Pas op voor 3 cyberaanvaltrends in 2025

Volgens statistieken van het Nationaal Comité voor Digitale Transformatie bedroeg het aantal informatiesystemen dat eind 2024 was goedgekeurd voor beveiligingsborgingsrecords per niveau 92%, een stijging van 27% ten opzichte van 2023. Daarvan had 49% van de informatiesystemen beveiligingsborgingsoplossingen geïmplementeerd op basis van goedgekeurde records.

Ook in 2024 hebben de autoriteiten 8.558 frauduleuze en illegale websites aangepakt. Dankzij deze aanpak werden veel mensen beschermd tegen online toegang tot frauduleuze en illegale websites.

Volgens gegevens van het Departement van Informatieveiligheid ( Ministerie van Informatie en Communicatie ) werden er tijdens de 9 dagen durende Chinese Nieuwjaarsvakantie in 2025 105 cyberaanvallen gedetecteerd, hoewel er geen ernstige cyberaanvallen werden geregistreerd. Het betrof voornamelijk phishingaanvallen (zwendelaanvallen).

De afdeling Informatiebeveiliging stuurde daarnaast waarschuwingen uit en ondersteunde de aanpak van 15 cyberaanvallen. Daarnaast blokkeerde en behandelde zij 30 websites die de wet overtraden.

Volgens voorlopige statistieken ontving het technische systeem van het Vietnam Cyberspace Emergency Response Center - VNCERT/CC, dat onder de afdeling Informatiebeveiliging valt, ter gelegenheid van het Chinese Nieuwjaar 2025 bijna 2.600 meldingen van spamoproepen en bijna 1.200 meldingen van spamberichten.

Volgens experts zijn ransomware-aanvallen, phishing-aanvallen, online fraude en APT-aanvallen de drie cyberaanvaltrends in 2025.

Met name ransomware-gegevensversleutelingsaanvallen zijn een aanvalsmethode die zich richt op het gebrek aan begrip of de geringe bewustwording van de dreigingen bij gebruikers. De verspreiding en de afhandeling van incidenten zijn vrijwel nul en de impact is extreem groot. Door illegaal geld binnen te smokkelen via virtuele valuta, krijgen hackers altijd de voorkeur.

Online fraude en phishingaanvallen zijn gericht op mensen die niet veel ervaring of expertise hebben op het gebied van digitale platforms. Oplichters gebruiken vaak afbeeldingen en technologie om zich voor te doen als vrienden en familieleden om zo eenvoudig grote sommen geld te stelen.

Gerichte APT-aanvallen zijn grootschalige aanvallen met een grote impact op grote eenheden en instanties zoals overheden , luchtvaartmaatschappijen, banken... met als doel om verlamming, ontwrichting en grootschalige afpersing te veroorzaken.

Opvallend is dat cyberaanvalsgroepen tegenwoordig, gezien de trend van APT-aanvallen, gebruikmaken van zeer geavanceerde aanvalstechnieken en malware, en lange voorbereidingstijden hanteren om er zeker van te zijn dat de aanval zijn doel bereikt.

Bij het analyseren van de grootste risico's voor de informatiebeveiliging van individuele gebruikers in 2025, hebben deskundigen het volgende beoordeeld: Het blootstellen, afluisteren en stelen van persoonlijke informatie, accounts en gegevens met het oog op toe-eigening en fraude vormt nog steeds het grootste gevaar voor veel mensen.

Zorgelijk is met name dat spyware, afluisteren en namaaksoftware op smartphones weliswaar toenemen, maar dat het bewustzijn van gebruikers over informatiebeveiliging nog steeds laag is.

Eerder heeft het Ministerie van Informatie en Communicatie ministeries, afdelingen, lokale overheden, organisaties en ondernemingen in het hele land verzocht om gelijktijdig een groot aantal maatregelen te nemen om de beveiliging van informatiesystemen te versterken, met name tijdens het Chinese Nieuwjaar in 2025 en de 95e verjaardag van de oprichting van de Communistische Partij van Vietnam .

Het Ministerie van Informatie en Communicatie heeft ondernemingen die telecommunicatie- en internetdiensten leveren, evenals organisaties en ondernemingen die digitale transformatieplatforms aanbieden, opgedragen meer middelen in te zetten om een veilige en soepele telecommunicatie- en internetinfrastructuur te garanderen en de monitoring, ondersteuning en probleemoplossing te verbeteren.

Daarnaast worden bedrijven geacht technische maatregelen op het hoogste niveau te implementeren om cyberaanvallen, de verspreiding van schadelijke informatie en illegale informatie op de informatiesystemen en netwerkinfrastructuur onder hun beheer te detecteren, filteren en voorkomen.

Bron: https://kinhtedothi.vn/canh-giac-voi-3-xu-huong-tan-cong-mang-nam-2025.html