Wie reagiert man auf Cyberangriffe?

[Anzeige_1]

An der Diskussion teilnehmende Redner. Foto: Minh Son.

Seit Anfang 2023 gab es in Vietnam mehr als 13.750 Cyberangriffe auf Informationssysteme, die zu Zwischenfällen führten. Allein in den ersten drei Monaten dieses Jahres betrug die Zahl der Cyberangriffe auf Informationssysteme in Vietnam 2.323.

Insbesondere wurden in letzter Zeit viele vietnamesische Unternehmen wie VNDIRECT, VPOIL usw. mit Datenverschlüsselung angegriffen.

Nach Angaben der National Cyber Security Association hat die Abteilung für Cybersicherheit und Hochtechnologie-Kriminalitätsprävention und -kontrolle des Ministeriums für öffentliche Sicherheit als Reaktion auf dieses Problem proaktiv die Leitung übernommen und sich mit der Abteilung für Informationssicherheit des Ministeriums für Information und Kommunikation (MIC) sowie den entsprechenden Behörden abgestimmt, um die Untersuchungen zu koordinieren und Behörden und Unternehmen dabei anzuleiten, das Problem umgehend zu beheben, den Normalbetrieb der Informationssysteme schnellstmöglich wiederherzustellen und die Schadensfolgen für Behörden und Unternehmen zu begrenzen.

Die National Cyber Security Association prognostiziert, dass Hackergruppen in Zukunft verstärkt Cyberangriffe mit Ransomware durchführen und dabei wichtige Behörden, Wirtschafts- , Finanz- und Energieorganisationen ins Visier nehmen werden. Die Entwicklung dieser Angriffe wird sich weiter komplex gestalten. Es ist nicht ausgeschlossen, dass sich Schadsoftware tief in Informationssysteme einschleicht.

Oberstleutnant Le Xuan Thuy, Direktor des Nationalen Zentrums für Cybersicherheit, Abteilung für Cybersicherheit und Prävention von High-Tech-Kriminalität im Ministerium für öffentliche Sicherheit, erklärte: „Die Tatsache, dass vietnamesische Organisationen und Unternehmen in letzter Zeit ständig mit Ransomware-Angriffen konfrontiert waren, zeigt, dass die Informationssicherheit in Organisationen und Unternehmen in der Regel nicht regelmäßig rund um die Uhr überwacht wird. Selbst große Organisationen und Unternehmen handeln nach wie vor nachlässig, große IT-Ressourcen werden vernachlässigt, in wichtige IT-Systeme wird nicht zeitgleich investiert, es gibt technische Schwachstellen, Sicherheitslücken und Patches werden nicht rechtzeitig aktualisiert … und so werden sie plötzlich zu einem Sprungbrett für Hackerangriffe.“

Zur Frage, ob angegriffene Organisationen und Einheiten den Hackergruppen Geld zahlen sollten, wenn diese Daten verschlüsseln und Lösegeld für den Entsperrcode verlangen, erklärte Oberstleutnant Le Xuan Thuy, dass das Nationale Zentrum für Cybersicherheit an der Initiative zur Bekämpfung von Ransomware-Angriffen mit über 50 teilnehmenden Ländern teilgenommen habe. Die meisten Länder betonten, kein Lösegeld an die Hackergruppen zu überweisen. Laut Herrn Thuy würde die Überweisung von Lösegeld an Hacker einen negativen Präzedenzfall schaffen und weitere Cyberangriffe gegen uns fördern. „Wenn wir die Angriffe entschieden bekämpfen, wird das die Motivation der Hackergruppen verringern“, erklärte Oberstleutnant Le Xuan Thuy.

Herr Vu Ngoc Son, Technischer Direktor der National Cyber Security Technology Joint Stock Company (NCS) und Leiter der Technologieforschungsabteilung der National Cyber Security Association, erklärte: „Die Form der Hackerangriffe in den jüngsten Vorfällen ähnelt sich. Es handelt sich stets um lokale Angriffe mit zeitlich begrenzter Datenverschlüsselung, um Lösegeld zu erpressen. Die Angriffstechniken unterscheiden sich jedoch in den einzelnen Fällen, sodass es sich möglicherweise um Angriffe verschiedener Cyberkrimineller handelt. Obwohl es keine Hinweise auf eine organisierte Kampagne gibt, kann diese Möglichkeit nicht ausgeschlossen werden, da die Vorfälle innerhalb eines relativ kurzen Zeitraums aufeinander folgten.“

Herr Pham Thai Son, stellvertretender Direktor des Nationalen Zentrums für Cybersicherheitsüberwachung in der Abteilung für Informationssicherheit im Ministerium für Information und Kommunikation, prognostizierte: Angriffe durch Datenverschlüsselung werden auch in Zukunft ein beliebter Angriffstrend bleiben. Als Reaktion darauf hat die Abteilung für Informationssicherheit Behörden, Organisationen und Unternehmen aufgefordert, sich auf die Umsetzung einer Reihe weiterer Aufgaben zu konzentrieren, wie z. B.: Überprüfung und Organisation der Umsetzung von Informationssicherheitsmaßnahmen auf allen Ebenen; Organisation einer effektiven, praxisnahen, regelmäßigen und kontinuierlichen Umsetzung von Informationssicherheitsmaßnahmen nach dem 4-Schichten-Modell; Entwicklung von Notfallplänen für verwaltete Informationssysteme; Implementierung regelmäßiger Backup-Pläne für Systeme und wichtige Daten, um diese bei Angriffen durch Datenverschlüsselung umgehend wiederherstellen zu können.

„
Laut Statistiken des Ministeriums für Informationssicherheit verfügt Vietnam derzeit über 90 % der Lösungen zur Gewährleistung der nationalen Netzwerksicherheit. Vietnam ist zudem eines der wenigen Länder, das bei Netzwerksicherheitslösungen autark sein kann. Vietnams Netzwerksicherheitslösungen stehen jedoch im Wettbewerb mit ausländischen Lösungen nach wie vor vor großen Schwierigkeiten, beispielsweise aufgrund mangelnder Humanressourcen und fehlendem Investitionskapital. Daher ist eine Synchronisierung und Koordination zwischen nationalen und internationalen Agenturen, Organisationen und Unternehmen erforderlich, um die Qualität und Effektivität der vietnamesischen Netzwerksicherheitslösungen zu verbessern.

[Anzeige_2]
Quelle