Kritische Infrastruktur – die Sicherheitssäule der digitalen Wirtschaft.

Daten, Informationstechnologiesysteme und digitale Infrastrukturen sind heute das Lebenselixier der modernen Wirtschaft. Daher ist Cybersicherheit für kritische Infrastrukturen angesichts der zunehmenden Sicherheitsrisiken von extremer Bedeutung.

Das Versagen kritischer Infrastrukturen kann weitreichende Folgen haben.

Rechenzentren spielen eine entscheidende Rolle bei der Unterstützung der Entwicklung der digitalen Wirtschaft. Foto: VNPT

Im digitalen Zeitalter existiert kritische Infrastruktur nicht nur in physischer Form, sondern auch im Cyberspace. Ein Rechenzentrum kann lahmgelegt werden, wodurch die Abläufe von Millionen von Nutzern beeinträchtigt werden. Ein Cyberangriff auf ein Bankensystem kann weitreichende Zahlungsstörungen verursachen. Der Ausfall eines Industriesystems kann die Stromversorgung, den Transport, die Logistik oder nationale Lieferketten beeinträchtigen.

Tatsächlich wurden weltweit zahlreiche Flughäfen, Krankenhäuser, Kraftwerke, Öl- und Gasanlagen, Banken und große Technologiekonzerne Opfer von Cyberangriffen, die ihren Betrieb lahmlegten oder störten. Dies zeigt, dass keine Organisation vor Cyberangriffen gefeit ist.

Das Stromnetz gehört zu den kritischen Infrastruktursystemen jedes Landes. Foto: Pham Hung

Laut Experten konzentrierten sich Cyberangriffe früher vor allem auf einzelne Sabotageakte oder geringfügige finanzielle Gewinne, mittlerweile haben sie sich jedoch zu groß angelegten, organisierten und technisch ausgefeilten Angriffen verlagert.

Hacker haben künstliche Intelligenz (KI) eingesetzt, um Schwachstellen und Sicherheitslücken auszunutzen, Lieferketten und Software anzugreifen oder Malware über längere Zeiträume unbemerkt zu installieren, bevor sie aktiviert wird.

Insbesondere zielen viele Angriffe nicht nur auf den Diebstahl gewöhnlicher Daten ab, sondern auch auf die Störung essenzieller Dienste, die Erlangung der Kontrolle, die Zerstörung der Betriebsinfrastruktur, die Untergrabung des öffentlichen Vertrauens und die Beeinträchtigung der Wirtschaft und der nationalen Sicherheit.

Laut Vertretern von OPSWAT Vietnam, einem Cybersicherheitsunternehmen (Teil der US-amerikanischen OPSWAT-Gruppe), besteht die kritische nationale Infrastruktur aus Systemen, die das Rückgrat bilden und eng mit dem Alltag jedes Bürgers verknüpft sind. Jeder Vorfall oder Angriff auf diese Systeme kann weitreichende Folgen haben und wesentliche gesellschaftliche Aktivitäten unmittelbar lahmlegen.

Die Telekommunikationsinfrastruktur ist ein entscheidender Bestandteil der digitalen Infrastruktur. Sie dient den Kommunikationsbedürfnissen der Kunden, fördert die nationale digitale Transformation und treibt die Entwicklung der digitalen Wirtschaft und Gesellschaft voran. (Foto: Viettel)

In einem kürzlich gehaltenen Vortrag auf einer Konferenz erklärte ein Vertreter der Abteilung für Cyberkriegsführung des Verteidigungsministeriums, dass die meisten Einheiten bei der Reaktion auf Cyberangriffe noch immer hinterherhinken. Mit der Weiterentwicklung neuer Technologien wie KI und Quantencomputing werden auch die Herausforderungen für die Cybersicherheit zunehmen.

Tatsächlich basieren die meisten aktuellen digitalen Systeme auf ausländischer Software und Plattformen, was Risiken wie den Verlust der Datenkontrolle, Serviceausfälle oder die Abhängigkeit von ausländischen Lieferanten birgt.

Umfassende, proaktive und langfristige strategische Umsetzung.

Bankensysteme gehören zu den Lebensadern der Wirtschaft. Foto: Hanoimoi

Experten zufolge muss Cybersicherheit angesichts neuer Herausforderungen für kritische Infrastrukturen umfassend, proaktiv und langfristig strategisch umgesetzt werden. Zunächst muss sich die Denkweise von reaktivem zu proaktivem, präventivem Denken wandeln. Vorbeugung ist stets wirksamer als die Behebung von Sicherheitsvorfällen. Unternehmen müssen Cybersicherheit daher von Anfang an in ihre Prozesse einbeziehen und nicht erst nach einem Vorfall hinzufügen.

Laut Herrn Nguyen Ngoc Minh, einem Lösungsingenieur bei OPSWAT Vietnam, verschwimmt im Kontext der digitalen Transformation zunehmend die Grenze zwischen Büroinformationstechnologiesystemen (IT) und Produktionsbetriebssystemen (OT) und diese werden miteinander verbunden, um Fernverwaltung und -betrieb zu ermöglichen.

Diese Integration schafft neue Einfallstore für Cyberkriminelle, da aktuelle Angriffe nicht nur digitale Daten, sondern auch die physische Infrastruktur direkt beeinträchtigen. Insbesondere mithilfe künstlicher Intelligenz (KI) können Hacker in kürzester Zeit Millionen von Schadsoftware-Varianten erstellen und so Angriffe von täglich auf stündlich oder sogar minütlich ausweiten, was das System enorm belastet.

Die fortschrittlichsten Sicherheitstechnologien von heute verwenden daher nicht nur ein einzelnes Antivirenprogramm, sondern integrieren mehrere verschiedene Malware-Erkennungssysteme gleichzeitig, um eine maximale Erkennungsrate zu gewährleisten…

Herr Phan Hoang Giap, stellvertretender Generaldirektor der VSEC Company. Foto: T. Hue

Herr Phan Hoang Giap, stellvertretender Generaldirektor der Vietnam Cyber ​​​​Security Joint Stock Company (VSEC), erläuterte, dass die Lösungen auf drei Säulen basieren: Technologie, Menschen und Prozesse. Dies wird durch zwei Dienstleistungen erreicht: CSA (proaktive umfassende Bewertung der Cloud-Infrastruktur) und CDR (Cloud-Überwachung rund um die Uhr). Ziel ist es, Unternehmen dabei zu helfen, proaktiv Schwachstellen zu erkennen und Angriffsreaktionen in Echtzeit in der Cloud-Umgebung zu überwachen.

„Das bedeutet, dass Unternehmen von einer passiven Denkweise zu proaktiver Kontrolle und sofortiger Reaktion übergehen. Sicherheit ist in den gesamten Prozess integriert, von der Bewertung und Verlagerung bis hin zum optimalen Betrieb“, erklärte Herr Phan Hoang Giap.

Generalmajor Nguyen Tung Hung, stellvertretender Kommandeur des Kommandos für Cyberkriegsführung. Foto: T. Hue

Generalmajor Nguyen Tung Hung, stellvertretender Kommandeur des Cyberkriegskommandos, betonte die Bedeutung des Schutzes der Souveränität und sprach die Entwicklung heimischer Plattformen, die Förderung vietnamesischer Cybersicherheitsprodukte, den Aufbau heimischer Rechenzentren und die Stärkung der technologischen Selbstständigkeit an.

Dazu gehört auch der Aufbau eines eng kooperativen Ökosystems zwischen Unternehmen und Regierungsbehörden, die Förderung des Austauschs von Frühwarnungen, der Austausch von Informationen über Risiken, die Koordinierung der Reaktion auf Vorfälle und die Organisation regelmäßiger Übungen.

Der Cyberspace ist zu einem untrennbaren Bestandteil der nationalen Souveränität geworden. Die Gewährleistung der Cybersicherheit kritischer nationaler Infrastrukturen ist keine Option mehr, sondern eine zwingende Voraussetzung zum Schutz politischer Stabilität, wirtschaftlicher Entwicklung und nationaler Sicherheit im digitalen Zeitalter.

Quelle: https://hanoimoi.vn/ha-tang-trong-yeu-tru-cot-an-ninh-cua-kinh-te-so-936555.html