Passende investeringen, proactieve reactie

Premier Pham Minh Chinh heeft zojuist officieel bericht nr. 33/CD-TTg ondertekend en uitgegeven, waarin ministeries, afdelingen en lokale overheden worden verzocht de netwerkinformatiebeveiliging te versterken. De inhoud van het bericht vereist de uitvoering van een aantal urgente taken in het licht van de situatie van cyberaanvallen, met name ransomware, die sterk is toegenomen en zich de komende tijd complex kan blijven ontwikkelen, wat een risico vormt voor ernstige gevolgen voor de sociaaleconomische ontwikkeling.

Statistieken van het Department of Information Security (Ministerie van Informatie en Communicatie) tonen aan dat er sinds begin 2023 meer dan 13.750 cyberaanvallen op informatiesystemen in Vietnam hebben plaatsgevonden. Alleen al in de eerste drie maanden van 2024 bedroeg het aantal cyberaanvallen op informatiesystemen in Vietnam 2.323. Ook in het eerste kwartaal van 2024 registreerde het National Cyber ​​Security Monitoring Center (Department of Information Security) meer dan 300.000 bedreigingen die gericht waren op Vietnamese informatiesystemen. Daarvan waren er meer dan 13.000 gerelateerd aan ransomware. Onlangs werden de informatiesystemen van veel Vietnamese bedrijven, zoals VNDIRECT, PVOIL..., voortdurend aangevallen door ransomware. Dit zorgt ervoor dat veel instanties en eenheden zich zorgen maken over een ransomware-aanvalscampagne die gericht is op binnenlandse informatiesystemen.

Deskundigen van de Vietnam Information Security Association, de afdeling Cybersecurity en Hightech Crime Prevention ( Ministerie van Openbare Veiligheid ) en de afdeling Informatiebeveiliging hebben bedrijven actief ondersteund bij het aanpakken en afhandelen van incidenten. Tegelijkertijd hebben ze vastgesteld dat er geen bewijs is dat het hier om een ​​georganiseerde campagne gaat. Deze mogelijkheid kan echter niet worden uitgesloten, omdat de incidenten zich in een relatief korte periode achter elkaar hebben voorgedaan.

De realiteit is dat de meeste Vietnamese bedrijven niet de nodige aandacht hebben besteed aan informatiebeveiliging, ondanks de snelle en sterke digitale transformatiegolf. Dit is de belangrijkste reden waarom veel bedrijven slachtoffer zijn geworden van aanvallen. Daarnaast verergeren de vertragingen in het melden van een incident bij de autoriteiten, de verwarring, het ontbreken van een onderzoeks- en reactieplan, het overhaaste systeemherstel... de situatie.

Autoriteiten, met name het Department of Information Security, waarschuwen dat de trend van ransomware-aanvallen op bedrijven en organisaties in Vietnam toeneemt. Tegelijkertijd hebben ze documenten uitgegeven waarin instanties, organisaties en bedrijven worden verzocht de implementatie van netwerkinformatiebeveiligingsoplossingen voor informatiesystemen te herzien en te versterken, met prioriteit voor monitoring en oplossingen voor vroegtijdige waarschuwing. Onlangs heeft het Department of Information Security een handboek gepubliceerd met een aantal maatregelen om de risico's van ransomware-aanvallen voor instanties, organisaties en bedrijven te voorkomen en te minimaliseren, met als doel de nationale netwerkinformatiebeveiliging te waarborgen.

De dringende oplossing is nu om continue monitoringmaatregelen te implementeren, ongeacht het tijdstip; investeer passende investeringen (zowel financieel als qua personeel) in monitoring, respons en preventie. Voor systemen die ernstige beveiligingskwetsbaarheden hebben gedetecteerd, is het, na het verhelpen van de kwetsbaarheid, noodzakelijk om onmiddellijk threat hunting uit te voeren om de mogelijkheid van een eerdere inbraak te bepalen; pas het 4-lagenmodel toe om de informatiebeveiliging te waarborgen, zoals voorgeschreven door het Ministerie van Informatie en Communicatie (personeel ter plaatse; professionele bescherming en toezicht; professionele inspectie en beoordeling; verbinding en informatie-uitwisseling met het nationale technische systeem).

Cybersecurity is een oorlog tussen mensen onderling. Daarom moeten we investeren in verdediging om beter te kunnen reageren, en vooral de mentaliteit vermijden van "de staldeur dichtdoen als het paard al weg is".

TRAN LUU

Bron: https://www.sggp.org.vn/dau-tu-thich-dang-chu-dong-ung-pho-post734436.html