Ransomware-Angriffe werden weiter zunehmen

[Anzeige_1]

DNVN – Die National Cyber Security Association prognostiziert, dass Hackergruppen in der kommenden Zeit ihre Cyberangriffe mit Ransomware verstärken werden und dabei wichtige Behörden sowie Wirtschafts- , Finanz- und Energieorganisationen ins Visier nehmen werden.

Die wichtigsten Angriffsziele sind Finanz- und Wertpapierinstitute.

Nach Angaben von Experten auf dem Seminar „Verhinderung von Ransomware-Angriffen“, das vom Vietnam ICT Press Club in Zusammenarbeit mit der National Cyber Security Association am 5. April organisiert wurde, gab es seit Anfang 2023 mehr als 13.750 Cyberangriffe auf Informationssysteme in Vietnam, die Zwischenfälle verursachten. Allein in den ersten drei Monaten dieses Jahres gab es 2.323 Cyberangriffe auf Informationssysteme in Vietnam.

Insbesondere haben in letzter Zeit viele vietnamesische Unternehmen wie VNDirect, PVOIL usw. bekannt gegeben, dass sie Opfer von Angriffen mit Datenverschlüsselung geworden seien. Als sich dieser Vorfall ereignete, unterstützten und unterstützen die Funktionskräfte für Netzwerksicherheit, allen voran A05 ( Ministerium für öffentliche Sicherheit ) und die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation), diese Unternehmen aktiv mit Experten bei der Bewältigung und Bewältigung der Vorfälle.

Die Tatsache, dass vietnamesische Organisationen und Unternehmen in letzter Zeit ständig mit Ransomware-Angriffen konfrontiert waren, bereitet vielen Behörden und Einheiten Sorgen, ob es eine Ransomware-Angriffskampagne gibt, die auf inländische Informationssysteme abzielt.

An der Diskussion nehmen Experten und Referenten teil. Foto: Nguyen Quet

Nguyen Viet Phu, Vorsitzender des Vietnam ICT Press Club, sagte: „Ransomware-Angriffe sind keine neue Form von Cyberangriffen, haben aber in den letzten Jahren stark an Popularität gewonnen. Sie sind mittlerweile ein weit verbreitetes Problem für Unternehmen und Organisationen weltweit, insbesondere für Finanzinstitute, Banken und Unternehmen, die große Mengen an Nutzerdaten verwalten und verarbeiten. Dies stellt Unternehmen vor die Herausforderung, die Sicherheit ihrer Informationssysteme zu erhöhen und zu schützen.“

Herr Nguyen Viet Phu, Vorsitzender des Vietnam ICT Press Club. Foto: Nguyen Quet

Die National Cyber Security Association teilte mit, dass die Abteilung für Cybersicherheit und Hochtechnologie-Kriminalitätsprävention (Ministerium für öffentliche Sicherheit) als Reaktion auf dieses Problem proaktiv die Leitung übernommen und sich mit der Abteilung für Informationssicherheit ( Ministerium für Information und Kommunikation ) sowie den zuständigen Behörden abgestimmt habe, um die Untersuchung zu koordinieren, Behörden und Unternehmen dabei zu unterstützen, das Problem umgehend zu beheben, die Informationssysteme schnellstmöglich wieder in den Normalbetrieb zu bringen und die Schadensfolgen für Behörden und Unternehmen zu begrenzen. Die Ergebnisse der Untersuchung der Datenverschlüsselungsangriffe zeigen, dass die Methoden dieser kriminellen Gruppe äußerst ausgefeilt und gefährlich sind und die Angriffsszenarien der Hackergruppe viele Ähnlichkeiten aufweisen.

Laut Herrn Pham Thai Son, stellvertretender Direktor des Nationalen Zentrums zur Überwachung der Cybersicherheit (Ministerium für Information und Kommunikation), ist es jedoch besorgniserregend, dass trotz wiederholter Warnungen der Cybersicherheitsbehörden das Bewusstsein der meisten Eigentümer von Informationssystemen hinsichtlich der Rolle und Bedeutung der Gewährleistung von Cybersicherheit und -schutz noch immer begrenzt ist. Dies führt zu einer geringen Reaktionsfähigkeit und Fähigkeit, Probleme im Zusammenhang mit Cyberangriffen zu bewältigen und zu beheben.

Von links: Herr Pham Thai Son – stellvertretender Direktor des Nationalen Cybersicherheitsüberwachungszentrums (Ministerium für Information und Kommunikation) und Oberstleutnant Le Xuan Thuy, Direktor des Nationalen Cybersicherheitszentrums (Ministerium für öffentliche Sicherheit). Foto: Nguyen Quet

Oberstleutnant Le Xuan Thuy, Direktor des Nationalen Zentrums für Cybersicherheit in der Abteilung für Cybersicherheit und Hochtechnologie-Kriminalitätsprävention im Ministerium für öffentliche Sicherheit, teilte die gleiche Ansicht und stellte fest, dass Organisationen und Unternehmen im Allgemeinen keine regelmäßige Überwachung der Informationssicherheit rund um die Uhr durchführen. Selbst große Organisationen und Unternehmen handeln immer noch nachlässig.

Da nicht gleichzeitig in wichtige IT-Systeme investiert wird und diese nicht regelmäßig überwacht und aktualisiert werden, entstehen Sicherheitslücken, die zu einer Schwachstelle für Hackerangriffe werden.

Ransomware-Angriffe werden weiter zunehmen

Die National Cyber Security Association prognostiziert, dass Hackergruppen in der kommenden Zeit ihre Cyberangriffe mit Ransomware verstärken und dabei wichtige Behörden sowie Wirtschafts-, Finanz- und Energieorganisationen ins Visier nehmen werden, wobei sich ihre Vorgehensweise auf komplexe Weise weiterentwickeln wird. Es ist nicht unmöglich, dass Malware-Angriffe tief in Informationssystemen verankert sind.

Herr Vu Ngoc Son – Technischer Direktor der National Cyber Security Technology Joint Stock Company (NCS) – Leiter der Technologieforschungsabteilung der National Cyber Security Association – kommentierte, dass die Form der Hackerangriffe relativ ähnlich sei. Es handele sich bei allen um lokale Angriffe, die über einen bestimmten Zeitraum hinweg durchgeführt würden und dann würden die Daten verschlüsselt, um Lösegeld zu erpressen. Allerdings sind die Angriffstechniken der Fälle nicht identisch, sodass davon auszugehen ist, dass es sich um Angriffe unterschiedlicher cyberkrimineller Gruppen handelt. Es gibt keine Beweise dafür, dass es sich um eine organisierte Kampagne handelte. Allerdings kann diese Möglichkeit nicht ausgeschlossen werden, da sich die Vorfälle in relativ kurzer Zeit hintereinander ereigneten.

Herr Vu Ngoc Son – Technischer Direktor der National Cyber Security Technology Joint Stock Company. Foto: Nguyen Quet

Angesichts dieses Problems hat das Ministerium für Informationssicherheit Behörden, Organisationen und Unternehmen aufgefordert, sich in der kommenden Zeit auf die Umsetzung einer Reihe anderer Aufgaben zu konzentrieren, beispielsweise: Überprüfung und Organisation der Umsetzung der Gewährleistung der Informationssicherheit auf allen Ebenen; Organisieren Sie eine effektive, substanzielle, regelmäßige und kontinuierliche Umsetzung der Informationssicherheitsarbeit gemäß dem 4-Schichten-Modell; Entwickeln Sie Notfallreaktionspläne für verwaltete Informationssysteme. Implementieren Sie einen Plan zur regelmäßigen Sicherung des Systems und wichtiger Daten, um diese im Falle eines Angriffs durch Datenverschlüsselung umgehend wiederherstellen zu können …

Darüber hinaus erfordert die Investition in Sicherheitslösungen eine Synchronisierung und Koordination zwischen nationalen und internationalen Behörden, Organisationen und Unternehmen, um Qualität und Effizienz zu verbessern.

Duc Hiep

[Anzeige_2]
Quelle