Herr Vu Ngoc Son, Leiter der Abteilung für Technologie und internationale Zusammenarbeit, National Cyber Security Association und Gastexperten beim Seminar (Foto: NCA).
46,15 % der Agenturen und Unternehmen werden im Jahr 2024 Opfer eines Cyberangriffs
Auf dem Seminar „Der Reifegrad vietnamesischer Unternehmen und Organisationen bei der Reaktion auf Vorfälle“, das am 21. Mai von der National Cyber Security Association (NCA) organisiert wurde, wurde gezeigt, dass diese Situation drastischere und spezifischere Maßnahmen erfordert.
Der Bericht von Cisco zeigt, dass 11 % der Unternehmen und Organisationen in Vietnam den Reifegrad der Cybersicherheitsbereitschaft erreicht haben, wobei es im Vergleich zum letzten Jahr eine Verbesserung gab.
Im Vergleich zu internationalen Standards weist die Kapazität inländischer Einheiten jedoch noch immer eine erhebliche Lücke auf. Statistiken der NCA verdeutlichen dieses Bild weiter: 52,89 % der Unternehmen verfügen nicht über ein Security Operations Center (SOC) oder eine ähnliche Lösung, 14,89 % haben keine Antivirensoftware und 35,87 % haben keine Lösung zur Datensicherung und -wiederherstellung.
Was die Personalressourcen betrifft, verfügen 20,6 % der Einheiten nicht über spezialisiertes Personal und 35,56 % haben weniger als fünf Mitarbeiter für diesen Bereich abgestellt, während der Betrieb eines rund um die Uhr besetzten SOC mindestens acht bis zehn Stellen erfordert. Infolgedessen werden bis 2024 bis zu 46,15 % der Behörden und Unternehmen von Cyberangriffen betroffen sein, mit mehr als 659.000 Vorfällen.
Zu den Hauptgründen für diese Situation zählen der Mangel an grundlegenden und synchronen Cybersicherheitslösungen, der schnelle technologische Wandel, insbesondere bei KI, der Unternehmen die Anpassung erschwert, die Entstehung professioneller, hochqualifizierter Cybercrime-Gruppen sowie der Mangel an qualifiziertem Personal und das geringe Bewusstsein der Benutzer.
Laut NCA-Experten muss die Wurzel jedes Problems im Bewusstsein liegen und die Rolle der Führungskraft ist von größter Bedeutung.
Herr Vu Ngoc Son, Leiter der Abteilung für Technologie und internationale Zusammenarbeit (NCA), bekräftigte: „Führungskräfte in Unternehmen und Organisationen müssen sich als Erste proaktiv an der Lösung des Problems der Reaktionsfähigkeit auf Vorfälle beteiligen. Cybersicherheit ist eine strategische Verantwortung, die frühzeitig vorbereitet werden muss. Es ist notwendig, das Bewusstsein und die Kapazitäten für den gesamten Apparat zu schärfen, angefangen mit der Verbesserung der „schwächsten Stelle“ – den Menschen durch regelmäßige Schulungen.“
Major Tran Trung Hieu, stellvertretender Direktor des Nationalen Zentrums für Cybersicherheit, Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention ( Ministerium für öffentliche Sicherheit ), kam zu dem Schluss, dass die Zunahme sowohl der Anzahl als auch der Raffinesse von Cyberangriffen eine dringende Notwendigkeit zur Verbesserung der Cyberabwehrkapazitäten mit sich bringe.
Bei diesen Angriffen geht es nicht nur darum, Daten zu stehlen oder Systeme zu zerstören, sondern sie zielen auch auf wichtige Regierungsbehörden und große Unternehmen ab, was die nationale Sicherheit und die soziale Ordnung ernsthaft gefährden kann.
Notwendigkeit des Übergangs von passiver zu aktiver Cybersicherheit
Herr Hieu ist überzeugt, dass Unternehmen ihre Einstellung zum Netzwerkschutz von passiv auf proaktiv und flexibel umstellen müssen. Dies trägt nicht nur dazu bei, Schäden bei Vorfällen zu minimieren, sondern schafft auch eine solide Abwehr gegen immer raffiniertere Angriffe.
Gleichzeitig müssen Unternehmensleiter, insbesondere im Bank-, Finanz- und Energiesektor, Cybersicherheitsthemen in die langfristige Entwicklungsstrategie ihres Unternehmens einbeziehen.
Um Verbesserungen zu erzielen, müssen Unternehmen in synchrone Technologielösungen, zentrales Management und KI-Anwendungen investieren, um die frühzeitige Erkennung und Weitergabe von Bedrohungsinformationen zu unterstützen.
Die Etablierung eines klaren Incident-Response-Prozesses mit spezifischen Szenarien und Notfallkontaktlisten ist unerlässlich. Die Erfahrungen aus dem Vorfall bei CMC Cyber Security zeigen, wie wichtig eine detaillierte Systemdesigndokumentation und eine effektive Datensicherungsstrategie (z. B. das 3-2-1-Modell) für eine schnelle Wiederherstellung sind.
Es ist offensichtlich, dass vietnamesische Unternehmen und Organisationen einen proaktiven und strategischen Ansatz benötigen, um mit der riskanten Cyberumgebung zurechtzukommen.
Direktes Engagement der Führungsebene und Investitionen in Menschen, Technologie und Prozesse sind der Schlüssel zur Verbesserung der Reaktion auf Cybersicherheitsvorfälle und zum Schutz von Geschäftsabläufen und kritischen Daten.
Quelle: https://dantri.com.vn/cong-nghe/tan-cong-mang-ngay-cang-tinh-vi-nguy-co-tu-tu-duy-bi-dong-20250521144027840.htm
Kommentar (0)