Informationssysteme. Davon standen mehr als 13.000 im Zusammenhang mit Ransomware. In letzter Zeit wurden die Informationssysteme vieler vietnamesischer Unternehmen wie VNDIRECT, PVOIL usw. kontinuierlich von Ransomware angegriffen. Dies beunruhigt viele Behörden und Einheiten vor einer Ransomware-Angriffskampagne auf inländische Informationssysteme.

Experten der Vietnam Information Security Association, der Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention ( Ministerium für öffentliche Sicherheit ) und der Abteilung für Informationssicherheit haben Unternehmen aktiv bei der Bewältigung der Vorfälle unterstützt und gleichzeitig festgestellt, dass es keine Hinweise darauf gibt, dass es sich um eine organisierte Kampagne handelt. Diese Möglichkeit kann jedoch nicht ausgeschlossen werden, da sich die Vorfälle innerhalb eines relativ kurzen Zeitraums hintereinander ereignet haben.

Tatsächlich schenken die meisten vietnamesischen Unternehmen trotz der rasanten und starken digitalen Transformation den Fragen der Informationssicherheit nicht die gebührende Aufmerksamkeit. Dies ist der Hauptgrund, warum viele Unternehmen Opfer von Angriffen geworden sind. Hinzu kommen Verzögerungen bei der Benachrichtigung der Behörden im Falle eines Vorfalls, Verwirrung, fehlende Untersuchungs- und Reaktionspläne sowie übereilte Systemwiederherstellungen – all das verschlimmert die Situation zusätzlich.

Behörden, insbesondere das Ministerium für Informationssicherheit, warnen vor einer Zunahme von Ransomware-Angriffen auf Unternehmen und Organisationen in Vietnam. Gleichzeitig forderten sie Behörden, Organisationen und Unternehmen in Dokumenten auf, die Implementierung von Netzwerk-Informationssicherheitslösungen für Informationssysteme zu überprüfen und zu verstärken. Dabei sollten Überwachungs- und Frühwarnlösungen Priorität haben. Kürzlich veröffentlichte das Ministerium für Informationssicherheit ein Handbuch mit Maßnahmen zur Prävention und Minimierung von Ransomware-Angriffen für Behörden, Organisationen und Unternehmen, um die nationale Netzwerk-Informationssicherheit zu gewährleisten.

Die dringende Lösung besteht nun darin, kontinuierliche Überwachungsmaßnahmen zu implementieren, unabhängig von der Zeit. Entsprechende Investitionen (sowohl finanzielle als auch personelle Ressourcen) in Überwachung, Reaktion und Prävention zu tätigen. Bei Systemen, bei denen schwerwiegende Sicherheitslücken festgestellt wurden, ist nach der Behebung der Schwachstelle eine sofortige Bedrohungssuche erforderlich, um die Möglichkeit eines früheren Eindringens festzustellen. Das vom Ministerium für Information und Kommunikation herausgegebene 4-Schichten-Modell zur Gewährleistung der Informationssicherheit ist anzuwenden (Kräfte vor Ort, professioneller Schutz und Überwachung, professionelle Inspektion und Bewertung, Verbindung und Informationsaustausch mit dem nationalen technischen System).

Cybersicherheit ist ein Krieg zwischen Menschen. Deshalb müssen wir in die Verteidigung investieren, um besser reagieren zu können und insbesondere die Mentalität zu vermeiden, „den Stall zuzumachen, nachdem das Pferd aus dem Stall gerannt ist“.

TRAN LUU

[Anzeige_2]
Quelle