Aus einer Reihe von Datenverschlüsselungsangriffen: Warten Sie nicht, bis das Pferd weg ist, um den Stall zu bauen

Die Cybersicherheit in Vietnam wird immer komplexer. Immer häufiger kommt es zu Angriffen, darunter auch Datenverschlüsselungsangriffen, die auf Einheiten mit kritischen Systemen abzielen, da IT-Ressourcen „vergessen“, nicht aktualisiert oder gepatcht werden und unbeabsichtigt zu einem Sprungbrett für Hacker werden, die in das Land eindringen.

Aufeinanderfolgende Datenverschlüsselungsangriffe auf große inländische Unternehmen (Illustrationsfoto) Datenverschlüsselungsangriffskampagne zielt auf inländische Informationssysteme ab?

In letzter Zeit wurden viele vietnamesische Unternehmen wie VNDirect, VPOIL usw. mit Datenverschlüsselung angegriffen. Als sich dieser Vorfall ereignete, unterstützten und unterstützen die Funktionskräfte für Netzwerksicherheit, allen voran A05 ( Ministerium für öffentliche Sicherheit ) und die Abteilung für Informationssicherheit (Ministerium für Information und Kommunikation), diese Unternehmen aktiv mit Experten bei der Bewältigung und Bewältigung der Vorfälle.

Die Tatsache, dass vietnamesische Organisationen und Unternehmen in letzter Zeit ständig mit Ransomware-Angriffen konfrontiert waren, bereitet vielen Behörden und Einheiten Sorgen, ob es eine Ransomware-Angriffskampagne (Datenverschlüsselungsangriff) gibt, die auf inländische Informationssysteme abzielt.

Experten zufolge wird die Cybersicherheit in Vietnam immer komplexer. Immer häufiger kommt es zu Angriffen auf Einheiten mit kritischen Systemen, da IT-Anlagen „vergessen“ und nicht aktualisiert oder gepatcht werden und unbeabsichtigt zu einem Sprungbrett für Hacker werden, die in das Land eindringen.

Ransomware-Angriffe sind keine neue Form von Cyberangriffen, sie sind in den letzten Jahren jedoch recht populär geworden. Finanz- und Wertpapierorganisationen gehören immer zu den Hauptzielen von Angriffsgruppen, die sich mit der Datenverschlüsselung befassen. Tatsächlich wurden auch viele Finanz-, Technologie- und Medienunternehmen auf der ganzen Welt Opfer von Angriffen mit Datenverschlüsselung, was zu längeren Betriebsunterbrechungen führte.

Man kann sagen, dass Ransomware-Angriffe mittlerweile zu einem weit verbreiteten Problem für alle Unternehmen und Organisationen weltweit geworden sind, insbesondere für Finanzinstitute, Banken oder Einheiten, die große Mengen an Benutzerdaten verwalten und verarbeiten. Dieses Problem stellt Unternehmen vor die Herausforderung, die Sicherheit ihrer Informationssysteme erhöhen und schützen zu müssen.

Hacker „schleicheln“ in das System, wie „Diebe unter dem Bett“, ohne dass der Hausbesitzer es merkt

Auf einem kürzlich abgehaltenen Seminar zur Verhinderung von Ransomware-Angriffen erklärte Oberstleutnant Le Xuan Thuy, Direktor des Nationalen Zentrums für Cybersicherheit, Abteilung für Cybersicherheit und High-Tech-Kriminalitätsprävention (A05), Ministerium für öffentliche Sicherheit, dass man aus der Erfahrung mit der Bewältigung von Cyberangriffen ersehen könne, dass Hacker sehr lange im Verborgenen bleiben können. Sogar bei einigen Banken werden Überweisungen per Scheck durchgeführt.

„Viele wichtige Organisationen wurden möglicherweise von Hackern verdeckt angegriffen. Die Situation ist derzeit so gefährlich wie ein Dieb, der sich unter dem Bett versteckt, ohne dass der Hausbesitzer davon weiß. Oftmals sind Hacker kompetenter als spezialisiertes Personal. Im Dezember 2023 wurde eine Einheit im Finanzsektor angegriffen. Hacker waren lange Zeit verdeckt und verursachten einen Schaden von fast 200 Milliarden VND“, kommentierte Oberstleutnant Le Xuan Thuy.

Herr Vu Ngoc Son, Leiter der Abteilung für Technologieforschung der National Cyber Security Association, vertrat die gleiche Ansicht und verglich Hacker mit Bösewichten, die sich in Supermärkten verstecken. Sie infiltrierten das System, erfuhren alles über Wertgegenstände, Kassencodes, Grundrisse, Türcodes … und griffen dann plötzlich ein: Sie sperrten sämtliche Lagerhäuser ab, sodass niemand mehr darauf zugreifen konnte.

Lügen ist einer der acht Schritte eines Datenverschlüsselungsangriffs, der Folgendes umfasst: Erkennung, Eindringen, Lügen, Verschlüsselung, Säuberung, Lösegeld, Geldwäsche und Wiederholung. Die Zeit, in der Hacker unauffällig agieren, kann drei bis sechs Monate dauern und ihnen dabei helfen, Informationen zu sammeln und wichtige Ziele zu identifizieren.

Dabei werden drei Ziele verfolgt: Wo befinden sich die wichtigen Daten, wie funktioniert das Benutzermanagement und welche Aufgaben haben die informationstechnischen Systeme? Nach einer Lernphase können sie auf diesem Gebiet zu größeren Experten werden als der Bediener.

Warten Sie mit dem Bau der Scheune nicht, bis die Kuh weg ist.

Die Cybersicherheitslage in Vietnam wird immer komplexer; häufig kommt es zu Angriffen auf Einheiten mit Schlüsselsystemen. Oberstleutnant Le Xuan Thuy kommentierte, dass Vietnam sich aktiv in der digitalen Transformation befinde, der Cybersicherheit jedoch nicht die gebührende Aufmerksamkeit schenke. Mit der fortschreitenden digitalen Transformation nimmt das Ungleichgewicht in Bezug auf die Cybersicherheit zu, was wiederum das Risikoniveau erhöht.

Nach Beobachtung eines A05-Vertreters wurde der rund um die Uhr laufenden Überwachung der Netzwerksicherheit erst in jüngster Zeit Beachtung geschenkt, nachdem es zu größeren Vorfällen kam, die schwere Schäden verursachten. Darüber hinaus sind in großen Organisationen und großen Banken immer noch schlechte Realitäten vorhanden. Beispielsweise „vergessen“ Unternehmen ihre IT-Anlagen, führen keine Upgrades durch, beheben keine Fehler und werden so unbeabsichtigt zu einem Sprungbrett für Hacker.

In seinem Kommentar zur Verzögerung zwischen Bewusstsein und Handeln in Vietnam führte Herr Vu Ngoc Son den Fall einer Organisation an, die angegriffen wurde, obwohl sie vor einer Sicherheitslücke beim Systemzugriff gewarnt worden war.

„Im Zeitalter der Informationstechnologie ist es nicht ratsam, die Stalltür zu verschließen, nachdem das Pferd entlaufen ist. Wenn Sie Ihr Eigentum ungeschützt lassen, ist das extrem gefährlich“, riet Herr Vu Ngoc Son.

Im digitalen Zeitalter müssen sich Behörden, Organisationen und Unternehmen den Bedrohungen und Risiken der Informationssicherheit und -unsicherheit stellen, die im Cyberspace täglich und stündlich zunehmen.

Statistiken zufolge gab es von Anfang 2023 bis heute mehr als 13.750 Cyberangriffe auf Informationssysteme in Vietnam, die Zwischenfälle verursachten. Insbesondere belief sich die Zahl der Cyberangriffe auf Informationssysteme in Vietnam allein in den ersten drei Monaten des Jahres 2024 auf 2.323.

Quelle